Supprimer PayDay virus (Guide de suppression) - Mise à jour Jan 2018

Quel est Le virus rançongiciel PayDay?

Le rançongiciel PayDay poursuit ses activités malveillantes en créant de nouvelles variantes

Le rançongiciel PayDay est un programme malveillant dont on a découvert la propagation en fin 2016. Au départ, il ne ciblait que les utilisateurs portugais. Toutefois, les pirates ont continué à créer de nouvelles versions de ce Crypto-maliciel qui attaquent les gens partout dans le monde. La variante la plus récente serait Sexy ransomware, qui a été découverte en Novembre 2017.

Le virus Payday est basé sur HiddenTear et utilise la cryptographie AES. Tandis qu'il ajoute l'extension .sexy, la nouvelle version rattache .[email]-id-id.payday à chaque fichier crypté. Vous pouvez récupérer vos données en utilisant le décrypteur standard ou brute-force HiddenTear.

Lorsque PayDay crypte les données, vous remarquez des lenteurs dans le système. Puisqu'un ordinateur peut devenir lent pour plusieurs raisons, et on ne pense pas toujours en premier lieu à la présence d'un rançongiciel.

Une fois que le virus rançongiciel PayDay transforme les fichiers ciblés en données inexploitables, il crée un format de fichier de langage hypertexte appelé !!!!!ATENÇÃO!!!!!.html et l'enregistre dans le bureau de l'ordinateur. La note de rançon s'ouvre à partir d'un navigateur Web et explique ( en portugais) que les fichiers ont été cryptés, et que la victime devrait payer si elle veut revoir ou utiliser à nouveau ses fichiers.

Le maliciel PayDay demande R$950, ce qui équivaut à environ 286 USD. Le virus refuse de recevoir la rançon dans une monnaie autre les Bitcoins, car de cette façon, les auteurs de ce rançongiciel peuvent recevoir l'argent et rester dans l'anonymat. Les malfaiteurs laissent une adresse email de contact au cas où la victime aurait des questions à poser – – CatSexy@protonmail.com.

Vous ne devriez pas succomber aux menaces de ce rançongiciel, mais plutôt vous débarrasser de ce virus le plus rapidement possible parce que c'est en fait une autre variante décryptable de HiddenTear. Supprimez PayDay en suivant le guide d'instruction proposé ci-dessous et préparez-vous ensuite à la procédure de décryptage des données, laquelle convertira tous les fichiers .sexy en fichiers normaux.

Pour éliminer ce crypto-maliciel, vous devez avoir un antivirus professionnel ou un outil de suppression des maliciels tel que FortectIntego ou Malwarebytes. Cependant, vous devez consulter le guide de suppression à la fin de cet article pour savoir comment réussir à effectuer cette tâche.

Le rançongiciel Sexy pourrait être un descendant de ce maliciel

Le virus Sexy ajoute l'extension de fichier .sexy aux données encodées. Même si le montant de la rançon n'est pas indiqué, les cybercriminels insistent pour être contactés à l'adresse email sexy_chief@aol.com afin de discuter du prix de l'outil de décryptage.

En outre, les victimes peuvent envoyer un fichier pour bénéficier d'un décryptage gratuit, lequel ne contient pas d'informations importantes. Même si ces escrocs essaient de gagner la confiance des gens, nous nous recommandons plutôt de vous focaliser sur la suppression de Sexy. Il est évident qu'ils n'ont pas l'intention de stopper leurs activités malveillantes. Alors, ne contribuez pas à les motiver en payant la rançon qui leur permettra de développer de nouvelles versions similaires du rançongiciel PayDay ou d'effectuer la mise à jour de celui-ci.

PayDay émet une note de rançon écrite en langue portugaise.

Présentation des nouvelles variantes de ce rançongiciel

Au cours du mois d'octobre, les experts en Cyber sécurité de NoVirus.uk ont remarqué une copie du crypto-malciel qui ajoute l'extension de fichier .[]-id-.payday à la fin du nom du fichier. On pense qu ce rançongiciel est étroitement lié à BTCWare et au virus PayDay.

Après avoir terminé le cryptage, le virus laisse un fichier !! RETURN FILES !!.txt qui fournit brièvement des informations sur l'attaque du rançongiciel :

tous vos fichiers ont été cryptés
souhaiteriez-vous récupérer vos fichiers ?
écrivez à l'adresse email: keyforyou@tuta.io

Plus tard, le maliciel ouvre un fichier payday.hta contenant des directives supplémentaires. Cette dernière version contient de nouvelles adresses : checkzip@india.com et payday@cryptmaster.info. On a remarqué que le maliciel se propage par le moyen d'un spam intitulé Schedule_order.r03. Bien que les développeurs de ce maliciel se font passer pour des représentants de l'entreprise KAVITA, vous devez bien examiner le contenu du message :

Cher Monsieur,

En pièce jointe, veuillez trouver ci-joint un mémo dans le dossier pour les demandes d'achat

Veuillez envoyer la confirmation de commande demandée au plus tôt.

Dans l'attente de votre coopération dans le domaine pour lequel merci d'avance.

Les malfaiteurs ne prennent pas la peine de s'exprimer dans un Anglais correct. L'ampleur des fautes de grammaire et le manque de ponctuation suggère déjà le caractère trompeur du message. Par ailleurs, cette version du rançongiciel PayDay utilise le stratégie d'attaque brute-force, et cherche particulièrement les protocoles Remote Desktop faibles. Il existe des outils des tiers qui peuvent vous aider à les gérer et à les changer en plus complexes.

Pour réduire la probabilité de rencontrer ce rançongiciel, les recommandations suivantes pourraient s'avérer utiles:

• définissez une limite pour les tentatives de connexion infructueuses
• activez la vérification en deux étapes
• actualisez les applications de sécurité et les logiciels essentiels tels que Java et Adobe Flash Player une fois les mises à jour sont publiées
• concevez des mots de passe complexes composés de lettres, de signes de ponctuation, de caractères et de chiffres (évitez d'utiliser des mots entiers du dictionnaire)

Dans tous les cas, dépêchez-vous d'éliminer ce crypto-virus du système et essayez soit l'outiI de décryptage BTCWare ou le logiciel HiddenTear decryption software.

N'ouvrez pas les Spams

L'une des méthodes de distribution les plus courantes utilisée est l'envoi des emails d'hameçonnage qui téléchargent les fichiers exécutables du maliciel. Les pourriels ou spams ont l'air authentiques. La victime est donc tenté d'ouvrir les fichiers joints, lesquels sont destinés à introduire le rançongiciel dans le système. En outre, ce virus de cryptage de fichiers pourrait se propager par le biais des annonces chargées de maliciel et aussi par les kits d'exploitation .

En conséquence, nous vous suggérons de vous tenir loin des annonces qui proposent des offres trop belles pour être vraies. Il est aussi important d'éviter les annonces provenant des sites des tierces parties, surtout ci ceux-ci vous pressent d'installer des “mises à jour importantes.” Ces mises à jour sont habituellement combinées aux composants malveillants. Enfin, méfiez-vous des kits d'exploitation, qui se cachent dans les sites Web compromis ou infectieux et qui essaient d'exploiter les vulnérabilités des ordinateurs des visiteurs.

La procédure d'élimination du virus PayDay

Nous vous conseillons de supprimer le virus avec un logiciel de sécurité fiable puisque cela vous permettra de gagner du temps et d'éliminer d'autres programmes malveillants qui pourraient perturber les performances de votre ordinateur. Nous voulons aussi vous prévenir que ce maliciel pourrait vous empêcher de télécharger un logiciel antivirus. Vous pouvez contourner cela en démarrant votre PC en Mode sans échec bien avant.

En outre, sachez que la suppression manuelle de PayDay est également possible, mais pas très recommandé. Si vous n'avez pas assez d'expérience, vous pourriez facilement supprimer les fichiers ou les Clés de registre qu'il ne faut pas supprimer, ce qui peut causer beaucoup de problèmes en lien avec la stabilité de l'ordinateur.

Par conséquent, nous vous suggérons de nettoyer votre système à l'aide de FortectIntego, SpyHunter 5Combo Cleaner ou Malwarebytes (ou d'un autre antivirus que vous possédez). Si le rançongiciel empêche d'installer ou d'utiliser votre logiciel de sécurité, vous trouverez utile de suivre les instructions ci-dessous.