em análise Virus STOP Ransomware .leto, .bora ou .xoza

[JLInformática]

ola pessoal, entrou um virus no note de minha sobrinha, um onde mudou a extensão do word para .LETO, não abre o documento, pior que ta parecendo como corrompido e mais ainda complicado que ta o TCC , GENTE ESTOU EM PANICO

[14bis]

@JLInformática , bom dia

 

Achei na net alguns softwares para descriptografar este dano. Apareceu na primeira página da pesquisa no Google

 

Mas antes de partir para qualquer instalação de software, vá nas Opções de Pastas do Windows e desative o ocultamento de pastas e extensões importantes e são deixados ocultos. Geralmente, os vírus não excluem os arquivos originais, apenas deixam "invisíveis"

 

Outro modo é acessar a pasta onde estava este TCC pelo DOS

[JLInformática]

1 hora atrás, marciobaldo disse:

@JLInformática , bom dia

 

Achei na net alguns softwares para descriptografar este dano. Apareceu na primeira página da pesquisa no Google

 

Mas antes de partir para qualquer instalação de software, vá nas Opções de Pastas do Windows e desative o ocultamento de pastas e extensões importantes e são deixados ocultos. Geralmente, os vírus não excluem os arquivos originais, apenas deixam "invisíveis"

 

Outro modo é acessar a pasta onde estava este TCC pelo DOS

Você não tem permissão para ver links. Faça login ou cadastre-se.

[14bis]

4 minutos atrás, JLInformática disse:

Você não tem permissão para ver links. Faça login ou cadastre-se.

 

ok, mas seguiu o procedimento das pastas e extensões ocultas?

[vx1]

Vírus que fazem criptografia não são simples assim. Na grande maioria dos casos não há solução.

Recomendo que antes de mais nada faça um clone do HD e guarde o original. Qualquer tentativa mal feita poderá ser revertida com um novo clone.

Visite os sites de fabricantes de antivirus, muitos tem ferramentas para ransomware (Kaspersky, Panda, Bitdefender,...):

e também:

https://www.nomoreransom.org/

[JLInformática]

sim, nada, ja usei tudo que é de forma para remoção

[vx1]

Parece promissor:

 

- STOPDecrypter é capaz de decifrar .leto,

 

- Requer par de arquivos criptografados e originais com o tamanho de mais ~150 Kb e só funciona para aqueles criptografados com chaves off-line.

 

[JLInformática]

53 minutos atrás, vx1 disse:

Parece promissor:

 

- STOPDecrypter é capaz de decifrar .leto,

 

- Requer par de arquivos criptografados e originais com o tamanho de mais ~150 Kb e só funciona para aqueles criptografados com chaves off-line.

 

ta dificil viu

[JLInformática]

aqui na cidade tem uma empresa que recura HD, não é meu caso mais os caras são especialistas, fui la dando uma de doido, com muita luta consegui com eles colocasse o HD para verificar so para entender do que eu estava falando.

la era 48 horas so para dar o orçamento, enfim na hora que abriu o HD , UM TÉCNICO AO LADO , viu o arquivo .leto, na hora ele falou..." AI É UM RANSOWARE, SO RECUPERA SE PAGAR OS HAKERS, ja era o que eu sabia, ate o que eu li sobre o assunto.

 

realmente ta dificil viu