[KB6767] Como faço para limpar uma infecção por Crypt888 usando o descriptografador ESET Crypt888?

NOTA:

Esta página foi traduzida por um computador. Clique em inglês em Idiomas nesta página para exibir o texto original. Se você encontrar algo que não esteja claro, por favor entre em contato com o suporte local.

Problema

  • Seus arquivos pessoais foram criptografados e as seguintes informações podem ser exibidas em seu computador ou em um arquivo .txt, .html ou .png: "Para recuperar seus arquivos, envie um e-mail para decrypt@keemail.me"

  • Seu produto ESET detecta a infecção Win32/Filecoder.Crypt888
  • Como descriptografar seus arquivos utilizando a ferramenta ESETCrypt888Decryptor.exe

Detalhes da infecção

O Win32/Filecoder.Crypt888 é um cavalo de Troia que criptografa arquivos em unidades locais. Para descriptografar os arquivos, o usuário é solicitado a enviar informações/certa quantia de dinheiro através do serviço de pagamento Bitcoin.

Solução

OBSERVAÇÃO:

Não recomendamos a execução do descriptografador em arquivos localizados em unidades flash USB.

  1. Baixe a ferramenta ESETCrypt888Decryptor.exe e salve o arquivo em sua área de trabalho.

  2. Pressione a tecla Windows + Q para procurar aplicativos, digite Prompt de comando no campo Pesquisar , clique com o botão direito do mouse em Prompt de comando e clique em Executar como administrador no menu de contexto.

  3. Digite o comando cd %userprofile%\Desktop (não substitua "userprofile" pelo seu nome de usuário - digite o comando exatamente como mostrado) e pressione Enter.

  4. Digite o comando ESETCrypt888Decryptor.exe e pressione Enter.

  5. Leia e concorde com o contrato de licença do usuário final.

  6. Digite ESETCrypt888Decryptor.exe C: e pressione Enter para rastrear a unidade C. Para rastrear uma unidade diferente, substitua C: pela letra da unidade apropriada.

    Opções do Crypt888Decryptor

    Na maioria dos casos, a execução da ferramenta de descriptografia conforme mostrado na etapa 6 é a melhor opção. Se você estiver familiarizado com as opções de linha de comando, poderá usar as seguintes opções disponíveis para a ferramenta Crypt888Decryptor:

    • /n - lista somente os arquivos para limpeza (os arquivos não serão descriptografados automaticamente)
    • /h ou /?- mostra o uso

  7. A ferramenta de limpeza do Crypt888 será executada e a mensagem "Looking for infected files..." será exibida. Se for detectada uma infecção, siga as instruções do limpador do Crypt888 para limpar o sistema.

Figura 1-1
Clique na imagem para ampliá-la em uma nova janela

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.