Virus vocale (.La voce di File) Ransomware

The Hlas virus is a new member of the STOP/Djvu ransomware family that targets Windows PCs. It causes significant disruption by encrypting files and appending a “.Hlas” extension to their names. The malware also disables antivirus programs and deletes backups, significantly complicating recovery efforts.

In questo articolo, I will guide you through the steps to remove the Hlas virus from your system and explore various methods to attempt recovery of files post-attack, despite the challenges posed by the malware’s robust encryption and system modifications.

Hlas Ransomware

The Hlas virus encrypts files using a robust Salsa20 cipher, inabilita i programmi antivirus, e cancella i backup. Modifica ogni documento – un file di Word, Foglio di calcolo Excel, o foto – by appending a Hlas file extension. Ad esempio, “foto.jpg” diventa “photo.jpg.hlas”. Quindi crea una richiesta di riscatto chiamata _leggimi.txt e lo inserisce in ogni cartella contenente file crittografati sul desktop, che dettaglia le istruzioni per il pagamento del riscatto come segue:


ATTENTION!

Your personal ID:


Sharing habits with most STOP/Djvu ransomware variants, the Hlas ransomware represents over 70% di singoli attacchi ransomware da allora 2018 inizio. Ha introdotto molte funzionalità ora comuni ai ransomware che prendono di mira gli individui, come le richieste di riscatto, metodi di notifica, e misure di prevenzione del backup.

Hlas Ransomware

STOP/Djvu ransomware, including the Hlas variant, si diffonde attraverso canali simili, vale a dire crack del software, programmi senza licenza, e strumenti Internet dubbi. Nello specifico, sfrutta siti Web monouso che offrono articoli di tendenza come nuovi film o crack di software. Questi siti spesso vengono spinti in cima ai risultati di ricerca attraverso tecniche di spam, ospitare collegamenti dannosi che distribuiscono ransomware.

Inizialmente, i criminali informatici iniettano malware downloader che aprono la strada al ransomware disabilitare le difese di sicurezza, come Windows Defender, e implementare modifiche per impedire ai programmi antivirus di bloccare o rimuovere il ransomware.

The Hlas Virus Encryption Process

All'ingresso, the Hlas ransomware disables common backup methods and blocks access to potential recovery solutions. Quindi crittografa sistematicamente i file, connettersi al proprio server per ottenere una chiave di crittografia prima di avviare il processo di crittografia, che si ripete finché tutti i file di destinazione non vengono crittografati.

Per garantire la persistenza, Hlas ransomware clones its executable file into obscure directories, evitando il rilevamento da parte della maggior parte dei software antivirus.

Removing Hlas and Ransomware Protection

Data la sua sofisticatezza, il rilevamento e la rimozione del ransomware richiede la massima attenzione. The Hlas virus, noto per ostacolare l'esecuzione del software di sicurezza, richiede di ignorare queste restrizioni per una corretta rimozione e ripristino del sistema.

Loaris Trojan Remover si distingue come la scelta principale per sradicare la minaccia ransomware e ripristinare il sistema. Vanta un motore di scansione avanzato che rileva il ransomware in tutte le forme e consente scansioni mirate con la sua funzione di scansione personalizzata.

Per aggirare i blocchi di esecuzione del ransomware, avvia il tuo PC Modalità provvisoria con rete. Questa operazione può essere eseguita tramite il pannello Risoluzione dei problemi riavviando il PC tenendo premuto il tasto Maiusc, accedendo alle Impostazioni di avvio, e selezionando Windows 10 Modalità provvisoria con rete.

In modalità provvisoria, avviare il programma di installazione di Loaris, seguire le istruzioni di installazione, e attiva la prova gratuita per la piena funzionalità.

Esegui una scansione completa, rivedere l'elenco delle minacce rilevate, e procedere con le azioni di rimozione consigliate.

Decrypting Hlas Files

Decrypting files affected by Hlas ransomware might seem daunting, ma non tutta la speranza è perduta. Il malware utilizza due tipi di chiavi – online e offline – con quest'ultimo che offre un raggio di speranza per la decrittazione.

Lo strumento gratuito di Emsisoft per la decrittazione STOP/Djvu sfrutta le chiavi raccolte per offrire alle vittime la possibilità di recuperare i propri file.

Decifrazione con Emsisoft Decryptor per STOP Djvu

Installa il Emsisoft Decryptor per STOP Djvu dal sito ufficiale, configurarlo specificando le cartelle di destinazione, e avviare il processo di decrittazione.

Se lo strumento Emsisoft non riesce a decrittografare i tuoi file, considera gli strumenti di recupero file come alternativa. Per esempio, FotoReg, uno strumento gratuito, può recuperare i file cancellati dal ransomware cercando i dati residui rimasti sul disco.

Recovering .Hlas Files with PhotoRec

Scarica PhotoRec, specifica il disco o la partizione e i formati di file desiderati per il ripristino e avvia il processo di ripristino per salvare i tuoi dati crittografati.

Domande frequenti