Sos@anointernet.com

O Sos@anointernet.com é uma infeção informática maliciosa classificada como ransomware. Isso significa que quando o programa entra no seu computador como um Trojan, ele faz refém o seu computador (ou seus ficheiros, neste caso) até que você pague um resgate pré-determinado. Escusado será dizer que é importante remover o Sos@anointernet.com do sistema o mais rápido possível, e a melhor de o fazer é investir numa aplicação de segurança informática legítima. Se você tiver mais dúvidas, deixe um comentário em baixo desta descrição e a nossa equipa irá responder logo que possível.

Não é preciso uma análise muito extensiva para ver que o Sos@anointernet.com é um clone direto do Fud@india.com. Ambas as infeções de ransomware foram criadas pelos mesmos criminosos com a intenção de roubar dinheiro. A forma mais provável de ser infetado com o Sos@anointernet.com é quando abre um anexo de spam do correio eletrônico. No entanto, as mensagens de spam não são o único método de distribuição usado por esta infeção. A nossa pesquisa demonstrou que este programa de ransomware poderá ser distribuído através de exploit kits. Os exploit kits são uma das ameaças mais comuns na rede e podem estar incluídas em diversos sítios que contêm software vulnerável (como flash plug-ins). O código exploit previamente escrito nos exploit kits tem como alvo os utilizadores que executam aplicações de software desatualizadas.

Assim sendo, todo o seu software deverá ser atualizado regularmente se você quiser evitar o Sos@anointernet.com e infeções de malware semelhantes. No entanto, se o Sos@anointernet.com já tiver entrado no seu computador, não entre em pânico porque isso não ajuda em nada.

Em termos técnicos, o Sos@anointernet.com é uma infeção muito desagradável e incômoda porque assim que entra no seu computador, codifica as extensões de ficheiros mais usadas, tornando assim impossível o seu acesso a documentos MS Word, vídeo, fotografias, documentos Excel e outros. Assim que a codificação estiver completa, os ficheiros são renomeados como [filename].id[ID]_sos@anointernet.com. Este ID no ficheiro é o ID que os utilizadores devem enviar por mensagem de correio eletrônico para Sos@anointernet.com. A notificação que lhe diz para contactar as pessoas responsáveis por esta infeção é a seguinte:

Attention! Your computer was attacked by virus-encoder. All your files are encrypted cryptographically strong, without the original key recovery is impossible!
<…>
Write on the case, do not waste your and our time on empty threats.
Responses to letters only appropriate people are not adequate ignore.

A julgar pelo Inglês confuso e desajeitado da mensagem, podemos dizer que as pessoas por detrás do Sos@anointernet.com não estão interessadas em brincadeiras. Eles querem realmente que você pague o resgate assim que possível e eles afirmam que é impossível descodificar os ficheiros sem a chave de descodificação.

No entanto, não será bem assim. Existem várias ferramentas de descodificação que podem ajudar os utilizadores infetados com o Sos@anointernet.com e outras infeções de ransomware semelhantes. Para além disso, poderá nem precisar de uma ferramenta de descodificação se tiver uma cópia de segurança num dispositivo de armazenamento externo. De qualquer maneira, deverá comprar uma ferramenta de segurança informática de confiança que apague o Sos@anointernet.com e todos os ficheiros relacionados de uma vez só, e proteger também o seu PC de outros danos. Não se esqueça que poderão existir programas mais perigosos no seu sistema, por isso remova-os a todos.