Rimuovi DEAL ransomware (Istruzioni per il recupero dei file)

Scopri i metodi rapidi per rimuovere DEAL ransomware e ripristinare i file

Secondo quanto scoperto dall’analista della sicurezza di nome dnwls0719, il termine DEAL ransomware è in realtà una nuova variante di ransomware che è tecnicamente una nuova varietà derivata dalla famiglia di ransomware di Phobos. Installato in qualche modo sui computer, crittograferà tutti i file e li bloccherà per essere accessibili dai suoi proprietari. Il ransomware richiede inoltre alle vittime di pagare una somma menzionata della tassa di riscatto per vedere tali file ripristinati o recuperati. Durante il processo di crittografia, il ransomware usa per aggiungere quei file con uno strano modello che include l’ID univoco della vittima, l’indirizzo e-mail dello sviluppatore e, naturalmente, una nuova estensione che si legge come .deal. Dopo la corretta crittografia dei file, il ransomware rilascia anche due file denominati info.txt e info.hta come nota di riscatto che include il seguente messaggio:

Files are locked* but not corrupted

Your computer is infected with a virus.

Files are locked* but not corrupted.

Send an email [email protected], specify in the subject unique identifier 1E857D00-2423 and you will definitely be helped to recover.

*you can send us a couple of files and we will return the restored ones to prove that only we can do it

IMPORTANT:

1. the infection was due to vulnerabilities in your software

2. if you want to make sure that it is impossible to recover files using third-party software, do this not on all files, otherwise you may lose all data.

3. only communication through our email can guarantee file recovery for you. We are not responsible for the actions of third parties who promise to help you – most often they are scammers.

4. if we do not respond to you within 24 hours, send a message to the email [email protected]

5. if you need an alternative communication channel – write a request by e-mail

6. our goal is to return your data, but if you do not contact us, we will not succeed

Entrambi i due file delle note di riscatto includono probabilmente un messaggio identico per gli utenti e indicano che tutti i dati sono stati interessati e non è possibile accedervi facilmente. Per recuperare quei file, le vittime sono incoraggiate a contattare gli sviluppatori di questo ransomware tramite l’indirizzo e-mail fornito. Il corpo del messaggio deve includere un ID univoco fornito insieme ad alcuni file crittografati di piccole dimensioni per verificare se i criminali sono davvero in grado di eseguire la decrittografia. In risposta a tali e-mail inviate, i criminali sono tenuti a rispedire copia decriptata dei file e informazioni dettagliate sulla dimensione della tassa di riscatto e su come pagare la somma.

In ulteriori dettagli, la nota di riscatto menziona che le vittime non dovrebbero provare a decifrare manualmente tali file, o che tali tentativi corrompano permanentemente quei file. Anche gli hacker elimineranno la chiave di decrittazione dal loro server, lasciando i file definitivamente persi. La nota afferma in realtà che il recupero dei file è possibile solo con una chiave di decrittazione valida e uno strumento offerto dai criminali informatici, altrimenti no, e il pagamento della tassa di riscatto richiesta agli hacker è obbligatorio. Anche se questo fatto è completamente vero e il ransomware non è stato ancora crackato, non esiste un decryptor gratuito disponibile per questo ransomware. Tuttavia, le vittime non dovrebbero contattare gli hacker, piuttosto dovrebbero ripristinare i loro file utilizzando un backup creato di recente, ma prima di ciò è necessaria anche la rimozione di ransomware per la quale le linee guida qui ti aiuteranno.

Riepilogo delle minacce

Nome: DEAL ransomware

Tipo: ransomware, criptovirus

Descrizione: DEAL ransomware è una nuova varietà di ransomware Phobos che blocca i tuoi file e ti incoraggia a pagare gli hacker con una richiesta di riscatto per cercare il ripristino dei file.

Distribuzione: download di file dannosi, allegati di posta indesiderata / spam, download di freeware o shareware e così via

Rimozione (Ripristino file): per ulteriori informazioni sulla rimozione di DEAL ransomware e il ripristino dei file, ti consigliamo di seguire le linee guida

In che modo DEAL ransomware si intromette e funziona su una macchina mirata?

Come visto nella maggior parte delle circostanze, l’infezione da DEAL ransomware si diffonde attraverso un contagocce del carico utile. Questo payload è fondamentalmente uno script dannoso che collega il sistema a un server remoto e scarica DEAL ransomware sulla macchina. Quindi, questo payload è effettivamente distribuito dagli sviluppatori di malware e possono utilizzare varie tattiche come condividerli sui social media o reti di condivisione di file, diffondendolo attraverso collegamenti o annunci su siti Web sospetti, allegati di e-mail di spam e così via. Pertanto, gli utenti interessati vengono in qualche modo indotti a interagire con il suddetto sito Web e a scaricare alcuni file dannosi sul proprio computer, a seguito dei quali il dropper del payload viene eseguito in background del sistema. Una volta eseguito il payload, scarica DEAL ransomware ed lo esegue per eseguire ulteriori attività come la crittografia dei dati, l’aggiunta di nomi di file e la distribuzione della nota di riscatto per spaventare gli utenti e pagare la tassa di riscatto richiesta.

Tuttavia, gli estorsori sostengono che il recupero dei file è possibile facilmente se le vittime chiedono il riscatto agli hacker e acquistano la chiave di decrittazione, ma non è assolutamente suggerito perché è una trappola e gli hacker non ti risponderanno mai una volta ricevuto ciò che desiderano vittime. In realtà, nessuno dei rapporti ha ancora riscontrato che i criminali hanno mantenuto le promesse e offerto agli utenti lo strumento di decrittazione. Significa che pagare agli hacker è completamente un atto folle e le vittime dovrebbero seguire alcune misure efficaci e suggerite per risolvere i problemi. Per informazioni dettagliate sulla rimozione di DEAL ransomware e il ripristino di file crittografati, consultare i collegamenti o i dettagli inclusi in questo articolo.

Dettagli e guida dell’utente di Antimalware

Clicca qui per Windows
Clicca qui per Mac

Passaggio 1: rimuovere DEAL ransomware tramite “Modalità provvisoria con rete”

Passaggio 2: eliminare DEAL ransomware utilizzando “Ripristino configurazione di sistema”

Passaggio 1: rimuovere DEAL ransomware tramite “Modalità provvisoria con rete”

Per utenti di Windows XP e Windows 7: avviare il PC in “Modalità provvisoria”. Fare clic sull’opzione “Start” e premere continuamente F8 durante il processo di avvio fino a quando il menu “Opzione avanzata di Windows” appare sullo schermo. Scegli “Modalità provvisoria con rete” dall’elenco.

Ora, un desktop di Windows appare sul desktop e la stazione di lavoro sta lavorando su “Modalità provvisoria con rete”.

Per utenti di Windows 8: vai alla “Schermata iniziale”. Nei risultati della ricerca selezionare le impostazioni, digitare “Avanzate”. Nell’opzione “Impostazioni PC generali”, selezionare l’opzione “Avvio avanzato”. Ancora una volta, fai clic sull’opzione “Riavvia ora”. La stazione di lavoro avvia il “Menu Opzioni di avvio avanzate”. Premere il pulsante “Risoluzione dei problemi” e quindi “Opzioni avanzate”. Nella “Schermata Opzioni avanzate”, premere su “Impostazioni di avvio”. Ancora una volta, fai clic sul pulsante “Riavvia”. La stazione di lavoro ora si riavvierà nella schermata “Impostazioni di avvio”. Il prossimo è premere F5 per avviare in modalità provvisoria in rete

Per utenti di Windows 10: premere sul logo di Windows e sull’icona “Accensione”. Nel menu appena aperto, selezionare “Riavvia” tenendo premuto il pulsante “Maiusc” sulla tastiera. Nella nuova finestra aperta “Scegli un’opzione”, fai clic su “Risoluzione dei problemi” e quindi su “Opzioni avanzate”. Selezionare “Impostazioni di avvio” e premere su “Riavvia”. Nella finestra successiva, fare clic sul pulsante “F5” sulla tastiera.

Passaggio 2: eliminare DEAL ransomware utilizzando “Ripristino configurazione di sistema”

Accedi all’account infetto da DEAL ransomware. Apri il browser e scarica uno strumento antimalware legittimo. Esegui una scansione completa del sistema. Rimuovi tutte le voci dannose rilevate.

Nel caso in cui non sia possibile avviare il PC in “Modalità provvisoria con rete”, provare a utilizzare “Ripristino configurazione di sistema”

1. Durante “Avvio”, premere continuamente il tasto F8 fino a visualizzare il menu “Opzioni avanzate”. Dall’elenco, selezionare “Modalità provvisoria con prompt dei comandi” e quindi premere “Invio”

2. Nel nuovo prompt dei comandi aperto, immettere “cd restore”, quindi premere “Enter”.

3. Digitare: rstrui.exe e premere “INVIO”

4. Fai clic su “Avanti” nella nuova finestra

5. Scegliere uno dei “Punti di ripristino” e fare clic su “Avanti”. (Questo passaggio ripristinerà la stazione di lavoro alla sua data e ora precedenti prima dell’infiltrazione DEAL ransomware nel PC.

6. Nelle finestre appena aperte, premere su “Sì”.

Una volta ripristinato il tuo PC alla data e all’ora precedenti, scarica lo strumento anti-malware consigliato ed esegui una scansione approfondita per rimuovere i file DEAL ransomware se lasciati sul posto di lavoro.

Per ripristinare ciascun file (separato) da questo ransomware, utilizzare la funzione “Versione precedente di Windows”. Questo metodo è efficace quando la “Funzione di ripristino del sistema” è abilitata nella stazione di lavoro.

Nota importante: alcune varianti di DEAL ransomware eliminano anche le “copie del volume ombra”, quindi questa funzione potrebbe non funzionare in qualsiasi momento ed è applicabile solo a computer selettivi.

Come ripristinare singoli file crittografati:

Per ripristinare un singolo file, fai clic destro su di esso e vai su “Proprietà”. Seleziona la scheda “Versione precedente”. Selezionare un “Punto di ripristino” e fare clic sull’opzione “Ripristina”.

Per accedere ai file crittografati da DEAL ransomware, puoi anche provare a utilizzare “Shadow Explorer“. (Http://www.shadowexplorer.com/downloads.html). Per ottenere maggiori informazioni su questa applicazione, premere qui. (Http://www.shadowexplorer.com/documentation/manual.html)

Importante: il ransomware di crittografia dei dati è altamente pericoloso ed è sempre meglio prendere precauzioni per evitare il suo attacco alla propria postazione di lavoro. Si consiglia di utilizzare un potente strumento antimalware per ottenere protezione in tempo reale. Con questo aiuto di “SpyHunter”, “registri di gruppo” vengono impiantati nei registri per bloccare infezioni dannose come DEAL ransomware.

Inoltre, in Windows 10, ottieni una funzionalità davvero unica chiamata “Fall Creators Update” che offre la funzione “Accesso controllato alle cartelle” al fine di bloccare qualsiasi tipo di crittografia dei file. Con l’aiuto di questa funzione, tutti i file archiviati in posizioni come “Documenti”, “Immagini”, “Musica”, “Video”, “Preferiti” e “Desktop” sono al sicuro per impostazione predefinita.

È molto importante installare questo “Windows 10 Fall Creators Update” sul PC per proteggere file e dati importanti dalla crittografia ransomware. Maggiori informazioni su come ottenere questo aggiornamento e aggiungere un modulo di protezione aggiuntivo attacco rnasomware sono state discusse qui. (Https://blogs.windows.com/windowsexperience/2017/10/17/get-windows-10-fall-creators-update/)

Come recuperare i file crittografati da DEAL ransomware?

Fino ad ora, avresti capito che cosa era successo ai tuoi file personali che sono stati crittografati e come puoi rimuovere gli script e i payload associati a DEAL ransomware al fine di proteggere i tuoi file personali che non sono stati danneggiati o crittografati fino ad ora. Al fine di recuperare i file bloccati, le informazioni sulla profondità relative a “Ripristino configurazione di sistema” e “Copie del volume ombra” sono già state discusse in precedenza. Tuttavia, nel caso in cui non sia ancora possibile accedere ai file crittografati, è possibile provare a utilizzare uno strumento di recupero dati.

Utilizzo dello strumento di recupero dati

Questo passaggio è per tutte quelle vittime che hanno già provato tutto il processo sopra menzionato ma non hanno trovato alcuna soluzione. Inoltre è importante poter accedere al PC e installare qualsiasi software. Lo strumento di recupero dati funziona sulla base dell’algoritmo di scansione e ripristino del sistema. Cerca nelle partizioni di sistema per individuare i file originali che sono stati eliminati, danneggiati o danneggiati dal malware. Ricorda che non devi reinstallare il sistema operativo Windows, altrimenti le copie “precedenti” verranno eliminate in modo permanente. Devi prima pulire la postazione di lavoro e rimuovere l’infezione DEAL ransomware. Lascia i file bloccati così come sono e segui i passaggi indicati di seguito.

Passaggio 1: scaricare il software nella workstation facendo clic sul pulsante “Scarica” in basso.

Passaggio 2: eseguire il programma di installazione facendo clic sui file scaricati.

Passaggio 3: sullo schermo viene visualizzata una pagina del contratto di licenza. Fai clic su “Accetta” per concordare i termini e l’uso. Seguire le istruzioni sullo schermo come indicato e fare clic sul pulsante “Fine”.

Passaggio 4: Una volta completata l’installazione, il programma viene eseguito automaticamente. Nell’interfaccia appena aperta, selezionare i tipi di file che si desidera ripristinare e fare clic su “Avanti”.

Passaggio 5: È possibile selezionare le “Unità” su cui si desidera eseguire il software ed eseguire il processo di ripristino. Il prossimo è fare clic sul pulsante “Scansione”.

Passaggio 6: in base all’unità selezionata per la scansione, inizia il processo di ripristino. L’intero processo può richiedere del tempo a seconda del volume dell’unità selezionata e del numero di file. Una volta completato il processo, sullo schermo viene visualizzato un esploratore di dati con un’anteprima dei dati da recuperare. Seleziona i file che desideri ripristinare.

Passaggio 7. Successivamente è individuare la posizione in cui si desidera salvare i file recuperati.