O que é recuperação?
Seguindo o Omerta Ransomware lançado recentemente, A equipe de desenvolvedores do Scarab apresentou outro criptovírus intitulado “Recuperação“. Ainda não há informações suficientes para fazer um julgamento sobre as diferenças significativas entre o anterior. Tem-se a sensação de que os desenvolvedores apenas mudam o nome do vírus. Se você não conhece o termo “ransomware” ainda, é um tipo de vírus que começa a criptografar dados direcionados após a penetração. Uma vez que os dados são codificados, o usuário não será capaz de usá-los. Ao fazê-lo, hackers motivam os usuários a comprar o descriptografador. Ainda, você pode remover Recovery Ransomware e descriptografar arquivos .Recovery sem pagar nada.
O Recovery Ransomware criptografa os arquivos usando a adição de cifra AES .Recuperação extensão para cada arquivo infectado. Por exemplo, myfamily.jpg se transforma em myfamily.Recovery. Os usuários também são fornecidas instruções para recuperar arquivos criptografados em forma de arquivo TXT (Como recuperar files.txt) o qual é colocado na área de trabalho:
======================================================== =======================
Todos os seus arquivos são criptografados!!!!!!
======================================================== =======================
seus documentos, fotos, bancos de dados e outros dados importantes foram criptografados.
A recuperação de dados requer um decodificador.
Para receber o decodificador, você deve enviar um email para o endereço de email:
bd.recovery@aol.com ou bd.recovery@india.com
Na carta, indique o seu identificador pessoal (veja no final do documento).
Então você receberá mais instruções
Atenção!
* Não tente desinstalar o programa ou executar software antivírus
* As tentativas de autodescriptografar arquivos resultarão na perda de seus dados
======================================================== =======================
———————————————————————————-
6A02000000000000 *** 95EA03
———————————————————————————-
Aqui é usado um esquema típico de todos os vírus do tipo ransomware – para intimidar as vítimas e fazê-los pagar. As únicas diferenças entre eles são o método do preço de resgate e criptografia. Em troca, eles devem enviar-lhe chave de decodificação, contudo, como a prática mostra que os ciber-criminosos mais frequentemente ignorar as pessoas após o pagamento é feito. É por isso que não há necessidade de entrar em contato com eles, não ajudaria. Ainda, você deve se concentrar em remover o ransomware de recuperação e, em seguida, em descriptografar os arquivos. Você tem 2 maneiras: automático e manual, Ambas as soluções são apresentadas aqui, mas você deve saber que o último pode exigir certas habilidades e conhecimentos, enquanto uma ferramenta de remoção automática pode fazer isso em apenas alguns cliques.
Como remover o Recovery do seu computador?
Você pode tentar usar a ferramenta anti-malware para remover o ransomware Recovery do seu computador. A recente tecnologia avançada de detecção de ransomware é capaz de executar um instante a varredura do ransomware, que é perfeito para proteger o seu computador em caso de um novo ataque ransomware.
Como descriptografar arquivos criptografados por Recovery?
Descriptografar arquivos .Recovery manualmente
Depois de remover o vírus, você provavelmente está pensando em recuperar os arquivos da encriptação. Vamos dar uma olhada nas possíveis formas de descriptografar os dados.
Recuperar dados com Data Recovery
- Baixar e instalar Recuperação de Dados
- Selecione as unidades e pastas com os seus arquivos, então clique Varredura.
- Escolha todos os arquivos na pasta, em seguida, pressione Restaurar botão.
- Gerenciar o local de exportação.
Restaurar os dados com as ferramentas automáticas de decodificação
Infelizmente, devido à novidade do ransomware Recovery, não há descifradores automáticos disponíveis para este codificador ainda. Ainda, não há necessidade de investir no esquema malicioso através do pagamento de um resgate. Você é capaz de recuperar os arquivos manualmente.
Você pode tentar usar um desses métodos, a fim de restaurar os dados encriptados manualmente.
Restaurar os dados com o Windows versões anteriores
Este recurso está trabalhando no Windows Vista (não a versão inicial), Windows 7 e versões posteriores. O Windows salva cópias de arquivos e pastas que você pode usar para restaurar os dados no seu computador. A fim de restaurar dados do backup do Windows, tomar passos seguintes:
- Abrir Meu Computador e procurar as pastas que deseja restaurar;
- Clique com o botão direito sobre a pasta e selecione Restaurar versões anteriores opção;
- A opção irá mostrar-lhe a lista de todos os exemplares anteriores da pasta;
- Selecionar a data e a opção que você precisa restaurar: Abrir, Cópia e Restaurar.
Restaurar o sistema com a restauração do sistema
Você sempre pode tentar usar o Sistema de Restauração, a fim de fazer o sistema voltar à sua condição antes da infiltração. Todas as versões do Windows incluem esta opção.
- Tipo restaurar no Ferramenta de busca;
- Clique no resultado;
- Escolher ponto de restauração antes da infiltração;
- Siga as instruções na tela.
Restaurar dados com Sombra Explorador
Sombra Explorer é um aplicativo que é capaz de fornecer-lhe cópias de sombra criados pelo Windows Volume Shadow Copy Service.
- Depois de baixar este aplicativo, abrir uma pasta com ele;
- Clique com o botão direito do mouse sobre o arquivo ShadowExplorer-0.9-portátil e escolha Extrair tudo opção;
- Executar ShadowExplorerPortable.exe;
- Olhe para o canto esquerdo, Lá você pode escolher desejado disco rígido e mais recente opção de restauração;
- No lado direito você pode ver a lista de arquivos. Escolha qualquer arquivo, clique com o botão direito sobre ele e selecione Exportar opção.
Restaurar dados com Recuva
Recuva é um programa de recuperação de dados para Windows, desenvolvido pela Piriform. É capaz de recuperar arquivos que foram “permanentemente” eliminado e marcado pelo sistema operacional como espaço livre.
- Uma vez que você tenha baixado e instalado esta aplicação, iniciá-lo no modo de assistente: escolha o opções botão e selecione Assistente de execução;
- Você verá Bem-vindo ao Assistente de Recuva página, escolha Próximo;
- Abra o Tipo de arquivo página e escolher o tipo de dados que você precisa para se recuperar, depois selecione Próximo. Se você não sabe que tipo de dados que você está procurando, escolha De outros opção;
- Escolha o local de uma busca na Localização de arquivo janela;
- Nas Obrigado janela, selecione Início. Depois de terminar processo de busca, Recuva vai mostrar os resultados de pesquisa;
- Antes de recuperar os dados, escolha o Caixas de seleção perto do arquivo. Você pode ver três tipos de pontos coloridos. ponto verde significa que sua chance de restaurar o arquivo é excelente. uma laranja – chance de restaurar o arquivo é aceitável. E o vermelho mostra que é improvável que isso aconteça;
- Selecionar Recuperar opção e escolha o diretório dos dados restaurado.