Alerta de ameaça CryLock

O artigo a seguir contém informações sobre uma das variantes mais recentes de Ransomware, conhecida como CryLock. Esta infecção pode criptografar uma variedade de arquivos (documentos, arquivos, arquivos de áudio, vídeos, imagens, etc.) com um algoritmo complexo e exigir um resgate por sua descriptografia. Neste post, vamos explicar exatamente como funciona esse criptovírus e, principalmente, como removê-lo. Você encontrará um guia de remoção no final do artigo, especialmente criado para orientá-lo nas etapas que o ajudarão a limpar seu sistema de malwares perigosos. Também incluímos instruções com a ajuda das quais você pode tentar recuperar os arquivos criptografados. Em primeiro lugar, no entanto, é realmente importante que você remova efetivamente CryLock, pois deixá-lo no seu computador pode resultar em criptografia adicional dos arquivos recuperados ou de quaisquer novos dados.

O vírus CryLock

O vírus CryLock é uma infecção que requer um pagamento de resgate em BitCoins. Os pagamentos do BitCoin são impossíveis de rastrear, tornando os criminosos por trás do vírus CryLock difíceis de processar.

Download ferramenta de remoçãoremover CryLock

Existem várias maneiras comuns que os criminosos cibernéticos usam para espalhar infecções de Ransomware, como CryLock, a mais poderosa das quais provou ser a malvertising. Malvertising é a prática de injetar vírus em um anúncio online existente ou criar um novo anúncio, incorporado com o programa nocivo desde o início. Se você clicar em um desses anúncios, seja um pop-up, uma mensagem de banner ou um link, você pode acabar baixando o Ransomware para a sua máquina automaticamente. O processo é notoriamente furtivo e, normalmente, nenhuma indicação de contaminação pode ser vista.

Outra maneira muito provável de você ser comprometido por uma ameaça como CryLock e Igvm é através de um e-mail de spam com um Cavalo de Tróia escondido dentro. Os hackers costumam usar vírus de Cavalo de Tróia para “transportar” o Ransomware para o computador da vítima, pois eles podem ser baixados com um clique e podem baixar automaticamente o Ransomware imediatamente. Isso também ocorre sem qualquer aviso ou dica, então provavelmente você não saberá o que está acontecendo.

A descriptografia do arquivo CryLock

A descriptografia do arquivo CryLock é um processo que nem sempre pode ser bem-sucedido. Idealmente, a melhor maneira de recuperar os arquivos CryLock é usar seus backups pessoais.

No momento em que CryLock entra, seu primeiro trabalho é verificar todo o computador em busca de tipos de arquivo específicos e aplicar um algoritmo de criptografia de arquivo complexo a todos eles. Isso permite que o malware posteriormente coloque sua notificação exigindo resgate e chantageie você pela chave de acesso especialmente gerada. O valor do resgate solicitado para essa chave pode variar de algumas centenas a alguns milhares e normalmente deverá ser pago dentro de um dia.

Anteriormente, afirmamos que nosso guia pode ajudá-lo a remover CryLock e fornecer-lhe instruções para restaurar os arquivos criptografados sem pagar resgate. Infelizmente, não podemos prometer que nossa solução será 100% bem-sucedida. Isso pode fazer você se perguntar se seria uma ideia melhor simplesmente pagar o valor do resgate solicitado aos hackers se isso for recuperar todos os seus arquivos.

Download ferramenta de remoçãoremover CryLock

Claro, não podemos dizer o que fazer, mas devemos apontar que houve muitos casos de vítimas de Ransomware que ficaram sem chave de descriptografia depois que o valor do resgate solicitado foi prontamente transferido. Os hackers desapareceram com o dinheiro ou enviaram uma chave que não conseguiu realizar o trabalho. A conclusão é que você deve considerar cuidadosamente os riscos e agir no seu melhor interesse.

Aprenda a remover CryLock do seu computador

• Passo 1. Exclua CryLock via anti-malware
• Passo 2. Exclua CryLock usando a Restauração do Sistema
• Passo 3. Recupere seus dados

Passo 1. Exclua CryLock via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com rede.
4. Quando o computador carregar, baixe o antimalware usando o navegador.
5. Use o anti-malware para se livrar do ransomware.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Iniciar configurações.
4. Vá para baixo para ativar o modo de segurança (ou modo de segurança com rede).
5. Pressione Reiniciar.
6. Quando o computador carregar, baixe o antimalware usando o navegador.
7. Use o anti-malware para se livrar do ransomware.

Passo 2. Exclua CryLock usando a Restauração do Sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com prompt de comando.
4. Na janela que aparece, digite cd restore e pressione Enter.
5. Digite rstrui.exe e pressione Enter.
6. Na janela que aparece, selecione um ponto de restauração e pressione Avançar. Certifique-se de que o ponto de restauração seja anterior à infecção.
7. Na janela de confirmação que aparece, pressione Sim.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Prompt de comando.
4. Clique em Reiniciar.
5. Na janela que aparece, digite cd restore e pressione Enter.
6. Digite rstrui.exe e pressione Enter.
7. Na janela que aparece, pressione Avançar, escolha um ponto de restauração (antes da infecção) e pressione Avançar.
8. Na janela de confirmação que aparece, pressione Sim.

Passo 3. Recupere seus dados

• a) Método 1. Usando Data Recovery Pro para recuperar arquivos
• b) Método 2. Usando versões anteriores do Windows para recuperar arquivos
• c) Método 3. Usando Shadow Explorer para recuperar arquivos

a) Método 1. Usando Data Recovery Pro para recuperar arquivos

1. Obtenha Data Recovery Pro no site oficial.
2. Instale e abra-o.
3. Use o programa para verificar se há arquivos criptografados.
4. Seus arquivos são recuperáveis, o programa permitirá que você faça isso.

b) Método 2. Usando versões anteriores do Windows para recuperar arquivos

Para que esse método funcione, a Restauração do sistema deve ter sido ativada antes das infecções.

1. Clique com o botão direito no arquivo que deseja recuperar.
2. Selecione Propriedades.
3. Vá para a guia Versões anteriores, selecione a versão do arquivo desejada e clique em Restaurar.

c) Método 3. Usando Shadow Explorer para recuperar arquivos

Seu sistema operacional cria automaticamente cópias de sombra de seus arquivos para que você possa recuperá-los se o sistema travar. É possível recuperar arquivos dessa maneira após um ataque de ransomware, mas algumas ameaças conseguem excluir as cópias de sombra. Se você tiver sorte, poderá recuperar arquivos através do Shadow Explorer.

1. Você precisa baixar o programa Shadow Explorer, que pode ser obtido no site oficial, shadowexplorer.com.
2. Instale e abra-o.
3. Selecione o disco onde os arquivos estão localizados, escolha a data e, quando as pastas com os arquivos aparecerem, pressione Exportar.