Sign in to follow this  
Miguel Simões

[Importante] Vírus (RansomeWare) | Decrypt My Files

Recommended Posts

Boas a todos!

 

Quero informar-vos do novo perigo que se anda a espalhar pela internet, este vírus Decrypt My Files é implacável na sua função, não dá sinal de qualquer execução em segundo plano encriptando todos os ficheiros existentes no computador em poucos minutos, incluíndo todas as drives ligadas sendo C, D, E, etc, pen drives, cartões de memória, enfim tudo o que tenha uma letra atribuída.

 

Os formatos encriptados são os seguintes:

 

.gif, .groups, .hdd, .hpp, .log, .m2ts, .m4p, .mkv, .mpeg, .ndf, .nvram, .ogg, .ost, .pab, .pdb, .pif, .png, .qed, .qcow, .qcow2, .rvt, .st7, .stm, .vbox, .vdi, .vhd, .vhdx, .vmdk, .vmsd, .vmx, .vmxf, .3fr, .3pr, .ab4, .accde, .accdr, .accdt, .ach, .acr, .adb, .ads, .agdl, .ait, .apj, .asm, .awg, .back, .backup, .backupdb, .bay, .bdb, .bgt, .bik, .bpw, .cdr3, .cdr4, .cdr5, .cdr6, .cdrw, .ce1, .ce2, .cib, .craw, .crw, .csh, .csl, .db_journal, .dc2, .dcs, .ddoc, .ddrw, .der, .des, .dgc, .djvu, .dng, .drf, .dxg, .eml, .erbsql, .erf, .exf, .ffd, .fh, .fhd, .gray, .grey, .gry, .hbk, .ibd, .ibz, .iiq, .incpas, .jpe, .kc2, .kdbx, .kdc, .kpdx, .lua, .mdc, .mef, .mfw, .mmw, .mny, .mrw, .myd, .ndd, .nef, .nk2, .nop, .nrw, .ns2, .ns3, .ns4, .nwb, .nx2, .nxl, .nyf, .odb, .odf, .odg, .odm, .orf, .otg, .oth, .otp, .ots, .ott, .p12, .p7b, .p7c, .pdd, .pem, .plus_muhd, .plc, .pot, .pptx, .psafe3, .py, .qba, .qbr, .qbw, .qbx, .qby, .raf, .rat, .raw, .rdb, .rwl, .rwz, .s3db, .sd0, .sda, .sdf, .sqlite, .sqlite3, .sqlitedb, .sr2, .srf, .srw, .st5, .st8, .std, .sti, .stw, .stx, .sxd, .sxg, .sxi, .sxm, .tex, .wallet, .wb2, .wpd, .x11, .x3f, .xis, .ycbcra, .yuv, .contact, .dbx, .doc, .docx, .jnt, .jpg, .msg, .oab, .ods, .pdf, .pps, .ppsm, .ppt, .pptm, .prf, .pst, .rar, .rtf, .txt, .wab, .xls, .xlsx, .xml, .zip, .1cd, .3ds, .3g2, .3gp, .7z, .7zip, .accdb, .aoi, .asf, .asp, .aspx, .asx, .avi, .bak, .cer, .cfg, .class, .config, .css, .csv, .db, .dds, .dwg, .dxf, .flf, .flv, .html, .idx, .js, .key, .kwm, .laccdb, .ldf, .lit, .m3u, .mbx, .md, .mdf, .mid, .mlb, .mov, .mp3, .mp4, .mpg, .obj, .odt, .pages, .php, .psd, .pwm, .rm, .safe, .sav, .save, .sql, .srt, .swf, .thm, .vob, .wav, .wma, .wmv, .xlsb,3dm, .aac, .ai, .arw, .c, .cdr, .cls, .cpi, .cpp, .cs, .db3, .docm, .dot, .dotm, .dotx, .drw, .dxb, .eps, .fla, .flac, .fxg, .java, .m, .m4v, .max, .mdb, .pcd, .pct, .pl, .potm, .potx, .ppam, .ppsm, .ppsx, .pptm, .ps, .r3d, .rw2, .sldm, .sldx, .svg, .tga, .wps, .xla, .xlam, .xlm, .xlr, .xlsm, .xlt, .xltm, .xltx, .xlw, .act, .adp, .al, .bkp, .blend, .cdf, .cdx, .cgm, .cr2, .crt, .dac, .dbf, .dcr, .ddd, .design, .dtd, .fdb, .fff, .fpx, .h, .iif, .indd, .jpeg, .mos, .nd, .nsd, .nsf, .nsg, .nsh, .odc, .odp, .oil, .pas, .pat, .pef, .pfx, .ptx, .qbb, .qbm, .sas7bdat, .say, .st4, .st6, .stc, .sxc, .sxw, .tlg, .wad, .xlk, .aiff, .bin, .bmp, .cmt, .dat, .dit, .edb, .flvv
Posto isto já dá para terem uma noção do estado que fica o computador, qualquer pasta ou ficheiro fica da seguinte forma:
IMG_20160508_210243.jpg
O responsável por este vírus pede um resgate considerável explicando todos os processos para pagamento através do bitcoin, o processo explicativo é colocado como papel de parede do computador assim como em todas as pastas encriptadas.
Já tentei a recuperação de dados apagados via hirens boot, softwares de recuperação e nada, foram apagadas as restaurações automáticas assim como encriptados os ficheiros de todas as recuperações possíveis do sistema...completamente tudo....
Até á data não há chaves para desencriptar os ficheiros do Decrypt My Files , segundo pesquisas só a Kaspersky é que tinha recuperado algumas chaves mas não para este vírus.
Este vírus entra no computador através de scripts/popup e neste caso foi adquirido através de sites que disponibilizam streams para canais de desporto e não só, portanto aos amantes do futebol, séries de filmes, etc que vêem por esta via, não tenham dados no computador nem discos externos ligados no momento, façam pelo menos 1 vês a cada 2 mêses +/- um backup para não perderem todo o vosso trabalho/informação pessoal.
Para ajudar a evitar este problema tenham um bom anti-virus e aconselho ainda instalarem o Malwarebytes para o bloqueio instantâneo de sites e reencaminhamentos duvidosos sem a vossa autorização.
Para fazerem uma limpeza mais a fundo e corrigir alguma alteração não autorizada de registo do sistema utilizem o software adwcleaner irá apagar esses registos.
Qualquer dúvida em relação à informação acima ou alguém que tenha solução para contornar o problema, agradeço contacto.
Estejam atentos.
Boa aquariofilia! ;)
Cumps,
Miguel Simões
Edited by Miguel Simões

Share this post


Link to post
Share on other sites

Boas,

 

Tenho o Kaspersky Internet Security full package. Zero problems till today.

Share this post


Link to post
Share on other sites
Este tópico tem mais de 6 meses de antiguidade... Se fizer sentido, por favor considere criar um novo tópico em vez de reactivar este. Obrigado!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this