Como descriptografar arquivos criptografados pelo GlobeImposter Ransomware?

Pergunta

Problema: Como descriptografar arquivos criptografados pelo GlobeImposter Ransomware?

Onde posso fazer o download e como devo usar o descriptografador GlobeImposter de maneira adequada? Acabei de ler a notícia de que algumas novas versões de ransomware surgiram e no dia seguinte recebo uma carta de [email protegido] e-mail dizendo que devo abrir o arquivo em anexo. E, infelizmente, eu fiz... Como faço para descriptografar meus arquivos agora?

Resposta Resolvida

O GlobeImposter é uma infecção cibernética relativamente antiga, mas próspera. Este parasita lançou recentemente uma nova campanha de malspam que está infectando mais computadores do que nunca. Os especialistas em malware acreditam que o recente surto da nova versão do vírus Fake Globe é alimentado com a ajuda do botnet Necurs.

Atualmente, os e-mails falsos chegam dos seguintes endereços: [email protegido], [email protegido], [email protegido], [email protegido], [email protegido], [email protegido], [email protegido], [email protegido], [email protegido], e [email protegido]

Esses e-mails apresentam nomes de assuntos, como Pagamento 0451, Recibo 78522 ou Recibo de pagamento # 03836. Dentro do e-mail, há um arquivo Zip anexado que contém o arquivo vbs - um arquivo que executa a maioria das funcionalidades maliciosas de ransomware.

Se você baixou acidentalmente esse arquivo, ele deve ser removido do PC imediatamente. Você NÃO deve interagir com ele de nenhuma outra forma. Caso contrário, você pode enfrentar algumas consequências graves e, potencialmente, perder seus arquivos permanentemente.

Caso já seja tarde demais e você já tenha aberto o arquivo malicioso, existem algumas coisas que você pode fazer para recuperar seus arquivos.

Descriptografar o GlobeImposter usando o descriptografador Emsisoft

Como o GlobeImposter já existe há algum tempo, não é de admirar que os especialistas em malware já conseguiu criar uma ferramenta de descriptografia que poderia recuperar arquivos criptografados parcialmente ou inteiramente.

Não podemos garantir que a ferramenta ajudará a descriptografar arquivos criptografados pelas versões mais recentes de ransomware, mas vale a pena tentar.

Para poder usar o descriptografador corretamente, você deve ter uma versão criptografada e não criptografada de pelo menos um arquivo. Você terá que enviar ambos os arquivos para que o descriptografador possa extrair a chave de descriptografia de dados privados.

Depois que a chave for extraída, você poderá continuar o processo de descriptografia com o restante dos documentos em seu disco rígido.

Baixe o descriptografador GlobeImposter aqui.

Recupere arquivos usando métodos alternativos

Caso o descriptografador não funcione e você não tenha cópias de backup para restaurar seus arquivos, você poderá recuperar seus arquivos com a ajuda das técnicas listadas abaixo. Lembre-se de que antes de tentar qualquer um desses métodos de recuperação, você deve remover o malware do seu PC. Recomendamos o uso de software como Reimage para este propósito.

1. Data Recovery Pro

A ferramenta Data Recovery Pro é um software que você pode usar com segurança para recuperar alguns dos arquivos afetados por ransomware. Você pode fazer isso em algumas etapas simples:

1. Primeiro, você terá que fazer o download Data Recovery Pro. Depois de fazer isso, execute o programa e instale-o
2. Depois de instalado, inicie o aplicativo
3. Verificar as partições selecionadas em busca de arquivos criptografados
4. Siga as instruções na tela para restaurar seus dados

2. ShadowExplorer

A recuperação de dados do ShadowExplorer é baseada principalmente na localização e restauração de informações de cópias de sombra de volume. Obviamente, essa ferramenta só será útil e funcional se essas cópias dos arquivos criptografados não forem destruídas pelo ransomware. Se não forem, você poderá recuperar o acesso aos seus dados pessoais. Aqui está o que você deveria fazer:

1. Obtivermos ShadowExplorer software da fonte oficial
2. Execute o instalador do software e siga as etapas de configuração
3. Execute o programa depois de instalado e selecione os arquivos ou pastas que deseja restaurar e pressione Exportar.
4. Selecione onde deseja que esses arquivos sejam colocados e continue a operação.

3. Recurso de versões anteriores do Windows

Se você foi cuidadoso e criou um ponto de restauração do sistema antes que o ransomware chegasse ao seu PC, você deve ser capaz de usar o recurso de versões anteriores do Windows. Aqui estão as etapas principais que você terá que realizar:

1. Localize os arquivos que deseja recuperar no seu PC
2. Clique com o botão direito sobre eles e no menu suspenso, localize a opção Versões anteriores
3. Aqui, você será solicitado a escolher uma versão para a qual deseja que o arquivo selecionado seja restaurado
4. Depois de selecionar isso, basta clicar no botão Recuperar e pronto

Recupere arquivos e outros componentes do sistema automaticamente

Para recuperar seus arquivos e outros componentes do sistema, você pode usar guias gratuitos de especialistas do ugetfix.com. No entanto, se você acha que não tem experiência suficiente para implementar todo o processo de recuperação sozinho, recomendamos o uso das soluções de recuperação listadas abaixo. Testamos cada um desses programas e sua eficácia para você, então tudo que você precisa fazer é deixar que essas ferramentas façam todo o trabalho.

Reimage - um programa de reparo do Windows especializado e patenteado. Ele irá diagnosticar o seu PC danificado. Ele fará a varredura de todos os arquivos do sistema, DLLs e chaves de registro danificados por ameaças à segurança.Reimage - um programa de reparo do Mac OS X especializado e patenteado. Ele irá diagnosticar o seu computador danificado. Ele fará a varredura de todos os arquivos de sistema e chaves de registro danificados por ameaças à segurança.
Este processo de reparo patenteado usa um banco de dados de 25 milhões de componentes que podem substituir qualquer arquivo danificado ou ausente no computador do usuário.
Para reparar o sistema danificado, você deve comprar a versão licenciada do Reimage ferramenta de remoção de malware.

pressione