Arquivo codificado e com senha

0

Os arquivos no meu computador são criptografados. Programas que encontrei não puderam me ajudar

Link do arquivo: link

Total de vírus: link

    
por Jarco 31.08.2016 / 10:25

3 respostas

2

Você pode tentar descobrir qual vírus do tipo ransomware infectou você. Existem sites que podem ajudar com isso. (por exemplo, link ) (no seu caso eu voltei que você tem ransomware AxCrypter, este é basicamente um software legítimo que foi abusado para criptografar seus arquivos.)

Depois de ter feito isso, você pode tentar pesquisar ferramentas para descriptografar esse malware específico. Há uma chance de o ransomware específico ter sido descriptografado e as ferramentas estarem disponíveis.

Eu usei o termo de pesquisa descriptografar ransomware 2016, dependendo do seu tipo de ransomware, você poderia especificar seu termo mais.

Alguns resultados promissores:

link

link

Se tiver sorte, seu ransomware já foi resolvido.

Em um sidenote: se você souber como foi infectado, tente aprender com isso. Tente pensar em uma maneira de evitar ser infectado da mesma maneira. A maioria das infecções ocorre porque a vítima, sem saber, cometeu um erro. (abriu o anexo de email, não atualizou o sistema, ...)

Boa sorte

    
por 31.08.2016 / 11:23
0

Seus arquivos foram criptografados com o cypher mais strong possível (usando criptografia de 256 bits, se bem me lembro) e ninguém nunca foi capaz de recuperá-los.

Algumas pessoas pagaram o resgate, e alguns deles receberam rumores de terem recebido a chave de decodificação, mas muitos deles perderam seu dinheiro.

Algumas empresas foram flagradas aqui: apenas um funcionário abrindo o e-mail infectado e tudo o que está ao alcance do computador (por exemplo, pastas compartilhadas em seus servidores etc.) é criptografado em questão de minutos.

A única solução deles foi uma restauração completa dos backups, então espero que você tenha alguns.

No ano passado, eles estavam pedindo uma transferência da Western Union, e este ano eles pediram um pagamento da BitCoin na rede Tor, então boa sorte para encontrá-los.

Os do ano passado foram presos e ouvi dizer que eles se desculparam e mandaram as chaves de decodificação de graça ... Mas as atuais ainda estão soltas.

O método de infecção do ano passado foi um arquivo executável (geralmente um arquivo de proteção de tela MS) incluído em um arquivo zip anexado ao e-mail (e ainda algumas pessoas incautas ainda o abriram e executaram!); este ano é um javascripts ou um arquivo MS Word infectado (provavelmente em uma macro) anexado ao e-mail.

Seu traço comum é que nenhum antivírus é capaz de detectá-los, então se você abri-los, boom, você está morto. Eles provavelmente baixam a parte prejudicial depois de executados, depois de ter silenciado o seu antivírus.

A única proteção conhecida é adicionar uma diretiva proibindo executar um programa a partir de uma pasta temporária (você precisa de uma versão profissional do Windows).

Mais o óbvio: nunca abra tal anexo ...

    
por 31.08.2016 / 16:35
-2

provavelmente você foi infectado por um CryptoLocker.

CryptoLocker is a ransomware trojan virus that targets computers running Microsoft Windows.

Você pode ler mais sobre isso aqui: link

Há pouca ou nenhuma chance de que você recupere esses arquivos, infelizmente.

    
por 31.08.2016 / 10:43