Ransomware Avaddon - Desencriptação, remoção, e recuperação de ficheiros perdidos (atualizado)
Como desinstalar Avaddon de um computador?
Também Conhecido Como: vírus Avaddon
Instruções de remoção do ransomware Avaddon
O Avaddon encripta ficheiros com o algoritmo de encriptação AES e encripta a chave AES a usar o algoritmo RSA. Além disso, altera o fundo de ambiente de trabalho da área de trabalho e renomeia todos os ficheiros ao anexar a extensão ".avdn". Por exemplo, renomeia um ficheiro denominado "1.jpg" para "1.jpg.avdn", "2.jpg" para "2.jpg.avdn" e assim por diante. As instruções sobre como aceder o site que as vítimas deveriam usar para pagar um resgate são fornecidas no ficheiro "[random_numbers] -readme.html". O Avaddon descarta este ficheiro em todas as pastas que contêm ficheiros encriptados. Este ransomware foi descoberto pelo GrujaRS.
Conforme declarado na nota de resgate (ficheiro HTML), o Avaddon encripta documentos, fotos, bases de dados e outros ficheiros importantes e é impossível desencriptá-los sem o software denominado "Avaddon General Decryptor". As vítimas podem comprar essa ferramenta de desencriptação seguindo as instruções fornecidas no site da Tor. Esse site da Tor contém informações como preço da ferramenta de desencriptação mencionada, quanto tempo as vítimas têm para comprá-lo até que o seu preço seja dobrado e alguns outros detalhes. Afirma-se que o software de desencriptação custa 0,05346968 de Bitcoin e deve ser adquirido transferindo essa quantidade de BTC para o endereço fornecido (carteira do BTC). Embora, se as vítimas não o comprarem em 7 dias e 12 horas, o seu preço será dobrado. As vítimas deveriam receber o Decodificador Geral do Avaddon após a transação (quando o pagamento for confirmado). Embora seja altamente recomendável não pagar resgate a estes criminosos cibernéticos, é muito provável que não enviem uma ferramenta de desencriptação mesmo depois de atender a todas as suas exigências. Infelizmente, não há ferramentas gratuitas que possam desencriptar os ficheiros encriptados por este ransomware (seus desenvolvedores são os únicos que possuem a ferramenta de desencriptação correta). Nestes casos, as vítimas podem evitar a perda de dados restaurando ficheiros de uma cópia de segurança. Além disso, é possível impedir novas encriptações (encriptações de ficheiros não encriptados) desao instalar o ransomware de um computador. Embora os dados encriptados dos ficheiros permaneçam encriptados, mesmo quando este malware não estiver mais instalado no sistema operativo.
Para resumir, na maioria dos casos, malwares como o Avaddon são projetados para encriptar os ficheiros das vítimas, para que não possam desencriptá-loss sem um determinado software e/ou chave de desencriptação e fornecer instruções sobre como comprá-lo. Alguns exemplos de outros ransomware são Kkll, Professeur e PGP. Geralmente, as principais diferenças são o tamanho de um algoritmo de resgate e encriptação que o ransomware usa para encriptar dados. Além disso, é muito comum que os criminosos cibernéticos por trás do ransomware sejam os únicos que possuem as ferramentas que podem desencriptar os ficheiros que foram encriptados por ele. É possível desencriptar dados sem suas ferramentas apenas quando o ransomware não estiver concluído (possui alguns bugs, falhas). Como isso não acontece com frequência, é recomendável sempre fazer cópia de segurança dos dados e armazená-los em algum servidor remoto ou dispositivo de armazenamento desconectado.
Normalmente, os utilizadores infectam computadores com malware (incluindo ransomware) através de campanhas de spam, ativadores e atualizadores não oficiais de software, canais não confiáveis de descarregamento de ficheiros e software e trojans. É comum que os criminosos cibernéticos usem campanhas de spam como ferramentas para proliferar malware a enviar e-mails com anexos ou links de sites criados para descarregar ficheiros maliciosos. Eles tentam induzir os utilizadores a executar um ficheiro malicioso, disfarçando os seus e-mails como importantes, oficiais e/ou legítimos de outras maneiras. Quando os destinatários abrem um ficheiro malicioso, causam a instalação de malware. Exemplos de ficheiros que criminosos cibernéticos anexam aos seus e-mails são documentos maliciosos do Microsoft Office, ficheiros executáveis (como .exe), ficheiros JavaScript, documentos PDF, ficheiros compactados (como ZIP, RAR). Além disso, muitas vezes os utilizadores infectam computadores quando usam várias ferramentas de ativação não oficiais de terceiros para ativar o software licenciado. Essas ferramentas deveriam ignorar a ativação gratuitamente, embora muitas vezes simplesmente instalem malware. O mesmo aplica-se aos atualizadores de terceiros - em vez de atualizar o software, instalam software malicioso. Além disso, podem causar isso ao explorar bugs, falhas do software instalado que estão desatualizados. Além disso, software malicioso também pode ser distribuído através de canais de descarregamento não confiáveis. Por exemplo, descarregadores de terceiros, sites não oficiais, redes peer-to-peer (como clientes de torrent, eMule), sites de descarregamento de freeware, páginas gratuitas de hospedagem de ficheiros, etc. Os sistemas são infectados quando os utilizadores abrem/executam ficheiros maliciosos que foram descarregues através destes canais. Vale ressalvar que estes ficheiros geralmente são disfarçados de regulares, legítimos. Os trojans são programas maliciosos que podem ser projetados para distribuir malware - causar infecções em cadeia. No entanto, podem instalar malware adicional apenas quando já estiverem instalados no computador do utilizador.
Nome vírus Avaddon
Extensão de Ficheiros Encriptados .avdn
Mensagem de Resgate Exigente readme.html (com números aleatórios em seu nome) e site da Tor
Montante do Resgate 0.05346968 de Bitcoin
Endereço de carteira BTC 3JtU8efLk6c176nnntDYCTyBg9biuSdKiE
Nomes de Detecção Avast (JS:Downloader-FYY [Trj]), BitDefender (Exploit.HTML.BitsAdmin.Gen), ESET-NOD32 (PowerShell/TrojanDownloader.Agent.DV), Kaspersky (HEUR:Trojan-Downloader.Script.Generic), Lista Completa de Detecções (VirusTotal)
Nome do Processo Não Autorizado 237502353.exe (o seu nome pode variar)
Todo o software deve ser descarregue apenas de sites oficiais e confiáveis e links diretos. Descarregadores, instaladores e outros canais de terceiros mencionados no parágrafo anterior podem ser e costumam ser usados para proliferar malware. O software instalado deve ser atualizado e ativado (se necessário) através de ferramentas e/ou funções projetadas (fornecidas) por os seus desenvolvedores. As ferramentas não oficiais de atualização e ativação de terceiros nunca devem ser usadas. Além disso, não é legal ativar programas licenciados com várias ferramentas de 'cracking' (ativadores de terceiros). Além disso, é importante não abrir anexos ou links em emails irrelevantes recebidos de endereços suspeitos e desconhecidos. O conteúdo do email deve ser aberto apenas quando não houver dúvida sobre sua segurança. Além disso, é recomendável verificar regularmente o sistema operativo à procura de ameaças com um software antivírus ou anti-spyware respeitável. Esse software deve estar sempre atualizado. Se o seu computador já estiver infectado com o Avaddon, recomendamos executar uma verificação com o Combo Cleaner para eliminar automaticamente este ransomware.
Aparência do ficheiro "[random_numbers]-readme.html" (GIF):
Texto neste ficheiro HTML:
A sua rede foi infectada pelo Avaddon
Todos os seus documentos, fotos, bases de dados e outros ficheiros importantes foram encriptados e não pode desencriptá-los sozinho. Mas não se preocupe, nós podemos ajudá-lo a restaurar todos os seus ficheiros!
A única forma de restaurar os seus ficheiros é comprar o nosso software especial - Avaddon General Decryptor. Somente nós podemos fornecer este software e apenas podemos restaurar os seus ficheiros!
Pode obter mais informações em nossa página, localizada numa rede oculta do Tor.
Faça o descarregamento do navegador Tor - hxxps: //www.torproject.org/
Abrir link no navegador Tor - avaddonbotrxmuyl.onion
A sua ID:
NÃO MODIFIQUE FICHEIROS ENCRIPTADOS!
CASO CONTRÁRIO, PODE PERDER TODOS OS SEUS FICHEIROS PARA SEMPRE!
Aparência do site do Avaddon's Tor (GIF):
Não se preocupe, podemos ajudá-lo a restaurar todos os seus ficheiros!
O preço do Avaddon General Decryptor é de 500 USD* 7:11:58:31
*Se não pagar antes do tempo acabar, o preço será dobrado!
Todos os seus documentos, fotos, bases de dados e outros ficheiros importantes foram encriptados!
Para restaurar todos os seus ficheiros, precisa comprar o nosso software especial - Avaddon General Decryptor!
Pode fazer isso agora. Siga as instruções abaixo. Mas lembre-se que não tem muito tempo!
1. Compre a criptomoeda Bitcoin. Encontrará instruções sobre como fazê-lo abaixo.
2. Envie 0,05346968 BTC para o endereço: 3JtU8efLk6c176nnntDYCTyBg9biuSdKiE (em UM pagamento, este valor não inclui a taxa de transação)
3. A transação será confirmada após receber 6 confirmações
4. Quando o pagamento for confirmado, poderá fazer o descarregamento do Avaddon General Decryptor.
Tenha cuidado e verifique visualmente o endereço após copiar e colar (porque no seu PC provavelmente existe um malware a monitorizar e alterar o endereço na sua área de transferência)
- Compre Bitcoin de uma conta bancária ou por transferência bancária
- Compre Bitcoin através do PayPal
- Compre Bitcoin com um cartão de crédito/débito
- Compre bitcoin em dinheiro ou depósito em dinheiro
Screenshot do fundo de ambiente de trabalho da área de trabalho de Avaddon:
Screenshot do processo malicioso do Avaddon em execução no Gestor de Tarefas como "237502353.exe" (o nome pode variar):
Ficheiros encriptados pelo ransomware Avaddon (extensão .avdn)
Remoção do ransomware Avaddon:
O que é vírus Avaddon?
Digitalize o código QR para ter um guia de remoção de acesso fácil de vírus Avaddon no seu dispositivo móvel.