Problema
- Seus arquivos pessoais foram criptografados
- Seus arquivos são prefixados por uma string "locked-" e uma extensão de arquivo adicional é anexada aos seus arquivos
- Seu produto ESET detecta a infecção Win32/Trustezeb.A ou seu produto de segurança de terceiros diz "Matsnu"
- Os usuários são informados de que precisam pagar 50 ou 100 euros através dos serviços de pagamento Paysafecard ou Ukash
- Descriptografar seus arquivos utilizando a ferramenta ESETTrustezebAdecoder.exe
-
Você recebe a seguinte mensagem em seu computador (por exemplo, em alemão):
"Die von Ihnen verwendete Windows Lizenz ist abgelaufen."
"Achtung. Schalten Sie in der Zeit Ihren PC nicht aus und halten Sie diet Internetverbindung aufrecht,..."
Clique na imagem para ampliá-la em uma nova janela
Detalhes
Veja também nossas informações detalhadas sobre esse malware em welivesecurity.com em alemão:
Solução
-
Faça o download da ferramenta ESETTrustezebAdecoder.exe e salve o arquivo em sua área de trabalho.
-
Clique duas vezes em ESETTrustezebAdecoder.exe em sua área de trabalho para executar o limpador.
-
Clique no botão Decodificar .
- Quando solicitado, selecione a pasta Área de trabalho para descriptografar todos os arquivos criptografados na Área de trabalho e nos subdiretórios da Área de trabalho. Para descriptografar uma pasta diferente, por exemplo, todas na unidade C, selecione C:.
- A ferramenta de limpeza FilecoderAR será executada. Se for descoberta uma infecção, o limpador TrustezebA decodificará o arquivo e exibirá a mensagem "Decoded and written: x file(s)".
Figura 1-1
