Come rimuovere STOP (Puma) Ransomware e decifrare i file .puma, .pumax o .pumas

Cos'è Puma Ransomware

Puma ransomware, che ha iniziato a colpire migliaia di computer nel novembre 2018, in realtà non è altro che un'altra variazione di STOP Ransomware. La versione corrente aggiunge .puma, .pumax or .puma estensioni ai file crittografati, ed è per questo che ha tale soprannome. Virus utilizza lo stesso nome per il file della richiesta di riscatto: ! readme.txt. Gli sviluppatori hanno cercato di confondere i servizi di identificazione del ransomware e gli utenti aggiungendo nuove estensioni, ma utilizzando gli stessi modelli, codice e altri segni indicano inequivocabilmente l'appartenenza a una determinata famiglia. Come si vede dal nome dell'eseguibile: updatewin.exe, finge di essere un aggiornamento di Windows. Puma (STOP) Ransomware utilizza ancora l'algoritmo di crittografia RSA-1024. La versione attuale di Puma Ransomware è stata sviluppata in Visual Studio 2017. Di seguito sono riportati alcuni esempi del contenuto delle note di riscatto:

Puma Ransomware chiede $ 290 di riscatto da pagare per la decrittazione. Gli hacker promettono uno sconto del 50%, se gli utenti pagano in 72 ore. Al momento, non ci sono strumenti di decrittazione disponibili per Puma Ransomware. Puoi provare a chiedere Servizio di decrittazione Dr. Webo ripristina da backup. Tieni presente che molte società di antivirus stanno lavorando duramente per rompere gli algoritmi di crittografia e cercare le vulnerabilità di Puma Ransomware. Dopo un po 'di tempo, forse il decryptor verrà rilasciato. Ora dovresti rimuovere l'infezione attiva, conservare i file crittografati e provare diversi metodi manuali e software di ripristino per ripristinare i tuoi file. Puoi anche conservare i tuoi file fino al rilascio del decryptor. Leggi questo tutorial per rimuovere Puma Ransomware e decrittografare i file .puma, .pumax o .pumas in Windows 10, Windows 8 o Windows 7.

Come Puma Ransomware ha infettato il tuo PC

Può essere distribuito hackerando attraverso una configurazione RDP non protetta, utilizzando spam e-mail e allegati dannosi, download fraudolenti, exploit, iniezioni web, aggiornamenti falsi, programmi di installazione riconfezionati e infetti. Puma Ransomware prende di mira documenti MS Office, OpenOffice, PDF, file di testo, database, foto, musica, video, file di immagine, archivi e altri tipi di dati sensibili. Virus assegna un determinato ID alle vittime, che viene utilizzato per denominare quei file e presumibilmente per inviare la chiave di decrittazione. Al fine di prevenire l'infezione con questo tipo di minacce in futuro, ti consigliamo di utilizzare SpyHunter 5 or Norton Antivirus.

Come rimuovere manualmente Puma Ransomware

Non è consigliabile rimuovere manualmente Puma Ransomware, per una soluzione più sicura utilizzare invece gli strumenti di rimozione.

File Puma Ransomware:


!readme.txt
update.exe
updatewin.exe


Chiavi di registro di Puma Ransomware:

no information

Come decrittografare e ripristinare i file .puma, .pumax o .pumas

Usa decryptor automatici

Scarica STOPDecrypter (.puma, .pumax e .pumas variazioni)

Questo strumento è stato sviluppato da Michael Gillespie. Richiede una coppia di file crittografata e originale con una dimensione superiore a ~ 150 Kb. Scaricalo qui:

Scarica Kaspersky Rakhni Decryptor

Usa il seguente strumento di Kaspersky chiamato Rakhni Decryptor, che può decrittografare i file .puma, .pumax o .pumas. Scaricalo qui:

Non vi è alcuno scopo per pagare il riscatto, perché non vi è alcuna garanzia che riceverete la chiave, ma mettete a rischio le vostre credenziali bancarie.

Se sei stato infettato da Puma Ransomware e lo hai rimosso dal tuo computer, puoi provare a decrittografare i tuoi file. I fornitori di antivirus e gli individui creano decryptor gratuiti per alcuni crypto-locker. Per tentare di decrittografarli manualmente puoi fare quanto segue:

Usa Stellar Phoenix Data Recovery Pro per ripristinare i file .puma, .pumax o .pumas

1. Scaricare Stellar Phoenix Recupero dati Pro.
2. Seleziona la posizione in cui cercare i file persi e fai clic Scannerizzare pulsante.
3. Aspetta fino Presto ed In profondità le scansioni terminano.
4. Visualizza l'anteprima dei file trovati e ripristinali.

Utilizzo dell'opzione Versioni precedenti di Windows:

1. Fare clic con il tasto destro sul file infetto e scegliere Properties.
2. Seleziona Versioni precedenti scheda.
3. Scegli una versione particolare del file e fai clic Copia.
4. Per ripristinare il file selezionato e sostituire quello esistente, fare clic su Ripristinare pulsante.
5. Nel caso in cui non ci siano elementi nell'elenco, scegliere un metodo alternativo.

Utilizzando di Shadow Explorer:

1. Scaricare Shadow Explorer .
2. Eseguilo e vedrai l'elenco delle schermate di tutte le unità e le date in cui è stata creata la copia shadow.
3. Seleziona l'unità e la data da cui desideri eseguire il ripristino.
4. Fare clic con il tasto destro sul nome di una cartella e selezionare Esportare.
5. Nel caso in cui non ci siano altre date nell'elenco, scegli un metodo alternativo.

Se utilizzi Dropbox:

1. Accedi al sito Web di DropBox e vai alla cartella che contiene i file crittografati.
2. Fare clic con il tasto destro sul file crittografato e selezionare Versioni precedenti.
3. Seleziona la versione del file che desideri ripristinare e fai clic su Ripristinare pulsante.

Come proteggere il computer da virus come Puma Ransomware in futuro

1. Ottieni uno speciale software anti-ransomware

Usa ZoneAlarm Anti-Ransomware

Pannello di controllo anti-ransomware ZoneAlarm

Avviso anti-ransomware ZoneAlarm

ZoneAlarm Anti-ransomware bloccato

Famoso marchio antivirus ZoneAlarm by Check Point ha rilasciato uno strumento completo, che ti aiuterà con la protezione anti-ransomware attiva, come scudo aggiuntivo alla tua protezione attuale. Lo strumento fornisce protezione Zero-Day contro il ransomware e consente di recuperare i file. ZoneAlarm Anti-Ransomware è compatibile con tutti gli altri antivirus, firewall e software di sicurezza tranne ZoneAlarm Extreme (già fornito con ZoneAlarm Anti-Ransomware) o Check Point Endpoint prodotti. Le caratteristiche killer di questa applicazione sono: ripristino automatico dei file, protezione da sovrascrittura che ripristina istantaneamente e automaticamente tutti i file crittografati, protezione dei file che rileva e blocca anche i crittografi sconosciuti.

2. Eseguire il backup dei file

Indipendentemente dal successo della protezione contro le minacce ransomware, è possibile salvare i file utilizzando un semplice backup online. I servizi cloud sono abbastanza veloci ed economici al giorno d'oggi. Ha più senso usare il backup online, piuttosto che creare unità fisiche, che possono essere infettate e crittografate quando sono collegate al PC o danneggiate da cadute o urti. Gli utenti di Windows 10 e 8 / 8.1 possono trovare la soluzione di backup OneDrive preinstallata di Microsoft. In realtà è uno dei migliori servizi di backup sul mercato e ha piani tariffari ragionevoli. Gli utenti delle versioni precedenti possono prenderne conoscenza qui. Assicurati di eseguire il backup e sincronizzare i file e le cartelle più importanti in OneDrive.

3. Non aprire le e-mail di spam e proteggere la tua casella di posta

Gli allegati dannosi alle e-mail di spam o phishing sono il metodo più diffuso di distribuzione del ransomware. Utilizzare filtri antispam e creare regole antispam è una buona pratica. Uno dei leader mondiali nella protezione anti-spam è MailWasher Pro. Funziona con varie applicazioni desktop e fornisce un livello molto elevato di protezione anti-spam.