Problema
- Seus arquivos pessoais foram criptografados e as seguintes informações podem ser exibidas em seu computador ou em um arquivo .txt, .html ou .png: "Para recuperar seus arquivos, envie um e-mail para decrypt@keemail.me"


- Seu produto ESET detecta a infecção Win32/Filecoder.Crypt888
- Como descriptografar seus arquivos utilizando a ferramenta ESETCrypt888Decryptor.exe
Detalhes da infecção
O Win32/Filecoder.Crypt888 é um cavalo de Troia que criptografa arquivos em unidades locais. Para descriptografar os arquivos, o usuário é solicitado a enviar informações/certa quantia de dinheiro através do serviço de pagamento Bitcoin.
Solução
-
Baixe a ferramenta ESETCrypt888Decryptor.exe e salve o arquivo em sua área de trabalho.
-
Pressione a tecla Windows + Q para procurar aplicativos, digite Prompt de comando no campo Pesquisar , clique com o botão direito do mouse em Prompt de comando e clique em Executar como administrador no menu de contexto.
-
Digite o comando
cd %userprofile%\Desktop(não substitua "userprofile" pelo seu nome de usuário - digite o comando exatamente como mostrado) e pressione Enter. -
Digite o comando
ESETCrypt888Decryptor.exee pressione Enter. -
Leia e concorde com o contrato de licença do usuário final.
-
Digite
e pressione Enter para rastrear a unidade C. Para rastrear uma unidade diferente, substituaESETCrypt888Decryptor.exe C:C:pela letra da unidade apropriada. -
A ferramenta de limpeza do Crypt888 será executada e a mensagem "Looking for infected files..." será exibida. Se for detectada uma infecção, siga as instruções do limpador do Crypt888 para limpar o sistema.
Figura 1-1
Clique na imagem para ampliá-la em uma nova janela
