{"id":24959,"date":"2014-03-25T15:56:20","date_gmt":"2014-03-25T14:56:20","guid":{"rendered":"http:\/\/onsoftware.softonic.com.br\/?p=24959"},"modified":"2024-03-06T09:57:47","modified_gmt":"2024-03-06T13:57:47","slug":"como-derrotar-cryptolocker-virus-sequestra-documentos","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/br\/como-derrotar-cryptolocker-virus-sequestra-documentos\/","title":{"rendered":"Como remover o Cryptolocker, o v\u00edrus que sequestra seus documentos"},"content":{"rendered":"

O Cryptolocker \u00e9 um dos v\u00edrus mais perigosos dos \u00faltimos anos. Ao infectar o PC<\/a>, ele sequestra documentos e, em troca, pede dinheiro para recuper\u00e1-los. E se voc\u00ea n\u00e3o o fizer…<\/p>\n

Ele infecta o Windows XP, Vista, 7 e 8 e se disfar\u00e7a como um arquivo anexo do tipo ZIP ou PDF. Tamb\u00e9m pode ser transmitido por remotamente, caso um PC tenha sido infectado previamente por um trojan (cavalo de Troia) do tipo “botnet”, que deixa a porta aberta para o controle remoto e infec\u00e7\u00f5es externas.<\/p>\n

\"Ap\u00f3s<\/p>\n

O Cryptolocker sequestra documentos. E pede resgate por eles<\/h3>\n

Quando executado, o Cryptolocker se instala na pasta de programas e come\u00e7a a encriptar<\/a> os documentos do Office e LiveOffice, arquivos PDF, fotos e ilustra\u00e7\u00f5es,\u00a0 tornando-as inacess\u00edveis ao propriet\u00e1rio do PC<\/strong>. Os arquivos s\u00e3o encriptados com uma senha que apenas os autores do Cryptolocker possuem.<\/p>\n

\"Arquivos<\/p>\n

Os arquivos infectados pelo Cryptolocker se tornam ileg\u00edveis devido \u00e0 encripta\u00e7\u00e3o<\/em><\/p>\n

Ao mesmo tempo, o Cryptolocker lan\u00e7a sua terr\u00edvel amea\u00e7a<\/strong>: se o propriet\u00e1rio n\u00e3o pagar uma quantia de dinheiro no prazo de tr\u00eas a quatro dias, a senha usada para bloquear os arquivos ser\u00e1 apagada para sempre, e os arquivos j\u00e1 n\u00e3o poder\u00e3o ser resgatados. \u00c9 como trancafiar algu\u00e9m em uma cela indestrut\u00edvel e jogar a chave fora.<\/p>\n

Os arquivos n\u00e3o podem ser resgatados sem pagar<\/h3>\n

Caso o pobre usu\u00e1rio pague o resgate – que pode chegar at\u00e9 300 d\u00f3lares – o Cryptolocker decifra os arquivos. Algo que, mesmo assim, n\u00e3o \u00e9 garantido. O pagamento pode ser efetuado atrav\u00e9s do MoneyPak (apenas para os EUA), Ukash e -a novidade- Bitcoin, a moeda virtual cujas transa\u00e7\u00f5es s\u00e3o feitas sem controle algum.<\/p>\n

\"TelaFormas de pagamento do v\u00edrus Cryptolocker dificultam a identifica\u00e7\u00e3o dos autores<\/em><\/p>\n

Toda tentativa de pagamento errada diminui o tempo dispon\u00edvel<\/strong> para salvar os arquivos. Para “ajudar”, os autores do v\u00edrus at\u00e9 disponibilizaram um endere\u00e7o de suporte t\u00e9cnico no fundo da tela que o Cryptolocker ativa no PC infectado. Cara de pau pouca \u00e9 bobagem.<\/p>\n

\"P\u00e1ginaA p\u00e1gina do “suporte” do Cryptolocker<\/em><\/p>\n

O sistema idealizado pelos criminosos \u00e9 perfeito: se o usu\u00e1rio n\u00e3o paga, os arquivos n\u00e3o poder\u00e3o ser recuperados.<\/strong> A encripta\u00e7\u00e3o usada \u00e9 muito forte, e mesmo um programa especializado em quebrar senhas demoraria muito tempo para decifrar qualquer um dos arquivos capturados. Ent\u00e3o, se voc\u00ea n\u00e3o tiver uma c\u00f3pia de seguran\u00e7a, ter\u00e1 que pagar aos bandidos.<\/p>\n

O que fazer no caso de infec\u00e7\u00e3o do Cryptolocker<\/h3>\n

Se voc\u00ea ver a tela do Cryptolocker, desconecte o equipamento da rede<\/strong> para que o v\u00edrus n\u00e3o possa encriptar mais arquivos, nem se comunicar com os criminosos. Desabilitar a conex\u00e3o da Internet tamb\u00e9m evita que seus arquivos no Dropbox ou no Google Drive sejam infectados pelo arquivo.<\/p>\n

\"DesabiliteUma forma r\u00e1pida de desativar a conex\u00e3o \u00e9 ir ao painel de Rede e desativar os dispositivos<\/em><\/p>\n

O pr\u00f3ximo passo \u00e9 se perguntar o que voc\u00ea quer fazer<\/strong>: se pagar a soma do resgate, ou eliminar o v\u00edrus e tentar recuperar os arquivos. Caso voc\u00ea opte pelo pagamento, estar\u00e1 \u00e0 merc\u00ea dos criminosos, e a recupera\u00e7\u00e3o n\u00e3o \u00e9 garantida. H\u00e1 muitos relat\u00f3rios que comentam que a libera\u00e7\u00e3o dos arquivos come\u00e7a poucas horas depois do pagamento ter sido efetuado. Outros comentam que o processo de recupera\u00e7\u00e3o est\u00e1 cheio de falhas. Logo, recomendamos que voc\u00ea n\u00e3o pague.<\/strong><\/p>\n

\"InterfaceO utilit\u00e1rio para decodificar o Cryptolocker s\u00f3 funciona se voc\u00ea pagar o resgate…<\/em><\/p>\n

Seja qual for sua escolha, o melhor que voc\u00ea pode fazer \u00e9 obter uma lista dos arquivos infectados e encriptados<\/strong>. Para isso, execute a ferramenta ListCrilock<\/a>, que cria um arquivo TXT com todos os arquivos codificados pelo v\u00edrus. Outro programa t\u00e3o eficiente quanto, o\u00a0CryptoLocker Scan Tool<\/a>, procura os arquivos sequestrados pelo v\u00edrus e analisa se eles conseguem ser recuperados.<\/p>\n

\"CryptoFinderCryptoFinder analisa os arquivos para dizer se podem ser recuperados ou n\u00e3o<\/em><\/p>\n

A op\u00e7\u00e3o manual<\/strong> consiste em abrir o Editor do Registro do Windows (Inicio > Executar > Regedit) e ir at\u00e9 a senha HKEY_CURRENT_USER\\Software<\/em>. L\u00e1 voc\u00ea ver\u00e1 uma pasta com n\u00famero e uma subpasta que cont\u00e9m os nomes dos arquivos: \u00e9 o Cryptolocker. Pode ser que alguns desses arquivos ainda n\u00e3o estejam encriptados e podem ser recuperados. Para os demais, s\u00f3 se voc\u00ea tiver c\u00f3pias de seguran\u00e7a.<\/p>\n

Como eliminar o v\u00edrus Cryptolocker do PC<\/h3>\n

Eliminar o Cryptolocker \u00e9 muito simples, em parte porque os autores do v\u00edrus contam que a v\u00edtima est\u00e1 t\u00e3o aterrorizada que n\u00e3o quer eliminar a \u00fanica forma que tem de recuperar os arquivos. Por sorte, h\u00e1 v\u00e1rias formas de recuperar seus arquivos, mas antes voc\u00ea deve tirar o v\u00edrus do sistema.<\/strong><\/p>\n

Em nosso caso, para eliminar o Cryptolocker, usamos a ferramenta Norton Power Eraser<\/a>, um potente anti-trojan que a Symantec distribui gratuitamente. Copiamos o NPE no computador, executamos e, ao finalizar o escaneamento, foi confirmada a elimina\u00e7\u00e3o dos c\u00f3digos suspeitos.<\/p>\n

\"Norton<\/p>\n

Um rein\u00edcio no PC e todo rastro do Cryptolocker havia desaparecido (s\u00f3 ficou o fundo de tela do v\u00edrus, que por si s\u00f3 \u00e9 in\u00f3cuo e pode ser mudado sem problemas).<\/p>\n

\"Janela<\/p>\n

As outras ferramentas que funcionam s\u00e3o Malwarebytes<\/a>,\u00a0RogueKiller<\/a> e ComboFix<\/a>. Os antiv\u00edrus tradicionais t\u00eam problemas para identificar o Cryptolocker como uma infec\u00e7\u00e3o, sobretudo pela velocidade que as novas variantes aparecem. S\u00f3 que eles j\u00e1 est\u00e3o se atualizando.<\/p>\n

Como recuperar os arquivos infectados pelo Cryptolocker<\/h3>\n

O Cryptolocker s\u00f3 ataca os documentos que est\u00e3o no PC e nas unidades de rede. Ele n\u00e3o ataca os arquivos que se encontram nas unidades desconectadas ou em servidores que estejam na Internet. Tamb\u00e9m n\u00e3o atacam documentos que se encontram comprimidos. Seu objetivo s\u00e3o os arquivos que est\u00e3o em PC empresariais.<\/p>\n

Extens\u00f5es que o Cryptolocker ataca:<\/strong> .odt, .ods, .odp, .odm, .odc, .odb, .doc, .docx, .docm, .wps, .xls, .xlsx, .xlsm, .xlsb, .xlk, .ppt, .pptx, .pptm, .mdb, .accdb, .pst, .dwg, .dxf, .dxg, .wpd, .rtf, .wb2, .mdf, .dbf, .psd, .pdd, .pdf, .eps, .ai, .indd, .cdr, .jpg, .jpe, .jpg, .dng, .3fr, .arw, .srf, .sr2, .bay, .crw, .cr2, .dcr, .kdc, .erf, .mef, .mrw, .nef, .nrw, .orf, .raf, .raw, .rwl, .rw2, .r3d, .ptx, .pef, .srw, .x3f, .der, .cer, .crt, .pem, .pfx, .p12, .p7b, .p7c.<\/p><\/blockquote>\n

Uma vez que o PC tenha sido desinfectado, o melhor que voc\u00ea pode fazer \u00e9 recorrer a um dos “segredos” mais interessantes do Windows, as c\u00f3pias de restaura\u00e7\u00e3o,<\/strong> vers\u00f5es pr\u00e9vias que o Windows armazena cada vez que um arquivo se modifica. Para acessar essa caracter\u00edstica, basta clicar com o bot\u00e3o direito sobre um arquivo e a abrir as propriedades. Depois, clicar na aba Vers\u00f5es Anteriores.<\/p>\n

\"Vers\u00f5es<\/p>\n

Na aba Vers\u00f5es Anteriores<\/strong> voc\u00ea ver\u00e1 as diferentes vers\u00f5es armazenadas pelo Windows. Escolha a c\u00f3pia de seguran\u00e7a mais recente que seja anterior \u00e0 infec\u00e7\u00e3o e d\u00ea um clique para restaur\u00e1-la. Uma forma mais r\u00e1pida e c\u00f4moda de acessar todas as c\u00f3pias que est\u00e3o no disco r\u00edgido \u00e9 com o utilit\u00e1rio gratuito ShadowExplorer<\/a>.<\/p>\n

\"Registro<\/p>\n

O “Shadow Explorer” \u00e9 muito f\u00e1cil de usar. Basta escolher a unidade, a data das c\u00f3pias -que est\u00e1 no menu situado ao lado das unidades- e navegar pelas pastas e arquivos dispon\u00edveis. As c\u00f3pias s\u00e3o extra\u00eddas com um clique direito sobre o arquivo e outro clique sobre “Exportar”.<\/p>\n

\"Menu<\/p>\n

Outra op\u00e7\u00e3o para recuperar os arquivos \u00e9 usar uma c\u00f3pia de seguran\u00e7a pr\u00e9via que estiver armazenada em um disco r\u00edgido desconectado, um servidor remoto ou DVD. Os arquivos guardados no Dropbox, SkyDrive ou Drive<\/strong> tamb\u00e9m s\u00e3o bons candidatos \u00e0 recupera\u00e7\u00e3o.<\/p>\n

\"Hist\u00f3rico<\/p>\n

Quando voc\u00ea recuperar uma c\u00f3pia a partir do Dropbox ou Google Drive, verifique que n\u00e3o seja uma das c\u00f3pias infectadas.<\/strong> Ambos os aplicativos contam com um hist\u00f3rico de vers\u00f5es para cada documento. No Drive, por exemplo, est\u00e1 em “Arquivo > Ver hist\u00f3rico de revis\u00f5es”. Assim, voc\u00ea pode recuperar o arquivo desejado.<\/p>\n

Como prevenir infec\u00e7\u00f5es por Cryptolocker<\/h3>\n

Os autores do Cryptolocker desenharam seu v\u00edrus com dois preceitos em mente: que todos abrimos anexos desconhecidos e que ningu\u00e9m faz c\u00f3pia de seguran\u00e7a recente de seus documentos. \u00c9 seu dever desconstruir esse mito. Para isso, voc\u00ea tem que refor\u00e7ar suas pol\u00edticas de seguran\u00e7a (ou escolher uma empresa para fazer isso por voc\u00ea).<\/p>\n

Para come\u00e7ar, desconfie dos e-mails suspeitos<\/a>. Se voc\u00ea n\u00e3o os espera, n\u00e3o abra os anexos de forma nenhuma. O mesmo pode ser aplicado se voc\u00ea est\u00e1 usando um e-mail: se voc\u00ea n\u00e3o pediu nada, n\u00e3o clique.<\/strong> Essa regra evitar\u00e1 a maioria das infec\u00e7\u00f5es oportunistas, a maneira principal da propaga\u00e7\u00e3o do v\u00edrus.<\/p>\n

\"Arquivo<
\nUm v\u00edrus detectado pelo Gmail, que o impede de baix\u00e1-lo (imagem de\u00a0AskDaveTaylor<\/a>)<\/em><\/p>\n

Os mais preocupados podem usar a ferramenta\u00a0CryptoPrevent<\/a> para desabilitar os tipos de permiss\u00f5es que o v\u00edrus aproveita para se instalar. O utilit\u00e1rio modifica as pol\u00edticas de seguran\u00e7a do Windows para evitar que um programa possa ser executado na pasta de dados do programa (AppData).<\/p>\n

\"CryptoPrevent<\/p>\n

Ao executar o CryptoPrevent, marque a primeira, segunda e quarta op\u00e7\u00e3o<\/strong> para que os programas j\u00e1 existentes nas pastas continuem a ser executados. O bot\u00e3o “Desfazer” permite desfazer a manobra, \u00fatil se voc\u00ea tiver que agregar algum programa novo ou se esse procedimento cria mais inc\u00f4modos que seguran\u00e7a.<\/p>\n

Finalmente, se ainda n\u00e3o o tiver feito, conv\u00e9m que voc\u00ea crie seu pr\u00f3prio plano de c\u00f3pias de seguran\u00e7a. Segundo os dados da firma BlackBlaze, mais de 30% dos usu\u00e1rios trabalham sem c\u00f3pias de seguran\u00e7a de documentos, e s\u00f3 10% fazem c\u00f3pias di\u00e1rias. Voc\u00ea deve configurar um sistema de c\u00f3pias, pelo menos, para seus documentos mais vitais.<\/p>\n

\"Sistema<\/p>\n

As c\u00f3pias de seguran\u00e7a do Windows<\/strong> s\u00e3o ativadas no menu de Propriedades de Sistema, que pode ser acessado com um clique direito sobre o \u00edcone do Meu Computador, ou pelo Painel de Controle, dentro da sess\u00e3o Sistema. A se\u00e7\u00e3o Prote\u00e7\u00e3o do sistema \u00e9 o que permite habilitar o backup dos arquivos e definir quanto espa\u00e7o destinar a elas.<\/p>\n

O Cryptolocker \u00e9 mais perigoso que o “V\u00edrus da Pol\u00edcia”<\/h3>\n

Lembramos todos do terr\u00edvel Reveton, o v\u00edrus da pol\u00edcia, que semeou o p\u00e2nico em milh\u00f5es de lares e escrit\u00f3rios. O v\u00edrus mostrava uma mensagem que parecia ter sido escrito pela pol\u00edcia e incitava as v\u00edtimas a pagarem uma soma em troca de n\u00e3o serem perseguidos por crimes horr\u00edveis. Mas esse v\u00edrus n\u00e3o tocava nos arquivos.<\/p>\n

O Cryptolocker \u00e9 mais perigoso. No final de 2013, calcula-se que ele j\u00e1 tenha infectado mais de 250 mil PCs. Visto que as transa\u00e7\u00f5es com a Bitcoin podem ser analisadas, alguns especialistas descobriram<\/a> que os criminosos est\u00e3o ganhando dezenas de milh\u00f5es de d\u00f3lares gra\u00e7as a esse v\u00edrus.<\/p>\n

A forma que o Cryptolocker infecta os PCs \u00e9 convencional, e pode ser prevenida se voc\u00ea tomar as precau\u00e7\u00f5es<\/strong> que indicamos acima. A li\u00e7\u00e3o mais importante, contudo, \u00e9 que voc\u00ea precisa atualizar sempre suas c\u00f3pias de seguran\u00e7a. Seus dados s\u00e3o um pequeno tesouro, e que agora os ladr\u00f5es querem seus arquivos como forma de chantagem.<\/p>\n

Voc\u00ea foi infectado pelo Cryptolocker? Qual \u00e9 sua medida de seguran\u00e7a principal?<\/h4>\n

[Artigo original em espanhol<\/a>]<\/em><\/p>\n

Leia tamb\u00e9m<\/p>\n