Foi infectado com o SadComputer Ransomware? Você precisa desencriptar os seus arquivos?
O que é o SadComputer Ransomware?
Este artigo incide sobre o cripto-vírus SadComputer Ransomware que chega ao seu computador e encripta os dados do usuário. Este vírus tornou-se mais ativo em meados de abril deste ano. Este pode ser uma foto, vídeos, áudio, arquivo ou documento do Office. Os formatos podem ser diferentes. Além disso, o SadComputer altera a extensão desses arquivos para .sad, o que torna esses arquivos impróprios para utilização posterior. O vírus cria o 2 tipos de notas (sadcomputer_note.txt & tela de bloqueio) contendo informações sobre o resgate. A seguir estão as imagens e o conteúdo das notas:
Q: What Happend to my computer?
A: Your Files Have Been Encrypted.
Q: How Do i restore the files?
A: You need to use bitcoin to restore the files.
Q: Can i use other methods?
A: Yes. You can use Paypal.
Q: How can i trust?
A: We dont cheat users. We restore the files.
Your Files are Encrypted
---
Your Files Will Be Deleted on
4:35
---
Q: What Happend to my computer?
A: Your Files Have Been Encrypted.
Q: How Do i restore the files?
A: You need to use bitcoin to restore the files.
Q: Can i use other methods?
A: Yes. You can use Paypal.
Q: How can i trust?
A: We dont cheat users. We restore the files.
---
Bitcoin Address: [1BvBMSEYstWetqTFn5Au4m4GFg7xJaNVN2] [Enter Code]
[Check]
O SadComputer é direcionado aos usuários de língua inglesa, como está escrito em Inglês, contudo, de acordo com os nossos dados, ele já se espalhou ao redor do mundo. Além disso, vale a pena destacar que os atacantes exigem um resgate, que pode chegar a mais de cem dólares. Além disso, há um contador na tela de bloqueio que intimida o usuário. De acordo com os golpistas, os arquivos serão permanentemente perdidos se o usuário não tiver tempo para pagar o resgate antes do tempo expirar. Em todo o caso, nós não recomendamos que você pague, melhor ler as nossas recomendações para eliminar o SadComputer e desencriptar os seus arquivos.
Atualização: Use o serviço a seguir para identificar a versão e o tipo de ransomware que você foi atacado: ID Ransomware. Se você quiser desencriptar os seus arquivos, por favor siga as nossas instruções abaixo ou, se você tiver alguma dificuldade, por favor, entre em contato conosco: submit@securitystronghold.com. Nós realmente podemos ajudar a desencriptar os seus arquivos.
Como o SadComputer infectou o seu PC?
Na maioria dos casos, o cripto vírus, em particular, SadComputer, chegam ao PC através de configurações de rede desprotegidas. Além disso, ele pode chegar como um anexo de e-mail spam ou como uma falsa atualização para um programa ou ferramentas instaladas no seu sistema. Você precisa usar um antivírus e outros softwares que podem proteger o seu sistema contra tais ameaças. Se os seus arquivos já foram encriptados, então você pode ler as nossas recomendações para eliminar o SadComputer e desencriptar os seus arquivos.
Em primeiro lugar, não entre em pânico. Siga estes passos fáceis abaixo.
1. Inicie o computador no Modo de segurança com rede. Ao fazer isso, reinicie o computador, quando seu sistema reiniciar pressione a tecla F8 diversas vezes. Isto vai parar o sistema de carregamento e irá mostrar Opções avançadas de inicialização na tela. Selecione Modo de segurança com rede opção da lista, usando as setas para cima e para baixo do seu teclado, pressione em Entrar.
2. Efetue login no sistema infectado com o vírus SadComputer. Inicie o seu navegador da Internet e baixe um programa anti-malware confiável e inicie uma verificação completa do seu sistema. Uma vez que a verificação for concluída, reveja os resultados da varredura e remova todas as entradas detectadas.
Solução Recomendada:
SpyHunter 4 - remove totalmente todas as instâncias do SadComputer - arquivos, pastas, chaves de registro.
Você pode encontrar informações mais detalhadas sobre os produtos antivírus em nosso artigo Topo 5 Software antivírus para Windows
Restaurar os seus arquivos usando as cópias de sombra
- Baixe e execute Data Recovery Stellar.
- Selecione o tipo de arquivos que você deseja restaurar e clique Próximo.
- Selecione a unidade e a pasta onde os seus arquivos estão localizados e a data da qual deseja restaurá-los e pressione Examinar.
- Uma vez que o processo de digitalização é feita, clique Recuperar para restaurar os seus arquivos.
Passo 2: Remover os seguinte arquivos e pastas do SadComputer:
Conexões relacionadas ou outras entradas:
No information
Arquivos relacionados:
No information
Como desencriptar os arquivos infectados pelo SadComputer?
Você pode tentar usar os métodos manuais para restaurar e desencriptar os seus arquivos.
Desencriptar os arquivos manualmente
Restaurar o sistema usando o Sistema de Restauração
Embora as versões mais recentes removam o SadComputer do sistema de restauração de arquivos, este método pode ajudá-lo a restaurar parcialmente seus arquivos. Experimente a Restauração do Sistema padrão para restaurar os seus dados.
- Iniciar a busca por ‘restauração do sistema‘
- Clique sobre o resultado
- Escolha a data antes do aparecimento da infecção
- Siga as instruções na tela
Recuperar os arquivos de volta para a versão anterior
As versões anteriores podem ser as cópias dos arquivos e pastas criadas pelo Backup do Windows (se ele estiver ativo) ou cópias dos arquivos e pastas criadas pela Restauração do Sistema. Você pode usar esse recurso para restaurar os arquivos e pastas que você modificou ou excluiu acidentalmente, ou que foram danificados. Este recurso está disponível no Windows 7 e versões posteriores.
- Clique com o botão direito no arquivo e escolha Propriedades
- Abra Versão anterior na aba
- Selecione a versão mais recente e clique Copiar
- Clique em Restaurar
Proteja o seu computador do ransomware
A maioria dos antivírus recentes podem proteger o seu PC dos ransomware e cripto-trojans, mas milhares de pessoas ainda são infectadas. Existem vários programas que utilizam uma abordagem diferente para proteger o seu computador contra o ransomware e de bloqueadores. Um dos melhores é o HitmanPro.Alert com CryptoGuard. Você já deve conhecer o HitmanPro, por ser o tão famoso scanner que usa a tecnologia da nuvem, anti-malware. Confira o melhor software de proteção ativa da SurfRight.
Escrito por Rami Douafi