Vírus de voz (.Voz do arquivo) Ransomware

O vírus Hlas é um novo membro da família de ransomware STOP/Djvu que tem como alvo PCs com Windows. Ele causa interrupções significativas ao criptografar arquivos e anexar um “.Voz” extensão para seus nomes. O malware também desativa programas antivírus e exclui backups, complicando significativamente os esforços de recuperação.

Neste artigo, Vou guiá-lo pelas etapas para remover o vírus Hlas do seu sistema e explorar vários métodos para tentar a recuperação de arquivos pós-ataque, apesar dos desafios apresentados pela criptografia robusta do malware e pelas modificações do sistema.

Ransomware de voz

O vírus Hlas criptografa arquivos usando um robusto Cifra Salsa20, incapacita programas antivírus, e apaga backups. Ele modifica todos os documentos – um arquivo do Word, planilha do Excel, ou foto – anexando uma extensão de arquivo Hlas. Por exemplo, “foto.jpg” torna-se “foto.jpg.voz”. Em seguida, ele cria uma nota de resgate chamada _readme.txt e coloca-o em cada pasta que contém arquivos criptografados em sua área de trabalho, que detalha as instruções de pagamento do resgate da seguinte forma:


ATTENTION!

Your personal ID:


Compartilhando hábitos com a maioria das variantes de ransomware STOP/Djvu, o ransomware Hlas representa mais 70% de ataques de ransomware individuais desde a sua 2018 começo. Ele introduziu muitos recursos agora comuns em ransomware direcionado a indivíduos, como pedidos de resgate, métodos de notificação, e medidas de prevenção de backup.

Ransomware de voz

PARAR/Ransomware Djvu, incluindo a variante Hlas, se espalha por canais semelhantes, nomeadamente falhas de software, programas não licenciados, e ferramentas de internet duvidosas. Especificamente, ele aproveita sites de uso único que oferecem itens populares, como novos filmes ou software crackeado. Esses sites geralmente são colocados no topo dos resultados de pesquisa por meio de técnicas de spam, hospedar links maliciosos que entregam ransomware.

Inicialmente, cibercriminosos injetam malware de download que abre caminho para o ransomware, desabilitando defesas de segurança, como o Windows Defender, e implementar mudanças para impedir que programas antivírus bloqueiem ou removam o ransomware.

O processo de criptografia do vírus Hlas

Após a entrada, o ransomware Hlas desativa métodos comuns de backup e bloqueia o acesso a possíveis soluções de recuperação. Em seguida, criptografa sistematicamente os arquivos, conectando-se ao seu servidor para obter uma chave de criptografia antes de iniciar o processo de criptografia, que se repete até que todos os arquivos de destino sejam criptografados.

Para garantir a persistência, Hlas ransomware clona seu arquivo executável em diretórios obscuros, evitando a detecção pela maioria dos softwares antivírus.

Removendo proteção contra Hlas e ransomware

Dada a sua sofisticação, detectar e remover ransomware exige o máximo cuidado. O vírus da voz, conhecido por dificultar a execução de software de segurança, exige que você ignore essas restrições para remoção bem-sucedida e recuperação do sistema.

Loaris Trojan Remover se destaca como a principal escolha para erradicar a ameaça de ransomware e restaurar seu sistema. Possui um mecanismo de verificação avançado que detecta ransomware em todas as formas e permite verificações direcionadas com seu recurso de verificação personalizada.

Para navegar pelos blocos de execução do ransomware, inicialize seu PC em Modo de segurança com rede. Isso pode ser feito através do painel Solução de problemas, reiniciando o PC enquanto mantém pressionada a tecla Shift, navegando para configurações de inicialização, e selecionando Windows 10 Modo de segurança com rede.

No modo de segurança, inicie o instalador do Loaris, siga as instruções de instalação, e ative a avaliação gratuita para obter todas as funcionalidades.

Faça uma verificação completa, revisar a lista de ameaças detectadas, e prossiga com as ações de remoção recomendadas.

Descriptografando arquivos Hlas

Descriptografar arquivos afetados pelo ransomware Hlas pode parecer assustador, mas nem toda esperança está perdida. O malware usa dois tipos de chave – on-line e off-line – com este último oferecendo um raio de esperança para a descriptografia.

A ferramenta gratuita da Emsisoft para descriptografia STOP/Djvu aproveita as chaves coletadas para oferecer às vítimas a chance de recuperar seus arquivos.

Descriptografia com Emsisoft Decryptor para STOP Djvu

Instale o Descriptografador Emsisoft para STOP Djvu do site oficial, configure-o especificando pastas de destino, e inicie o processo de descriptografia.

Se a ferramenta da Emsisoft não conseguir descriptografar seus arquivos, considere ferramentas de recuperação de arquivos como uma alternativa. Por exemplo, FotoRec, uma ferramenta gratuita, pode recuperar arquivos excluídos por ransomware procurando dados residuais deixados no disco.

Recuperando arquivos .Hlas com PhotoRec

Baixar PhotoRec, especifique o disco ou partição e os formatos de arquivo desejados para recuperação e inicie o processo de recuperação para salvar seus dados criptografados.

perguntas frequentes