Infectado com Amnesia Ransomware? Você precisa desencriptar os seus arquivos?
O que é Amnesia Ransomware
Amnesia ransomware é outro vírus ransomware, que criptografa documentos, fotos, música e outros tipos de arquivos pessoais do usuário. Vírus foi escrito em linguagem de programação Delphi. As versões anteriores do Amnesia usar criptografia AES-256, últimas versões usar AES-128. Depois de criptografia maioria das variantes de Amnesia append .amnesia ou .TRMT como extensões para arquivos afetados. Mas há também estão seguindo sufixos possível: .logotipo, .cebola, .[black.mirror@qq.com].você, .@decrypt_files2017, .FILHO, .[Help244@Ya.RU].LOCKED, .@ decrypt2017, .CRYPTBOSS,.01 e .02. Se você ver, que os arquivos em seu computador foram modificados com um destes padrões, sua máquina está infectada com Amnesia Ransomware. Felizmente, a maioria das versões de Amnésia Ransomware pode ser removido, e .amnesia e arquivos .trmt pode ser descriptografado usando ferramentas de decodificação automáticas. Todas as versões criar arquivo de texto chamado HOW TO RECOVER ENCRYPTED FILES.TXT com seguinte mensagem:
================================================== ================================================== =====
SEUS ARQUIVOS ESTÃO CRIPTOGRAFADOS!O seu ID pessoal:
Atenção! O que aconteceu?
Os seus documentos, bases de dados e outros dados importantes foi criptografado.
Se você deseja restaurar arquivos envie um email para: s1an1er111@protonmail.com
Em uma carta para indicar o seu identificador pessoal (ver no início deste documento).Atenção!
* Não tente remover o programa ou executar as ferramentas anti-vírus.
* Tentativas de arquivos auto-decifrando irá resultar na perda de seus dados.
* Os decodificadores não são compatíveis com outros usuários graças aos seus dados, porque tem uma única chave de criptografia para cada usuário.================================================== ================================================== =====
Alguma versão modificar o fundo do desktop com imagem com fechadura e e-mail (lioghaly@india.com). Amnesia Ransomware exige de 0.5 à 1 BTC (Bitcoins), que é, aproximadamente, $1200 - $2500. A fim de decifrar os arquivos de hackers oferecer para escrevê-los em e-mails (s1an1er111@protonmail.com, lioghaly@india.com) para obter mais instruções. Últimas versões de Amnesia divulgados em junho 2017 extensões .wncry anexados a arquivos criptografados, tentando se assemelham generalizada WannaCry Ransomware.
Atualização: Use o serviço a seguir para identificar a versão e o tipo de ransomware que você foi atacado: ID Ransomware. Além disso, verifique o seguinte site para ver se tem algum desencriptador: Emsisoft Decryptors.
Como Amnesia Ransomware infectou seu PC
Amnesia ransomware é normalmente distribuído através de e-mails de spam (anexos maliciosos), terceiros downloads de software (sites de hospedagem de arquivos gratuitos, torrents) e trojans. Ransomware também muitas vezes agem como um verme, infecção todas as máquinas na rede após infectar um. É solicitado que o resgate seja pago em BitCoins, isso também faz com que a tarefa seja difícil para a polícia, como usuário nesta rede são muitas vezes anônimo. A criptografia se inicia em segundo plano. A maneira de proteger o seu computador de tais ameaças é usar um antivírus com proteção contra a criptografia como o HitmanPro.Alert com CryptoGuard.
Em primeiro lugar não entre em pânico. Siga estes passos fáceis abaixo.
1. Inicie o computador no Modo de segurança com rede. Ao fazer isso, reinicie o computador, antes de seus começos do sistema pressione F8 várias vezes. Isto vai parar o sistema de carregamento e irá mostrar Opções avançadas de inicialização na tela. Selecione Modo de segurança com rede opção da lista, usando as setas para cima e para baixo do seu teclado, pressione em Entrar.
2. Efetue login no sistema infectado com o vírus Amnesia Ransomware. Inicie o seu navegador da Internet e baixe um programa anti-malware confiável e inicie uma verificação completa do seu sistema. Uma vez que a verificação for concluída, reveja os resultados da varredura e remova todas as entradas detectadas.
Solução Recomendada:
O Norton é uma poderosa ferramenta de remoção. Ela pode remover todas as instâncias dos vírus mais recentes, semelhante ao Amnesia Ransomware - arquivos, pastas, chaves de registro.
*A versão de teste do Norton fornece detecção de vírus de computador GRATUITAMENTE. Para remover o malware, você precisa comprar a versão completa do Norton.
Passo 2: Remover seguinte arquivos e pastas de Amnesia Ransomware:
Remova as seguintes entradas de registro:
no information
Remova os seguintes arquivos:
no information
Como descriptografar arquivos infectados por Amnesia Ransomware?
Use as ferramentas automáticas de desencriptação
ferramenta de descriptografia #1
Há decryptor ransomware de Emsisoft que podem descriptografar arquivos .amnesia. Ele é gratuito e pode ajudá-lo a restaurar arquivos criptografados por vírus Amnesia Ransomware. Faça o download aqui:
ferramenta de descriptografia #2
Há decryptor ransomware de Emsisoft que podem descriptografar .trmt e outros arquivos. Ele é gratuito e pode ajudá-lo a restaurar arquivos criptografados por vírus Amnesia Ransomware. Faça o download aqui:
Você também pode tentar usar métodos manuais para restaurar e descriptografar os arquivos.
Desencriptar os arquivos manualmente
Restaurar o sistema usando o Sistema de Restauração
Apesar, últimas versões de Amnesia Ransomware remover a restauração do sistema de arquivos, este método pode ajudá-lo a restaurar parcialmente seus arquivos. Experimente a Restauração do Sistema padrão para restaurar os seus dados.
- Iniciar a busca por ‘restauração do sistema‘
- Clique sobre o resultado
- Escolha a data antes do aparecimento da infecção
- Siga as instruções na tela
Recuperar os arquivos de volta para a versão anterior
As versões anteriores podem ser as cópias dos arquivos e pastas criadas pelo Backup do Windows (se ele estiver ativo) ou cópias dos arquivos e pastas criadas pela Restauração do Sistema. Você pode usar esse recurso para restaurar os arquivos e pastas que você modificou ou excluiu acidentalmente, ou que foram danificados (no nosso caso - Amnesia Ransomware por Amnesia Ransomware). Este recurso está disponível no Windows 7 e versões posteriores.
- Clique com o botão direito no arquivo e escolha Propriedades
- Abra Versão anterior na aba
- Selecione a versão mais recente e clique Copiar
- Clique em Restaurar
Restaurar .amnesia arquivos usando cópias de sombra
- Baixe e execute Explorador sombra.
- Selecione a unidade ea pasta onde os arquivos estão localizados e data que deseja restaurá-los a partir de.
- clique com o botão direito na pasta que você deseja restaurar e selecione Exportar.
- Uma vez que o processo de digitalização é feita, clique Recuperar para restaurar os seus arquivos.
Proteja o seu computador do ransomware
A maioria dos antivírus recentes podem proteger o seu PC dos ransomware e cripto-trojans, mas milhares de pessoas ainda são infectadas. Existem vários programas que utilizam uma abordagem diferente para proteger o seu computador contra o ransomware e de bloqueadores. Um dos melhores é o HitmanPro.Alert com CryptoGuard. Você já deve conhecer o HitmanPro, por ser o tão famoso scanner que usa a tecnologia da nuvem, anti-malware. Confira o melhor software de proteção ativa da SurfRight.
Informação fornecida por: Alexey Abalmasov