Qu'est-ce que le rançongiciel Polis
Polis est une infection ransomware récente. Comme les autres logiciels malveillants de cette catégorie, il rend les fichiers inaccessibles et demande aux victimes de payer une rançon monétaire. Lors du cryptage, le virus attribue son propre .polis extension pour mettre en évidence les données bloquées. Par exemple, un fichier innocent précédemment nommé 1.pdf changera son nom en 1.pdf.polis et réinitialiser également l'icône d'origine. Suite à cela, Polis Ransomware crée une note textuelle (Restore.txt) pour indiquer aux victimes ce qu'elles doivent faire.
YOUR FILES ARE ENCRYPTED!!
Hi! We have blocked your files and also uploaded useful data from your computers(SQL database, your mail messages, doc, docx, pdf, xls and other office files extensions) to our servers.
You have 2 days to contact us to discuss the terms of payment for our services to restore your files.
If you do not contact us or refuse to pay, we will place your stolen files in the public domain.
Do not change the file namesand extensions.
Do not try to decrypt the files yourself, they are encrypted using a good encryption algorithm.
Main Mail:
zdarovachel@gmx.at
Backup mail(if we don't reply 24 hours):
decryptydata2@gmx.net
At the first contact, you can write to both emails for reliability.
On dit que les victimes ont 2 jours pour établir un contact avec les cybercriminels (par e-mail) et leur verser de l'argent pour le décryptage. Sinon, si le délai n'est pas respecté, les extorqueurs promettent de publier les copies téléchargées des données verrouillées sur des domaines publics spéciaux. En posant de telles menaces, les cybercriminels essaient d'inciter les victimes à agir immédiatement et à suivre les directives. Malheureusement, payer la rançon n'est pas toujours une solution sans risque - de nombreux acteurs de la menace trompent leurs victimes et n'envoient aucun outil de décryptage même après le paiement de la rançon. C'est pourquoi il est toujours important d'évaluer vos options et de réfléchir à deux fois avant d'opter pour une décision. À l'heure actuelle, il n'existe hélas aucun décrypteur tiers gratuit et accessible au public qui puisse traiter les fichiers cryptés par les développeurs de Polis. Vous pouvez essayer certains logiciels de décryptage réputés et de renommée mondiale que nous avons joints à notre guide, cependant, il n'y a aucune garantie à 100% qu'ils décrypteront/récupéreront vos données. La meilleure option pour éviter de payer la rançon et retrouver l'accès aux données cryptées est d'utiliser des copies de sauvegarde des données. Si vous en disposez sur un stockage externe comme une carte flash USB, vous pouvez facilement l'utiliser pour restaurer les fichiers. Le seul risque qui subsiste si vous refusez de traiter avec les cybercriminels est que vos données puissent éventuellement être divulguées entre les mains d'autres personnes malveillantes. Si vous décidez de récupérer ou de décrypter les fichiers vous-même, assurez-vous de supprimer d'abord l'infection en utilisant notre tutoriel ci-dessous.
Comment Polis Ransomware a infecté votre ordinateur
Polis Ransomware n'est pas différent des autres infections similaires ciblant les utilisateurs sur le Web. En règle générale, les crypteurs de fichiers et autres types de logiciels malveillants se propagent par le biais de chevaux de Troie, de téléchargements tiers trompeurs, de fausses mises à jour/installateurs de logiciels, de portes dérobées, d'enregistreurs de frappe, de botnets, d'exploits système et de spams par e-mail. Il peut être assez courant de recevoir un message électronique qui tente d'inciter les utilisateurs inexpérimentés à ouvrir des pièces jointes malveillantes. Ces lettres ont tendance à mettre en évidence certaines informations ostensiblement importantes et à expliquer pourquoi il est important d'effectuer diverses étapes. Les documents MS Office, les fichiers PDF, les exécutables, les archives ou les fichiers JavaScript sont généralement les formats que les utilisateurs voient être joints à ces e-mails. Notez que ces fichiers n'ont rien à voir avec les logiciels malveillants au départ, cependant, les cybercriminels peuvent modifier leur configuration pour injecter un virus et le configurer pour une installation automatique. Si vous recevez un message provenant de sources qui semblent légitimes et vous demandent en même temps d'ouvrir quelque chose en pièce jointe, réfléchissez-y à deux fois avant de suivre les directives fournies. Si quelque chose vous interroge dans un message que vous avez reçu, fermez-le immédiatement et supprimez-le de votre boîte de réception. Beaucoup de ces messages se retrouvent également dans des dossiers de « spam », donnant déjà un signe supplémentaire d'avertissement aux utilisateurs qu'ils peuvent être dangereux. Méfiez-vous d'eux et n'interagissez pas avec des contenus qui semblent malveillants ou douteux. En plus de supprimer le virus, vous pouvez également lire notre guide pour obtenir des instructions sur la façon de vous protéger contre de telles menaces à l'avenir.
- Télécharger Logiciel de rançon Polis outil de suppression
- Obtener un outil de décryptage pour .polis fichiers
- Récupérer des fichiers cryptés avec Stellar Data Recovery Professional
- Restaurer les fichiers cryptés avec Versions précédentes de Windows
- Restaurer les fichiers avec Shadow Explorer
- Comment se protéger des menaces telles que Logiciel de rançon Polis
Télécharger l'outil de suppression
Pour supprimer complètement Polis Ransomware, nous vous recommandons d'utiliser SpyHunter 5 d'EnigmaSoft Limited. Il détecte et supprime tous les fichiers, dossiers et clés de registre de Polis Ransomware. La version d'essai de SpyHunter 5 offre une analyse antivirus et une suppression 1 fois GRATUITEMENT.
Outil de suppression alternatif
Pour supprimer complètement Polis Ransomware, nous vous recommandons d'utiliser Norton Antivirus de Symantec. Il détecte et supprime tous les fichiers, dossiers et clés de registre de Polis Ransomware et empêche les futures infections par des virus similaires.
Fichiers Polis Ransomware :
Restore.txt
{randomname}.exe
Clés de registre Polis Ransomware :
no information
Comment décrypter et restaurer des fichiers .polis
Utilisez des décrypteurs automatisés
Télécharger Kaspersky RakhniDecryptor
Utilisez l'outil suivant de Kaspersky appelé Rakhni Decryptor, qui peut décrypter les fichiers .polis. Télécharger les ici:
Il est inutile de payer la rançon car il n'y a aucune garantie que vous recevrez la clé, mais vous exposerez vos identifiants bancaires à un risque.
Dr.Web Rescue Pack
Le célèbre fournisseur d'antivirus Dr. Web fournit un service de décryptage gratuit aux propriétaires de ses produits: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. D'autres utilisateurs peuvent demander de l'aide pour le décryptage de .polis fichiers en téléchargeant des échantillons vers Service de décryptage Dr. Web Ransomware. L'analyse des fichiers sera effectuée gratuitement et si les fichiers sont déchiffrables, il vous suffit d'acheter une licence de 2 ans de Dr.Web Security Space d'une valeur de 120$ ou moins. Sinon, vous n'avez pas à payer.
Si vous êtes infecté par Polis Ransomware et supprimé de votre ordinateur, vous pouvez essayer de décrypter vos fichiers. Les fournisseurs d'antivirus et les particuliers créent des décrypteurs gratuits pour certains crypto-lockers. Pour tenter de les déchiffrer manuellement, vous pouvez procéder comme suit :
Utilisez Stellar Data Recovery Professional pour restaurer les fichiers .polis
- Télécharger Stellar Data Recovery Professional.
- Cliquez Récupérer Données .
- Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant .
- Choisissez l'emplacement à partir duquel vous souhaitez restaurer les fichiers et cliquez sur Scanner .
- Prévisualisez les fichiers trouvés, choisissez ceux que vous allez restaurer et cliquez sur Récupérer.
Utilisation de l'option Versions précédentes de Windows:
- Cliquez avec le bouton droit sur le fichier infecté et choisissez biens.
- Sélectionnez Versions précédentes languette.
- Choisissez une version particulière du fichier et cliquez sur Copier.
- Pour restaurer le fichier sélectionné et remplacer l'existant, cliquez sur le Restaurer .
- Au cas où il n'y aurait aucun élément dans la liste, choisissez une méthode alternative.
Utilisation de Shadow Explorer:
- Télécharger Shadow Explorer .
- Exécutez-le et vous verrez la liste d'écran de tous les lecteurs et les dates auxquelles le cliché instantané a été créé.
- Sélectionnez le lecteur et la date à partir desquels vous souhaitez effectuer la restauration.
- Cliquez avec le bouton droit sur un nom de dossier et sélectionnez Exportations.
- S'il n'y a pas d'autres dates dans la liste, choisissez une autre méthode.
Si vous utilisez Dropbox:
- Connectez-vous au site Web DropBox et accédez au dossier contenant les fichiers cryptés.
- Cliquez avec le bouton droit sur le fichier crypté et sélectionnez Versions précédentes.
- Sélectionnez la version du fichier que vous souhaitez restaurer et cliquez sur le Restaurer .
Comment protéger l'ordinateur contre les virus, comme Polis Ransomware, à l'avenir
1. Obtenez un logiciel anti-ransomware spécial
Utiliser ZoneAlarm Anti-Ransomware
Célèbre marque d'antivirus ZoneAlarm par Check Point a publié un outil complet, qui vous aidera avec une protection active contre les ransomwares, en tant que bouclier supplémentaire à votre protection actuelle. L'outil offre une protection Zero-Day contre les ransomwares et vous permet de récupérer des fichiers. ZoneAlarm Anti-Ransomware est compatible avec tous les autres antivirus, pare-feu et logiciels de sécurité, à l'exception ZoneAlarm Extrême (déjà livré avec ZoneAlarm Anti-Ransomware) ou Check Point Endpoint des produits. Les fonctionnalités clés de cette application sont : la récupération automatique des fichiers, la protection contre l'écrasement qui récupère instantanément et automatiquement tous les fichiers cryptés, la protection des fichiers qui détecte et bloque même les crypteurs inconnus.
2. Sauvegardez vos fichiers
Comme moyen supplémentaire de sauvegarder vos fichiers, nous recommandons la sauvegarde en ligne. Le stockage local, tel que les disques durs, les SSD, les lecteurs flash ou le stockage réseau distant peut être instantanément infecté par le virus une fois branché ou connecté. Polis Ransomware utilise certaines techniques pour exploiter cela. L'un des meilleurs services et programmes pour une sauvegarde en ligne automatique facile est iDrive. Il a les conditions les plus rentables et une interface simple. Vous pouvez en savoir plus sur sauvegarde et stockage dans le cloud iDrive ici.
3. N'ouvrez pas les courriers indésirables et protégez votre boîte aux lettres
Les pièces jointes malveillantes aux e-mails de spam ou de phishing sont la méthode la plus populaire de distribution de ransomware. Utiliser des filtres anti-spam et créer des règles anti-spam est une bonne pratique. MailWasher Pro est l'un des leaders mondiaux de la protection anti-spam. Il fonctionne avec diverses applications de bureau et offre un très haut niveau de protection anti-spam.
