Como remover Ransomware DeroHE - passos para a remoção do vírus
Como remover o ransomware DeroHE do sistema operativo?
Também Conhecido Como: vírus DeroHE
Escrito por Tomas Meskauskas em 27 de Janeiro de 2021
Instruções de remoção do ransomware DeroHE
O que é o ransomware DeroHE?
DeroHE é um software malicioso, classificado como ransomware. Os sistemas infectados com este malware têm os seus dados encriptados e recebem pedidos de resgate para a desencriptação. Durante o processo de encriptação, todos os ficheiros afetados são anexados com a extensão ".DeroHE". Por exemplo, um ficheiro originalmente denominado algo como "1.jpg" apareceria como "1.jpg.DeroHE", "2.jpg" como "2.jpg.DeroHE" e assim por diante. Após o término deste processo, uma nota de resgate - "READ_TO_DECRYPT.html" - é criada. O ransomware DeroHE é distribuído através de e-mails fraudulentos, oferecendo uma licença gratuita de um ano para o software IObit. As cartas parecem legítimas, assim como o remetente - o que se deve a um disfarce bem trabalhado ou a uma fraqueza encontrada e explorada por criminosos cibernéticos, o que lhes permitiu obter controlo sobre um e-mail IObit legítimo. Deve ser enfatizado que a empresa IObit real não está de forma alguma associada ao malware DeroHE.
A mensagem que exige resgate ("READ_TO_DECRYPT.html") informa às vítimas que os seus ficheiros foram encriptados e só podem ser recuperados obtendo as chaves de desencriptação dos criminosos cibernéticos por trás do DeroHE. A nota oferece três formas possíveis de adquirir as ferramentas de recuperação. Em primeiro lugar, os utilizadores podem tentar pressionar os desenvolvedores IObit a pagar 100.000 moedas DERO; a soma, na taxa de câmbio atual, vale mais de 60.000 USD (observe que as taxas de câmbio flutuam constantemente; portanto, a conversão pode ser imprecisa no futuro). Se este curso de ação for bem-sucedido, a mensagem afirma que todas as vítimas do ransomware DeroHE receberão as chaves/ferramentas de desencriptação necessárias. A segunda opção de recuperação - está pagando aos criminosos 200 DERO (aproximadamente, 130 USD). Em seguida, a mensagem passa a fazer a oferta ridícula de enviar às vítimas cinco vezes o resgate na criptomoeda DERO, após atingir $100/moeda - caso enviem a quantia exigida aos criminosos cibernéticos. A terceira opção é dada àquque não podem pagar. Essas vítimas podem realizar tarefas de atividade de rede social online não especificadas em troca das chaves de desencriptação. A nota também avisa que a tentativa de desencriptar manualmente os ficheiros e/ou usar ferramentas/software de recuperação de terceiros, bem como executar programas antivírus - pode tornar os dados não encriptados ​​(ou seja, resultar na a perda de dados permanente).
Infelizmente, na maioria dos casos de infecções de ransomware, sem a interferência dos indivíduos responsáveis ​​pela infecção - a desencriptação é impossível. Pode ser, se o malware ainda estiver em desenvolvimento e/ou tiver falhas. Seja qual for o caso, é expressamente desaconselhado atender às exigências dos criminosos cibernéticos. Não são confiáveis ​​e não há garantias de que, uma vez que as exigências sejam atendidas, os criminosos cumprirão a sua parte no acordo. Na verdade, muitas vezes as vítimas não recebem as chaves/ferramentas de desencriptação prometidas - apesar de atender às exigências dos criminosos. Portanto, os utilizadores enfrentam perdas financeiras e os seus ficheiros permanecem sem valor. Para evitar que o DeroHE ransomware faça mais encriptações, deve ser removido do sistema operativo. No entanto, a remoção não restaurará os ficheiros já afetados.
Blackheel, Hub e Epsilon são alguns exemplos de outros programas maliciosos dentro da classificação de ransomware. Normalmente operam ao encriptar dados e exigindo pagamento pelas ferramentas de desencriptação. Existem duas diferenças principais entre estes programas/infecções - os algoritmos de encriptações que usam (simétricos ou assimétricos) e o tamanho do resgate. São utilizadas moedas digitais (principalmente criptomoedas), devido às transações delas serem difíceis/impossíveis de rastrear. Para proteger os ficheiros, é altamente recomendável manter as cópias de seguranças em dispositivos de armazenamento desconectados e/ou servidores remotos (de preferência, em várias localizações separadas).
Campanhas de spam - operações em grande escala que envolvem o envio de milhares de e-mails fraudulentos - são comumente usadas para proliferar malware. Essa técnica também é empregada para distribuir o ransomware DeroHE. As cartas enviadas por e-mail são geralmente apresentadas como "oficial", "urgente", "prioritária" e semelhantes. No entanto, embora muitos não sejam particularmente difíceis de detectar como suspeitos (por exemplo, devido a serem crivados de erros gramaticais e ortográficos, usar terminologia e/ou imagens erradas, serem enviados de endereços de e-mail duvidosos, etc.) - isso não é o caso com os e-mails proliferando DeroHE. Essas cartas parecem legítimas, ou seja, o remetente, as imagens e o URL fornecido - parecem genuínos. Os referidos emails oferecem uma licença gratuita de um ano para o software IObit - aparentemente enviada pela IObit. Não está claro se os criminosos cibernéticos que distribuem essas cartas sequestraram uma correspondência IObit real ou criaram um disfarce muito verossímil. No entanto, há motivos para acreditar que os endereços de e-mail dos destinatários dessas cartas foram obtidos através de uma falha explorada nos Fóruns de Suporte de Software IObit. A infecção em si é promovida através de um link dentro das cartas de e-mail falsas, que leva ao descarregamento de um ficheiro malicioso. Ao abrir - este ficheiro virulento descarrega/instala o ransomware DeroHE.
Além das campanhas de spam, o malware também é distribuído através de canais de descarregamento não confiáveis ​​(por exemplo, sites de hospedagem de ficheiros não oficiais e gratuitos, redes de partilha peer-to-peer e outros descarregueres de terceiros) e conteúdo Normalmente obtido deles. As ferramentas de ativação ilegal ("cracking") e atualizadores falsos são um excelente exemplo do último. "Cracks" pode descarregar/instalar programas maliciosos, em vez de ativar o produto licenciado. Os atualizadores ilegítimos causam infecções ao abusar dos pontos fracos do software desatualizado e/ou ao instalar malware, em vez das atualizações prometidas.
Nome vírus DeroHE
Extensão dos Ficheiros Encriptados .DeroHE
Mensagem de Resgate Exigente READ_TO_DECRYPT.html
Montante do Resgate criptomoeda 200 DERO
Endereço da Carteira de Criptomoedas dERopYDgpD235oSUfRSTCXL53TRakECSGQVQ2hhUjuCEjC6z SNFZsRqavVVSdyEzaViULtCRPxzRwRCKZ2j2ugCg26hRtLziwu and dERiqiUutvp35oSUfRSTCXL53TRakECSGQVQ2hhUjuCEjC6z SNFZsRqavVVSdyEzaViULtCRPxzRwRCKZ2j2ugCg5r9T1Bf8Wh79tRctx8vg7 (DERO)
Contato do Criminoso Cibernético Site na rede Tor
Nomes de Detecção DrWeb (Program.Unwanted.2520), Emsisoft (Trojan.FileCoder (A)), GData (Win32.Application.iObit.B (2x)), Kaspersky (HEUR:Trojan-Ransom.Win32.Crypmod.gen), Microsoft (Program:Win32/Wacapew.C!ml), Lista Completa de Detecções (VirusTotal)
Informação Adicional Este ransomware bloqueia o ecrã do computador e impede que os utilizadores acedam o sistema. O ecrã bloqueado afirma que o utilizador está a usar software pirata e que receberá uma multa se não enviar um pagamento imediato.
Para eliminar vírus DeroHE, os nossos pesquisadores de malware recomendam que verifique o seu computador com Malwarebytes.
E-mails suspeitos e/ou irrelevantes não devem ser abertos, especialmente quaisquer links ou anexos encontrados - pois isso pode conduzir a uma infecção grave do sistema. É aconselhável usar apenas fontes de descarregamento oficiais e confiáveis. Além disso, todos os programas devem ser ativados e atualizados com ferramentas/funções fornecidas por desenvolvedores genuínos. Para garantir a segurança do dispositivo/utilizador, é fundamental ter um antivírus/anti-spyware confiável instalado. Este software deve ser atualizado, usado para executar verificações regulares do sistema e remover ameaças detectadas/potenciais. Se o seu computador já estiver infectado com DeroHE, recomendamos executar uma verificação com Malwarebytes para eliminar automaticamente este ransomware.
Texto apresentado na nota de resgate de DeroHE ("READ_TO_DECRYPT.html"):
Aparência da nota de resgate de DeroHE (GIF):
Screenshot da janela pop-up exibida quando o ficheiro malicioso do DeroHE é executado:
Screenshot do e-mail da IObit usado para distribuir o malware DeroHE:
Screenshot dos ficheiros maliciosos distribuídos através de e-mails IObit falsos:
Screenshot do site do Tor do ransomware DeroHE:
Screenshot de ficheiros encriptados por DeroHE (extensão ".DeroHE"):
Remoção do ransomware DeroHE:
Remoção imediata automática de vírus DeroHE: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Malwarebytes é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de vírus DeroHE. Descarregue ao clicar no botão abaixo:
O que é vírus DeroHE?
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de vírus DeroHE no seu dispositivo móvel.