Remover LANDSLIDE Ransomware e descriptografar arquivos bloqueados

Métodos simples para excluir LANDSLIDE Ransomware

O LANDSLIDE Ransomware é uma infecção do tipo ransomware recentemente encontrada, que bloqueia todos os dados do sistema infectado (fotos, documentos, apresentações, backups, etc.) e força os usuários a pagarem um resgate pesado para recuperar o acesso aos seus arquivos. Este parasita de bloqueio de arquivo usa algoritmos de nível militar AES e RSA para realizar a codificação. Ele renomeia os arquivos acrescentando o endereço de e-mail dos cibercriminosos, a identificação da vítima e adicionando a extensão “.LANDSLIDE“ ao final dos nomes dos arquivos.

Assim que todos os dados pessoais são criptografados e renomeados, o LANDSLIDE Ransomware gera duas notas de resgate, uma janela pop-up intitulada # ReadThis.hta e um arquivo de texto chamado # ReadThis.txt e o coloca na área de trabalho do usuário. A nota criada contém instruções onde os usuários são informados de que todos os seus dados foram criptografados e só podem ser desbloqueados adquirindo sua ferramenta de descriptografia. Para ganhar a confiança das vítimas, eles oferecem a descriptografia gratuita de um arquivo que não excede mais de 200 KB.

Para obter essa chave, os usuários são instruídos a entrar em contato com criminosos cibernéticos ou desenvolvedores do LANDSLIDE, escrevendo um e-mail para os endereços de e-mail fornecidos. Os usuários também são aconselhados a usar um endereço de e-mail secundário se não obtiverem uma resposta dos criminosos cibernéticos em 24 horas. Os usuários são solicitados a pagar em dinheiro na forma de criptomoeda Bitcoin. Além disso, os usuários são avisados ​​para não renomear arquivos criptografados ou tentar descriptografá-los manualmente, pois isso pode resultar em perda permanente de dados.

Texto apresentado nos arquivos “# ReadThis.HTA” e “# ReadThis.TXT”:

Seu SERVIDOR / COMPUTADOR é criptografado por nós! _

Olá Admin / Visitante!

[ENCRYPTER] => Todos os seus dados são criptografados por nós ..

[ENCRYPTER] => Seu ID exclusivo de servidor: [-]

[ENCRYPTER] => Você deseja descriptografar seus dados?

[ENCRYPTER] => Para confiar em nós, primeiro envie-nos um arquivo de 100-200 KB,

vamos descriptografá-lo para construir confiança para você.

[AFTERTRUST] => O que você deve fazer depois de conquistar a confiança?

Socorro

(

    Todos os seus dados são criptografados,

    Se seus dados são importantes e você deseja descriptografá-los,

    Você deve pagar o valor de bitcoin definido por nós,

    Envie uma mensagem para nossos e-mails primeiro, após preços, nós e sua confiança,

    Faça uma pesquisa no Google para comprar bitcoins,

    Por exemplo: “Compre bitcoins em rublos”.

    Depois de comprar Bitcoin, você deve

    transferir o Bitcoin para nossa carteira,

    Após o pagamento, a ferramenta de descriptografia será enviada para você

    junto com como executá-lo corretamente

)

ENCRYPTER @ server ~ $ Para nos contactar, primeiro envie uma mensagem para o nosso primeiro email.

[Email FiRsT:] [email protected]

ENCRYPTER @ server # Se seu e-mail não for respondido após 24 horas, nosso e-mail pode ser bloqueado.

Então envie uma mensagem para nosso segundo e-mail.

[SeCoNd email:] [email protected]

Rei do resgate

LANDSLIDE Ran $ omW4rE

Conselhos de especialistas

Nesses casos, existem duas opções de recuperação de dados. Em primeiro lugar, recupere arquivos gratuitamente restaurando-os de um backup e, em segundo lugar, descriptografe os arquivos com uma ferramenta que só pode ser fornecida por desenvolvedores de ransomware. É importante saber que as vítimas que pagam dinheiro costumam ser enganadas. Como sempre, é altamente recomendável não se comunicar com os criminosos cibernéticos. Em vez disso, sugerimos que você remova o LANDSLIDE Ransomware completamente dos computadores infectados usando alguma ferramenta antimalware confiável e procure outras opções de recuperação de dados.

Como restaurar arquivos bloqueados sem pagar resgate?

Para recuperar os arquivos perdidos, os usuários são recomendados em primeiro lugar para remover o LANDSLIDE Ransomware do sistema porque se este malware permanecer no seu PC por muito tempo, ele irá criptografar novamente outros arquivos restantes que ainda não foram criptografados. Depois que o malware for removido, recupere seus arquivos usando backup, se houver algum. Mas não cometa o erro de anexar a unidade de backup sem remover esse malware ou ele poderia corromper facilmente os dados de backup também. Se você não tiver nenhum backup, sua única chance é esperar pelo descriptografador ou usar um software de recuperação de dados.

Distribuição de LANDSLIDE Ransomware:

LANDSLIDE Ransomware é uma infecção por malware duvidosa, que pode facilmente atacar qualquer sistema operacional baseado em Windows. Ele se espalha principalmente por meio de e-mails de spam que contêm códigos perigosos. Esses e-mails são compartilhados em massa com títulos falsos que facilmente atraem os destinatários. Depois que os usuários abrem esse tipo de e-mail, os códigos executáveis ​​são instalados automaticamente no seu computador. Além disso, essa infecção de ransomware também se espalha através de software crackeado, patches ilegais, anúncios pop-up enganosos, sites de phishing, engenharia social e outros métodos.

Especificação de ameaça

Nome: LANDSLIDE Ransomware

Extensão do arquivo: .LANDSLIDE

Tipo: ransomware, cryptovirus, vírus de bloqueio de arquivos

Breve descrição: Esta infecção de ransomware duvidosa criptografa seus dados, adicionando sua própria extensão ao final dos nomes de arquivos e exige resgate para sua descriptografia.

Sintomas: você não pode acessar nenhum arquivo disponível em sua área de trabalho e encontrará um pedido de resgate pedindo dinheiro.

Mensagem exigindo resgate: # ReadThis.hta e # ReadThis.txt

Método de distribuição: e-mails de spam, anexos de e-mail infectados, downloads de arquivos torrent, anúncios maliciosos, sites pornográficos e assim por diante.

Danos: Todos os arquivos e dados são criptografados e não podem ser acessados ​​sem pagar em dinheiro. Normalmente, eles pedem que você pague em criptomoeda Bitcoin.

Remoção: para remover o LANDSLIDE Ransomware, recomendamos que você siga as instruções de remoção abaixo.

Detalhes sobre antimalware e guia do usuário

Clique aqui para Windows
Clique aqui para Mac

Etapa 1: Remover LANDSLIDE Ransomware através do “Modo de segurança com rede”

Etapa 2: Excluir LANDSLIDE Ransomware usando a “Restauração do sistema”

Etapa 1: Remover LANDSLIDE Ransomware através do “Modo de segurança com rede”

Para usuários do Windows XP e Windows 7: Inicialize o PC no “Modo de Segurança”. Clique na opção “Iniciar” e pressione F8 continuamente durante o processo de inicialização até que o menu “Opções avançadas do Windows” apareça na tela. Escolha “Modo de segurança com rede” na lista.

Agora, um windows homescren aparece na área de trabalho e a estação de trabalho agora está trabalhando no “Modo de segurança com rede”.

Para usuários do Windows 8: Vá para a “Tela inicial”. Nos resultados da pesquisa, selecione configurações, digite “Avançado”. Na opção “Configurações gerais do PC”, escolha a opção “Inicialização avançada”. Mais uma vez, clique na opção “Reiniciar agora”. A estação de trabalho é inicializada no “Menu de opções de inicialização avançada”. Pressione o botão “Solucionar problemas” e, em seguida, o botão “Opções avançadas”. Na “Tela de opções avançadas”, pressione “Configurações de inicialização”. Mais uma vez, clique no botão “Reiniciar”. A estação de trabalho agora será reiniciada na tela “Configuração de inicialização”. Em seguida, pressione F5 para inicializar no modo de segurança em rede

Para usuários do Windows 10: Pressione no logotipo do Windows e no ícone “Energia”. No menu recém-aberto, escolha “Reiniciar” enquanto mantém pressionado continuamente o botão “Shift” no teclado. Na nova janela aberta “Escolha uma opção”, clique em “Solucionar problemas” e depois em “Opções avançadas”. Selecione “Configurações de inicialização” e pressione “Reiniciar”. Na próxima janela, clique no botão “F5” no teclado.

Etapa 2: Excluir LANDSLIDE Ransomware usando a “Restauração do sistema”

Faça login na conta infectada com LANDSLIDE Ransomware. Abra o navegador e baixe uma ferramenta anti-malware legítima. Faça uma verificação completa do sistema. Remova todas as entradas detectadas maliciosamente.

Caso não consiga iniciar o PC no “Modo de Segurança com Rede”, tente usar a “Restauração do Sistema”

1. Durante a “Inicialização”, pressione continuamente a tecla F8 até que o menu “Opção avançada” apareça. Na lista, escolha “Modo de segurança com prompt de comando” e pressione “Enter”

2. No novo prompt de comando aberto, digite “cd restore” e pressione “Enter”.

3. Digite: rstrui.exe e pressione “ENTER”

4. Clique em “Next” nas novas janelas

5. Escolha qualquer um dos “Pontos de restauração” e clique em “Avançar”. (Esta etapa restaurará a estação de trabalho para sua data e hora anteriores à infiltração de LANDSLIDE Ransomware no PC.

6. Nas janelas recém-abertas, pressione “Sim”.

Depois que o PC for restaurado para a data e hora anteriores, faça o download da ferramenta anti-malware recomendada e faça uma varredura profunda para remover os arquivos LANDSLIDE Ransomware, se eles permanecerem na estação de trabalho.

Para restaurar cada arquivo (separado) por este ransomware, use o recurso “Versão anterior do Windows”. Este método é eficaz quando a “Função de restauração do sistema” está ativada na estação de trabalho.

Nota importante: Algumas variantes do LANDSLIDE Ransomware excluem as “Cópias de volume de sombra”, portanto, esse recurso pode não funcionar o tempo todo e é aplicável apenas a computadores seletivos.

Como restaurar um arquivo criptografado individual:

Para restaurar um único arquivo, clique com o botão direito do mouse e vá para “Propriedades”. Selecione a guia “Versão anterior”. Selecione um “Ponto de restauração” e clique na opção “Restaurar”.

Para acessar os arquivos criptografados pelo LANDSLIDE Ransomware, você também pode tentar usar o “Shadow Explorer”. (http://www.shadowexplorer.com/downloads.html). Para obter mais informações sobre este aplicativo, pressione aqui. (http://www.shadowexplorer.com/documentation/manual.html)

Importante: O Ransomware de criptografia de dados é altamente perigoso e é sempre melhor que você tome precauções para evitar o ataque à estação de trabalho. É recomendável usar uma poderosa ferramenta anti-malware para obter proteção em tempo real. Com essa ajuda do “SpyHunter”, “objetos de política de grupo” são implantados nos registros para bloquear infecções prejudiciais como o LANDSLIDE Ransomware.

Além disso, no Windows 10, você obtém um recurso muito exclusivo chamado “Atualização de criadores de conteúdo inédito” que oferece o recurso “Acesso controlado a pastas” para bloquear qualquer tipo de criptografia nos arquivos. Com a ajuda desse recurso, todos os arquivos armazenados nos locais, como pastas “Documentos”, “Imagens”, “Música”, “Vídeos”, “Favoritos” e “Área de trabalho”, são seguros por padrão.

É muito importante que você instale esta “Atualização do Windows 10 Fall Creators Update” no seu PC para proteger seus arquivos e dados importantes da criptografia de ransomware. Mais informações sobre como obter essa atualização e adicionar um formulário adicional de proteção ao ataque do rnasomware foram discutidas aqui. (https://blogs.windows.com/windowsexperience/2017/10/17/get-windows-10-fall-creators-update/))

Como recuperar os arquivos criptografados por LANDSLIDE Ransomware?

Até agora, você entenderia o que aconteceu com seus arquivos pessoais que foram criptografados e como pode remover os scripts e cargas associadas ao LANDSLIDE Ransomware para proteger seus arquivos pessoais que não foram danificados ou criptografados até agora. Para recuperar os arquivos bloqueados, as informações detalhadas relacionadas a “Restauração do sistema” e “Cópias de volume de sombra” já foram discutidas anteriormente. No entanto, se você ainda não conseguir acessar os arquivos criptografados, tente usar uma ferramenta de recuperação de dados.

Uso da ferramenta de recuperação de dados

Esta etapa é para todas as vítimas que já tentaram todo o processo mencionado acima, mas não encontraram nenhuma solução. Além disso, é importante que você possa acessar o PC e instalar qualquer software. A ferramenta de recuperação de dados funciona com base no algoritmo de verificação e recuperação do sistema. Ele pesquisa as partições do sistema para localizar os arquivos originais que foram excluídos, corrompidos ou danificados pelo malware. Lembre-se de que você não deve reinstalar o sistema operacional Windows, caso contrário as cópias “anteriores” serão excluídas permanentemente. Você precisa limpar a estação de trabalho primeiro e remover a infecção por LANDSLIDE Ransomware. Deixe os arquivos bloqueados como estão e siga as etapas mencionadas abaixo.

Etapa 1: Faça o download do software na estação de trabalho clicando no botão “Download” abaixo.

Etapa 2: Execute o instalador clicando nos arquivos baixados.

Etapa 3: Uma página de contrato de licença é exibida na tela. Clique em “Aceitar” para concordar com seus termos e uso. Siga as instruções na tela conforme mencionado e clique no botão “Concluir”.

Etapa 4: Depois que a instalação for concluída, o programa será executado automaticamente. Na interface recém-aberta, selecione os tipos de arquivo que deseja recuperar e clique em “Avançar”.

Etapa 5: você pode selecionar as “Unidades” nas quais deseja que o software execute e execute o processo de recuperação. Em seguida, clique no botão “Digitalizar”.

Etapa 6: com base na unidade selecionada para a digitalização, o processo de restauração é iniciado. Todo o processo pode demorar, dependendo do volume da unidade selecionada e do número de arquivos. Depois que o processo é concluído, um explorador de dados aparece na tela com uma visualização dos dados que devem ser recuperados. Selecione os arquivos que você deseja restaurar.

Step7. Em seguida, localize o local em que deseja salvar os arquivos recuperados.