Como remover ransomware

Criminosos cibernéticos fazem uso de métodos criptográficos para sequestrar arquivos ou sistemas de computador inteiros, exigindo um resgate para devolvê-los. Felizmente, softwares especializados são capazes de remover ransomwares, além de criar backups regulares para proteger os seus dados.

O que é ransomware?

Ransomware não é apenas um incômodo a ser evitado, mas uma ameaça real para dispositivos e dados de todo e qualquer usuário. Ao realizar um ataque, este malware infecta o sistema operacional inteiro ou arquivos específicos de um computador, criptografando dados para que usuários não consigam mais acessá-los. Para desbloquear as partes criptografadas, criminosos cibernéticos exigem o pagamento de um resgate. Esse tipo de ataque costuma acessar arquivos e sistemas por meio de e-mails, downloads e sites comprometidos. Felizmente, você pode adotar diferentes métodos para se proteger contra ransomwares e outros ataques. No entanto, se você já é vítima de um ataque de ransomware, deve aprender como fazer a remoção dele.

Como detectar um ransomware?

Antes iniciar um processo de remoção de ransomware, como o WannaCry, é essencial que você saiba como detectá-lo. No pior dos casos, a presença de um ransomware ficará evidente quando ele bloquear áreas vitais do seu sistema e emitir um pedido de resgate. No entanto, idealmente você irá detectá-lo precocemente e combatê-lo antes que maiores danos venham a ocorrer. Descrevemos, abaixo, sinais que podem indicar um ataque de ransomware:

• Varreduras suspeitas: Embora um software antivírus confiável seja capaz de detectar e remover os tipos mais comuns de ransomware, ainda existe a possibilidade de que uma infecção passe despercebida por uma varredura.
• Taxas de desempenho: Se o seu sistema está exigindo altas taxas de desempenho, deixando programas mais lentos ou travando excessivamente, talvez ele possa ter sido infectado por um ransomware.
• Nomes de arquivos alterados: Se os seus arquivos subitamente aparecem com novos nomes ou extensões sem que tais alterações tenham sido feitas por você, pode ser que o seu computador esteja sendo atacado.

Pagar ou não pagar o resgate?

Se você for vítima de um ataque de ransomware, talvez considere pagar o resgate solicitado. No entanto, essa solução não é recomendada. Primeiramente, o resgate pode ser mais caro do que você imagina. Em segundo lugar, não há nenhuma garantia de que o pagamento fará os criminosos descriptografarem os seus dados. Na verdade, o recebimento do pagamento pode motivá-los a fazer exigências ainda maiores ou cortar totalmente o contato com você, deixando os seus dados criptografados. Por isso, o certo a se fazer é concentrar esforços para remover o ransomware.

Remover ransomware em arquivos individuais

Se arquivos individuais foram infectados, basta seguir estes passos para remover o ransomware e recuperar os respectivos dados criptografados:

1. Desconecte-se da internet: Para evitar que o malware se espalhe pela sua rede, e também para dificultar o acesso dos criminosos, desligue todas as conexões do dispositivo afetado com a internet. Isso inclui não só conexões LAN, como também todas as conexões sem fio, em nuvem, com discos rígidos externos e com outros dispositivos.
2. Reinicie o seu sistema: Desligue o seu computador e ligue-o novamente — embora seja improvável que esse passo seja suficiente para remover o ransomware, experimente reiniciar o sistema pelo menos uma vez antes de prosseguir.
3. Execute uma varredura de sistema: Inicie o seu software antivírus e execute uma varredura completa de sistema. Nesse momento, uma possível infecção poderá ser detectada pelo programa, que se encarregará de excluir os arquivos afetados ou colocá-los em quarentena, impedindo que os danos se alastrem. Você também pode remover alguns tipos de cavalos de Troia com esse método.
4. Utilize um software de descriptografia: Se softwares antivírus não conseguirem descriptografar os seus arquivos infectados, você ainda poderá apelar para um programa especializado em descriptografia. Essas soluções também são desenvolvidas para combater novas ameaças, além de obterem altas taxas de sucesso em processos de descriptografia de dados.
5. Realize backups regulares: Se você faz backup dos seus dados, poderá restaurá-los, assim como o próprio sistema afetado. No entanto, se você não tem costume de realizar backups, terá de criar novamente alguns arquivos infectados. Independentemente do caso, após remover o ransomware, é essencial que você execute outra varredura, para garantir que todos os arquivos problemáticos tenham sido devidamente combatidos.

Remover ransomware em um sistema bloqueado

Infelizmente, existe também um tipo de ransomware que não bloqueia apenas arquivos individuais, mas criptografa o sistema inteiro. Ao ser vítima desse tipo de ataque, você receberá um pedido de resgate logo ao iniciar o seu computador, o que impossibilitará seu acesso a outros programas, como ao seu software antivírus. Para remover esse tipo de ransomware, você pode acessar o modo de segurança do seu sistema, por exemplo. Ao iniciar o seu computador no modo de segurança, talvez o malware não consiga entrar em ação, o que permitirá que você o remova utilizando os métodos mencionados anteriormente.

Como se proteger contra ransomware

Ransomwares estão em constante desenvolvimento, fazendo com que seja praticamente impossível se proteger totalmente contra uma infecção. Ainda assim, algumas atitudes lhe deixarão menos vulnerável a ataques:

• Manter o seu sistema sempre atualizado
• Não abrir arquivos de origem desconhecida
• Fazer backups regularmente
• Ter um sistema de segurança robusto

Adotando essas medidas, sua vulnerabilidade contra ataques pode ser reduzida ao máximo possível. Ao tomar essas precauções, você terá mais facilidade em remover o ransomware, caso seja vítima de uma infecção, e em recuperar os seus arquivos sequestrados.