Alerta de ameaça ThunderX

Esse tipo de malware já existe há algum tempo e os hackers tiveram a oportunidade de aperfeiçoá-lo e criar métodos mais sofisticados de distribuição. Hoje em dia, ameaças de ransomware como esta são frequentemente entregues em segredo nos computadores de suas futuras vítimas com a ajuda de infecções disfarçadas por cavalos de Tróia que exploram vulnerabilidades desconhecidas e / ou não corrigidas do sistema. O resultado final é que, no momento em que o usuário percebe que sua máquina foi comprometida, seus dados já estão inacessíveis com a ajuda do algoritmo de criptografia avançado usado pelo vírus. Para piorar ainda mais as coisas, a criptografia usada pela maioria dos vírus ransomware modernos é muito avançada para qualquer software de descriptografia convencional quebrar. Normalmente, a única maneira de remover a criptografia dos arquivos bloqueados é usando a chave de descriptografia correspondente que, obviamente, é mantida pelos hackers que querem que você pague um resgate para obtê-la deles.

Download ferramenta de remoçãoremover ThunderX

O vírus ThunderX

O vírus ThunderX é um tipo de malware de alvo de arquivo perigoso, projetado para impedir que você acesse qualquer um dos seus arquivos mais valiosos. A idéia por trás do vírus ThunderX é forçá-lo a pagar aos seus criadores, que irão (supostamente) permitir que você acesse seus arquivos.

Para usuários que não mantêm arquivos confidenciais ou importantes em seus computadores que não podem perder, um ataque de um vírus ransomware não seria tão devastador. O mesmo pode ser dito sobre aqueles que configuraram um local de backup para seus dados e que se certificam de atualizá-lo regularmente. No entanto, na prática, parece que a maioria das pessoas não se enquadra em nenhuma dessas duas categorias de usuários e, em vez disso, tem arquivos confidenciais armazenados em suas máquinas sem um backup adequado para esses arquivos.

É isso que torna os ataques de ransomware tão devastadores – eles têm o potencial de “destruir” anos de trabalho, estudos ou memórias. É por isso que, ao se deparar com esse vírus, a maioria dos usuários tende a se desesperar e, se tiver dinheiro, vai para o pagamento do resgate. É importante, porém, não agir por desespero e pagar o dinheiro imediatamente porque, em muitos casos, isso pode simplesmente resultar na perda de uma quantia substancial sem realmente obter o que precisa – a chave para descriptografar seus arquivos.

A criptografia de arquivo ThunderX

A criptografia de arquivo ThunderX é um procedimento complexo que torna seus arquivos inacessíveis e que só podem ser revertidos usando a chave de descriptografia correspondente. No entanto, a criptografia de arquivo ThunderX pode ser contornada por meio de algumas técnicas alternativas de recuperação de arquivo, se você tiver sorte.

Antes de mostrarmos alguns exemplos de tais técnicas, no entanto, aconselhamos você a completar as instruções de remoção postadas abaixo, pois é importante primeiro remover o ransomware antes de tentar recuperar quaisquer dados ou então quaisquer arquivos que você consiga restaurar podem ser criptografados pelo vírus de novo.

Download ferramenta de remoçãoremover ThunderX

Aprenda a remover ThunderX do seu computador

• Passo 1. Exclua ThunderX via anti-malware
• Passo 2. Exclua ThunderX usando a Restauração do Sistema
• Passo 3. Recupere seus dados

Passo 1. Exclua ThunderX via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com rede.
4. Quando o computador carregar, baixe o antimalware usando o navegador.
5. Use o anti-malware para se livrar do ransomware.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Iniciar configurações.
4. Vá para baixo para ativar o modo de segurança (ou modo de segurança com rede).
5. Pressione Reiniciar.
6. Quando o computador carregar, baixe o antimalware usando o navegador.
7. Use o anti-malware para se livrar do ransomware.

Passo 2. Exclua ThunderX usando a Restauração do Sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com prompt de comando.
4. Na janela que aparece, digite cd restore e pressione Enter.
5. Digite rstrui.exe e pressione Enter.
6. Na janela que aparece, selecione um ponto de restauração e pressione Avançar. Certifique-se de que o ponto de restauração seja anterior à infecção.
7. Na janela de confirmação que aparece, pressione Sim.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Prompt de comando.
4. Clique em Reiniciar.
5. Na janela que aparece, digite cd restore e pressione Enter.
6. Digite rstrui.exe e pressione Enter.
7. Na janela que aparece, pressione Avançar, escolha um ponto de restauração (antes da infecção) e pressione Avançar.
8. Na janela de confirmação que aparece, pressione Sim.

Passo 3. Recupere seus dados

• a) Método 1. Usando Data Recovery Pro para recuperar arquivos
• b) Método 2. Usando versões anteriores do Windows para recuperar arquivos
• c) Método 3. Usando Shadow Explorer para recuperar arquivos

a) Método 1. Usando Data Recovery Pro para recuperar arquivos

1. Obtenha Data Recovery Pro no site oficial.
2. Instale e abra-o.
3. Use o programa para verificar se há arquivos criptografados.
4. Seus arquivos são recuperáveis, o programa permitirá que você faça isso.

b) Método 2. Usando versões anteriores do Windows para recuperar arquivos

Para que esse método funcione, a Restauração do sistema deve ter sido ativada antes das infecções.

1. Clique com o botão direito no arquivo que deseja recuperar.
2. Selecione Propriedades.
3. Vá para a guia Versões anteriores, selecione a versão do arquivo desejada e clique em Restaurar.

c) Método 3. Usando Shadow Explorer para recuperar arquivos

Seu sistema operacional cria automaticamente cópias de sombra de seus arquivos para que você possa recuperá-los se o sistema travar. É possível recuperar arquivos dessa maneira após um ataque de ransomware, mas algumas ameaças conseguem excluir as cópias de sombra. Se você tiver sorte, poderá recuperar arquivos através do Shadow Explorer.

1. Você precisa baixar o programa Shadow Explorer, que pode ser obtido no site oficial, shadowexplorer.com.
2. Instale e abra-o.
3. Selecione o disco onde os arquivos estão localizados, escolha a data e, quando as pastas com os arquivos aparecerem, pressione Exportar.