Alerta de ameaça Copa

Um dos principais fatores por trás da eficácia incrivelmente alta de tais ataques de malware é a criptografia de arquivo usada pelos criptovírus ransomware. Criptovírus modernos como .Copa, por exemplo, são programados para bloquear os arquivos de suas vítimas com códigos de criptografia sofisticados que são extremamente difíceis de quebrar.

Se .Copa já restringiu seu acesso aos arquivos dentro de seu computador, nós o ajudaremos a remover esse vírus insidioso de seu computador e reuniremos algumas idéias sobre onde buscar soluções de recuperação de arquivos. Claro, cada usuário deve determinar por si mesmo qual é o melhor curso de ação em sua situação, mas, neste post, daremos algumas sugestões alternativas. Devemos alertá-lo, porém, que independentemente do que você tente fazer com seus arquivos bloqueados, existe uma chance de você não conseguir recuperá-los todos. Este é o principal problema com ameaças como .Copa – não há garantia sobre a recuperação dos arquivos criptografados, não importa o que você faça.

Download ferramenta de remoçãoremover Copa

O vírus .Copa

O vírus .Copa é um vírus extorsão de dinheiro que inicia secretamente um processo de criptografia de arquivos no fundo do sistema. O vírus .Copa bloqueia os dados mais valiosos encontrados no computador infectado e exige um resgate por eles.

Os agentes mal-intencionados que ficam por trás de tais criptovírus (.Kolz, Egregor) geralmente oferecem às vítimas arquivos bloqueados por ransomware para pagar uma quantia fixa a eles, a fim de receber uma chave de descriptografia secreta com a ajuda da qual se diz que revertem o criptografia aplicada.

A maioria das pessoas cede aos pedidos de resgate e rapidamente gasta o dinheiro necessário na esperança de que este pesadelo acabe e eles restaurem seus arquivos ao estado anterior. Infelizmente, enviar dinheiro para os criminosos não garante nada. Além disso, nem todo mundo tem a quantia exata de dinheiro que os hackers exigem. Normalmente, o resgate é exigido em centenas, senão milhares de dólares, e aumenta rapidamente se o dinheiro não for transferido dentro de um determinado período de tempo.

Outro problema, talvez ainda pior, é que não há garantia de que você receberá a chave de descriptografia prometida, mesmo se pagar. São mais do que suficientes casos de usuários que atendem às demandas dos criminosos apenas para ficarem com os bolsos vazios e um monte de arquivos criptografados inúteis. É por isso que a opção de pagamento de resgate não deve ser sua primeira escolha ao enfrentar ransomware, a menos que você esteja disposto a arriscar seu dinheiro e seus arquivos sejam extremamente valiosos.

A descriptografia do arquivo .Copa

A descriptografia de arquivo .Copa é um processo no qual a chave de descriptografia de arquivo correspondente é usada para retornar as chaves criptografadas ao estado anterior. Se a chave de descriptografia de arquivo .Copa não estiver disponível para você, tentar outras alternativas é sua melhor opção.

Download ferramenta de remoçãoremover Copa

Apesar da preocupação comum, existem métodos alternativos de recuperação de arquivos e alguns deles estão funcionando bem, portanto, tentar todas as opções possíveis definitivamente vale a pena. Obviamente, nada pode garantir que seus arquivos sejam totalmente restaurados. No entanto, não vai custar nada se você experimentar as sugestões listadas neste post. Só não se esqueça de remover .Copa antes de iniciar suas tentativas de recuperação de arquivo, porque se você conseguir recuperar alguns arquivos e o ransomware ainda estiver em seu sistema, ele os criptografará novamente.

Aprenda a remover Copa do seu computador

• Passo 1. Exclua Copa via anti-malware
• Passo 2. Exclua Copa usando a Restauração do Sistema
• Passo 3. Recupere seus dados

Passo 1. Exclua Copa via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com rede.
4. Quando o computador carregar, baixe o antimalware usando o navegador.
5. Use o anti-malware para se livrar do ransomware.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Iniciar configurações.
4. Vá para baixo para ativar o modo de segurança (ou modo de segurança com rede).
5. Pressione Reiniciar.
6. Quando o computador carregar, baixe o antimalware usando o navegador.
7. Use o anti-malware para se livrar do ransomware.

Passo 2. Exclua Copa usando a Restauração do Sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com prompt de comando.
4. Na janela que aparece, digite cd restore e pressione Enter.
5. Digite rstrui.exe e pressione Enter.
6. Na janela que aparece, selecione um ponto de restauração e pressione Avançar. Certifique-se de que o ponto de restauração seja anterior à infecção.
7. Na janela de confirmação que aparece, pressione Sim.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Prompt de comando.
4. Clique em Reiniciar.
5. Na janela que aparece, digite cd restore e pressione Enter.
6. Digite rstrui.exe e pressione Enter.
7. Na janela que aparece, pressione Avançar, escolha um ponto de restauração (antes da infecção) e pressione Avançar.
8. Na janela de confirmação que aparece, pressione Sim.

Passo 3. Recupere seus dados

• a) Método 1. Usando Data Recovery Pro para recuperar arquivos
• b) Método 2. Usando versões anteriores do Windows para recuperar arquivos
• c) Método 3. Usando Shadow Explorer para recuperar arquivos

a) Método 1. Usando Data Recovery Pro para recuperar arquivos

1. Obtenha Data Recovery Pro no site oficial.
2. Instale e abra-o.
3. Use o programa para verificar se há arquivos criptografados.
4. Seus arquivos são recuperáveis, o programa permitirá que você faça isso.

b) Método 2. Usando versões anteriores do Windows para recuperar arquivos

Para que esse método funcione, a Restauração do sistema deve ter sido ativada antes das infecções.

1. Clique com o botão direito no arquivo que deseja recuperar.
2. Selecione Propriedades.
3. Vá para a guia Versões anteriores, selecione a versão do arquivo desejada e clique em Restaurar.

c) Método 3. Usando Shadow Explorer para recuperar arquivos

Seu sistema operacional cria automaticamente cópias de sombra de seus arquivos para que você possa recuperá-los se o sistema travar. É possível recuperar arquivos dessa maneira após um ataque de ransomware, mas algumas ameaças conseguem excluir as cópias de sombra. Se você tiver sorte, poderá recuperar arquivos através do Shadow Explorer.

1. Você precisa baixar o programa Shadow Explorer, que pode ser obtido no site oficial, shadowexplorer.com.
2. Instale e abra-o.
3. Selecione o disco onde os arquivos estão localizados, escolha a data e, quando as pastas com os arquivos aparecerem, pressione Exportar.