O que é Scarab-Bomber Ransomware?
Os desenvolvedores do Família Scarab Ransomware, o que é muito comum, lançar atualizações constantemente, alterando as configurações e conteúdo de seus criptovírus. Scarab-Bomber é uma nova versão do Scarab Ransomware, descoberto há cerca de um ano, em junho 2018. Foi inicialmente voltado para usuários que falam russo. Contudo, Scarab-Bomber já se espalhou pelo mundo. Olhando para o futuro, lembrá-lo de que você precisa remover o Scarab-Bomber Ransomware e descriptografar os arquivos .alibabat imediatamente após a detecção, e por isso aqui. O Scarab-Bomber criptografa os dados do usuário usando o algoritmo AES-256-CBC. Além disso, Scarab-Bomber atribui uma nova extensão para arquivos criptografados, o que torna os arquivos inadequados para uso posterior. A extensão mais recente é .alibabat (anteriormente, o Scarab-Bomber usava .bomber, bomber_test_build, .profundo, .Ucrânia, .glutão, .Hitler, .lolita, .atormentar, .kes $ e assim por diante). Além disso, o vírus renomeia arquivos usando Base64. Depois de completar a criptografia dos arquivos do usuário, Scarab-Bomber cria um arquivo de texto, que é uma nota de embuste. Ele contém informações sobre os métodos de resgate e, de fato, seu valor. Isso é o que esta nota DECRYPT.TXT parece:
Olá.
Todos os seus arquivos foram criptografados devido a um problema de segurança com o seu PC.
Para obter informações sobre decodificação, por favor escreva para o e-mail AliMussafenLibat@protonmail.com
Seus arquivos agora são criptografados!
O seu identificador pessoal:
+4IAAAAAAAC *** ZNRlDk
Agora você deve enviar e-mail com o seu identificador pessoal.
Contacte-nos através deste endereço de e-mail: AliMussafenLibat@protonmail.com
descriptografia livre como garantia!
Antes de pagar, você pode enviar-nos até 3 arquivos de descriptografia livre.
O tamanho total dos arquivos deve ser inferior a 5Mb (não arquivados), e arquivos não deve conter
informação valiosa (bases de dados, backups, grandes planilhas do excel, etc.).
Atenção!
* Não renomeie os arquivos criptografados.
* Não tente decifrar os seus dados usando o software de terceiros, ele pode causar perda permanente de dados.
* A descriptografia dos seus arquivos com a ajuda de terceiros pode causar o aumento dos preços
(eles acrescentam sua taxa na nossa) ou você pode se tornar uma vítima de um golpe.
GeorjeHalique@protonmail.com
Os invasores especificaram um endereço de e-mail no qual o usuário precisa contatá-los. De acordo com as informações especificadas na nota, o usuário indica na carta sua identidade pessoal e paga o resgate, e em troca recebe o decodificador. De fato, não há garantia de que seus arquivos serão realmente descriptografados. Recomendamos que você use nossas recomendações e instruções para remover o Scarab-Bomber e descriptografar .alibabat arquivos.
Como Scarab-Bomber Ransomware chega ao PC?
Os atacantes são muito sofisticados. Por exemplo, Scarab-Bomber pode vir junto com downloads gratuitos da Internet. Muitas vezes, o Scarab-Bomber vem junto com arquivos de versões portáteis de programas. Além disso, um criptovírus pode penetrar no seu PC como um anexo de uma lista de correio de spam ou como Adobe Reader DC. Em alguns casos, atacantes usam versões modificadas de programas projetados para controlar um computador remotamente, como TeamViewer e Ammyy. Seja como for, Scarab-Bomber carrega uma grande ameaça aos dados do usuário. Scarab-Bomber exclui cópias de sombra de arquivos e pontos de restauração do sistema, o que torna a descriptografia quase impossível. Recomendamos que você leia com atenção nossas instruções e guias para remover Scarab-Bomber Ransomware e descriptografar .alibabat arquivos.
Atualizar: Use o seguinte serviço para identificar a versão e o tipo de ransomware que ataca você pelo: ID Ransomware. Se você deseja descriptografar os seus arquivos, siga a nossa instrução abaixo ou, se você tiver quaisquer dificuldades, por favor, entre em contato conosco: submit@securitystronghold.com. Nós realmente podemos ajudar a decifrar os seus arquivos.
Como remover o Scarab-Bomber do seu computador?
Você pode tentar usar a ferramenta anti-malware para remover o ransomware Scarab-Bomber do seu computador. A recente tecnologia avançada de detecção de ransomware é capaz de executar um instante a varredura do ransomware, que é perfeito para proteger o seu computador em caso de um novo ataque ransomware.
SpyHunter oferece uma oportunidade para remover 1 malware detectado gratuitamente durante o período experimental. A versão completa do programa custa $39,99 (você tem 6 meses de subscrição). Ao clicar no botão, você concorda com EULA e Política de Privacidade. O download começará automaticamente.
Como descriptografar arquivos .Scarab-Bomber?
Depois de remover o vírus, você provavelmente está pensando em recuperar os arquivos da encriptação. Vamos dar uma olhada nas possíveis formas de descriptografar os dados.
Recuperar dados com Data Recovery
- Baixar e instalar Recuperação de Dados
- Selecione as unidades e pastas com os seus arquivos, então clique Varredura.
- Escolha todos os arquivos na pasta, em seguida, pressione Restaurar botão.
- Gerenciar o local de exportação.
Restaurar os dados com as ferramentas automáticas de decodificação
Infelizmente, devido à novidade do ransomware Scarab-Bomber, não há descifradores automáticos disponíveis para este codificador ainda. Ainda, não há necessidade de investir no esquema malicioso através do pagamento de um resgate. Você é capaz de recuperar os arquivos manualmente.
Você pode tentar usar um desses métodos, a fim de restaurar os dados encriptados manualmente.
Restaurar os dados com o Windows versões anteriores
Este recurso está trabalhando no Windows Vista (não a versão inicial), Windows 7 e versões posteriores. O Windows salva cópias de arquivos e pastas que você pode usar para restaurar os dados no seu computador. A fim de restaurar dados do backup do Windows, siga os seguintes passos:
- Abrir Meu Computador e procurar as pastas que deseja restaurar;
- Clique com o botão direito sobre a pasta e selecione Restaurar versões anteriores opção;
- A opção irá mostrar-lhe a lista de todos os exemplares anteriores da pasta;
- Selecionar a data e a opção que você precisa restaurar: Abrir, Cópia e Restaurar.
Restaurar o sistema com a restauração do sistema
Você sempre pode tentar usar o Sistema de Restauração, a fim de fazer o sistema voltar à sua condição antes da infiltração. Todas as versões do Windows incluem esta opção.
- Tipo restaurar no Ferramenta de busca;
- Clique no resultado;
- Escolher ponto de restauração antes da infiltração;
- Siga as instruções na tela.
Escrito por Rami D