O que é 0xxx Ransowmare
0xxx é uma infecção de ransomware que criptografa vários dados usando algoritmos AES + RSA em dispositivos NAS (Western Digital My Book). A medida é feita para obrigar as vítimas a pagar o chamado resgate em troca dos dados bloqueados. Assim como outro malware deste tipo, 0xxx usa sua própria extensão (0xxx) para renomear os dados. Por exemplo, um pedaço de arquivo intitulado como 1.pdf mudará sua aparência para 1.pdf.0xxx após a criptografia. Todas essas mudanças indicam que seus dados não estão mais acessíveis. Em outras palavras, não há mais como abri-lo. Para consertá-lo, as vítimas são chamadas a seguir as instruções de resgate dentro do ! 0XXX_DECRYPTION_README.TXT nota de texto. Esta nota é colocada em cada pasta que contém arquivos criptografados.
All your files have been encrypted with 0XXX Virus.
Your unique id: -
You can buy decryption for 300$USD in Bitcoins.
To do this:
1) Send your unique id - and max 3 files for test decryption to iosif.lancmann@mail.ru
2) After decryption, we will send you the decrypted files and a unique bitcoin wallet for payment.
3) After payment ransom for Bitcoin, we will send you a decryption program and instructions. If we can decrypt your files, we have no reason to deceive you after payment.
Diz-se que as vítimas podem descriptografar seus dados pagando um resgate de 300 dólares em Bitcoin. A princípio, os usuários são instruídos a entrar em contato com os criminosos cibernéticos por e-mail. É necessário incluir seu ID exclusivo junto com 3 arquivos para testar a descriptografia gratuita. Assim que o contato com os cibercriminosos for estabelecido, as vítimas obterão os detalhes de pagamento para realizar uma transferência de dinheiro. Embora os extorsionários afirmem que não têm a intenção de enganá-lo, houve vários casos em que os usuários não receberam as ferramentas de descriptografia mesmo após o pagamento. Isso prova que confiar nos cibercriminosos é sempre um risco a ser decidido por cada pessoa individualmente. Observe que não há ferramentas de terceiros que possam garantir a descriptografia dos arquivos afetados por 0xxx. Os cibercriminosos são os únicos detentores das chaves necessárias para decifrar os dados bloqueados. A única maneira gratuita e segura de devolver seus arquivos é usando cópias de backup. Depois de excluir o vírus, você pode usá-los para recuperar os dados sem problemas. Se você não tiver essa opção disponível, recomendamos que você limpe o vírus 0xxx mesmo assim. Caso contrário, ele pode continuar executando mais criptografia ou às vezes se espalhar para redes vizinhas.
Como 0xxx Ransomware infectou seu computador
As infecções de ransomware são geralmente muito sorrateiras, o que as faz proliferar sistemas sem o consentimento dos usuários. Os canais de distribuição mais usados são considerados trojans, cartas de spam maliciosas, configuração RDP sequestrada, backdoors, keyloggers, downloads não confiáveis e outros conteúdos suspeitos que podem causar infecções. O spam malicioso é uma forma popular de distribuição de malware por meio de anexos de aparência legítima. Os cibercriminosos tendem a disfarçar suas mensagens como empresas de entrega que enviam informações atualizadas sobre o seu pacote. Eles podem anexar um link malicioso que leva a aplicativos falsos destinados a rastrear seu pacote. Às vezes, eles optam por anexar documentos do MS Office, PDFs, executáveis ou arquivos Javascript reconfigurados para armazenar malware. O Trojan é um tipo de programa que pode estar oculto dentro de atualizadores ou instaladores de software falsos, que afirmam consertar vários problemas. Em vez de fazer isso, o instalador simplesmente se transformará em um trojan, que entregará outras infecções à mistura. Qualquer que seja o método de distribuição, a maioria deles capitaliza usuários desatentos e inexperientes que baixam conteúdo duvidoso sem cautela. Nosso guia a seguir o ajudará a obter mais informações sobre como se proteger contra essas ameaças no futuro.
- Baixar 0xxx ransomware ferramenta de remoção
- Obtener a ferramenta de descriptografia para 0xxx arquivos
- Recupere arquivos criptografados com Stellar Data Recovery Professional
- Restaurar arquivos criptografados com Versões anteriores do Windows
- Restaurar arquivos com Shadow Explorer
- Como se proteger de ameaças como 0xxx ransomware
Baixar ferramenta de remoção
Para remover 0xxx Ransomware completamente, recomendamos que você use o SpyHunter 5 da EnigmaSoft Limited. Ele detecta e remove todos os arquivos, pastas e chaves de registro do 0xxx Ransomware. A versão de teste do SpyHunter 5 oferece verificação de vírus e remoção 1 vez GRATUITAMENTE.
Ferramenta de remoção alternativa
Para remover completamente o 0xxx Ransomware, recomendamos que você use o Norton Antivirus da Symantec. Ele detecta e remove todos os arquivos, pastas e chaves de registro do 0xxx Ransomware e previne futuras infecções por vírus semelhantes.
Arquivos 0xxx Ransomware:
!0XXX_DECRYPTION_README.TXT
{randomname}.exe
Chaves de registro 0xxx Ransomware:
no information
Como descriptografar e restaurar arquivos .0xxx
Use decodificadores automatizados
Baixe Kaspersky RakhniDecryptor
Use a seguinte ferramenta da Kaspersky chamada Rakhni Decryptor, que pode descriptografar arquivos .0xxx. Baixe aqui:
Não há propósito de pagar o resgate porque não há garantia de que você receberá a chave, mas você colocará em risco suas credenciais bancárias.
Dr.Web Rescue Pack
O famoso fornecedor de antivírus Dr. Web oferece serviço de descriptografia gratuito para os proprietários de seus produtos: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. Outros usuários podem pedir ajuda na descriptografia de 0xxx arquivos enviando amostras para Dr. Web Ransomware Decryption Service. A análise dos arquivos será realizada gratuitamente e se os arquivos forem descriptografáveis, tudo o que você precisa fazer é comprar uma licença de 2 anos do Dr.Web Security Space no valor de $ 120 ou menos. Caso contrário, você não precisa pagar.
Se você foi infectado com 0xxx Ransomware e o removeu de seu computador, você pode tentar descriptografar seus arquivos. Fornecedores de antivírus e indivíduos criam descriptografadores gratuitos para alguns cripto-lockers. Para tentar descriptografá-los manualmente, você pode fazer o seguinte:
Use Stellar Data Recovery Professional para restaurar arquivos .0xxx
- Baixar Stellar Data Recovery Professional.
- Clique Recuperar dados botão.
- Selecione o tipo de arquivo que deseja restaurar e clique em Próximo botão.
- Escolha o local de onde deseja restaurar os arquivos e clique em Escanear botão.
- Visualize os arquivos encontrados, escolha aqueles que você restaurará e clique Recuperar.
Usando a opção de versões anteriores do Windows:
- Clique com o botão direito no arquivo infectado e escolha Propriedades.
- Selecionar Versões anteriores aba.
- Escolha a versão específica do arquivo e clique em Copiar.
- Para restaurar o arquivo selecionado e substituir o existente, clique no Restaurar botão.
- Caso não haja itens na lista, escolha o método alternativo.
Usando Shadow Explorer:
- Baixar Shadow Explorer .
- Execute-o e você verá uma lista na tela de todas as unidades e as datas em que a cópia de sombra foi criada.
- Selecione a unidade e a data da qual deseja restaurar.
- Clique com o botão direito no nome de uma pasta e selecione Exportações.
- Caso não haja outras datas na lista, escolha o método alternativo.
Se você estiver usando o Dropbox:
- Faça login no site do DropBox e vá para a pasta que contém os arquivos criptografados.
- Clique com o botão direito no arquivo criptografado e selecione Versões anteriores.
- Selecione a versão do arquivo que deseja restaurar e clique no Restaurar botão.
Como proteger o computador de vírus, como 0xxx Ransomware, no futuro
1. Obtenha um software anti-ransomware especial
Use ZoneAlarm Anti-Ransomware
Marca famosa de antivírus ZoneAlarm por Check Point lançou uma ferramenta abrangente, que irá ajudá-lo com proteção anti-ransomware ativa, como um escudo adicional para sua proteção atual. A ferramenta fornece proteção de dia zero contra ransomware e permite que você recupere arquivos. ZoneAlarm Anti-Ransomware é compatível com todos os outros antivírus, firewalls e software de segurança, exceto ZoneAlarm Extreme (já fornecido com ZoneAlarm Anti-Ransomware) ou Check Point Endpoint produtos. Os recursos matadores desse aplicativo são: recuperação automática de arquivos, proteção contra sobrescrita que recupera instantaneamente e automaticamente todos os arquivos criptografados, proteção de arquivos que detecta e bloqueia até mesmo criptografadores desconhecidos.
2. Faça backup de seus arquivos
Como forma adicional de salvar seus arquivos, recomendamos o backup online. O armazenamento local, como discos rígidos, SSDs, unidades flash ou armazenamento de rede remota pode ser infectado instantaneamente pelo vírus, uma vez conectado ou conectado. 0xxx Ransomware usa algumas técnicas para explorar isso. Um dos melhores serviços e programas para backup online automático e fácil é iDrive. Possui os termos mais rentáveis e uma interface simples. Você pode ler mais sobre backup e armazenamento em nuvem iDrive aqui.
3. Não abra e-mails de spam e proteja sua caixa de correio
Anexos maliciosos a e-mails de spam ou phishing são o método mais popular de distribuição de ransomware. Usar filtros de spam e criar regras anti-spam é uma boa prática. Um dos líderes mundiais em proteção anti-spam é o MailWasher Pro. Ele funciona com vários aplicativos de desktop e fornece um nível muito alto de proteção anti-spam.
