Como curar o computador de um vírus sequestrador: guia passo a passo

Se você precisa curar o computador de um vírus sequestrador, o principal é não entrar em pânico e não agir impulsivamente. O sequestrador, ou ransomware, bloqueia o acesso aos arquivos e exige um resgate pela decodificação. Neste artigo, abordaremos as primeiras ações após a infecção, a remoção segura do software malicioso, a verificação de opções de recuperação de dados, a prevenção de novos ataques e respostas para perguntas frequentes.

Um ponto importante: curar o computador e recuperar os arquivos são tarefas diferentes. Um antivírus pode remover o código malicioso ativo, mas nem sempre consegue decifrar documentos, fotos, bancos de dados ou arquivos já danificados. Portanto, a ordem das ações é criticamente importante.

O que é um vírus sequestrador

Um vírus sequestrador é um software malicioso que encontra arquivos do usuário e os criptografa. Depois disso, aparece uma nota na tela ou nas pastas com um pedido de resgate. Geralmente, ela indica o valor, o endereço da carteira de criptomoeda, o prazo de pagamento e ameaças de deletar a chave de decodificação.

Normalmente, são criptografados:

• documentos do Microsoft Office e PDF;
• fotos e vídeos;
• arquivos ZIP, RAR, 7z;
• bancos de dados e arquivos contábeis;
• projetos, desenhos, código fonte;
• arquivos em unidades de rede conectadas e dispositivos externos.

O sequestrador pode entrar no computador através de um anexo de e-mail, um link malicioso, um programa pirata, uma vulnerabilidade no acesso remoto, um pen drive infectado ou uma conta hackeada. Em uma rede corporativa, uma máquina infectada às vezes se torna o ponto de entrada para um ataque aos servidores e pastas compartilhadas.

Como saber se o computador foi infectado por um sequestrador

Os sinais de infecção geralmente são perceptíveis imediatamente, mas às vezes o ataque se desenvolve gradualmente. Quanto mais cedo você reconhecer o problema, maiores serão as chances de limitar os danos.

Sintomas principais

• Os arquivos pararam de abrir, embora funcionassem antes.
• Documentos passaram a ter extensões estranhas, como .locked, .crypt, .encrypted ou uma sequência aleatória de caracteres.
• As pastas contêm arquivos com nomes como readme.txt, how_to_decrypt.html, restore_files.txt.
• A área de trabalho foi alterada, apareceu um pedido de resgate.
• O computador desacelerou drasticamente, o disco está em atividade, mas você não iniciou nada.
• O antivírus informa sobre ransomware, trojan, dropper ou um processo suspeito.
• As cópias de sombra do Windows ou os pontos de recuperação estão indisponíveis.

O que não fazer

Ações errôneas podem agravar a situação. Portanto, não se apresse em reinstalar o Windows e não delete tudo sem pensar.

É desaconselhado:

• pagar o resgate sem consultar um especialista;
• apagar a nota dos sequestradores, se ela contiver um identificador de infecção;
• formatar o disco antes de criar uma cópia dos dados criptografados;
• conectar discos de backup a um computador infectado;
• rodar