Remova dos ficheiros .locky

Há uma nova estirpe de ransomware que desafiadoramente tem penetrado massivamente nos computadores ao longo dos últimos dias. Embora atualmente a maioria dos utilizadores infetados seja da Alemanha, a superfície do ataque parece estar a expandir-se galopantemente. Neste momento não se sabe que consórcio de criminosos cibernéticos é responsável por estes ataques, mas a operação Trojan reflete, claramente as piores práticas de extorsão digital. O que acontece é que os ficheiros pessoais das vítimas ficam codificados, e os seus nomestransformam-se numa sequência incompreensível de 32 números e caracteres seguida da extensão .locky. O sistema operacional alvo identifica estes itens como ficheiros LOCKY que não podem ser abertos, não importa a que software o utilizador recorra.

Os ficheiros originais foram substituídos por itens locky de aspeto estranho numa pasta

Este ataque também é caracterizado por alguns outros atributos distintos, para além da repugnante distorção dos ficheiros. O ransomware altera a área de trabalho do utilizador afetado para uma mensagem de aviso, cujo texto está reiterado nos ficheiros denominados _Locky_recover_instructions.txt. Falamos no plural porque o documento TXT acima mencionado pode ser encontrado dentro de todas as pastas que contêm itens bloqueados que costumavam ser dados pessoais da vítima. Estes são essencialmente instruções do pagamento de resgate, que esclarecem o que aconteceu com os ficheiros, e fornecem uma explicação acerca das opções de recuperação.
Em particular, a mensagem diz:
“!!! Informação importante !!!! Todos os seus ficheiros estão codificados com as codificações RSA-2048 e AES-128. Só é possível descodificar os seus ficheiros com uma chave privada e um programa descodificador, que está no nosso servidor secreto.”

Em suma, isto significa que o vírus de extensão de ficheiro .locky aproveita a codificação assimétrica para codificar o conteúdo do ficheiro e também utiliza uma cifra simétrica para codificar os nomes dos ficheiros.

Conteúdo do ficheiro _Locky_recover_instructions.txt

Como resultado, a vítima não consegue abrir as suas imagens, documentos e vídeos, nem mesmo determinar onde estes ficheiros estão no disco rígido. Nesta altura, os extorsionistas recomendam uma “panaceia”, que reivindicam que é capaz de descodificar tudo em troca duma determinada quantia. Ela chama-se Locky Decrypter. Para puder utilizar esta ferramenta, a pessoa flagelada necessita visitar uma porta Tor especificada no ficheiro _Locky_recover_instructions.txt e enviar 0,5 BTC para o endereço Bitcoin indicado na página. O uso da tecnologia Onion Router e o fluxo de trabalho de pagamento da criptomoeda são precauções que os criminosos adotam para permanecerem anónimos, e contornarem a lei. Infelizmente, a maioria destes exatores continua à solta e continua a inventar novas raças de ransomware.

Guia de compra de Locky Decrypter concebido personalizadamente pelos defraudadores

A propagação do vírus .locky depende dum embuste de engenharia social. Em particular, antes de serem infetadas, a maior parte das pessoas recebem emails nefastos intitulados “ATTN: Invoice J-68522931” (os 8 dígitos podem variar). Estes emails fingem ser faturas de General Mills, mas não o são. O documento do Microsoft Word anexado é o objeto que executa o ransomware assim que o utilizador desprevenido o abre. Neste momento não estão envolvidos kits exploit que geralmente apresentam um modo mais sofisticado de contaminação, na ação de .locky.
Não é uma boa ideia pagar o resgate e comprar o programa Locky Decrypter. Isto é o que os criminosos cibernéticos desejam, mas certamente não é do melhor interesse de qualquer utilizador afetado fazê-lo. Como este ransomware pode não conseguir desativar o Volume Shadow Copy Service no computador, faz todo sentido aplicar algumas técnicas inteligentes, para recuperar os dados codificados.

Remover o vírus de extensão de ficheiro *.locky com um removedor automático

Este é um método eficiente para tratar exclusivamente de ameaças de malware em geral e de ameaças de ransomware em particular. O uso dum pacote de segurança respeitável garante a deteção escrupulosa de todos os componentes de vírus, e uma remoção completa num só clique. Esteja ciente, porém, que desinstalar esta infeção e recuperar os seus ficheiros são duas coisas diferentes, mas a necessidade de remover esta praga é indiscutível, pois foi referido que promove outros Trojans enquanto está a funcionar.

  • Efetue o download e instale o software de remoção do vírus de ficheiro .locky. Após ter executado esta solução, clique no botão Iniciar Verificação do Computador (Start Computer Scan)

Baixar Removedor do vírus .locky

  • A ferramenta apresentará os resultados da verificação, referindo o malware detetado. Selecione a opção Consertar Ameaças (Fix Threats) para remover todas as infeções encontradas. Isto levará ao extermínio total do vírus em questão.

Recupere os ficheiros * .locky codificados

Foi mencionado que o malware de extensão .locky aplica uma codificação potente para tornar os ficheiros inacessíveis, portanto não há nenhuma varinha mágica que restaure todos os dados codificados num piscar de olhos, exceto, é claro, pagar o resgate inconcebível. Realmente existem técnicas, que podem dar-lhe uma mãozinha e ajudá-lo a recuperar dados importantes – aprenda que técnicas são estas.

Software automático de recuperação de ficheiros

É de certa forma interessante saber que a infeção elimina os ficheiros originais de forma não codificada. São as cópias que que são codificadas pelo ransomware. Então ferramentas como Data Recovery Pro podem restaurar os objetos eliminados, mesmo se tiverem sido removidos de forma segura. Esta solução vale definitivamente a pena tentar, uma vez que provou ser bastante eficaz.
Data Recovery Pro

Cópias de Volumes Ocultos

Esta abordagem baseia-se no backup dos ficheiros no computador efetuado pelo Windows, que é realizado em cada ponto de restauração. Há uma condição importante para este método: ele funciona se a funcionalidade de Restauração do Sistema tiver sido ativada antes da contaminação. Para além disto, se as alterações forem efetuadas para um ficheiro após o ponto de restauração mais recente, não serão refletidas na versão do ficheiro recuperado.

  • Usar a opção de Versões anteriores

    A caixa de Propriedades para ficheiros aleatórios tem uma aba chamada de Versões anteriores. Esse é o local onde estão as versões em cópia de segurança e a partir das quais pode recuperar o sistema. Por isso, clique com o botão direito do rato num ficheiro, vá a Propriedades, carregue na aba descrita e escolha a opção Copiar ou Restaurar, dependendo da localização para a qual gostaria de ter tudo recuperadoVersões Anteriores

  • Aplique o ShadowExplorer

    O processo acima pode ser automatizado com uma ferramenta chamada de ShadowExplorer. Basicamente, faz a mesma coisa (extraindo Cópias de Volume Ocultas), mas de uma forma mais conveniente. Por isso, descarregue e instale a aplicação, execute-a e navegue até aos ficheiros e pastas cujas versões anteriores pretende que sejam restauradas. Para concluir a tarefa, basta clicar com o botão direito do rato em qualquer uma das entradas e escolher a opção ExportShadowExplorer

Cópias de Segurança

De todas as opções que não estão relacionadas em pagar o resgate, esta é a mais ideal. Caso tenha efetuado o backup das suas informações num servidor externo antes do ransomware atacar o seu PC, restaurar os ficheiros codificados por este ransomware é tão simples como fazer o login no respetivo interface, selecionar os ficheiros corretos e iniciar a operação de restauração apropriada. No entanto, antes de fazer isto, certifique-se de que removeu o ransomware completamente do seu computador.

Verificar possíveis resquícios do vírus de extensão de ficheiro .locky

Caso tenha escolhido fazer a técnica de limpeza manual, alguns fragmentos do ransomware podem ter ficado como objetos ocultos no sistema operacional ou nas entradas de registo. Para se certificar de que não restaram quaisquer componentes maliciosos da ameaça, o seu computador deverá ser verificado com um pacote de software de segurança de malware de confiança.

Baixe o verificador e removedor do vírus de ficheiro .locky