O que é Bloccato
Preso é um vírus perigoso, que pertence à família dos cripto-vírus ransomware. Ele usa o algoritmo de criptografia assimétrica AES-256 para criptografar os arquivos pessoais dos usuários no computador infectado. Adiciona vírus .bloccato extensão para todos os arquivos criptografados e cria LEGGI QUESTO ARQUIVO.txt arquivo de texto que contém instruções para pagar o resgate e obter a chave de descriptografia privada. O resgate custa 5 BitCoins ou $ 2200 +. Uma das propriedades peculiares do ransomware Bloccato é que, se o resgate não for pago em 72 horas, o pagamento dobrará para 10 BTC. Se o resgate não for pago nas próximas 72 horas, o vírus apagará a chave privada permanentemente, o que resultará na perda de seus arquivos, a menos que você tenha um backup. Existem alguns métodos que podem ajudá-lo a remover o vírus Bloccato e descriptografar arquivos .bloccato que explicaremos neste artigo.
Como Bloccato infectou seu PC
Bloccato ataca computadores que executam os sistemas operacionais Windows 10, Windows 8 ou Windows 7. Nossa pesquisa mostra que o ransomware Bloccato é geralmente distribuído por meio de atualizações de software falsas, redes de torrent, anexos de e-mail maliciosos (por exemplo, faturas falsas) e / ou trojans e backdoors. Após a infecção, o vírus copia o arquivo principal para a pasta% AppData% e inicia o processo de criptografia. Estes são os tipos de arquivo afetados pelo Bloccato:
.avi, .csv, .dbf, .dif, .doc, .docx, .dwg, .dxf, .eps, .fm3, .html, .jpeg, .jpg, .mdb, .mov, .odt, .pdf, .png, .pps, .ppt, .pptx, .psd, .rar .rtf, .sql, .txt, .wks, .xls, .xlsx, .xml, .zip
Baixar ferramenta de remoção de Bloccato
Para remover o Bloccato completamente, recomendamos que você use o SpyHunter 5 da EnigmaSoft Limited. Ele detecta e remove todos os arquivos, pastas e chaves de registro do Bloccato.
Removedor alternativo
Como uma boa alternativa gratuita para remover o Bloccato, use o Malwarebytes Anti-Malware. Ele detectará os principais arquivos e processos do Bloccato ransomware e os eliminará para permitir que você inicie a descriptografia de seus arquivos.
Como remover Bloccato manualmente
Não é recomendado remover o Bloccato manualmente; para uma solução mais segura, use as Ferramentas de Remoção.
Arquivos Bloccato:
LEGGI QUESTO FILE.txt
Chaves de registro Bloccato:
no information
Como descriptografar e restaurar arquivos .bloccato
Use decodificadores automatizados
O descriptografador de ransomware da Kaspersky pode ser útil neste caso. É grátis e fácil de usar. Baixe o Kaspersky Ransomware Decryptor aqui:
Não há motivo para pagar o resgate, porque não há garantia de que receberá a chave, mas colocará em risco as suas credenciais bancárias.
Se você foi infectado com Bloccato ransomware e o removeu de seu computador, você pode tentar descriptografar seus arquivos. Os fornecedores de antivírus e indivíduos criam descriptografadores gratuitos para alguns cripto-lockers. Para tentar descriptografá-los manualmente, você pode fazer o seguinte:
Usando a opção de versões anteriores do Windows:
- Clique com o botão direito no arquivo infectado e escolha Propriedades.
- Selecionar Versões anteriores aba.
- Escolha a versão específica do arquivo e clique em Copiar.
- Para restaurar o arquivo selecionado e substituir o existente, clique no Restaurar botão.
- Caso não haja itens na lista, escolha o método alternativo.
Usando Shadow Explorer:
- Baixar Shadow Explorer .
- Execute-o e você verá uma lista na tela de todas as unidades e as datas em que a cópia de sombra foi criada.
- Selecione a unidade e a data da qual deseja restaurar.
- Clique com o botão direito no nome de uma pasta e selecione Exportações.
- Caso não haja outras datas na lista, escolha o método alternativo.
Se você estiver usando o Dropbox:
- Faça login no site do DropBox e vá para a pasta que contém os arquivos criptografados.
- Clique com o botão direito no arquivo criptografado e selecione Versões anteriores.
- Selecione a versão do arquivo que deseja restaurar e clique no Restaurar botão.
Como proteger o computador de vírus como o Bloccato no futuro
Use o Malwarebytes Anti-Ransomware Beta
O famoso fornecedor de anti-malware Malwarebytes, junto com EasySync Solutions, criou uma ferramenta que o ajudará com a proteção anti-ransomware ativa como escudo adicional para sua proteção atual.
Use HitmanPro.Alert com CryptoGuard
O fornecedor holandês do lendário scanner baseado em nuvem HitmanPro - Surfright lançou a solução antivírus ativa HitmanPro.Alert com o recurso CryptoGuard que protege de forma eficaz contra as versões mais recentes de criptovírus.