CryptoWall Ransomware

CryptoWall Ransomware Descrição

CryptoWall Ransomware Image 1O CryptoWall Ransomware é um Trojan ransomware que usa a mesma estratégia de outras infecções por ransomwares de criptografia tais como o Cryptorbit Ransomware ou o CryptoLocker Ransomware. O CryptoWall Ransomware foi projetado para infectar todas as versões do Windows, incluindo o Windows XP, o Windows Vista, o Windows 7 e o Windows 8. Tão logo o CryptoWall Ransomware infecta um computador, o CryptoWall Ransomware usa a criptografia RSA2048 para criptografar arquivos cruciais. O CryptoWall Ransomware impede eficazmente que os usuários acessem os seus dados que serão criptografados e fora de alcance. O CryptoWall Ransomware afirma que é preciso pagar $500 USD para recuperar os dados criptografados. O pagamento é exigido usando TOR e Bitcoins para manter o anonimato dos beneficiários. Os pesquisadores de malware desaconselham fortemente pagar o resgate exigido pelo CryptoWall Ransomware. Isso só incentiva pessoas mal-intencionadas a continuar executando esse tipo de ataque e não garante que você vá recuperar os seus dados.

Falsas Atualizações e E-mails de Spam podem Trazer o CryptoWall Ransomware para o Seu Computador

O CryptoWall Ransomware é distribuído como uma falsa atualização para aplicativos como o Adobe Reader, o Flash Player ou o Java Runtime Environment. Esse tipo de atualização pode ser oferecido em janelas pop-up quando você visita sites inseguros ou quando um programa potencialmente indesejado é instalado no seu computador. O CryptoWall Ransomware também pode ser distribuído usando anexos de e-mail de spam e outros métodos típicos de entrega de ameaças. Além de criptografar o seu software, o CryptoWall Ransomware vai instalar os arquivos DECRYPT_INSTRUCTION.txt, DECRYPT_INSTRUCTION.html e DECRYPT_INSTRUCTION.url em diretórios que o CryptoWall Ransomware tem dados criptografados. O CryptoWall Ransomware usa a seguinte mensagem para exigir o pagamento do resgate:

Serviço de Decodificação
Os seus arquivos estão criptografados.
Para obter a chave para decodificar os arquivos, você tem que pagar 500 USD/EUR. Se o pagamento não for feito antes de [data] o custo para decodificar esses arquivos vai aumentar 2 vezes e o pagamento será então de 1000 USD/EUR antes de ser novamente reajustada: [contagem regressiva]
Estamos presentes um software especial - CryptoWall Decrypter - que vai permitir descriptografar e retornar o controlede todos os seus arquivos criptografados. Como comprar o decofificador do CryptoWall?
1. Você deve registrar o Bitcoin waller
2. Comprando Bitcoins - Embora ainda não seja fácil comprar bitcoins, isso está ficando mais simples a cada dia.
3. Envie 1,22 BTC para O endereço Bitcoin: 1BhLzCZGY6dwQYgX4B6NR5sjDebBPNapvv
4. Insira o ID dA transação e selecione o valor.
5. Verifique as informações de pagamento e clique em 'Pagar'.

Evite pagar o resgate. Em vez disso, remova o CryptoWall Ransomware usando um programa de segurança confiável, totalmente atualizado e em seguida, recupere os seus arquivos de um back-up externo.

Infectado com CryptoWall Ransomware? Digitalize o Seu PC Gratuitamente

Baixe o Digitalizador
de Spyware do SpyHunter’s para Detectar CryptoWall Ransomware
* A versão gratuita do SpyHunter serve apenas para a detecção de malware. Se o SpyHunter detectar malware no seu PC, você precisará adquirir a ferramenta de remoção de malware do SpyHunter para remover as ameaças de malware. Leia mais sobre o SpyHunter. Se você não quer mais ter o SpyHunter instalado no seu computador, siga estas etapas para desinstalar o SpyHunter.

Problemas de segurança não permitem que você baixe o SpyHunter ou acesse a Internet?


Soluções: O seu computador pode ter malware escondido na memória, o que impede que qualquer programa, inclusive o SpyHunter, seja executado no seu computador. Siga as instruçōes para baixar o SpyHunter e obter acesso à Internet:
  • Use um navegador alternativo. O malware pode desativar o seu navegador. Se estiver usando o IE, por exemplo, e tiver problemas ao fazer o download do SpyHunter, você deve abrir o navegador Firefox, Chrome ou Safari.
  • Use uma mídia removível. Faça o download do SpyHunter em outro computador limpo, grave-o em uma unidade flash USB, DVD/CD ou qualquer mídia removível que você preferir, instale-o no seu computador infectado e execute o digitalizador do SpyHunter.
  • Inicie o Windows no Modo de Segurança. Se não conseguir acessar o ambiente de trabalho do Windows, reinicie o computador no "Modo de Segurança com Rede" e Instale o SpyHunter no Modo de Segurança.
  • Usuários do IE: Desabilitem os servidores proxy do Internet Explorer para navegar na Internet com o Internet Explorer ou atualizem os seus programas anti-spyware. O malware modifica as configurações do Windows para usar um servidor proxy e impedir que você navegue na rede com o IE.

Se você continua não conseguindo instalar o SpyHunter Veja outras possíveis causas para os problemas de instalação.

Informação técnica

Screenshots & Outras Imagens

CryptoWall Ransomware Image 1 CryptoWall Ransomware Image 2 CryptoWall Ransomware Image 3 CryptoWall Ransomware Image 4

Detalhes Sobre os Arquivos do Sistema

CryptoWall Ransomware cria o(s) seguinte(s) arquivo(s):
# Nome do arquivo Tamanho MD5 Contagem de detecção
1 %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\a2f10867.exe 221,184 7f919abf4c32b34d576c81564045f98b 94
2 onewindow1s.jpg 278,016 845f94f481f32c883692f6c8bb4946cb 90
3 11a2c84.exe 220,160 f97d91f8aebbce4628664231184af5a1 84
4 %SystemDrive%\22bb2aa7\22bb2aa7.exe 221,184 fc70fcc84636f1ac405e85ab375e6323 82
5 %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG 62
6 %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.HTML 56
7 %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.TXT 51
8 %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.url 47
9 %APPDATA%\sxstaacroic.exe 425,984 56214f61a768c64e003b68bae7d67cd2 46
10 %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\a5b2077d.exe 262,144 687d2936249b2ab7387e9336bddf23ef 40
11 %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\file.exe 374,272 4017f41610ee8c46552c6051ff60ba47 20
12 %APPDATA%\deyct-a.exe 348,160 ce57a4f528ebb078f9bba3e72dc953f1 5
13 %SystemDrive%\43894dc\43894dc.exe 165,376 517d709b1b99fa87ddfe61950a93cf5c 4
14 %APPDATA%\ivsposkhf2.exe 342,528 3d238f4934dad0b8724acce5800a5e63 2
15 %USERPROFILE%\Documents\qnemvp.exe 393,583 467dd942e4f3386bb7e8dd309c21d558 2
16 DECRYPT_INSTRUCTION.html N/D
17 DECRYPT_INSTRUCTION.url N/D
18 DECRYPT_INSTRUCTION.txt N/D
Arquivos Adicionais

Maiores Detalhes sobre CryptoWall Ransomware

Foram encontradas as seguintes mensagens associadas ao CryptoWall Ransomware:
Decrypt service
Your files are encrypted.
To get the key to decrypt files you have to pay 500 USD/EUR. If payments is not made before [date] the cost of decrypting files will increase 2 times and will be 1000 USD/EUR Prior to increasing the amount left: [count down timer]
We are present a special software - CryptoWall Decrypter - which is allow to decrypt and return control to all your encrypted files. How to buy CryptoWall decrypter?
1.You should register Bitcoin waller
2. Purchasing Bitcoins - Although it's not yet easy to buy bit coins, it's getting simpler every day.
3. Send 1.22 BTC to Bitcoin address: 1BhLzCZGY6dwQYgX4B6NR5sjDebBPNapvv
4. Enter the Transaction ID and select amount.
5. Please check the payment information and click "PAY".

Related Posts

Artigo Importante Sobre Isenção de Responsabilidade

Leave a Reply

Please DO NOT use this comment system for support or billing questions. For SpyHunter technical support requests, please contact our technical support team directly by opening a customer support ticket via your SpyHunter. For billing issues, please refer to our "Billing Questions or Problems?" page. For general inquiries (complaints, legal, press, marketing, copyright), visit our "Inquiries and Feedback" page.

IMPORTANT! To be able to proceed, you need to solve the following simple math.
Please leave these two fields as is:
What is 12 + 5 ?