O que é Princesa Evolução?
Princesa Evolução é a terceira versão do PrincessLocker Ransomware que foi vista em 2016. Embora se refira à família PrincessLocker, Princess Evolution é um vírus completamente redesenhado. De acordo com a fonte, funciona principalmente como um ransomware como um serviço (RaaS) procurando afiliados. O problema é que os próprios desenvolvedores colocaram um anúncio afirmando que estão procurando afiliados para seus novos filhos. Pelos termos do acordo, os afiliados obtêm 60% do pagamento do resgate, e 40% vai para os autores do malware.
Aqui está a postagem de cibercriminosos apresentada nos fóruns clandestinos:
Bom dia de verão, amigos! Há poucos meses tivemos que suspender nossas atividades para rever nossa postura / situação em muitos aspectos e iniciar uma jornada para a perfeição. Foi um período de observações, desenvolvimentos, experimentos, longas esperas e argumentos. O tear da perfeição sempre escapa no êxtase de persegui-lo. Esta é a essência do progresso, com o qual temos o prazer de retornar e cumprimentá-lo com a nova versão do nosso produto. ** Princesa Evolução **
O Princess Evolution Ransomware pode se infiltrar no computador da vítima usando anexos de e-mail de spam mal-intencionado (nunca abra anexos de e-mails suspeitos!) e macros maliciosas no Microsoft Office Suite. Assim que chegar ao PC, começa a codificar dados pessoais como imagens, áudios, Texto:% s, documentos e, em seguida, exige um resgate em troca de descriptografador. Todos os arquivos infectados recebem uma extensão extra com quatro caracteres aleatórios e se tornam inacessíveis. Por exemplo, myfamily.jpg torna-se em minhafamília.S351. O vírus cria 2 arquivos: ‘^ _READ_TO_RE5T0RE_[RANDOM STRING].TXT‘ e ‘^ _READ_TO_RE5T0RE_[RANDOM STRING].html‘ no final da criptografia que pode conter o seguinte texto:
Sua identificação: [dezesseis caracteres aleatórios] Sua extensão: G8xB
Seus arquivos estão criptografados!
Baixe e instale Tor Navegador:
http://www.torproject.org/download/download-easy.html
E siga este link através do navegador Tor:
http://royal666k6zyxnai.onion/
Ou use esta alternativa em casos excepcionais:
http://royal666k6zyxnai.tor2web.top/
A quantidade de resgate é 0.12 BTC (~ $764.12) antes que o cronômetro chegue a zero, de outra forma, a soma será aumentada. Não obstante, Recomendamos que você não pague nada aos criminosos, pois isso não vai acabar bem para você. A prática mostra que os cibercriminosos simplesmente ignorar as pessoas após o pagamento é feito. Em vez disto, você pode seguir este guia para descobrir como remover o ransomware Princess Evolution e descriptografar seus arquivos gratuitamente.
Ainda, O ransomware Princess Evolution faz criptografia muito sofisticada, mas não danificar, mover ou apagar seus arquivos, o que significa que você tem uma chance de restaurar os seus dados pessoais. Por esta, a primeira coisa que você tem que fazer – remover completamente o ransomware Princess Evolution do seu computador para excluir a reinfecção. Você pode aproveitar os benefícios de uma ferramenta de remoção automatizado que vai fazer isso por você. Ou você pode usar o nosso guia o manual, mas tenha em mente que este modo só é recomendado para usuários experientes.
Como remover Princess Evolution do seu computador?
Você pode tentar usar a ferramenta anti-malware para remover o ransomware Princess Evolution do seu computador. A recente tecnologia avançada de detecção de ransomware é capaz de executar um instante a varredura do ransomware, que é perfeito para proteger o seu computador em caso de um novo ataque ransomware.
Como descriptografar arquivos?
Depois de remover o vírus, você provavelmente está pensando em recuperar os arquivos da encriptação. Vamos dar uma olhada nas possíveis formas de descriptografar os dados.
Recuperar dados com Data Recovery
- Baixar e instalar Recuperação de Dados
- Selecione as unidades e pastas com os seus arquivos, então clique Varredura.
- Escolha todos os arquivos na pasta, em seguida, pressione Restaurar botão.
- Gerenciar o local de exportação.
Restaurar os dados com as ferramentas automáticas de decodificação
Infelizmente, devido à novidade do ransomware Princess Evolution, não há descifradores automáticos disponíveis para este codificador ainda. Ainda, não há necessidade de investir no esquema malicioso através do pagamento de um resgate. Você é capaz de recuperar os arquivos manualmente.
Você pode tentar usar um desses métodos, a fim de restaurar os dados encriptados manualmente.
Restaurar os dados com o Windows versões anteriores
Este recurso está trabalhando no Windows Vista (não a versão inicial), Windows 7 e versões posteriores. O Windows salva cópias de arquivos e pastas que você pode usar para restaurar os dados no seu computador. A fim de restaurar dados do backup do Windows, tomar passos seguintes:
- Abrir Meu Computador e procurar as pastas que deseja restaurar;
- Clique com o botão direito sobre a pasta e selecione Restaurar versões anteriores opção;
- A opção irá mostrar-lhe a lista de todos os exemplares anteriores da pasta;
- Selecionar a data e a opção que você precisa restaurar: Abrir, Cópia e Restaurar.
Restaurar o sistema com a restauração do sistema
Você sempre pode tentar usar o Sistema de Restauração, a fim de fazer o sistema voltar à sua condição antes da infiltração. Todas as versões do Windows incluem esta opção.
- Tipo restaurar no Ferramenta de busca;
- Clique no resultado;
- Escolher ponto de restauração antes da infiltração;
- Siga as instruções na tela.