O seu computador foi infectado com o Phobos Ransomware? Você precisa desencriptar os seus arquivos?

O que é o Phobos Ransomware?

Phobos Ransomware é um dos variantes do Adobe ransomware. Como nas outras versões, ele bloqueia os dados do usuário sem permissão. Isso pode ser tanto os documentos como os arquivos mediafiles, e bancos de dados. Após o procedimento de encriptação, o Phobos Ransomware adiciona a extensão do arquivo .[raphaeldupon@aol.com].phobos ou [paper_plane1@aol.com].phobos. O Phobos cria um arquivo *.hta com as informações sobre as exigências dos criminosos para a desencriptação. O vírus cria notas individuais para cada vítima com uma identificação única. Eles parecem (ou são semelhantes) ao seguinte quadro:

All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail raphaeldupon@aol.com
In case of no answer in 24 hours write us to these e-mails: raphaeldupon@aol.com


Um resgate pode chegar a várias centenas de dólares. Claro, não há necessidade de pagar os scammers. Well, como na nota, o vírus é direcionado aos usuários de língua inglesa, No entanto, de acordo com os dados mais recentes, o vírus já se espalhou ao redor do mundo. Nós recomendamos fortemente que você tente remover o Phobos Ransomware por sua conta usando as nossas recomendações.

Atualização: Use o serviço a seguir para identificar a versão e o tipo de ransomware que você foi atacado: ID Ransomware. Se você quiser desencriptar os seus arquivos, por favor siga as nossas instruções abaixo ou, se você tiver alguma dificuldade, por favor, entre em contato conosco: submit@securitystronghold.com. Nós realmente podemos ajudar a desencriptar os seus arquivos.

Como o Phobos Ransomware infectou o seu PC?

Como muitos outros criptovirus e, o Phobos Ransomware vem através da vulnerabilidades nas configurações de rede, Tomando a forma de um anexo num e-mail spam ou uma falsa atualização ou adicionando um software que já está instalado no seu computador. Em todo o caso, uma das regras mais importantes é usar o mais recente software antivírus que seja capaz de impedir a penetração dos vírus deste tipo.

Em primeiro lugar, não entre em pânico. Siga estes passos fáceis abaixo.

1. Inicie o computador no Modo de segurança com rede. Ao fazer isso, reinicie o computador, quando seu sistema reiniciar pressione a tecla F8 diversas vezes. Isto irá Phobos sistema Ransomware de carga e vai mostrar Opções avançadas de inicialização na tela. Selecione Modo de segurança com rede opção da lista, usando as setas para cima e para baixo do seu teclado, pressione em Entrar.
2. Efetue login no sistema infectado com o vírus Phobos Ransomware. Inicie o seu navegador da Internet e baixe um programa anti-malware confiável e inicie uma verificação completa do seu sistema. Uma vez que a verificação for concluída, reveja os resultados da varredura e remova todas as entradas detectadas.

Solução Recomendada:

Norton - remove completamente todas as instâncias do Phobos Ransomware - arquivos, pastas, chaves de registro.

 

Baixar Norton

Desencriptar os arquivos usando as ferramenta de desencriptação

Baixe Stop Decryptor (ele pode desencriptar o puma, Phobos, e os arquivos pumas). O Decryptor foi criado pelo Michael Gillespie. Ele requer a encriptação (e o arquivo original) com o tamanho de pelo menos 150 Kb.

Você pode encontrar informações mais detalhadas sobre os produtos antivírus em nosso artigo Topo 5 Software antivírus para Windows

Restaurar os seus arquivos usando as cópias de sombra

Se a ferramenta de desencriptação não ajudou, você pode tentar restaurar alguns dos seus arquivos pelo software de recuperação.

1. Baixe e execute Data Recovery Stellar.
2. Selecione o tipo de arquivos que você deseja restaurar e clique Próximo.
3. Selecione a unidade e a pasta onde os seus arquivos estão localizados e a data da qual deseja restaurá-los e pressione Examinar.
4. Uma vez que o processo de digitalização é feita, clique Recuperar para restaurar os seus arquivos.

Baixar Stellar Data Recovery

Passo 2: Remova os seguinte arquivos e pastas do Phobos Ransomware:

Conexões relacionadas ou outras entradas:

No information

Arquivos relacionados:

No information

Como desencriptar os arquivos infectados pelo Phobos Ransomware?

Você pode tentar usar os métodos manuais para restaurar e desencriptar os seus arquivos.

Desencriptar os arquivos manualmente

Restaurar o sistema usando o Sistema de Restauração

Embora versões mais recentes do Phobos Ransomware removam os arquivos da restauração do sistema, este método pode ajudá-lo a restaurar parcialmente seus arquivos. Experimente a Restauração do Sistema padrão para restaurar os seus dados.

1. Iniciar a busca por ‘restauração do sistema‘
2. Clique sobre o resultado
3. Escolha a data antes do aparecimento da infecção
4. Siga as instruções na tela

Recuperar os arquivos de volta para a versão anterior

As versões anteriores podem ser as cópias dos arquivos e pastas criadas pelo Backup do Windows (se ele estiver ativo) ou cópias dos arquivos e pastas criadas pela Restauração do Sistema. Você pode usar esse recurso para restaurar os arquivos e pastas que você modificou ou excluiu acidentalmente, ou que foram danificados. Este recurso está disponível no Windows 7 e versões posteriores.

1. Clique com o botão direito no arquivo e escolha Propriedades
2. Abra Versão anterior na aba
3. Selecione a versão mais recente e clique Copiar
4. Clique em Restaurar

Escrito por Tim Kas