O que é CryLock Ransomware
Ransomware CryLock literalmente, obriga os usuários a chorar sobre seus dados que foram criptografados após uma penetração repentina. Sendo uma variação de Criakl Ransomware, este é um dos vírus desse tipo que usa algoritmos criptográficos para garantir criptografia forte e exigir o pagamento de um resgate. Ao contrário de outros ransomware, que usam uma extensão mútua para cada arquivo, este programa específico atribui um novo nome aos arquivos afetados que consistem em e-mail do cibercriminoso, ID pessoal da vítima e extensão aleatória de três dígitos. Por exemplo, não infectado 1.mp4 será renomeado para 1.mp4 [grand @ horsef *** er.org] [512064768-1578909375] .ycs, 2.mp4 [grand @ horsef *** er.org] [512064768-1578909375] .wkm, e de forma semelhante. Algumas vítimas experimentaram uma mudança como esta 1.mp4[reddragon3335799@protonmail.ch][sel1].[7478ECA4-42759A9D]. Assim que o processo for concluído, o CryLock exibirá uma janela na frente das vítimas que contém os detalhes do resgate.
Price is raised! Your files have been encrypted... Price is raised!Your files will be lost after
What happened?
All your documents, databases, backups and other important files have been encrypted due to a security problem with your PC. The only way to recover files is to purchase a unique private decryption key. If you want to recover files, write to us by e-mail: grand@horsef***er.org with the following details:
External IP
You unique ID [512064768-1578909375] [copy]
The price depends on how fast you write to us, on timers you can see how many time do you have before price increasing. After payment we will send you the tool that will decrypt all your files. In case of no answer in 24 hours write us to this e-mail: horsef***er@tuta.io [copy]
Any guarantees?
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 5Mb (non archived), and files should not contain valuable information. (databases, backups, large excel sheets, etc.)
Attention!
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
Use trusted email clients (gmail.com, protonmail.com, aol.com, etc.) for communication; sometimes your letters do not reach us from corporate letters.
Communication with us lasts 2-4 weeks, then we block mail for communication
Your ID [512064768-1578909375] [copy] Write to grand@horsef***er.org [copy]Os extorsionários afirmam que o preço depende da rapidez com que você responde à mensagem deles. Para recuperar seus arquivos, você deve estabelecer comunicação por e-mail e comprar a chave de descriptografia (presumivelmente em BTC). Muitas vezes, a descriptografia manual contribui para a recuperação de arquivos. Em vez disso, você deve usar nosso guia para excluí-lo do PC e tentar descriptografar seus dados.
Como o CryLock Ransomware infectou seu computador
O CryLock Ransomware e outro malware semelhante abusam de vários canais para espalhar suas raízes. Os mais populares são considerados por meio de cavalos de Tróia, spam de e-mail, ferramentas de cracking de software falso e outros canais suspeitos. É normal receber mensagens de spam de estranhos, mas a forma como a maioria das pessoas reage a elas viola todas as regras de segurança. Eles tendem a abri-los devido à curiosidade ou inexperiência, terminando com uma infecção de ransomware. Não abra arquivos como documentos do Microsoft Office, PDFs, executáveis, JavaScript e outros formatos, pois eles podem ser programados para executar scripts especiais que se infiltrem em seu sistema. Se você deseja se proteger na web, deve optar por um software anti-malware sólido com um banco de dados constantemente atualizado para combater os ataques modernos. Para se livrar do CryLock e tentar recuperar seus arquivos, verifique as instruções abaixo.
- Baixar Ransomware CryLock ferramenta de remoção
- Obtenha uma ferramenta de descriptografia para seus arquivos
- Recupere arquivos criptografados com Stellar Data Recovery Professional
- Restaurar arquivos criptografados com Versões anteriores do Windows
- Restaurar arquivos com Shadow Explorer
- Como se proteger de ameaças como Ransomware CryLock
Baixar ferramenta de remoção
Para remover completamente o CryLock Ransomware, recomendamos que você use o SpyHunter 5 da EnigmaSoft Limited. Ele detecta e remove todos os arquivos, pastas e chaves de registro do CryLock Ransomware. A versão de teste do SpyHunter 5 oferece verificação de vírus e remoção 1 vez GRATUITAMENTE.
Ferramenta de remoção alternativa
Para remover completamente o CryLock Ransomware, recomendamos que você use o Norton Antivirus da Symantec. Ele detecta e remove todos os arquivos, pastas e chaves de registro do CryLock Ransomware e evita futuras infecções por vírus semelhantes.
Arquivos CryLock Ransomware:
{randomfilename}.exe
Chaves de registro do CryLock Ransomware:
no information
Como descriptografar e restaurar seus arquivos
Use decodificadores automatizados
Baixe Kaspersky RakhniDecryptor
Use a seguinte ferramenta da Kaspersky chamada Rakhni Decryptor, que pode descriptografar seus arquivos. Baixe aqui:
Não há propósito de pagar o resgate porque não há garantia de que você receberá a chave, mas você colocará em risco suas credenciais bancárias.
Dr.Web Rescue Pack
O famoso fornecedor de antivírus Dr. Web oferece serviço de descriptografia gratuito para os proprietários de seus produtos: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. Outros usuários podem pedir ajuda na descriptografia de seus arquivos, enviando amostras para Dr. Web Ransomware Decryption Service. A análise dos arquivos será realizada gratuitamente e se os arquivos forem descriptografáveis, tudo o que você precisa fazer é comprar uma licença de 2 anos do Dr.Web Security Space no valor de $ 120 ou menos. Caso contrário, você não precisa pagar.
Se você foi infectado pelo CryLock Ransomware e o removeu de seu computador, você pode tentar descriptografar seus arquivos. Fornecedores de antivírus e indivíduos criam descriptografadores gratuitos para alguns cripto-lockers. Para tentar descriptografá-los manualmente, você pode fazer o seguinte:
Use Stellar Data Recovery Professional para restaurar seus arquivos
- Baixar Stellar Data Recovery Professional.
- Clique Recuperar dados botão.
- Selecione o tipo de arquivo que deseja restaurar e clique em Próximo botão.
- Escolha o local de onde deseja restaurar os arquivos e clique em Escanear botão.
- Visualize os arquivos encontrados, escolha aqueles que você restaurará e clique Recuperar.
Usando a opção de versões anteriores do Windows:
- Clique com o botão direito no arquivo infectado e escolha Propriedades.
- Selecionar Versões anteriores aba.
- Escolha a versão específica do arquivo e clique em Copiar.
- Para restaurar o arquivo selecionado e substituir o existente, clique no Restaurar botão.
- Caso não haja itens na lista, escolha o método alternativo.
Usando Shadow Explorer:
- Baixar Shadow Explorer .
- Execute-o e você verá uma lista na tela de todas as unidades e as datas em que a cópia de sombra foi criada.
- Selecione a unidade e a data da qual deseja restaurar.
- Clique com o botão direito no nome de uma pasta e selecione Exportações.
- Caso não haja outras datas na lista, escolha o método alternativo.
Se você estiver usando o Dropbox:
- Faça login no site do DropBox e vá para a pasta que contém os arquivos criptografados.
- Clique com o botão direito no arquivo criptografado e selecione Versões anteriores.
- Selecione a versão do arquivo que deseja restaurar e clique no Restaurar botão.
Como proteger o computador de vírus, como o CryLock Ransomware, no futuro
1. Obtenha um software anti-ransomware especial
Use ZoneAlarm Anti-Ransomware
Marca famosa de antivírus ZoneAlarm por Check Point lançou uma ferramenta abrangente, que irá ajudá-lo com proteção anti-ransomware ativa, como um escudo adicional para sua proteção atual. A ferramenta fornece proteção de dia zero contra ransomware e permite que você recupere arquivos. ZoneAlarm Anti-Ransomware é compatível com todos os outros antivírus, firewalls e software de segurança, exceto ZoneAlarm Extreme (já fornecido com ZoneAlarm Anti-Ransomware) ou Check Point Endpoint produtos. Os recursos matadores desse aplicativo são: recuperação automática de arquivos, proteção contra sobrescrita que recupera instantaneamente e automaticamente todos os arquivos criptografados, proteção de arquivos que detecta e bloqueia até mesmo criptografadores desconhecidos.
2. Faça backup de seus arquivos
Como forma adicional de salvar seus arquivos, recomendamos o backup online. Os armazenamentos locais, como discos rígidos, SSDs, drives flash ou armazenamentos de rede remota podem ser infectados instantaneamente pelo vírus, uma vez plugados ou conectados. O CryLock Ransomware usa algumas técnicas para explorar isso. Um dos melhores serviços e programas para backup online automático e fácil é iDrive. Possui os termos mais lucrativos e interface simples. Você pode ler mais sobre backup e armazenamento em nuvem iDrive aqui.
3. Não abra e-mails de spam e proteja sua caixa de correio
Anexos maliciosos a e-mails de spam ou phishing são os métodos mais populares de distribuição de ransomware. Usar filtros de spam e criar regras anti-spam é uma boa prática. Um dos líderes mundiais em proteção anti-spam é o MailWasher Pro. Ele funciona com vários aplicativos de desktop e oferece um nível muito alto de proteção anti-spam.
