Supprimer GUCCI virus (virus) - Les instructions de restauration inclues

Quel est GUCCI ransomware?

Le rançongiciel GUCCI est capable d'endommager de façon permanente les fichiers personnels des utilisateurs et le système d'exploitation

Le rançongiciel GUCCI verrouille les données des utilisateurs et les rend inaccessibles.

Le rançongiciel GUCCI est l'une des variantes les plus récentes de logiciels malveillants bloquant les données et appartenant à la famille des rançongiciels Phobos. Le fichier a été signalé comme malveillant par 54 fournisseurs de sécurité et 3 sandboxes. Le virus peut pénétrer dans le système et lancer immédiatement le processus de cryptage.

Dès qu'il démarre, tous les fichiers personnels, comme les photos, les vidéos et les documents, sont cryptés. Cela signifie qu'ils deviennent inaccessibles et inutilisables. La seule façon de décrypter les données est d'utiliser une clé de décryptage ou un logiciel, que seuls les cybercriminels possèdent généralement.

Une fois le processus de cryptage terminé, les icônes des fichiers se transforment en pages blanches et les noms sont complétés par l'extension .GUCCI. Par exemple, si un fichier s'appelait auparavant picture.jpg, une fois le processus terminé, le même fichier sera nommé picture.jpg.id[victim-id].[tox].GUCCI.

Deux notes de rançon sont également générées sur la machine. Dans ces messages, les développeurs du rançongiciel expliquent aux victimes ce qui s'est passé et ce qu'elles doivent faire pour récupérer leurs fichiers. Malheureusement, les acteurs de la menace font chanter les utilisateurs en demandant un paiement en crypto-monnaies.

La note de la rançon

La note de rançon complète info.hta se lit comme suit :

All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them:
write us to the TOX messenger: tox: CD54A20BCCDAA8209805BB8D4BDE15D542A66CF6E155783ECBE7549D0D6FBD0A59C16E9FD95C
You can download TOX messenger here hxxps://tox.chat/
Write this ID in the title of your message –
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us 1 file for free decryption. The total size of files must be less than 5Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
We also want to notify you that the most important data of your company was copied by us, but we guarantee the confidentiality of private information and information about this incident in case of successful cooperation. Otherwise, we reserve the right to monetize our services by selling your information at specialized auctions.

Les attaquants ont élaboré une longue note de rançon demandant aux victimes de payer

Les attaquants suscitent un sentiment de détresse en affirmant que le montant qui leur sera versé dépend de la rapidité avec laquelle les victimes les contacteront. Il s'agit de l'une des nombreuses tactiques d'intimidation utilisées par les cybercriminels pour inciter les gens à agir rapidement sans réfléchir à d'autres options. Cela explique également pourquoi le montant de la rançon n'est pas précisé dans la note.

Ils proposent même de décrypter un fichier gratuitement pour donner l'impression d'être plus dignes de confiance. Cependant, vous devez vous rappeler que les criminels ne méritent pas votre confiance. De nombreuses victimes d'attaques de rançongiciels se sont manifestées et ont déclaré qu'elles n'avaient jamais eu de nouvelles des auteurs après avoir versé l'argent.

Leur méthode de paiement n'est pas non plus très avantageuse pour les victimes. Les transactions en crypto-monnaies sont anonymes, et il est impossible de les annuler. Une fois que l'argent est envoyé, il est impossible d'obtenir un remboursement ou de le récupérer d'une autre manière. C'est pourquoi, en payant les développeurs de rançongiciels, vous ne risquez pas seulement de perdre vos fichiers, mais aussi de vous faire escroquer.

Les arnaqueurs tentent également d'empêcher les gens de chercher d'autres options de récupération en utilisant des tactiques d'intimidation. Bien que les outils de décryptage tiers soient rarement utiles, cela vaut la peine d'essayer au moins. L'autre demande de rançon, info.txt, n'est qu'une version abrégée du message précédent :

!!!All of your files are encrypted!!!
To decrypt them:
TOX messenger: CD54A20BCCDAA8209805BB8D4BDE15D542A66CF6E155783ECBE7549D0D6FBD0A59C16E9FD95C
You can download TOX messenger here hxxps://tox.chat/
We also want to notify you that the most important data of your company was copied by us,
but we guarantee the confidentiality of private information and information about this incident
in case of successful cooperation. Otherwise, we reserve the right to monetize our services by selling your
information at specialized auctions.

Les créateurs du rançongiciel GUCCI menacent de vendre les informations à d'autres personnes si elles ne sont pas payées

Recourir à des outils de sécurité professionnels pour éliminer les fichiers malveillants

La première chose à faire immédiatement est de déconnecter la machine concernée du réseau local. Pour les particuliers, il suffit de débrancher le câble Ethernet ou de désactiver le Wi-Fi. Si cela s'est produit sur votre lieu de travail, cela peut s'avérer compliqué, c'est pourquoi nous vous proposons des instructions distinctes au bas de cet article.

Si vous commencez par essayer de récupérer vos données, cela peut entraîner une perte définitive. Le logiciel malveillant peut également crypter vos fichiers une deuxième fois s'il n'est pas éliminé en premier. Il ne cessera pas tant que vous n'aurez pas supprimé les fichiers malveillants qui en sont la cause. Vous ne devez pas tenter de supprimer le programme malveillant vous-même, sauf si vous êtes doté d'excellentes compétences informatiques.

Faites appel à des outils anti-malware comme SpyHunter 5Combo Cleaner ou Malwarebytes pour analyser votre système. Ces outils de sécurité devraient trouver tous les fichiers et entrées associés et les supprimer automatiquement pour vous. Dans certains cas, les logiciels malveillants peuvent vous empêcher d'utiliser un logiciel antivirus, vous devez donc accéder au Mode sans échec et effectuer une analyse complète du système à partir de là :

Windows 7 / Vista / XP

1. Cliquez sur Démarrer > Arrêter > Redémarrer > OK.
2. Lorsque votre ordinateur est actif, commencez à appuyer sur le bouton F8 (si cela ne fonctionne pas, essayez F2, F12, Suppr, etc. – tout dépend du modèle de votre carte mère) plusieurs fois jusqu'à ce que vous voyiez la fenêtre Options de démarrage avancées.
3. Sélectionnez Mode sans échec avec mise en réseau dans la liste.

Windows 10 / Windows 8

1. Faites un clic droit sur Démarrer et choisissez Paramètres.
2. Faites défiler la liste pour choisir Mise à jour et sécurité.
3. Dans la partie gauche de la fenêtre, sélectionnez Récupération.
4. Ensuite, faites défiler vers le bas pour trouver la section Démarrage avancé.
5. Cliquez sur Redémarrer maintenant.
6. Sélectionnez Dépannage.
7. Allez dans Options avancées.
8. Sélectionnez Paramètres de démarrage.
9. Cliquez sur Redémarrer.
10. Appuyez sur 5 ou cliquez sur 5) Activer le mode sans échec avec mise en réseau.

Corriger les erreurs système pour éviter la réinstallation de Windows

Après une infection par un logiciel malveillant, il faut s'attendre à des problèmes de performance, de stabilité et de fonctionnement, au point de devoir réinstaller complètement Windows. Ces types de virus peuvent altérer la base de données du registre Windows, endommager les fonctions vitales de démarrage et autres, supprimer ou corrompre les fichiers DLL, etc. Une fois qu'un fichier système est endommagé par un malware, le logiciel antivirus ne sera pas en mesure de le réparer.

C'est pourquoi FortectIntego a été développé. Ce puissant logiciel peut réparer une grande partie des dommages causés par le rançongiciel GUCCI. Les erreurs d'écran bleu, les gels, les erreurs de registre, les DLL endommagées, etc. peuvent rendre votre ordinateur complètement inutilisable. En utilisant cet outil de maintenance, vous pourriez éviter la réinstallation de Windows.

• Téléchargez l'application en cliquant sur le lien ci-dessus
• Cliquez sur le fichier ReimageRepair.exe
• Lorsque le Contrôle de compte d'utilisateur s'affiche, cliquez sur Oui
• Cliquez sur Installer et patientez jusqu'à ce que le programme termine le processus d'installation
• L'analyse de votre machine va commencer immédiatement
• Une fois terminée, vérifiez les résultats – ils seront listés dans le Résumé
• Vous pouvez désormais cliquer sur chacun des problèmes et les résoudre manuellement
• Si vous voyez de nombreux problèmes que vous trouvez difficiles à résoudre, nous vous recommandons d'acheter la licence et de les résoudre automatiquement.

Options de récupération des fichiers

Nombreux sont ceux qui pensent pouvoir réparer leurs fichiers avec des outils anti-malware, mais ces outils ne sont pas conçus à cette fin. Tout ce que les outils de sécurité peuvent faire, c'est détecter les processus suspects dans votre système et les éliminer. En réalité, les fichiers ne peuvent être restaurés qu'avec une clé de décryptage ou un logiciel que seuls les cybercriminels possèdent.

Si vous n'avez pas préalablement sauvegardé vos données, il est possible que vous ne puissiez jamais les récupérer. Vous pouvez essayer d'utiliser un logiciel de récupération de données, mais nous tenons à souligner que les programmes tiers ne peuvent pas toujours décrypter les fichiers. Nous vous suggérons d'essayer au moins cette méthode. Avant de poursuivre, vous devez copier les fichiers corrompus et les placer sur une clé USB ou un autre support de stockage. Et n'oubliez pas – ne faites cela que si vous avez déjà supprimé le rançongiciel GUCCI.

Avant de procéder, voici quelques conseils essentiels pour faire face à cette situation :

• Comme les données cryptées sur votre ordinateur peuvent être endommagées de façon permanente par un logiciel de sécurité ou de récupération de données, vous devez d'abord en faire des copies de sauvegarde – utilisez une clé USB ou un autre support de stockage.
• Ne tentez de récupérer vos fichiers à l'aide de cette méthode qu'après avoir effectué une analyse avec un logiciel anti-malware.

Installer le logiciel de récupération des données

1. Téléchargez Data Recovery Pro.
2. Faites un double-clic sur le programme d'installation pour le lancer.
3. Suivez les instructions à l'écran pour installer le logiciel.
4. Dès que vous appuyez sur Terminer, vous pouvez utiliser l'application.
5. Sélectionnez Tout ou choisissez des dossiers individuels dans lesquels vous souhaitez récupérer les fichiers.
6. Appuyez sur Suivant.
7. En bas, activez l'Analyse approfondie et choisissez les disques que vous voulez analyser.
8. Appuyez sur Analyser et patientez jusqu'à ce que l'analyse soit terminée.
9. Vous pouvez maintenant choisir les dossiers/fichiers à récupérer – n'oubliez pas que vous avez également la possibilité de rechercher par le nom du fichier !
10. Appuyez sur Récupérer pour récupérer vos fichiers.

Méthodes de distribution des rançongiciels

Afin de se protéger contre de futures attaques de rançongiciels, il est important de savoir comment ces dangereux logiciels malveillants se propagent habituellement. Les passerelles les plus courantes sont les sites de torrents, les plates-formes de partage de fichiers peer-to-peer et les installations de logiciels « crackés ». Il est préférable d'utiliser uniquement les boutiques en ligne officielles et les sites des développeurs lorsque vous souhaitez télécharger un nouveau logiciel.

Une autre méthode privilégiée est le courrier électronique. Les cybercriminels peuvent ajouter des pièces jointes infectées aux e-mails. En général, ils utilisent des méthodes d'ingénierie sociale pour amener les gens à les ouvrir. N'ouvrez donc jamais de pièces jointes à moins qu'elles ne proviennent d'une personne que vous connaissez ou que vous soyez sûr qu'elles proviennent d'un expéditeur digne de confiance.

Gardez également à l'esprit qu'il est extrêmement important de maintenir votre système d'exploitation et vos logiciels à jour. Les développeurs publient souvent non seulement des mises à jour, mais aussi des correctifs de sécurité pour les vulnérabilités récemment découvertes. Les pirates adorent exploiter les vulnérabilités. Dès que de nouvelles mises à jour sont disponibles, veillez à les installer.