CryptoDefense vírus é outro software de ransomware desagradável e atua como o Cryptolocker ou Criptórbita vírus. Mais especificamente, quando ele infecta seu computador, ele criptografa todos os arquivos nele. A má notícia com esses vírus é que, uma vez que infectam seu computador, eles criptografam arquivos críticos com criptografia forte e é praticamente impossível descriptografá-los. Especificamente após a infecção, o CryptoDefense Ransomware informa ao usuário que “Todos os arquivos, incluindo vídeos, fotos e documentos no computador do usuário são criptografados”E para descriptografá-los, o usuário deve fazer um pagamento (de $ 500 ou $ 600) em BitCoins, seguindo um procedimento específico usando Navegador de Internet Tor.
![muqrewlq muqrewlq](/f/9be0fb4d0189f4076b595db8988237c6.jpg)
O cheio CryptoDefense mensagem de informação é a seguinte:
“Todos os arquivos, incluindo vídeos, fotos e documentos em seu computador são criptografados com o software CryptoDefense.
A criptografia foi produzida usando uma chave pública exclusiva RSA-2048 gerada para este computador. Para descriptografar arquivos, você precisa obter a chave privada.
A única cópia da chave privada, que permitirá descriptografar os arquivos, localizada em um servidor secreto na Internet; o servidor destruirá a chave após um tempo especificado nesta janela. Depois disso, ninguém e nunca poderá restaurar arquivos.
Para descriptografar os arquivos, abra sua página pessoal para https://r/23sfxctgp53imlvzk.onion.to/index.php e siga as instruções.
Se https://r/23sfxctgp53imlvzk.onion.to/index.php não está abrindo, siga as etapas abaixo:
1. Você deve baixar e instalar este navegador http://www.torproject.org/projects/torbrowser.html.en
2. Após a instalação, execute o navegador e digite o endereço: 23sfxctgp53imlvzk.onion.to/….
3. Siga as instruções no site. Lembramos que quanto mais cedo você fizer isso, mais chances restarão de recuperar os arquivos.
INFORMAÇÃO IMPORTANTE:
Sua PÁGINA Pessoal: https://r/23sfxctgp53imlvzk.onion.to/….
Sua PÁGINA pessoal (usando TorBrowser)
23sfxctgp53imlvzk.onion.to/….
Seu código pessoal (se você abrir o site diretamente) “
![5jz10yje 5jz10yje](/f/a2e5bb3c950a0d6dbaebe76414209f6c.jpg)
O CryptoDefense não é um vírus, mas um software malware e provavelmente infecta seu computador quando você abre um e-mail de spam com um anexo, geralmente em formato PDF ou ZIP. Uma vez CryptoDefense infecta seu computador, então começa a criptografar seus arquivos com criptografia forte e é praticamente impossível descriptografar seus arquivos.
No decorrer CryptoDefense infecção, o programa malicioso também cria 2 arquivos (HOW_DECRYPT.HTML, HOW_DECRYPT.TXT) em cada pasta que criptografa seu conteúdo com instruções para pagamento e descriptografia.
A partir da nossa pesquisa em diversos sites, podemos informar aos nossos leitores que em alguns casos, os arquivos permanecem criptografados, apesar de o usuário efetuar o pagamento. Portanto, tome esta decisão (pagar para desbloquear seus arquivos) por sua própria conta e risco.
Se você quiser removerCryptoDefense infecção de seu computador, você deve perceber que seus arquivos permanecerão criptografados, mesmo se você desinfetar seu computador deste malware desagradável. Se você tomar esta decisão (desinfetar seu computador) e não tiver um backup limpo de seus arquivos no outro dispositivo de armazenamento (por exemplo, um disco rígido USB), então você tem as seguintes opções para obter seus arquivos costas:
Opção 1. Se você possui o sistema operacional Windows 7 ou posterior e o Restauração do sistema recurso foi habilitado em seu computador, então você pode tentar restaurar seus arquivos de cópias de sombra usando o Windows '“Restaurar versões anteriores” (Cópias de sombra) recurso encontrado nos sistemas operacionais mais recentes.
opção 2. Se Restauração do sistema foi desativado em seu computador (por exemplo, após um ataque de vírus) e você está infectado com o CryptoDefense ransomware antes de 1º de abril de 2014, graças a EMSISOFT empresa de segurança, você pode experimentar o “Emsisoft Decrypter”Utilitário para descriptografar (corrigir) seus arquivos criptografados. *
* Observação: Os criadores do ransomware CryptoDefense cometeram um grande erro na primeira versão do vírus CryptoDefense: eles deixam a chave de descriptografia no computador infectado. Portanto, se um usuário for infectado antes de 1º de abril de 2014, ele pode descriptografar seus arquivos usando Emsisoft Decrypter Utilitário. Mas, infelizmente, para todos os outros usuários infectados após 1º de abril de 2014, a criptografia não pode ser removida usando Emsisoft Decrypter utilitário e os arquivos permanecem criptografados.
MAIS UMA VEZ:NÃO CONTINUE A REMOVER CryptoDefense VÍRUS A MENOS:
VOCÊ TEM UMA CÓPIA DE BACKUP LIMPA DOS SEUS ARQUIVOS ARMAZENADOS EM UM LUGAR DIFERENTE (como um disco rígido portátil desconectado)
ou
VOCÊ NÃO PRECISA DOS ARQUIVOS CRIPTOGRAFADOS PORQUE ELES NÃO SÃO TÃO IMPORTANTES PARA VOCÊ.
ou
VOCÊ DESEJA EXPERIMENTAR RESTAURAR SEUS ARQUIVOS USANDO O RECURSO DE CÓPIAS DE SOMBRA (Etapa 4: Opção-1) OU USANDO O Emsisoft Decryptor UTILITÁRIO (Etapa 4: Opção 2).
Portanto, se você tomou sua decisão final, prossiga primeiro para remover CryptoDefense infecção de ransomware de seu computador e tente restaurar seus arquivos seguindo as etapas abaixo:
Como se livrar de CryptoDefense RansomWare & Restaurar CryptoDefense Arquivos criptografados.
Guia de Remoção de CryptoDefense (HOWDECRYPT) Ransomware
Etapa 1: inicie o computador no “Modo de segurança com rede”
Para fazer isso,
1. Desligue o seu computador.
2.Ligue o seu computador (Ligado) e, enquanto o computador está inicializando, pressione a "F8"antes que o logotipo do Windows apareça.
3. Usando as setas do teclado, selecione o "Modo de segurança com rede"e pressione" Enter ".
![safe-mode-with-networking_thumb1_thu [1] safe-mode-with-networking_thumb1_thu [1]](/f/4ec247f7e9f75ab623dffb55c9103229.jpg)
Passo 2. Interrompa e exclua processos maliciosos em execução do CryptoDefense com RogueKiller.
RogueKiller é um programa anti-malware escrito e é capaz de detectar, parar e remover malwares genéricos e algumas ameaças avançadas como rootkits, rogues, worms, etc.
1.Download e Salve "RogueKiller"utilitário em seu computador '* (por exemplo, sua área de trabalho)
Aviso prévio*: Download versão x86 ou X64 de acordo com a versão do seu sistema operacional. Para encontrar a versão do seu sistema operacional, "Clique com o botão direito"no ícone do seu computador, escolha"Propriedades"e olhe para"Tipo de sistema" seção.
![image_thumb_thumb image_thumb_thumb](/f/89da5182086799d07e5341bb20d6a312.png)
2.Duplo click para correr RogueKiller.
![image_thumb21_thumb image_thumb21_thumb](/f/fade1c4d69a49f82d480055d9ce5ecb6.png)
3. Espere até que a pré-varredura seja concluída e então leia e “Aceitar”Os termos da licença.
![xinzx0zr_thumb2_thumb11_thumb xinzx0zr_thumb2_thumb11_thumb](/f/6f9dedd3fae3f3b581f48c817b1a7b35.jpg)
4. Aperte o "Varredura”Para verificar se há ameaças maliciosas e entradas de inicialização maliciosas em seu computador.
![t4ydfgeg_thumb2_thumb1_thumb t4ydfgeg_thumb2_thumb1_thumb](/f/2ed3cb23054e168c8b4959133a75ca6a.jpg)
5. Finalmente, quando a verificação completa for concluída, pressione o botão "Excluir" botão para remover todos os itens maliciosos encontrados.
![image_thumb9_thumb_thumb image_thumb9_thumb_thumb](/f/afe332ffc8d673fe845cab92b855ef4d.png)
6. Fechar “RogueKiller”E continue para a próxima etapa.
Etapa 3. Remover Infecção por CryptoDefense com Malwarebytes Anti-Malware Free.
Download e instalar um dos programas anti-malware GRATUITOS mais confiáveis da atualidade para limpar seu computador das ameaças mal-intencionadas restantes. Se você deseja ficar constantemente protegido contra ameaças de malware, existentes e futuras, recomendamos que você instale o Malwarebytes Anti-Malware Premium:
Proteção Malwarebytes ™
Remove Spyware, Adware e Malware.
Comece seu download grátis agora!
Download rápido e instruções de instalação:
- Depois de clicar no link acima, pressione no “Comece meu teste gratuito 14”Opção para iniciar o download.
![malwarebytes-downlaod_thumb1_thumb2_ [1] malwarebytes-downlaod_thumb1_thumb2_ [1]](/f/85c9e21227a57efd2f74d07ac2f5d2f1.jpg)
- Para instalar o Versão gratuita deste produto incrível, desmarque a opção “Habilitar avaliação gratuita do Malwarebytes Anti-Malware Premium”Opção na última tela de instalação.
![malwarebytes-anti-malware-free-insta [2] malwarebytes-anti-malware-free-insta [2]](/f/6e4df1ccb6ff3af1fba1ad7e521a5f0c.jpg)
Faça a varredura e limpe seu computador com o Malwarebytes Anti-Malware.
1. Corre "Malwarebytes Anti-Malware" e permitir que o programa seja atualizado para sua versão mais recente e banco de dados malicioso, se necessário.
![update-malwarebytes-anti-malware_thu [1] update-malwarebytes-anti-malware_thu [1]](/f/3831a57d87b5e636c63c4eafdff5dd8a.jpg)
2. Quando o processo de atualização for concluído, pressione o botão “Escaneie agora”Para iniciar a varredura de seu sistema em busca de malware e programas indesejados.
![start-scan-malwarebytes-anti-malware [2] start-scan-malwarebytes-anti-malware [2]](/f/92b1173cd459e91620706cc55780df64.jpg)
3. Agora espere até que o Malwarebytes Anti-Malware termine de escanear o seu computador em busca de malware.
![malwarebytes-scan_thumb1_thumb_thumb malwarebytes-scan_thumb1_thumb_thumb](/f/b33f5166fe020d3889c51bd7c5b14e6f.jpg)
4. Quando a verificação for concluída, primeiro pressione o botão “Quarentena tudo”Para remover todas as ameaças e clique em“Aplicar ações”.
![image_thumb5_thumb_thumb1_thumb_thum image_thumb5_thumb_thumb1_thumb_thum](/f/6493e6b0892c815f30c76b7eae22f832.png)
5. Espere até que o Malwarebytes Anti-Malware remova todas as infecções do seu sistema e reinicie o computador (se necessário do programa) para remover completamente todas as ameaças ativas.
![wwrq1ctw_thumb1_thumb_thumb_thumb_th [2] wwrq1ctw_thumb1_thumb_thumb_thumb_th [2]](/f/cbf0ad5eb2299af76dc78b52b503ba4f.jpg)
6. Depois que o sistema for reiniciado, execute o Malwarebytes 'Anti-Malware novamente para verificar se nenhuma outra ameaça permanece em seu sistema.
Passo 4. Restaure seus arquivos após a infecção por CryptoDefense
Opção 1. Restaure arquivos criptografados CryptoDefense de cópias de sombra.
Depois de desinfetar seu computador de CryptoDefense vírus, então é hora de tentar restaurar seus arquivos de volta ao estado anterior à infecção. Para esses métodos, usamos o recurso Shadow Copy, que está funcionando perfeitamente nos sistemas operacionais mais recentes (Windows 8, 7 e Vista)
Método 1: Restaure arquivos criptografados do CryptoDefense usando o recurso “Restaurar versões anteriores” do Windows.
Método 2: Restaure arquivos criptografados CryptoDefense usando Shadow Explorer.
Método 1: Restaurar CryptoDefense arquivos criptografados (corrompidos) usando o recurso “Restaurar versões anteriores” do Windows.
Como restaurar CryptoDefense arquivos criptografados usando o recurso “Restaurar versões anteriores” do Windows:
1. Navegue até a pasta ou arquivo que deseja restaurar em um estado anterior e clique com o botão direito nele.
2. No menu suspenso, selecione “Restaurar versões anteriores”. *
![restaurar versões anteriores restaurar versões anteriores](/f/8a4598eaa319ef09dee91b5b96817986.jpg)
3. Em seguida, escolha uma versão específica de pasta ou arquivo e pressione o botão:
- “Aberto”Para visualizar o conteúdo dessa pasta / arquivo.
- “cópia de”Para copiar esta pasta / arquivo para outro local em seu computador (por exemplo, seu disco rígido externo).
- “Restaurar”Para restaurar o arquivo da pasta no mesmo local e substituir o existente.
![versão anterior da pasta versão anterior da pasta](/f/e6aab49d9756c77c471294166d6310b0.jpg)
Método 2: Restaurar CryptoDefense arquivos criptografados (corrompidos) usando o Shadow Explorer.
Como restaurar CryptoDefense arquivos corrompidos (criptografados) usando o utilitário “Shadow Explorer”.
ShadowExplorer, é um substituto gratuito para o Versões prévias recurso do Microsoft Windows Vista / 7/8. Você pode restaurar arquivos perdidos ou danificados de Cópias de sombra.
1. Download ShadowExplorer utilidade de aqui. (Você pode baixar o Instalador ShadowExplorer ou o Versão portátil do programa).
2. Corre ShadowExplorer utilitário e, em seguida, selecione a data em que deseja restaurar a cópia de sombra de sua pasta / arquivos.
![ShadowExplorer ShadowExplorer](/f/9b5599578ff374af0504581cb0b4be44.jpg)
3. Agora navegue até a pasta / arquivo que deseja restaurar sua versão anterior, clique com o botão direito nele e selecione “Exportar”.
![Exportação ShadowExplorer [5] Exportação ShadowExplorer [5]](/f/8e61d7999dad12db5c469deb2ccff192.jpg)
4. Por fim, especifique onde a cópia de sombra de sua pasta / arquivo será exportada / salva (por exemplo, sua área de trabalho) e pressione “OK”.
![localização de exportação do shadow explorer localização de exportação do shadow explorer](/f/051386178d71768915bdc4c4094854b8.jpg)
Opção 2. Restaure arquivos criptografados CryptoDefense usando o utilitário Emsisoft Decrypter.
Como descriptografar (corrigir) CryptoDefense criptografado (arquivos corrompidos) usando o utilitário “Emsisoft Decryptor”.
Aviso importante: Tseu utilitário funciona apenas para computadores infectados antes de 1º de abril de 2014.
1.Download “Emsisoft Decrypter”Utilitário para o seu computador (por exemplo, o seu Área de Trabalho)
![b2xhvuud b2xhvuud](/f/840af06428ad2c3d6935dfd75971f279.jpg)
2. Quando o download for concluído, navegue até o seu Área de Trabalho e "Extrair" a "decrypt_cryptodefense.zip" Arquivo.
![hw5bjw53 hw5bjw53](/f/7ac163d54cf3708bfdc1ddc1b1d1795f.jpg)
3. Agora Duplo click para executar o “decrypt_cryptodefense ” Utilitário.
![wqv2umur wqv2umur](/f/e22b01c97fae0538d903fd39d22dc8dd.jpg)
4. Por fim, pressione o botão “Descriptografar”Para descriptografar seus arquivos.
![vfdjlsa4 vfdjlsa4](/f/b59208ad42fd8dcc97c87e4165283b73.jpg)
Info: Um tutorial detalhado sobre como descriptografar arquivos criptografados CryptoDefense usando Decifrador da Emsisoft utilitário pode ser encontrado aqui: http://www.bleepingcomputer.com/virus-removal/cryptodefense-ransomware-information#emsisoft
É isso.