Come rimuovere Dharma-Arena Ransomware e decifrare i file .arena

Che cos'è Dharma-Arena Ransomware

Dharma-Arena ransomware appartiene alla famiglia CrySis, il precedente ransomware di questo tipo era Dharma Ransomware, che abbiamo descritto in questo blog. Dharma-Arena Ransomware è stato rilevato per la prima volta da ricerche di sicurezza nell'agosto 2017. Da allora, ha avuto numerosi aggiornamenti. Questa versione aggiunge le seguenti estensioni composite:

.id-{id}.[lola2017@tuta.io].arena
.id-{id}.[black.mirror@qq.com].arena
.id-{id}.[Brazzers@aolonline.top].arena
.id-{id}.[trump123@cock.li].arena
.id-{id}.[VanDamme@aolonline.top].arena
.id-{id}.[mikecoins@qq.com].arena
.id-{id}.[support@decrypt.ws].arena
.id-{id}.[batmanbitka1@cock.li].arena
.id-{id}.[luckyman@cock.li].arena
.id-{id}[suppyes@cock.li].arena
.id-{id}.[chivas@aolonline.top].arena
.id-{id}.[m.heisenberg@aol.com].arena
id-{id}.[sindragosa@bigmir.net].arena

Dove {ID} è un identificatore alfanumerico di 8 cifre. Dopo la crittografia, il ransomware crea file FILE ENCRYPTED.txt, che contiene il testo seguente. Alcune versioni creano INFO.hta file con il seguente messaggio:

Diverse versioni di Dharma-Arena Ransomware richiedono importi di riscatto diversi. Varia da 0,20 a 0,73 BitCoin, che è vicino a $ 5000. Gli esperti di sicurezza sconsigliano di pagare gli sviluppatori di ransomware, poiché ciò li incoraggia a creare nuove varianti e non garantisce la decrittografia dei file. In realtà, la maggior parte delle volte i malfattori non inviano chiavi di decrittazione. Le ultime versioni di Dharma-Arena Ransomware non sono decodificabili, tuttavia esiste la possibilità di ripristinare i file interessati dalle versioni precedenti. Utilizzare le istruzioni seguenti per rimuovere Dharma-Arena Ransomware e decrittografare i file .arena da Windows 10, Windows 8 / 8.1, Windows 7.

In che modo Dharma-Arena Ransomware ha infettato il tuo PC

Dharma-Arena Ransomware si diffonde tramite e-mail con allegati dannosi con estensioni 7z. Quelle e-mail di solito hanno Stato della fattura nella riga dell'oggetto. L'infezione viene realizzata tramite file VBS, che scaricherà quindi l'eseguibile principale di Dharma-Arena Ransomware. Il virus assegna un determinato ID alle vittime, che viene utilizzato per denominare quei file e presumibilmente per inviare la chiave di decrittazione. Per prevenire l'infezione con questo tipo di minacce in futuro, ti consigliamo di utilizzare SpyHunter 5 ed HitmanPro con Cryptoguard.

Scarica Dharma-Arena Ransomware Removal Tool

Per rimuovere completamente Dharma-Arena Ransomware, ti consigliamo di utilizzare SpyHunter 5 da EnigmaSoft Limited. Rileva e rimuove tutti i file, cartelle e chiavi di registro di Dharma-Arena Ransomware.

Come rimuovere Dharma-Arena Ransomware manualmente

Non è consigliabile rimuovere Dharma-Arena Ransomware manualmente, per una soluzione più sicura utilizzare invece gli strumenti di rimozione.

File di Dharma-Arena Ransomware:

Skanda.exe
worm.exe
adobe.exe
README.txt
FILES ENCRYPTED.txt


Chiavi di registro di Dharma-Arena Ransomware:


no information


Come decrittografare e ripristinare i file .arena

Usa decryptor automatici

Usa il seguente strumento di Kaspersky chiamato Rakhni Decryptor, che può decifrare i file .arena. Scaricalo qui:

Non vi è alcuno scopo per pagare il riscatto, perché non vi è alcuna garanzia che riceverete la chiave, ma mettete a rischio le vostre credenziali bancarie.

Se sei stato infettato da Dharma-Arena Ransomware e lo hai rimosso dal tuo computer, puoi provare a decrittografare i tuoi file. I fornitori di antivirus e gli individui creano decryptor gratuiti per alcuni crypto-locker. Per tentare di decrittografarli manualmente puoi fare quanto segue:

Usa Stellar Phoenix Data Recovery Pro per ripristinare i file .arena

1. Scaricare Stellar Phoenix Recupero dati Pro.
2. Seleziona la posizione in cui cercare i file persi e fai clic Scannerizzare pulsante.
3. Aspetta fino Presto ed In profondità le scansioni terminano.
4. Visualizza l'anteprima dei file trovati e ripristinali.

Utilizzo dell'opzione Versioni precedenti di Windows:

1. Fare clic con il tasto destro sul file infetto e scegliere Properties.
2. Seleziona Versioni precedenti scheda.
3. Scegli una versione particolare del file e fai clic Copia.
4. Per ripristinare il file selezionato e sostituire quello esistente, fare clic su Ripristinare pulsante.
5. Nel caso in cui non ci siano elementi nell'elenco, scegliere un metodo alternativo.

Utilizzando di Shadow Explorer:

1. Scaricare Shadow Explorer .
2. Eseguilo e vedrai l'elenco delle schermate di tutte le unità e le date in cui è stata creata la copia shadow.
3. Seleziona l'unità e la data da cui desideri eseguire il ripristino.
4. Fare clic con il tasto destro sul nome di una cartella e selezionare Esportare.
5. Nel caso in cui non ci siano altre date nell'elenco, scegli un metodo alternativo.

Se utilizzi Dropbox:

1. Accedi al sito Web di DropBox e vai alla cartella che contiene i file crittografati.
2. Fare clic con il tasto destro sul file crittografato e selezionare Versioni precedenti.
3. Seleziona la versione del file che desideri ripristinare e fai clic su Ripristinare pulsante.

Come proteggere il computer dai virus, come Dharma-Arena Ransomware, in futuro

1. Ottieni uno speciale software anti-ransomware

Usa ZoneAlarm Anti-Ransomware

Pannello di controllo anti-ransomware ZoneAlarm

Avviso anti-ransomware ZoneAlarm

ZoneAlarm Anti-ransomware bloccato

Famoso marchio antivirus ZoneAlarm by Check Point ha rilasciato uno strumento completo, che ti aiuterà con la protezione anti-ransomware attiva, come scudo aggiuntivo alla tua protezione attuale. Lo strumento fornisce protezione Zero-Day contro il ransomware e consente di recuperare i file. ZoneAlarm Anti-Ransomware è compatibile con tutti gli altri antivirus, firewall e software di sicurezza tranne ZoneAlarm Extreme (già fornito con ZoneAlarm Anti-Ransomware) o Check Point Endpoint prodotti. Le caratteristiche killer di questa applicazione sono: ripristino automatico dei file, protezione da sovrascrittura che ripristina istantaneamente e automaticamente tutti i file crittografati, protezione dei file che rileva e blocca anche i crittografi sconosciuti.

2. Eseguire il backup dei file

Indipendentemente dal successo della protezione contro le minacce ransomware, è possibile salvare i file utilizzando un semplice backup online. I servizi cloud sono abbastanza veloci ed economici al giorno d'oggi. Ha più senso usare il backup online, piuttosto che creare unità fisiche, che possono essere infettate e crittografate quando sono collegate al PC o danneggiate da cadute o urti. Gli utenti di Windows 10 e 8 / 8.1 possono trovare la soluzione di backup OneDrive preinstallata di Microsoft. In realtà è uno dei migliori servizi di backup sul mercato e ha piani tariffari ragionevoli. Gli utenti delle versioni precedenti possono prenderne conoscenza qui. Assicurati di eseguire il backup e sincronizzare i file e le cartelle più importanti in OneDrive.

3. Non aprire le e-mail di spam e proteggere la tua casella di posta

Gli allegati dannosi alle e-mail di spam o phishing sono il metodo più diffuso di distribuzione del ransomware. Utilizzare filtri antispam e creare regole antispam è una buona pratica. Uno dei leader mondiali nella protezione anti-spam è MailWasher Pro. Funziona con varie applicazioni desktop e fornisce un livello molto elevato di protezione anti-spam.