Alpha Crypt Ransomware - Como remover

O Alpha Crypt Ransomware é uma nova versão do Tesla Crypt ransomware que se alastra juntamente com anexos de e-mails de spam e, uma vez dentro, bloqueia ficheiros importantes sem deixar qualquer hipótese de os recuperar, a não ser que pague pela chave de desencriptação. O resgate começa nos $500 e tem de ser pago em Bitcoins. Infelizmente, mesmo depois de o pagar, há poucas hipóteses de chegar a receber a chave e recuperar os seus ficheiros.

Deve remover o Alpha Crypt Ransomware assim que possível e tentar restaurar os ficheiros bloqueados a partir de um backup. É também altamente recomendado que tenha mais cuidado com a proteção do seu computador. Certifique-se de que tem não só um anti-vírus instalado, mas também algum anti-malware fiável, como Spyhunter ou Malwarebytes. Estes programas podem prevenir ransomwares semelhantes no futuro.

Sobre o Alpha Crypt Ransomware

Quando instalado, o Alpha Crypt Ransomware examina os discos do seu computador e procura por certas extensões de ficheiros. Os ficheiros necessários encontrados, são encriptados usando a extensões .ezz. Aqui está uma lista dos ficheiros afetados pelo Alpha Crypt Ransomware:

.sql, .mp4, .7z, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf, .gdb, .tax, .pkpass, .bc6, .bc7, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, .hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .menu, .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rim, .w3x, .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba, .rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, wallet, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .raw, .raf, .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, .jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .odc, .odm, .odp, .ods, .odt

Uma vez que a encriptação esteja terminada, o programa mostra um aviso no ecrã do seu computador dizendo que todos os seus ficheiros importantes estão encriptados. Para obter uma chave privada para desencriptar os seus ficheiros, diz-lhe para fazer um pagamento de 0.7 BTC. A verificação do pagamento pode levar até 12 horas, mas mesmo depois disso, não há garantias, de que vá receber os seus ficheiros de volta. É melhor poupar o seu dinheiro e nunca fazer este pagamento.

É fortemente recomendado que recupere os seus ficheiros a partir de um backup se o tiver. Se não tente utilizar algumas ferramentas de recuperação de ficheiros, como R-Studio ou Photorec. Depois remova o Alpha Crypt Ransomware assim que possível. Desenvolvemos um guia sobre como o fazer utilizando o restauro de sistema. Pode encontrá-lo abaixo deste artigo.

Métodos de distribuição do Alpha Crypt Ransomware

Como mencionado, frequentemente o Alpha Crypt Ransomware é distribuído como um anexo em e-mails de spam. Tenha mais cuidado com o que abre, especialmente com o que receber de remetentes desconhecidos. Se já se tornou vítima dos criminosos cibernéticos, remova imediatamente o Alpha Crypt Ransomware do seu sistema e certifique-se de que protege melhor o seu sistema de futuro.

Como remover Alpha Crypt Ransomware usando o System Restore?

1. Reinicie o seu computador no Modo de Segurança com Janela de Comandos

para Windows 7 / Vista/ XP

• Iniciar → Encerrar → Reiniciar → OK.
• Pressione a tecla F8 repetidamente até a janela de Oções de Arranque Avançadas aparecer.
• Escolha o Modo de Segurança com Janela de Comandos.

para o Windows 8 / 10

• Pressione o botão de Arranque na janela de login do Windows. Depois pressione e segure a tecla Shift e clique em Reiniciar.
• Escolha Resolução de Problemas → Opções Avançadas → Definições de Arranque e clique em Reiniciar.
• Quando carregar, selecione Habilitar Modo de Segurança com Janela de Comandos a partir das definições de Arranque.

Restaurar os ficheiros e definições de Sistema.

• Quando o modo de Janela de Comando carregar, introduza o cd de restauro e pressione Enter.
• Depois digite rstrui.exe e pressione Enter novamente.
• Clique em “Próximo” na janela que apareceu..
• Selecione um dos Pontos de Restauro que estão disponíveis antes do {parasite_name] se ter infiltrado no seu sistema e depois clique em “Próximo”.
• Para arrancar com o sistema clique em “Sim”.

2. Remoção complete do Alpha Crypt Ransomware

Depois de restaurar o seu sistema, é recomendado que examine o seu computador com um programa anti-malware, como Spyhunter e remova todos os ficheiros maliciosos relacionados com Alpha Crypt Ransomware.

3. Restaure os ficheiros afetados pelo Alpha Crypt Ransomware usando Shadow Volume Copies

Se não usa a opção de Restauro de Sistema no seu sistema operativo, há uma hipótese de usar shadow copy snapshots. Eles armazenam cópias dos seus ficheiros do ponto temporal em que o snapshot de restauro foi criado. Normalmente, o Alpha Crypt Ransomware tenta apagar todos os Shadow Volume Copies, por isso este método pode não funcionar em todos os computadores. Contudo, pode falhar em fazê-lo.

As Shadow Volume Copies estão apenas disponíveis com o Windows XP Service Pack 2, Windows Vista, Windows 7, e Windows 8. Há duas maneiras de recuperar os seus ficheiros usando a Shadow Volume Copy. Pode fazê-lo usando a nativa Windows Previous Versions ou através do Shadow Explorer.

a) Windows Previous Versions Nativa

Clique com o botão direito do rato num ficheiro encriptado e selecione a aba Propriedades>Versões anteriores. Agora irá ver todas as cópias disponíveis desse ficheiro particular e a altura em que foi armazenada numa Shadow Volume Copy. Escolha a versão do ficheiro que quer recuperar e clique em Copiar se a quiser gravar nalgum diretório seu, ou Restaurar se quiser substituir o ficheiro existente e encriptado. Se quiser ver o conteúdo do ficheiro primeiro, clique apenas em Abrir.

b) Shadow Explorer

É um programa que pode ser encontrado online gratuitamente. Pode descarregar uma versão completa ou uma versão portátil do Shadow Explorer. Abra o programa. No canto superior esquerdo selecione o disco onde o ficheiro que procura está armazenado. Irá ver todos os ficheiros nesse disco. Para recuperar uma pasta inteira, clique com o botão direito do rato nela e selecione “Exportar”. Depois escolha onde quer que seja armazenada.

Nota: em muitos casos é impossível restaurar ficheiros de dados afetados por ransomwares modernos. Por isso recomendo utilizar um software de backup em rede como precaução. Recomendamos verificar o Carbonite, BlackBlaze, CrashPlan ou Mozy Home.

Ferramentas de Malware remoção automática