Como remover Vírus - Pirated software has been detected - passos para a remoção do vírus (atualizado)
Vírus - Pirated software has been detected
Também Conhecido Como: ransomware VirLocker
Instruções de remoção do ransomware "Pirated software has been detected"
O que é a mensagem "Este computador foi bloqueado automaticamente. Motivo: Pirated software has been detected"?
A mensagem 'Pirated software has been detected' bloqueia sistemas de computador ao exigir o pagamento de uma multa por supostamente possuir software pirata. Esta é uma fraude, um vírus ransomware que se infiltra nos sistemas operativos através de descarregamentos drive-by, kits de exploração, anexos de e-mail infectados e descarregamentos falsos (por exemplo, reprodutores de vídeo fraudulentos ou atualizações de Flash falsas). Após a infiltração bem-sucedida, este programa malicioso bloqueia o ecrã do computador com uma mensagem a informar que o conteúdo pirateado foi detectado e que o utilizador deve pagar uma multa de 500 EUR (ou CAD 500) a usar bitcoins no prazo de três dias para evitar acusações criminais e prisão. Os criminosos cibernéticos responsáveis ​​por criar esta fraude visam enganar os utilizadores de PC, ao fazê-los acreditar que cometeram violações de lei e devem pagar a multa como consequência. De facto, nenhuma autoridade internacional (incluindo o Departamento de Justiça) usam mensagens de bloqueio de ecrã para cobrar multas para qualquer violação de lei.
Embora o ransomware 'Pirated software has been detected' afirme que os ficheiros da vítima foram encriptados, na verdade, este malware não os encripta. No entanto, altera ficheiros de imagem (por exemplo, ficheiros .jpg) para ficheiros executáveis, ao adicionar extensões .exe a cada nome de ficheiro. No momento da pesquisa, não está claro se os criminosos cibernéticos são capazes de reverter essas mudanças mesmo que a vítima pague o resgate. A boa notícia é que este malware não inicia no Modo de Segurança com Rede nem remove as cópias de sombra dos ficheiros. Isso torna a remoção e o restauro dos ficheiros relativamente simples.
Screenshot de uma mensagem de ransomware 'Pirated software has been detected' direcionada a utilizadores de computador da União Europeia:
Nome ransomware VirLocker
Mensagem de Resgate Exigente Lockscreen
Endereço da Carteira de Criptomoedas 1NdR8tEKRBoQ1oiyAPhpuks9Uct6XftEdW
Montante do Resgate €500, $500, $150, $250 - o montante varia dependendo da variante do ransomware.
Nomes de Detecção Avast (Win32:VirLock-B [Trj]), BitDefender (Win32.Virlock.Gen.1), ESET-NOD32 (Uma Variante de Win32/Virlock.D), Kaspersky (Virus.Win32.PolyRansom.b), Lista Completa de Detecções (VirusTotal)
Para eliminar ransomware VirLocker, os nossos pesquisadores de malware recomendam que verifique o seu computador com Malwarebytes.
Outra variante (atualizada) deste vírus ransomware denominada "Operation Global 3" - encripta e infecta os ficheiros da vítima:
Se está a lidar com o ransomware Operation Global 3, pode usar uma ferramenta de desencriptação de ficheiros criada por Nathan Scott (aka DecrypterFixer) tpara desencriptar os seus ficheiros comprometidos. Descarregue a ferramenta de desencriptação aqui.
O vídeo demonstra como usar esta ferramenta:
As infecções de ransomware como essa apresentam um forte argumento para manter cópias de seguranças regulares dos seus dados armazenados. Note que pagar a multa exigida por este ransomware é equivalente a enviar seu dinheiro para criminosos cibernéticos - apoiará o seu modelo de negócios malicioso e não há garantia que algum dia irá recuperar os seus ficheiros modificados. Para evitar a infecção do computador com infecções de ransomware, como 'Pirated software has been detected', tenha cuidado ao abrir mensagens de e-mail, uma vez que os criminosos cibernéticos usam vários títulos cativantes para enganar os utilizadores de PC para que abram anexos de e-mail infectados (por exemplo, 'Notificação de Exceção UPS') . Mantenha o seu sistema operativo e todos os programas instalados (Java, Flash, etc.) atualizados e use um software antivírus e anti-spyware confiável.
Aqui está um screenshot de outra variante deste ransomware (descoberta em 26 de janeiro de 2017 pelo pesquisador de segurança Nathan Scott):
Se o seu computador estiver infectado com esta variante, pode digitar 00000000000000000000000000000000000000000000000000000000000000000000 (64 zeros) no campo "ID de transferência:". Em seguida, clique em "PAGAR MULTA". Isso irá desbloquear o seu computador e clicar duas vezes nos ficheiros infectados (com extensão .exe) irá realmente abri-los em vez de abrir a mensagem de pedido de resgate.
Screenshot de uma mensagem de ransomware 'Pirated software has been detected' direcionada a utilizadores de computador que vivem no Canadá:
Mensagem falsa apresentada por este ransomware (criminosos cibernéticos estão ao explorar o nome do Departamento de Justiça):
Mais uma variante do ransomware "Pirated software has been detected":
Texto apresentado neste ecrã de bloqueio:
Aparência deste ecrã de bloqueio (GIF):
Mais uma variante da fraude pop-up "Pirated software has been detected":
Remoção do ransomware "Pirated software has been detected":
Remoção imediata automática de ransomware VirLocker: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Malwarebytes é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de ransomware VirLocker. Descarregue ao clicar no botão abaixo:
O que é a mensagem "Pirated software has been detected"?
PASSO 1. Remoção do ransomware "Pirated software has been detected" a usar o modo seguro com rede.
PASSO 2. Remoção do ransomware "Pirated software has been detected" a usar o Restauro do Sistema.
Utilizadores Windows XP e Windows 7: Inicie o seu computador no Modo Seguro. Clique em Iniciar, Clique em Encerrar, clique em Reiniciar, clique em OK. Durante o processo de início do seu computador prima a tecla F8 no seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, seleccione Modo Segurança com Rede da lista.
Faça login na conta infectada com o vírus Digisom. Inicie o seu navegador de Internet e descarregue um programa anti-spyware legítimo. Atualize o software anti-spyware e comece uma verificação de sistema completa. Remova todas as entradas detectadas.
5. Selecione um dos Pontos de Restauro disponíveis e clique em "Seguinte" (isto irá restaurar o seu sistema de computador para um tempo e data anteriores, anterior à infiltração do vírus ransomware "Pirate Software has been detected" no seu PC).
7. Depois de restaurar o seu computador para uma data anterior, descarregue e analise o seu PC com software de remoção de malware recomendado para eliminar todo o ransomware "Pirate Software has been detected" restante.
Para restaurar ficheiros individuais modificados por este ransomware, tente usar o recurso Versões Anteriores do Windows. Este método só é eficaz se a função Restauro de Sistema estiver ativada num sistema operativo infectado.
Para restaurar um ficheiro, clique com o botão direito, vá a Propriedades e selecione o separador Versões anteriores. Se o ficheiro relevante tiver um Ponto de Restauro, selecione-o e clique no botão "Restaurar".
Para recuperar o controlo dos ficheiros modificados pelo ransomware "Pirated software has been detected", também pode tentar usar um programa denominado Shadow Explorer. Mais informações sobre como usar este programa estão disponíveis aqui.
Para proteger o seu computador de encriptar/modificar ransomware como este, use programas antivírus e anti-spyware confiáveis.
Mais informações sobre como usar este programa estão disponíveis aqui.
Outras ferramentas conhecidas para remover o ransomware "Pirated software has been detected":
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de ransomware VirLocker no seu dispositivo móvel.