Como remover Ransomware My Decryptor - Passos para a remoção do vírus
Ransomware My Decryptor
Também Conhecido Como: My Decryptor (vírus)
Instruções de remoção do ransomware de My Decryptor
O que é My Decryptor?
My Decryptor é um vírus tipo ransomware descoberto pelo pesquisador de segurança Michael Gillespie. Uma vez infiltrado, My Decryptor encripta ficheiros armazenados e anexa nomes de ficheiros com uma extensão que inclui sete caracteres aleatórios. Por exemplo, "sample.jpg" pode ser renomeado para um nome de ficheiro como "sample.jpg.gkelhoh". Depois de encriptar ficheiros com sucesso, My Decryptor cria um ficheiro de texto (("_HOW_TO_DECRYPT_MY_FILES_[random_characters]_.txt"), colocando-o na área de trabalho.
O ficheiro de texto contém uma mensagem a informar que os ficheiros foram encriptados e só podem ser restaurados usando uma ferramenta de desencriptação única, juntamente com uma chave (privada) exclusiva. Infelizmente, esta informação é verdade. Atualmente, desconhece-se qual encriptação é usada pelo ransomware My Decryptor, no entanto, como a mensagem menciona uma chave "privada", é seguro assumir que a encriptação é assimétrica. Por isso, duas chaves (pública [encriptação] e privada [desencriptação]) são geradas. Os criminosos virtuais armazenam a chave privada no comando remoto e servidores de controlo. A desencriptação sem a chave privada é impossível. As vítimas são encorajadas a pagar um resgate em troca da chave e ferramenta de desencriptação - são instruídos a visitar o website do My Decryptor para receber esses recursos. O custo do desencriptação é .2 Bitcoin (atualmente equivalente a $1145). Também se afirma que o resgate deve ser pago dentro de cinco dias, após o qual o custo dobrará. Esteja ciente de que os criminosos virtuais não podem ser confiáveis. A pesquisa demonstra que essas pessoas ignoram as vítimas, mesmo que os pagamentos sejam submetidos. Portanto, o pagamento não garante a desencriptação dos seus ficheiros e há uma alta probabilidade de que seja enganado. Além de perder o seu dinheiro, apoiará os negócios fraudulentos dos criminosos virtuais. Portanto, é fortemente aconselhável ignorar todos os incentivos para pagar esses resgates. Infelizmente, não existem ferramentas capazes de restaurar os ficheiros encriptados por My Decryptor. A única solução é restaurar os seus ficheiros/sistema a partir de uma cópia de segurança.
My Decryptor partilha muitas semelhanças com dezenas de outros vírus de tipo ransomware. A lista de exemplos inclui (mas não está limitada a) Anubi, BugWare, Asasin, e SyncCrypt. Esses vírus são desenvolvidos por criminosos diferentes, no entanto, o seu comportamento é idêntico - todos encriptam ficheiros e exigem resgate. A única diferença é o tamanho do resgate e o tipo de algoritmo de encriptação usado. A pesquisa demonstra que, infelizmente, a maioria desses vírus emprega algoritmos (por exemplo, RSA, AES, etc.) que geram chaves únicas de encriptação/desencriptação. Portanto, a menos que o malware contenha erros ou falhas ou não esteja totalmente desenvolvido, a desencriptação do ficheiro manualmente (sem o envolvimento de desenvolvedores - o contato com essas pessoas não é recomendado) é impossível. Por esse motivo, os vírus de tipo ransomware tal como My Decryptor e outros vírus de tipo ransomware similares apresentam um argumento forte para manter cópias de segurança regulares de dados.
Os vírus de tipo Ransomware são proliferados de várias maneiras, no entanto, os mais comuns são: e-mails de spam, fontes de descarregamento de software de terceiros, falsas ferramentas de atualização de software e trojans. Os e-mails de spam provavelmente contém anexos fraudulentos (por exemplo, ficheiros JavaScript, documentos do MS Office com macros, etc.) que, uma vez abertos, descarreguam e instalam malware. Fontes de distribuição de software não oficiais (redes peer-to-peer [P2P], websites de hospedagem de ficheiros gratuitos, websites de descarregamento de freeware, etc.) apresentam, frequentemente, ficheiros executáveis mal-intencionados como software legítimo, dificultando assim utilizadores no descarregamento e na execução de malware. Os actualizadores de software falsos exploram erros/falhas do software desatualizado para infectar o sistema. Os trojans são os mais simples - simplesmente abrem "portões" para outros malwares para se infiltrar no sistema.
My Decryptor (vírus)
Para impedir estas infeções por ransomware, deve sempre estar atento ao descarregar e navegar a Internet. Nunca abra ficheiros anexados aos e-mails enviados a partir de endereços suspeitos. Esses e-mails devem ser excluídos sem ler. Além disso, descarregue o seu software apenas de fontes oficiais e, de preferência, use uma ligação de descarregamento direto (as ferramentas de descarregamento/instalação de terceiros geralmente incluem programas maliciosos). Mantenha os programas instalados atualizados, no entanto, note que os criminosos proliferam malware através de falsos atualizadores. Portanto, a atualização de software através de ferramentas de terceiros é muito arriscada. Usar um anti-vírus legítimo ou qualquer pacote anti-spyware é essencial. Os principais motivos das infecções por computador são o conhecimento precário e o comportamento descuidado - a chave para a segurança do computador é o cuidado.
Mensagem apresentada dentro do ficheiro de texto de My Decryptor:
TODOS OS SEUS DOCUMENTOS, FOTOS, BASES DE DADOS E OUTROS FICHEIROS IMPORTANTE FORAM ENCRIPTADOS!
Os seus ficheiros NÃO estão danificados.
Os seus ficheiros estão agora encriptados.
Essa modificação é reversível.
A única maneira de desencriptar os seus ficheiros é receber a chave privada e o programa de desencriptação.
Qualquer tentativa de restaurar os seus ficheiros com ferramentas de terceiros podem ser fatais para os seus ficheiros!
Para receber a chave privada e o programa de desencriptação, siga as instruções abaixo:
1. Descarregue "Navegador Tor" de hxxps://www.torproject.org/ e instale-o.
2. No "Navegador Tor", abra a sua página pessoal aqui: hxxp://27dh6y1kyr49yjhx8i3.yhicav6vkj427eox.onion/
Nota: Esta página está disponível via "Navegador Tor" apenas.
Além disso, pode usar endereços temporários na sua página pessoal sem usar "Navegador Tor":
Estes são endereços temporários!
Estarão disponíveis por um período limitado de tempo!
Screenshot de My Decryptor do website Tor:
Os seus documentos, fotos, bases de dados e outros ficheiros importante foram desencriptados!
Qualquer tentativa de restaurar os seus ficheiros com ferramentas de terceiros pode ser fatal para os seus ficheiros encriptados!
Para desencriptar os seus ficheiros, necessita de comprar o software especial - " My Decryptor ".
Todas as transações devem ser executadas via rede BITCOIN.
Dentro de 5 dias pode comprar este produto a um preço especial: BTC 0.200 (~ $1141)
Após 5 dias, o preço deste produto irá aumentar para: BTC 0.400 (~ $2282)
Como conseguir " My Decryptor "?
1. Crie uma carteira Bitcoin (recomendamos Blockchain.info)
2. Compre o montante necessário de Bitcoins
3. Envie BTC 0.200 para este endereço Bitcoin:18TALbvcZucFZqhui1rowZYiRK5kkwBP1V
4. Controle o montante da transação no painel "Histórico de Pagamentos" abaixo.
5. Atualize a página atual após o pagamento e obtenha um link para descarregar o software
No momento recebemos de si: BTC 0.000 (restante para pagar BTC 0.200)
Screenshot dos ficheiros encriptados pelo ransomware My Decryptor (extensão aleatória de 7 letras):
Remoção do ransomware My Decryptor:
Remoção imediata automática de My Decryptor (vírus): A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Spyhunter é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de My Decryptor (vírus). Descarregue ao clicar no botão abaixo:
PASSO 1. Remoção do vírus My Decryptor usando o modo de segurança com rede.
PASSO 2. Remoção do ransomware My Decryptor usando o Restauro de Sistema.
Faça o login na conta infectada com o ransomware My Decryptor . Inicie o seu navegador de Internet e descarregue um programa anti-spyware legítimo. Atualize o software anti-spyware e comece uma verificação de sistema completa. Remova todas as entradas detetadas.
5. Selecione um dos Pontos de Restauro disponíveis e clique em "Seguinte" (isto irá restaurar o seu sistema de computador para um tempo e data anteriores, anterior à infiltração do vírus ransomware My Decryptor no seu PC).
7. Depois de restaurar o seu computador para uma data anterior, descarregue e analise o seu PC com software de remoção de malware recomendado para eliminar todo o ransomware My Decryptor restante.
Para restaurar os ficheiros encriptados individuais por este ransomware, tente usar a funcionalidade de Versões Anteriores do Windows. Este método só é eficaz se a função de Restauro do Sistema foi ativada num sistema operacional infectado. Note que algumas variantes de My Decryptor são conhecidas por remover Cópias de Volume Sombra dos ficheiros, por isto este método pode não funcionar em todos os computadores.
Para recuperar o controlo dos ficheiros encriptados por My Decryptor também pode tentar usar um programa chamado Shadow Explorer. Mais informação sobre como usar este programa está disponível aqui.
Para proteger o seu computador de tal ficheiro de encriptação ransomware como este, deve usar programas anti-spyware antivírus respeitável. Como um método de proteção extra, os utilizadores de computador podem usar os programas chamados HitmanPro.Alert e Malwarebytes Anti-Ransomware que implanta artificialmente objetos de política de grupo no registo para bloquear programas fraudulentos tais como o ransomware My Decryptor.
Outras ferramentas conhecidas para remover o ransomware My Decryptor:
Fonte: https://www.pcrisk.com/removal-guides/11791-my-decryptor-ransomware
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de My Decryptor (vírus) no seu dispositivo móvel.