CryptoDefense Virus

O vírus CryptoDefense é uma infecção perigosa de ransomware que pretende roubar tanto dinheiro quanto possível de usuários de computador aterrorizados. De acordo com algumas reportagens, o CryptoDefense apareceu pela primeira vez em fevereiro de 2014 e, desde então, já infectou mais de 20.000 computadores em mais de 100 países. Como resultado, os criminosos por trás dessa infecção conseguiram arrecadar mais de 34.000 dólares em resgates. Se você foi infectado pelovírus CryptoDefense, bem, nem sequer pense em pagar o resgate, pois o pagamento não vai fazer com que o CryptoDefense vá embora. Você precisa remover o CryptoDefense do seu computador e, em seguida, investir em uma ferramenta antimalware confiável que irá proteger o seu sistema de infecções semelhantes.

Devido ao seu comportamento, o vírus CryptoDefense pode parecer estar relacionado com o vírus CryptoLocker, que também é conhecido como um aplicativo ransomware desagradável. No entanto, parece haver uma diferença gritante entre os dois programas. O vírus CryptoLocker bloqueia o seu acesso ao computador e criptografa seus arquivos. A menos que você obtenha uma chave privada depois de pagar pelo resgate, você não poderá restaurar seus arquivos (especialmente se você não tiver definido um ponto de restauração antes disso). No entanto, a situação com o vírus CryptoDefense é um pouco diferente.

Quando o vírus CryptoDefense entra no seu computador e bloqueia o acesso aos seus arquivos, esta infecção também exige que você pague US$ 500 ou €500 em bitcoins para que você seja capaz de recuperar os seus arquivos. Tecnicamente, a chave privada que lhe permite recuperar os arquivos devem ser armazenadas em servidores da infecção, mas o vírus CryptoDefense comete um erro, deixando a chave privada no computador infectado. Portanto, depois de remover o vírus CryptoDefense do seu sistema, você poderá recuperar todos os seus arquivos afetados por conta própria.

É necessário excluir o vírus CryptoDefense o mais rapidamente possível e, em seguida, evitar infecções semelhantes no futuro. Para evitar que ransomwares entrem em seu sistema, você precisa abster-se de abrir e-mails de spam e mensagens de engenharia social. Por exemplo, o vírus CryptoDefense é distribuído através de anexos de e-mail de spam. Mensagens de e-mail de spam contendo o vírus CryptoDefense são muitas vezes enviados a partir de vários locais e vários endereços IP, por isso é um pouco difícil de determinar o culpado por trás deste golpe.

Uma vez que a infecção ocorre, você verá uma mensagem pop-up que o informará que os seus arquivos foram criptografados:

Your files are encrypted.
To get the key to decrypt files you have to pay 500 USD/EUR. If payment is not made before [date] the cost of decrypting files will increase 2 times will be 1000 USD/EUR.
We are present a special software ù CryptoDefense Decrypter ù which is allow to decrypt and return control to all your encrypted files.

Felizmente, o vírus CryptoDefense não irá impedi-lo de acessar sua área de trabalho ou a Internet. Portanto, você poderá baixar uma ferramenta antimalware confiável e eliminar a infecção automaticamente, sem quaisquer dificuldades. Fazer uma varredura do sistema com um poderoso scanner de antimalware também irá ajudá-lo a determinar se você possui outras infecções em seu PC.

Como remover o vírus CryptoDefense

1. Abra o seu navegador.
2. Digite http://www.pcthreat.com/download-sph na barra de endereços e pressione Enter.
3. Clique em Executar na caixa de diálogo de download e instalar SpyHunter.
4. Execute uma varredura completa do sistema.

Depois de ter apagado todos os arquivos do vírus CryptoDefense, você precisa descriptografar os arquivos. Esta infecção maliciosa é conhecida por criptografar a maioria dos arquivos armazenados no PC, incluindo arquivos de extensão *.Jpg, *.Cdr, *.Eps, *.Ppt, *.Xls, *.Docx, *.Doc. No entanto, devido ao fato de que o vírus CryptoDefense deixa a chave no seu computador, você pode restaurar seus arquivos através do Painel de Controle.

Os únicos arquivos que não aparecerão na lista de arquivos criptografados são os que tem formato .txt. Para descriptografá-los, você precisará ir para %TEMP%, %Program Data% ou diretórios AppData\Roaming\Microsoft\Crypto\RSA padrão e localizá-los manualmente. Os arquivos .txt serão descriptografados automaticamente quando você clicar duas vezes no mesmo. Para outros arquivos, você deve seguir as instruções abaixo.

Como descriptografar os meus arquivos

1. Clique no menu Iniciar e vá até Painel de controle (para o Windows 8, mova o cursor do mouse para o canto inferior direito da tela, clique em Configurações na barra de Charme e ir ao Painel de Controle).
2. Clique em Contas de Usuário e Segurança Familiar.
3. Ir para Contas de Usuário.
4. Clique em Gerenciar seus certificados de criptografia de arquivos.
5. Clique em Avançar no assistente do Sistema de Criptografia de Arquivos.
6. Selecione todos os arquivos que você deseja descriptografar em Detalhes do certificado e clique em Avançar.
7. Escolha todas as unidades lógicas e clique em Avançar.

Caso você tenha alguma dúvida sobre como descriptografar seus arquivos, ou o método previsto não funcionou para você, por favor deixe um comentário abaixo e nós responderemos o mais breve possível.