Alerta de ameaça Medusa

Obviamente, a idéia por trás disso é chantageá-lo pela chave de liberação que pode liberar seus arquivos. No entanto, se nenhum dos arquivos for muito importante para você ou se você tiver backups deles, não haverá necessidade de se preocupar com o pagamento do resgate.

Uma coisa que devemos mencionar aqui, no entanto, é que vírus como Medusa, Wwhu, Wwpl muitas vezes não vêm sozinhos e, em vez disso, são introduzidos no sistema através de um cavalo de Tróia que já infectou a máquina visada. Isso significa que se Medusa estiver no seu PC, não está excluído que também possa haver um cavalo de Tróia. Os Trojans, ao contrário do Ransomware, podem ser ameaças muito versáteis e, se você tiver um em sua máquina, todos os tipos de danos e corrupção no sistema podem ocorrer, portanto, é melhor verificar se há ameaças ocultas em seu computador, caso você tenha sido atacado por Ransomware.

O vírus Medusa

Download ferramenta de remoçãoremover Medusa

O vírus Medusa é uma infecção de computador que coloca criptografia impenetrável nos arquivos das vítimas, mantendo os dados afetados inacessíveis. A criptografia do vírus Medusa requer que uma chave exclusiva para cada computador seja removida dos arquivos para que possam ser acessados ​​novamente. Como foi mencionado, os criminosos por trás do Ransomware exigiriam que você pagasse pela chave de descriptografia correspondente, mas é aconselhável evitar descendo por aqui. A chance de perder dinheiro e ainda assim não receber uma chave de descriptografia funcional é muito alta e, portanto, é preferível que você tente primeiro algumas das outras opções disponíveis.

A descriptografia do arquivo Medusa

A descriptografia do arquivo Medusa é um processo de software que supostamente libera os arquivos que foram bloqueados. A descriptografia do arquivo Medusa exige que o usuário aplique uma chave privada especial que é a única coisa que pode desbloquear os dados lacrados.

Se você inicialmente não tiver essa chave, a recuperação dos seus dados simplesmente não poderá ser garantida. No entanto, ainda existem várias coisas que você pode tentar, além de pagar o resgate. Você verá quais são suas opções em nosso guia, mas primeiro precisará concluir a seção de remoção para ter certeza de que o vírus não criptografará mais dados em seu computador.

Aprenda a remover Medusa do seu computador

• Passo 1. Exclua Medusa via anti-malware
• Passo 2. Exclua Medusa usando a Restauração do Sistema
• Passo 3. Recupere seus dados

Passo 1. Exclua Medusa via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com rede.
4. Quando o computador carregar, baixe o antimalware usando o navegador.
5. Use o anti-malware para se livrar do ransomware.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Iniciar configurações.
4. Vá para baixo para ativar o modo de segurança (ou modo de segurança com rede).
5. Pressione Reiniciar.
6. Quando o computador carregar, baixe o antimalware usando o navegador.
7. Use o anti-malware para se livrar do ransomware.

Passo 2. Exclua Medusa usando a Restauração do Sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com prompt de comando.
4. Na janela que aparece, digite cd restore e pressione Enter.
5. Digite rstrui.exe e pressione Enter.
6. Na janela que aparece, selecione um ponto de restauração e pressione Avançar. Certifique-se de que o ponto de restauração seja anterior à infecção.
7. Na janela de confirmação que aparece, pressione Sim.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Prompt de comando.
4. Clique em Reiniciar.
5. Na janela que aparece, digite cd restore e pressione Enter.
6. Digite rstrui.exe e pressione Enter.
7. Na janela que aparece, pressione Avançar, escolha um ponto de restauração (antes da infecção) e pressione Avançar.
8. Na janela de confirmação que aparece, pressione Sim.

Passo 3. Recupere seus dados

• a) Método 1. Usando Data Recovery Pro para recuperar arquivos
• b) Método 2. Usando versões anteriores do Windows para recuperar arquivos
• c) Método 3. Usando Shadow Explorer para recuperar arquivos

a) Método 1. Usando Data Recovery Pro para recuperar arquivos

1. Obtenha Data Recovery Pro no site oficial.
2. Instale e abra-o.
3. Use o programa para verificar se há arquivos criptografados.
4. Seus arquivos são recuperáveis, o programa permitirá que você faça isso.

b) Método 2. Usando versões anteriores do Windows para recuperar arquivos

Para que esse método funcione, a Restauração do sistema deve ter sido ativada antes das infecções.

1. Clique com o botão direito no arquivo que deseja recuperar.
2. Selecione Propriedades.
3. Vá para a guia Versões anteriores, selecione a versão do arquivo desejada e clique em Restaurar.

c) Método 3. Usando Shadow Explorer para recuperar arquivos

Seu sistema operacional cria automaticamente cópias de sombra de seus arquivos para que você possa recuperá-los se o sistema travar. É possível recuperar arquivos dessa maneira após um ataque de ransomware, mas algumas ameaças conseguem excluir as cópias de sombra. Se você tiver sorte, poderá recuperar arquivos através do Shadow Explorer.

1. Você precisa baixar o programa Shadow Explorer, que pode ser obtido no site oficial, shadowexplorer.com.
2. Instale e abra-o.
3. Selecione o disco onde os arquivos estão localizados, escolha a data e, quando as pastas com os arquivos aparecerem, pressione Exportar.