O que é GlobeImposter 2.0 Ransomware
GlobeImposter 2.0 Ransomware é a segunda geração do vírus de ransomware com criptografia de arquivo GlobeImposter. O nome “GlobeImposter” foi originalmente dado a ele pelo serviço de identificação de cripto-ransomware denominado “ID-Ransomware”, devido à atribuição pelos extorsionários da nota de resgate “proprietária” da família Globe Ransomware. O objetivo era assustar as vítimas, confundir os pesquisadores, desacreditar os programas de descriptografia lançados para a família Globe. Assim, todos os imitadores do Globe, que não são descriptografados pelos utilitários de descriptografia lançados para o Globe 1-2-3, receberam o nome condicional GlobeImposter, e depois disso - GlobeImposter 2.0. O vírus pode ser detectado por vários programas antivírus como Trojan.Encoder.7325, Trojan.Encoder.10737, Trojan.Encoder.11539, Ransom_FAKEPURGE.A ou Ransom.GlobeImposter. Até hoje, diferentes versões do GlobeImposter 2.0 usavam todos os tipos de extensões de arquivo. Aqui está uma lista de extensões usadas apenas em 2018 (começando pela última descoberta):
Depois de terminar o processo de criptografia, o GlobeImposter 2.0 Ransomware pode criar arquivos de texto com os seguintes nomes: how_to_back_files.html, Leiame.html, $ DECRYPT $ .html, doc.html, COMO_RECOVER_FILES.html, READ_IT.html, Como restaurar seus arquivos.hta, Read_For_Restore_File.html, READ_ME.txt, How_to_decrypt_files.html, Restore-My-Files.txt etc. Exemplo de mensagem de nota de resgate:
YOUR PERSONAL ID
***
ENGLISH
☠ YOUR FILES ARE ENCRYPTED! ☠
ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.
To recover data you need decryptor.
To get the decryptor you should:
SAVE THE ID BEFORE DOING ANYTHING ON THE COMPUTER!!!
BE SURE TO SAVE THIS ID, WITHOUT IT DECRYPTION IS IMPOSSIBLE!!!
Send 3 test image or text file incredible0ansha@tuta.io or incredible0ansha@cock.lu.
In the letter include your personal ID (look at the beginning of this document).
We will give you the decrypted file and assign the price for decryption all files
After we send you instruction how to pay for decrypt and after payment you will receive a decryptor and instructions We can decrypt one file in quality the evidence that we have the decoder.
Attention!
Only incredible0ansha@tuta.io or incredible0ansha@cock.lu can decrypt your files
Do not trust anyone incredible0ansha@tuta.io or incredible0ansha@cock.lu
Do not attempt to remove the program or run the anti-virus tools
Attempts to self-decrypting files will result in the loss of your data
Decoders other users are not compatible with your data, because each user's unique encryption keyO vírus coloca esses arquivos em todas as pastas com os arquivos afetados. Este arquivo de texto contém instruções para pagar o resgate, onde malfeitores incentivam os usuários a contatá-los por e-mail: assistência@airmail.cc, ajuda1@cock.li, sambuka_star@aol.com e muitos outros. O valor do resgate está entre $ 50 e $ 10000 e deve ser pago em Bitcoins. A versão mais recente descoberta (.pptm) extorta 0.19 BitCoins e dobra o valor se não for pago em 48 horas. GlobeImposter 2.0 Ransomware não pode ser decifrado no momento, e a única maneira de retornar seus arquivos é através dos backups. Por favor, não pague aos hackers, pois não há garantia de que eles enviarão a chave de descriptografia. Além disso, alguns usuários, que pagaram o resgate, afirmam que após o envio de malfeitores “descriptografadores”, muitos arquivos saem corrompidos. Possivelmente, alguns arquivos podem ser restaurados usando um software de recuperação de arquivos. Observe que, de tempos em tempos, empresas de antivírus e pesquisadores e entusiastas de segurança individuais lançam descriptografadores funcionais completos ou parcialmente funcionais para vários tipos de ransomware. Se você não puder recuperar seus arquivos no momento, guarde-os e aguarde o descriptografador. Use este tutorial para remover o GlobeImposter 2.0 Ransomware e descriptografar arquivos .eztop, .tabufa ou .forcrypt no Windows 10, Windows 8, Windows 7.
![GlobeImposter 2.0 Ransomware (. [Backfiles2018@qq.com] .crypt)](https://i0.wp.com/www.bugsfighter.com/wp-content/uploads/2018/10/globeimposter-2-0-ransomware-2.png?w=288&h=164&ssl=1 "globoimposter-2-0-ransomware-2")
Como o GlobeImposter 2.0 Ransomware infectou seu PC
Os desenvolvedores de vírus GlobeImposter 2.0 Ransomware ainda usam e-mails de spam com anexos maliciosos para distribuição. Normalmente, os anexos são documentos DOC ou XLS. Esses documentos contêm macros integradas, que são executadas em segundo plano quando o usuário abre o documento. Esta macro baixa e executa o executável principal com nome aleatório. A partir desse momento, o GlobeImposter inicia o processo de criptografia. O antivírus pode não pegar essa ameaça e recomendamos que você use HitmanPro com Cryptoguard. Este programa pode detectar o processo de criptografia e interrompê-lo para evitar a perda de seus arquivos.
Baixar ferramenta de remoção
Para remover completamente o GlobeImposter 2.0 Ransomware, recomendamos que você use o SpyHunter 5 da EnigmaSoft Limited. Ele detecta e remove todos os arquivos, pastas e chaves de registro do GlobeImposter 2.0 Ransomware. A versão de teste do SpyHunter 5 oferece verificação de vírus e remoção 1 vez GRATUITAMENTE.
Ferramenta de remoção alternativa
Para remover completamente o GlobeImposter 2.0 Ransomware, recomendamos que você use o Norton Antivirus da Symantec. Ele detecta e remove todos os arquivos, pastas e chaves de registro do GlobeImposter 2.0 Ransomware e evita futuras infecções por vírus semelhantes.
Como remover o GlobeImposter 2.0 Ransomware manualmente
Não é recomendado remover o GlobeImposter 2.0 Ransomware manualmente; para uma solução mais segura, use as Ferramentas de Remoção.
Arquivos Ransomware GlobeImposter 2.0:
{randomname}.exe
{randomname}.bat
Chaves de registro do GlobeImposter 2.0 Ransomware:
no information
Como descriptografar e restaurar arquivos .eztop, .tabufa ou .forcrypt
Ferramenta de descriptografia # 1
Use a seguinte ferramenta da EmsiSoft chamada Descriptografador GlobeImposter, que pode descriptografar arquivos .eztop, .tabufa ou .forcrypt. Baixe aqui:
Ferramenta de descriptografia # 2
Use a seguinte ferramenta da Kaspersky chamada Rakhni Decryptor, que pode descriptografar arquivos .eztop, .tabufa ou .forcrypt. Baixe aqui:
Não há motivo para pagar o resgate, porque não há garantia de que receberá a chave, mas colocará em risco as suas credenciais bancárias.
Se você foi infectado pelo GlobeImposter 2.0 Ransomware e o removeu de seu computador, você pode tentar descriptografar seus arquivos. Fornecedores de antivírus e indivíduos criam descriptografadores gratuitos para alguns cripto-lockers. No entanto, atualmente não há ferramenta de descriptografia automática para arquivos criptografados pelo GlobeImposter. Para tentar removê-los, você pode fazer o seguinte:
Use o Stellar Data Recovery Professional para restaurar arquivos .eztop, .tabufa ou .forcrypt
- Baixar Stellar Data Recovery Professional.
- Clique Recuperar dados botão.
- Selecione o tipo de arquivo que deseja restaurar e clique em Próximo botão.
- Escolha o local de onde deseja restaurar os arquivos e clique em Escanear botão.
- Visualize os arquivos encontrados, escolha aqueles que você restaurará e clique Recuperar.
Usando a opção de versões anteriores do Windows:
- Clique com o botão direito no arquivo infectado e escolha Propriedades.
- Selecionar Versões anteriores aba.
- Escolha a versão específica do arquivo e clique em Copiar.
- Para restaurar o arquivo selecionado e substituir o existente, clique no Restaurar botão.
- Caso não haja itens na lista, escolha o método alternativo.
Usando Shadow Explorer:
- Baixar Shadow Explorer .
- Execute-o e você verá uma lista na tela de todas as unidades e as datas em que a cópia de sombra foi criada.
- Selecione a unidade e a data da qual deseja restaurar.
- Clique com o botão direito no nome de uma pasta e selecione Exportações.
- Caso não haja outras datas na lista, escolha o método alternativo.
Se você estiver usando o Dropbox:
- Faça login no site do DropBox e vá para a pasta que contém os arquivos criptografados.
- Clique com o botão direito no arquivo criptografado e selecione Versões anteriores.
- Selecione a versão do arquivo que deseja restaurar e clique no Restaurar botão.
Como proteger o computador de vírus como o GlobeImposter 2.0 Ransomware no futuro
1. Obtenha um software anti-ransomware especial
Use ZoneAlarm Anti-Ransomware
Marca famosa de antivírus ZoneAlarm por Check Point lançou uma ferramenta abrangente, que irá ajudá-lo com proteção anti-ransomware ativa, como um escudo adicional para sua proteção atual. A ferramenta fornece proteção de dia zero contra ransomware e permite que você recupere arquivos. ZoneAlarm Anti-Ransomware é compatível com todos os outros antivírus, firewalls e software de segurança, exceto ZoneAlarm Extreme (já fornecido com ZoneAlarm Anti-Ransomware) ou Check Point Endpoint produtos. Os recursos matadores desse aplicativo são: recuperação automática de arquivos, proteção contra sobrescrita que recupera instantaneamente e automaticamente todos os arquivos criptografados, proteção de arquivos que detecta e bloqueia até mesmo criptografadores desconhecidos.
2. Faça backup de seus arquivos
Independentemente do sucesso da proteção contra ameaças de ransomware, você pode salvar seus arquivos usando um backup online simples. Os serviços em nuvem são bastante rápidos e baratos hoje em dia. Há mais sentido usar o backup online do que criar drives físicos, que podem ser infectados e criptografados quando conectados ao PC ou danificados por quedas ou impactos. Os usuários do Windows 10 e 8 / 8.1 podem encontrar a solução de backup OneDrive pré-instalada da Microsoft. Na verdade, é um dos melhores serviços de backup do mercado e tem planos de preços razoáveis. Os usuários de versões anteriores podem se familiarizar com ele SUA PARTICIPAÇÃO FAZ A DIFERENÇA. Certifique-se de fazer backup e sincronizar os arquivos e pastas mais importantes no OneDrive.
3. Não abra e-mails de spam e proteja sua caixa de correio
Anexos maliciosos a e-mails de spam ou phishing são os métodos mais populares de distribuição de ransomware. Usar filtros de spam e criar regras anti-spam é uma boa prática. Um dos líderes mundiais em proteção anti-spam é o MailWasher Pro. Ele funciona com vários aplicativos de desktop e oferece um nível muito alto de proteção anti-spam.
