Aviso sobre Sqpc Ransomware, pertencente à família STOP/Djvu

Sqpc é semelhante ao ransomware: Muslat, Ferosas, Neras. Ele criptografa todos os tipos de arquivos populares. Portanto, os usuários não podem usar seus próprios documentos ou fotos. Sqpc adiciona sua extensão especial .sqpc a todos os arquivos. Por exemplo, o arquivo video.avi será modificado para video.avi.sqpc. Assim que a criptografia for executada com sucesso, o Sqpc cria um arquivo especial "_readme.txt" e o adiciona a todas as pastas que contêm arquivos modificados.

Informações importantes sobre o ransomware Sqpc

Sqpc utiliza criptografia AES-256, criptografada com uma chave de descriptografia específica, que é única e não possui outras cópias. Isso significa que você não poderá recuperar dados sem a chave de descriptografia.

Se o Sqpc operar no modo online, você não poderá ter acesso à chave AES-256. Esta chave é armazenada em um servidor remoto, de propriedade dos criadores do Sqpc.

Para receber a chave de descriptografia, as vítimas são incentivadas a entrar em contato com o criador do Sqpc através do e-mail helpmanager@mail.ch ou Telegram e terão que pagar US$ 980. O arquivo _readme.txt indica que o proprietário do computador deve entrar em contato com um representante Sqpc dentro de 72 horas a partir do momento em que o arquivo foi criptografado. Com esta condição, os usuários receberão um reembolso de 50% (apenas US$ 490). No entanto, não pague pelo Sqpc. Tente outros backups de dados ou a ferramenta Decrypter (ferramenta de descriptografia).

Exemplo de arquivo criptografado por Sqpc

A peculiaridade desses vírus é aplicar ações semelhantes para criar uma chave de descriptografia exclusiva para restaurar dados criptografados.

Outra ação específica do ransomware Sqpc é alterar o arquivo hosts . Ele adiciona uma entidade adicional de servidor de atualização da Microsoft ao arquivo hosts, fazendo com que o computador perca a capacidade de receber atualizações do Windows, o que pode ser importante para ransomware. Uma atualização pode definir alguns arquivos e configurações do sistema (alterados pelo ransomware) para o padrão.

Portanto, a menos que o ransomware ainda esteja em fase de desenvolvimento ou possua algumas vulnerabilidades, recuperar manualmente os dados criptografados não é algo que você possa fazer. A única solução para evitar a perda de seus dados valiosos é fazer backup regularmente de arquivos importantes, o que pode dificultar as operações de ransomware.

Observe que mesmo que você mantenha esses backups regularmente, eles ainda devem ser colocados em um local específico que não esteja no seu computador e não conectado ao seu computador principal.

O ransomware Sqpc pode invalidar backups de dados de várias maneiras. Os mais comuns são criptografar arquivos de backup e injetar arquivos .exe. Ambos geralmente são detectados apenas nos casos em que é necessário um backup para restaurar o sistema, mas de qualquer forma, você pode evitar isso facilmente.

Por exemplo, os backups podem ser salvos em discos rígidos USB ou externos ou em serviços de armazenamento de dados online .

De acordo com alguns relatórios, o ransomware Sqpc também pode excluir ou desabilitar backups criados usando ferramentas proprietárias do Windows. É difícil salvar esta função de backup, por isso é muito mais fácil usar outra ferramenta de criação de backup.

Além disso, tenha muito cuidado ao usar o método de backup do OneDrive. Ele inicia o processo de criação de backup sem qualquer notificação sobre isso. Portanto, é difícil evitar esse processo. E devido a substituições de backup (novos backups gravados em cima dos antigos), seu backup do OneDrive pode estar cheio de arquivos criptografados pelo ransomware Sqpc, então você perderá a capacidade de usar esse backup para recuperação do sistema.

Obviamente, salvar backups no mesmo computador infectado pelo ransomware Sqpc fará com que ele seja criptografado de forma semelhante a outros arquivos de dados, portanto, você não deve armazenar os backups do seu dispositivo localmente. Use os métodos mencionados acima.

O que fazer quando infectado com Sqpc?

Use o Malwarebytes Anti-Malware para verificar e remover o ransomware Sqpc. Ou você pode baixar a ferramenta recomendada pela Howtofix, GridinSoft Anti-Malware , instalar e verificar seu computador.

Depois de remover o ransomware Sqpc, baixe o Emsisoft Decryptor para STOP Djvu , instale e descriptografe os arquivos criptografados.

Por fim, tenha cuidado com tudo o que você está prestes a clicar, baixar e ler as opções com atenção ao instalar o software para evitar ser infectado por ransomware e vírus de computador prejudiciais.

Fonte: Howtofix