Cyber Police Ransomware Virus - Come rimuoverlo?

Ancora una volta, abbiamo un virus ransomware basato sul progetto Hidden Tear. È già la seconda infezione ransomware basata su questo progetto open source questa settimana, come abbiamo discusso ieri del virus jHash.

Questa particolare infezione da ransomware impiega la crittografia AES, che è estremamente forte e difficile da decifrare. Se il tuo computer è affetto da ransomware Cyber Police, probabilmente non sei in grado di aprire nessuno dei tuoi file personali, anche se puoi ancora utilizzare il computer stesso. In questo articolo ti forniremo informazioni dettagliate su come eliminare il virus ransomware Cyber Police e ripristinare i file crittografati, quindi seguici fino alla fine.

Le caratteristiche del locker Cyber Police

Il virus Cyber ​​Police è stato scoperto per la prima volta dal ricercatore della sicurezza informatica Lawrence Abrams e pubblicato su Twitter post su “un altro ransomware Hidden Tear”. In realtà, è stato nominato Locker della polizia perché utilizza un’immagine di blocco dello schermo della Cyber ​​Police. Tuttavia, l’estensione di blocco dei file utilizzata da questo virus non ha nulla a che fare con la polizia informatica, perché aggiunge un’estensione bloccata, come il virus jCandy.

Nel caso in cui ti stia chiedendo come questa infezione sia riuscita a intrufolarsi nel tuo sistema, ci sono due possibili scenari: è stata fornita in bundle con qualche tipo di software libero o è stata inviata a te come allegato alle e-mail di spam. In entrambi i casi, una volta all’interno del computer, il virus Cyber ​​Police inizierà automaticamente a scansionare il tuo computer alla ricerca di file e alla fine li cripterà.

Durante questo processo, un’estensione ‘.locked’ verrà aggiunta ai tuoi file e da quel punto non potrai aprire nessuno di loro perché saranno crittografati. Al termine del processo, il tuo salvaschermo desktop verrà automaticamente modificato in immagine Cyber ​​Police e un nuovo file “READ_IT.txt” verrà posizionato sul desktop.

Il testo originale del file READ_IT.txt:

YOUR COMPUTER IS BLOCKED BY CYBER POLICE FOR UNLICENSED SOFTWARE’S USAGE.

Your documents, photos, databases and other important files have been encrypted

with strong encryption and unique key, generated for this computer. The private decryption

key is stored on a secret internet server and nobody can decrypt your files until you will

pay fine and then obtain the private key. HOW TO PAY: Go to http://www.localbitcoins.com and

buy Bitcoins worth of 100$ with your favorite payment method. Then through your account, send

Bitcoins worth about 100$ to our Bitcoin address: 1NiGZiFPRqGdxB7ZpbcVsRUVqLJ2SjLsuM and indicate

your email to receive the decryption key via your email

Come puoi vedere, ti verrà richiesto di pagare $100 attraverso i Bitcoins. Anche se $100 possono non essere molti, non ti consigliamo comunque di pagare il riscatto. I criminali informatici che distribuiscono i malware spesso tendono ad ignorare gli utenti anche dopo che il riscatto è stato pagato, fare così un pagamento non ti garantisce che riceverei un decodificatore.

Inoltre, esistono anche dei segnali che indicano che questo ransomware potrebbe truffare le sue vittime. Prima di tutto, non sappiamo se il virus Cyber Police crea un id unico per riconoscere un computer o meno. Inoltre, non esiste alcun bottone e indirizzo email che permette agli utenti di mettersi in contatto con i criminali informatici. Cercano inoltre dii spaventarti dicendo che sei stato punito dalla polizia informatica per aver usato software senza licenza, invece di rivelare il fatto che il tuo computer è stato infettato e cifrato per ottenere denaro.

Rimuovere il virus Cyber Police

Abbiamo testato il virus Cyber Police con il motore VirusTotal e 43 su 68 strumenti anti-malware l’hanno identificato come un ransomware o un’infezione da trojan. Ciò significa che puoi utilizzare uno dei più famosi programmi anti-malware per rimuovere il virus Cyber Police dal tuo computer. Suggeriamo di andare con Spyhunter – entrambe le applicazioni si sono dimostrate estremamente efficienti quando si tratta di gestire malware come questo.

Parlando dei tuoi file bloccati – un decodificatore gratuito per Cyber Police ransomware non è disponibile al momento, ma aggiorneremo questo post non appena ne uscirà uno. Per ora, puoi ripristinare i tuoi file solo da una copia di backup, se ne hai una. Segui questo tutorial di ripristino del sistema per farlo.

Strumenti di Malware rimozione automatica

Manuale Cyber Police Ransomware Virus rimozione