CryptoDefense Virus

CryptoDefense Virus è un’infezione ransomware che intende rubare più soldi possibili agli utenti spaventati. Secondo vari resoconti, CryptoDefence Virus è apparso per la prima volta a Febbraio 2014 e da allora ha infettato oltre 20.000 computer in più di 100 paesi. Come risultato, i criminali alle spalle di quest’infezione sono riusciti a raccogliere oltre $34.000 sotto forma di multe. Se sei stato infettato da CryptoDefence Virus, non valutare nemmeno di pagare la multa, perché pagando non eliminerai CryptoDefence Virus. Devi rimuovere CryptoDefence Virus dal tuo computer e poi investire in uno strumento antimalware affidabile che protegga il tuo sistema da simili infezioni.

A causa del suo comportamento, CryptoDefence Virus sembra essere collegato a CryptoLocker Virus, anche noto come un’applicazione ransomware odiosa. Sembra, tuttavia, esserci una forte differenza tra i due programmi. CryptoLocker Virus ti blocca fuori dal tuo computer e cripta i tuoi file. A meno che tu non ottenga una chiave privata dopo aver pagato il riscatto, non puoi ripristinare i tuoi file (specialmente se non hai mai impostato un punto di ripristino di sistema prima d’ora). La situazione con CryptoDefence Virus è leggermente diversa.

Quando CryptoDefence Virus entra nel tuo computer e blocca il tuo accesso ai file, quest’infezione ti chiede anche di pagare $500 o E500 sotto forma di bitcoin per poter decriptare i tuoi file. Tecnicamente la chiave privata che ti permette di decriptare i file dovrebbe trovarsi sul server dell’infezione, ma CryptoDefence Virus fa l’errore di lasciare la chiave privata sul computer infetto. Dopo aver rimosso CryptoDefence Virus dal sistema puoi , quindi, decriptare tu stesso tutti i file colpiti.

È necessario cancellare CryptoDefence Virus prima possibile e poi evitare simili infezioni in futuro. Per evitare che i ransomware entrino nel tuo sistema, devi astenerti dall’aprire email spam e messaggi di social engineering. Per esempio, CryptoDefence Virus è distribuito tramite allegati a email spam. Email spam che portano CryptoDefence Virus sono spesso inviati da luoghi diversi e diversi indirizzi IP, in modo che sia difficile determinare il colpevole alle spalle di questa truffa.

Una volta eseguita la truffa, vedrai apparire un pop-up che t’informa che i tuoi file sono stati criptati:

Your files are encrypted.
To get the key to decrypt files you have to pay 500 USD/EUR. If payment is not made before [date] the cost of decrypting files will increase 2 times will be 1000 USD/EUR.
We are present a special software – CryptoDefense Decrypter – which is allow to decrypt and return control to all your encrypted files.

Fortunatamente CryptoDefence Virus non blocca l’accesso al tuo desktop o a Internet. Puoi, quindi, scaricare uno strumento antimalware affidabile e terminare l’infezione automaticamente senza difficoltà. Eseguire una scansione del sistema con uno scanner antimalware potente ti aiuterà anche a determinare se ci sono altre infezioni sul PC.

Come rimuovere CryptoDefence Virus

1. Apri il tuo browser web.
2. Digita http://www.pcthreat.com/download-sph nella barra dell’indirizzo e premi Invio.
3. Clicca su Esegui nella casella di dialogo di download e installa SpyHunter.
4. Esegui una scansione completa del sistema.

Una volta cancellati tutti i file maligni di CryptoDefence Virus devi decodificare i tuoi file. Questa infezione maligna è nota per il fatto che cripta la maggior parte dei file che si trovano sul tuo PC, incluso le estensioni *.jpg, *.cdr, *.eps, *.ppt, *.xls, *.docx, *.doc. Per il fatto che CryptoDefence Virus lascia la chiave privata nel tuo computer, puoi ripristinare i tuoi file tramite il Pannello di Controllo.

Gli unici file che non appaiono sull’elenco dei file criptati sono i file .txt. Per decriptarli devi andare in %TEMP, %Program Data% o le directory AppData\Roaming\Microsoft\Crypto\RSA e localizzarli manualmente. I file .txt vengono decriptati automaticamente cliccandoci sopra due volte. Per gli altri file devi seguire le istruzioni qui sotto.

Come decriptare i miei file

1. Clicca sul menu Start e naviga sul Pannello di Controllo (per Windows 8, muovi il cursore del mouse in basso a destra dello schermo, clicca su Impostazioni sulla barra Charm e vai su Pannello di Controllo).
2. Clicca su Account utente e protezione per la famiglia.
3. Vai su Account utente.
4. Clicca su Gestione dei certificati di crittografia dei file.
5. Clicca su Avanti sulla guida della crittografia dei file di sistema.
6. Seleziona tutti i file che desideri decriptare su Dettagli dei certificati e clicca su Avanti.
7. Scegli Tutti i drive logici e clicca su Avanti.

Se hai delle domande su come decriptare i tuoi file, o se il metodo fornito non sembra funzioni per il tuo caso, ti preghiamo di lasciare un commento qui sotto e ti risponderemo al più presto.