dúvida vírus mudou extensão dos arquivos

[Mix-Info]

Ao ativar o office no windows 10 o cliente baixou alguns ativadores na internet com vírus e permitiu

o Defender a iniciar ações, depois disso mudou as extensões dos arquivos para .maiv , conforme imagem abaixo,

e abre todo cheio de caracteres. Alguem saberia uma solução, todos estao assim ate PDF

[argl]

@Mix-Info  parece que é algum tipo de ransonware. Mas eles deixam um arquivo txt com informações sobre o resgate. Mas existem os ransonware que chamo de fake, pois ele apenas muda as extensões dos arquivos sem criptografar. Pegha um arquivo que voce sabe que seria um pdf, por exemplo e renomeia para pdf novamente e tenta abrir. Se abrir ai é ter o trabalho de renomear tudo que for preciso.
Se isso nao funcionar ai o buraco é muito, mas muito mais embaixo.

Se voce tentar minha sugestao posta o resultado.

Boa sorte.

[argl]

@Mix-Info outra coisa que veio agora  é que existem alguns fabricantes de antivirus que possuem nos seus sites ferramentas exclusivas para resolver alguns ransonware. Um que sei que tem algo é o kaspersky, mas existem outros.

[Mix-Info]

@argl 

[xandy_73]

11 horas atrás, Mix-Info disse:

Ao ativar o office no windows 10 o cliente baixou alguns ativadores na internet com vírus e permitiu

o Defender a iniciar ações, depois disso mudou as extensões dos arquivos para .maiv , conforme imagem abaixo,

e abre todo cheio de caracteres. Alguem saberia uma solução, todos estao assim ate PDF

 

 

O algoritmo de criptografia usado pela família DJVU é AES-256. Então, se seus arquivos foram criptografados com uma chave de descriptografia específica, que é totalmente distinta e não há outras cópias. A triste realidade é que é impossível restaurar as informações sem a chave exclusiva disponível.

Infelizmente esse tipo de criptografia é impossível de conseguir a chave.

[pedro paulo morgado]

bom dia amigo ja tentou renomear os arquivos novamente? 

executou algum algum anti malware no hd?

[elias.girardi]

@Mix-Info Bom dia.

Uma forma de "tentar" recuperar os dados criptografados é o seguinte: Quando alguns ransomwares atacam eles criam uma cópia criptografada do arquivo original e este original é apagado. 

Experimenta conectar o seu HD num outro PC e roda o EaseUs para recuperar arquivos apagados.

Esta pode ser a única chance de recuperar os dados sem precisar pagar.

Caso não recupere nada de útil não acredito que tenha outra forma.

Boa sorte!

[xandy_73]

@elias.girardi Elias, o ideal seria rodar em ambiente Live CD ou uma distro linux pois se o fizer no ambiente windows pode acabar criptografando os dados no computador em que for conectado esse HD.

 

[elias.girardi]

@xandy_73 Verdade, tem esse risco também.

Aqui na assistência usamos o Hirens Boot que possui na área de Recovery o EaseUs.

[CLOUD SERVICES]

Se trata de ADWARE, o ultra adware killer resolve o seu problema. 

[Mix-Info]

@CLOUD SERVICES não resolveu.

[elias.girardi]

@Mix-Info Tentou recuperar arquivos deletados conforme sugeri acima?

[ASP Recuperação de Dados]

@Mix-Info Se trata de um ransomware STOP/Djvu... este ransomware possui algumas particularidades: quando não consegue acesso ao servidores de chaves durante a encriptação de um computador, ele gera uma chave "offline", que funciona para todos os outros casos da mesma versão que são offline também.
Nós temos ampla experiência com este ransomware. Se quiser podemos analisar seu caso.

Editado: 3 de Março de 2022 por ASP Recuperação de Dados

[elias.girardi]

@ASP Recuperação de Dados por favor, apague o número do seu telefone da mensagem acima.

 

[ASP Recuperação de Dados]

@elias.girardi perdão

[Joselito Pereira]

RansomWare,

 

Virus Chato viu, existem algumas ferramentas na internet para algumas versões desse virus, mas a grande maioria das vezes não resolvem. A opção é com a galera que  trabalha com recuperação de arquivos , é um serviço nada barato, depende da nescessidade dos arquivos.