O Cryptolocker é um vírus terrível, muito pior que o da Polícia Postal, que afeta os computadores com Windows em todo o mundo. Quando afetados por esse malware, todos os arquivos pessoais, incluindo documentos e fotos, são criptografados com uma chave secreta e, portanto, são inacessíveis ao usuário.
Mesmo removendo o vírus (consulte aqui o guia para remover vírus que tomam refém do PC ), o que não é difícil, os arquivos ainda permanecem protegidos contra leitura e, portanto, não são visíveis.
A única maneira de sair dela e recuperar o acesso a esses arquivos é pagar um resgate aos hackers por trás do Cryptolocker para obter a chave de descriptografia.
O pior é que, aparentemente (eu não tive, felizmente, experiência direta), você só tem 72 horas para efetuar o pagamento, após o que os arquivos são perdidos para sempre.
O malware Ransomware, que infecta computadores através de e-mails falsos e aparentemente inocentes, existe há quase um ano e apenas recentemente, graças ao trabalho de duas empresas em cibersegurança, existe um serviço online gratuito que pode ajudar recuperar arquivos criptografados por malware.
Primeiro de tudo, neste vídeo, você pode ver como é infectado com um arquivo Ransomware e, acima de tudo, como é fácil se espalhar.
Não está claro quantos sistemas foram infectados com o CryptoLocker até o momento, mas o número é estimado em cerca de um milhão.
Dessas vítimas, apenas 1, 3% das vítimas teria pago o resgate com o CryptoLocker, enquanto o restante perdeu seus dados para sempre.
Para saber mais sobre como remover o Cryptolocker e o que ele faz em um computador, incluindo o processo de pagamento necessário para desbloquear os arquivos, você pode ler o site Bleeping Computer.
Desse tipo de malware, podemos lembrar o famoso vírus da polícia postal ou aqueles que fingem ser antivírus e que, para continuar usando o computador, pedem uma quantia em troca.
Felizmente, para evitar esse tipo de problema, basta ter um antivírus atualizado (também Windows Defender), talvez em um PC com Windows 10, que deve bloquear a entrada do vírus antes que possa causar danos.
Para segurança e proteção adicional, vimos:
- Programas gratuitos Anti Ransomware para proteger seu computador
- bloqueia a execução de programas em áreas protegidas do Windows (contra ransomware e vírus) .
Abaixo, vemos quais ferramentas podemos usar para recuperar arquivos bloqueados e criptografados pelo vírus Ransomware sem precisar pagar o resgate .
1) A Kaspersky disponibilizou um programa chamado Ransomware Decryptor que permite descriptografar e recuperar arquivos bloqueados pelo malware Coinvault e BitCryptor .
2) Para saber pelo menos quais arquivos estão ocultos e criptografados pelo Cryptolocker, você pode usar um programa gratuito chamado Cryptolocker tool, que encontra os arquivos criptografados e os apresenta em uma lista em um arquivo CSV.
Ele não pode descriptografá-los, mas pelo menos é possível saber o que realmente desapareceu do computador para, eventualmente, restaurar esses arquivos de um backup.
3) Nomoreransom é um site que permite solicitar ajuda para descriptografar arquivos tomados como reféns pelo vírus sem pagar.
O site, sempre atualizado sobre as ameaças mais recentes e com indicações sobre as ferramentas para recuperar dados bloqueados por vírus de resgate, nasceu da colaboração entre a Unidade de Crimes de Alta Tecnologia da polícia holandesa, o Centro Europeu de Criminalidade (Europol) e dois empresa de segurança informática, Kaspersky Lab e Intel Security.
a página dos descritores coleta as ferramentas de descriptografia de alguns dos Ransomware mais conhecidos.
Os programas de decodificador incluem os programas para vírus TeslaCrypt, Coinvault, Bitcryptor, RCryptXXX, Quimera, Shade e eltri.
O serviço CRyptoSheriff, por outro lado, permite que você saiba que tipo de Ransomware afetou o PC.
4) O site do ID Ransomware fornece um espaço livre para carregar o arquivo de vírus, com o aviso e o resgate, ou para carregar um dos arquivos que foram criptografados para tentar descriptografá-los.
5) A ferramenta Avast Decryption é um conjunto de ferramentas que serve para liberar arquivos criptografados de alguns dos vírus Ransomware mais conhecidos, incluindo Alcatraz Locker, Apocalypse, BadBlock, Bart, Crypt888, CrySiS, Globe, Legion, NoobCrypt, SZFLocker e TeslaCrypt.
6) Na ferramenta de descriptografia 360 Ransomware, é possível descriptografar e desbloquear arquivos bloqueados por mais de 80 ransomware, incluindo GandCrab, Petya, Gryphon, GoldenEye e WannaCry.
A ferramenta de descriptografia do 360 Security, portanto, oferece a possibilidade de recuperar arquivos sem ter que pagar o resgate.
7) A Emsisoft lançou em 2016 um desbloqueador para recuperar arquivos criptografados pelos vírus HydraCrypt e UmbreCrypt .
8) TeslaDecoder é o programa definitivo para descriptografar arquivos se o PC tiver sido atingido pelo Teslacrypt ransomware, que pode ser considerado completamente derrotado.
9) O Trendmicro também possui seu próprio conjunto de ferramentas para tentar liberar os arquivos bloqueados pelo ransomware e eliminar a tela de demanda de resgate.
