pesquisadores de malware descobriram um novo malware perigoso conhecido como o ransomware Aleta. Este vírus ainda está sob investigação no entanto, já foi utilizado em diversas campanhas de ataque.
Sobre o Aleta
Aleta ransomware é uma nova variante de malware que acaba de ser relatado por pesquisadores de segurança. Como tal, ele ainda está sob uma investigação ativa e não muitos detalhes sobre ele.Após a infecção que tem como alvo os dados de usuário específicos e acrescenta o .barbatana extensão. O vírus cria uma nota ransomware que mostra a seguinte mensagem:
O que faz Aleta Ransomware Do
O ransomware Aleta foi recentemente descoberto por especialistas de malware. Esta é uma nova iteração do velho vírus BTCWare que não foi descoberto há muito tempo.
A análise de segurança inicial mostra que o Aleta ransomware é capaz de sistema de manipulação e processos fornecidos pelo aplicativo. Após a infecção o vírus pode gerar, extrair informações e consultar todos os aplicativos e serviços executados no hospedeiro infectado.
As alterações de código significativas trouxe novas opções de detecção de furtividade - o malware é capaz de consultar as configurações de cache Internet. Especialistas afirmam que esta estratégia é popular entre os desenvolvedores de malware experientes como eles podem esconder as pegadas de vírus no cache de internet ou o arquivo index.dat. Além disso, também pode procurar qualquer software de segurança executado ou instalado.
Como outras ameaças semelhantes a ransomware Aleta pode modificar arquivos de configuração importantes, apagar dados importantes, executar vários comandos e também soltar arquivos maliciosos no sistema de destino.
A comunicação de rede remota iniciada com o C&servidores C pode ser usado para espionar as vítimas em todos os momentos.
Quando um usuário entra no local vírus ou abre o seu apego, uma cópia do malware executa automaticamente. Imediatamente, ele começa a injetar comandos necessários em processos apropriados do Windows, como arquivos svchost.exe e explorer.exe. O vírus pode começar por eliminar quaisquer cópias de volume sombra ou backups no sistema; isso acontece executando o comando vssadmin de forma oculta para evadir ser notado.
Quando se conseguiram remover história arquivos afetados, o vírus provavelmente vai adicionar valores de registro personalizados com dados nas subchaves Run e RunOnce Windows Registry. Os dados adicionados está configurado para executar os programas dharma ransomware e vai começar a criptografar os seguintes arquivos:
- Documento
- As fotos
- auditivo
- Vídeo
- Base de dados
- Adobe Reader, PDF
- VMware, Photoshop
- arquivos do Microsoft Office
Após a conclusão das atividades de criptografia maliciosos, o explorer.exe sistema entra em “não está respondendo’ condição, o vírus adiciona o e-mail dos criminosos e a extensão do arquivo dharma para os arquivos afetados para que eles não podem ser abertas novamente.
Como é que a infectar computadores Aleta ransomware
Os alvos de vírus, principalmente Inglês de língua proprietários de computadores. No momento em que o vírus tenha comprometido anfitriões em vários países como Alemanha e Bielorrússia.
Os métodos de infecção incluem kits de exploração, seqüestradores de navegador e instaladores de software infectados.
Remover Aleta Ransomware totalmente e restaurar seus arquivos
Para a remoção deste vírus ransomware, recomendações são usar as instruções que nós fornecemos abaixo. Para a remoção mais rápida e eficiente no entanto, você pode querer fazer o download e analisar o seu computador com um programa anti-malware avançado. Isso fará com que deixe de protegê-lo no futuro, bem.
Iniciando em Modo de Segurança
Para Windows:
1) Aguarde Windows Key e R
2) A janela Executar será exibida, nele tipo “msconfig” e bater Entrar
3) Após a janela aparece vá para a guia de inicialização e selecionar Boot Seguro
Cortar Aleta no Gerenciador de tarefas
1) pressione CTRL + ESC + SHIFT ao mesmo tempo.
2) Localize o “processos” aba.
3) Localize o processo malicioso de Aleta, e terminá-la da tarefa clicando com o botão direito sobre ele e clicando em “Fim do processo”
Eliminar registros maliciosos de Aleta
Para a maioria das variantes do Windows:
1) Aguarde Button e R janelas.
2) No “Corre” tipo de caixa “regedit” e bater “Entrar”.
3) Aguarde CTRL + F chaves e tipo Aleta ou o nome do executável malicioso do vírus que geralmente está localizado em% AppData% ficheiro, %temp%, %Local%, %Roaming% ou% Unidade_do_Sistema%.
4) Depois de ter localizado os objetos de registro maliciosas, alguns dos quais são geralmente em Executar e subchaves RunOnce excluí-los ermanently e reinicie o computador. Aqui é como encontrar e apagar chaves para versões diferentes.
Para Windows 7: Abra o menu Iniciar e no tipo de busca e digite regedit -> Abra. -> segure CTRL + F botões -> Tipo de vírus Aleta no campo de pesquisa.
Ganhar 8/10 Comercial: Botão de início -> Escolha Run -> digite regedit -> Pressione Enter -> Pressione CTRL + F botões. Digite Aleta no campo de pesquisa.
A remoção automática de Aleta
Recuperar arquivos criptografados pelo Aleta Ransomware.
Método 1: Usando Sombra Explorador. No caso de ter activado história do ficheiro para o seu Windows máquina única coisa que você pode fazer é usar Sombra Explorer para obter seus arquivos de volta. Infelizmente, alguns vírus ransomware pode eliminar as cópias de volume sombra com um comando administrativo para impedi-lo de fazer exatamente isso.
Método 2: Se você tentar decifrar seus arquivos usando ferramentas de decodificação de terceiros. Há muitos fornecedores de antivírus que decifrados múltipla ransomware os vírus o último par de anos e postou decryptors para eles. Provavelmente, se o seu vírus ransomware utiliza o mesmo código de criptografia usado por um vírus decryptable, você pode obter os arquivos de volta. Contudo, isso também não é uma garantia, assim você pode querer tentar este método com cópias dos arquivos criptografados originais, porque se um programa de terceiros mexe com sua estrutura criptografada, eles podem ser danificados permanentemente. Aqui estão os vendedores para procurar:
- Kaspersky.
- Emsisoft.
- TrendMicro.
Método 3: Usando ferramentas de recuperação de dados. Este método é sugerido por vários especialistas na área. Ele pode ser usado para rastrear setores de seu disco rígido e, portanto, embaralhar os arquivos criptografados de novo como se eles foram apagados. A maioria dos vírus de ransomware normalmente excluir um arquivo e criar uma cópia criptografada para evitar que tais programas para restaurar os arquivos, mas nem todos são tão sofisticada. Então você pode ter uma chance de restaurar alguns de seus arquivos com este método. Aqui estão vários programas de recuperação de dados que você pode tentar e restaurar pelo menos alguns dos seus arquivos: