Todos os meus arquivos foram criptografados com vírus locky: experimentei CCleaner, MS Forefront e alguns outros programas antimalware;
Alguém pode me dar alguns conselhos sobre a remoção deste vírus?
Responder1
Se eles realmente foram criptografados,você pessoalmente não pode fazer nada para recuperar os dados criptografados.
Para o futuro, faça backups frequentes e considere usar Linux (ou uma VM) se precisar visitar sites obscuros e/ou executar software desconhecido com frequência.
Responder2
Depende do vírus. Existem muitos vírus que apenas afirmam algo que não é totalmente verdade. Existem 3 possibilidades principais:
- o disco (alguns arquivos dele) é realmente criptografado e a chave é enviada aos seus criadores (como é reivindicado). Neste caso os criadores irão restaurar os seus dados, quando você fizer o que eles querem. Não há outras opções para você.
- o disco (alguns arquivos dele) está criptografado, mas a chave está localizada no seu disco. Neste caso, existe a possibilidade de restaurar seus dados sem os criadores, mas por meio de software especializado.
- o disco (alguns arquivos dele) é codificado, não criptografado. Nesse caso, os dados poderiam ser restaurados mais facilmente do que de outras formas. Isso poderia ser feito por software especializado, com menor complexidade.
A primeira opção é a mais assustadora, mas é a mais difícil de implementar. A restauração dos dados dos criadores é difícil para eles. Portanto, esta não é a opção mais comum.
Um bom plano para você é:
- para identificar o vírus e sua cepa. Se ele não informar o nome, pesquise no Google alguma mensagem de string exata que ele exibe - entre aspas.
- para pesquisar no Google por soluções dependentes de vírus e de cepas.