ViroBotnet ransomwareComment supprimer ?

ViroBotnet est un virus d'extorsion qui modifie le système cible et marque les fichiers avec l'extension .enc

Le logiciel d'extorsion ViroBotnet — cryptovirus demandant 500 EUR de rançon des utilisateurs francophones. Le virus qui se montre comme un fichier, crypte les fichiers en utilisant un standard de chiffrement avancé de qualité militaire et marque les données encodées de l'extension .enc. La modification du fichier qui rend vos données inutiles est seulement le début de l'attaque d'extorsion. Après ce processus, les développeurs de ce virus requièrent un paiement en envoyant la demande de rançon README.txt et verrouillent votre écran avec le message de rançon affiché.

Le virus ViroBotnet se propage en utilisant de simple techniques comme les E-mails spam, les sites Web malveillants et les attaques par force brute. Une fois installé, le logiciel malveillant utilise le fichier exécutable Office Updater.exe qui, à son tour, envoie des milliers d'E-mails à chaque personne dans la liste de contacts de la victime. Ce processus crée un Botnet – une combinaison d'ordinateurs infectés qui sont prédisposés à exécuter certaines tâches (dans la plupart des cas, redistribuer l'infection).

Le virus d'extorsion ViroBotnet paraît être toujours en phase de développement, et de nouvelles versions sont destinées à être développées. Les chercheurs croient que les capacités de Botnet vont élargir l'étendue des infections ransomware partout dans le monde.

Immédiatement après l'infiltration, ViroBotnet analyse le système et détecte de différents fichiers qui vont être plus tard encryptés à l'aide du standard de chiffrement avancé.

De plus, cette menace verrouille votre écran et affiche une demande de rançon sur cet écran noir. Le message contient des informations à propos de l'attaque, méthodes de paiement et montant. Les développeur du ransomware accordent un délai de 72 heures pour payer avant que la clé soit supprimée, mais vous ne devez pas écouter ces hackers. Payer la rançon ne signifie forcément pas que vos fichiers seront décryptés.

La demande de rançon est comme suit :

Vos fichiers personnels ont été chiffrés. Lisez les instructions du logiciel.

L'écran de verrouillage affiche le message suivant :

Vos fichiers personnels ont été chiffrés. Pour les déchiffrer, envoyez 500€ de bitcoins à cette adresse: 1BoatSLRHtKNngkdXEeobR76b53LETtpyT
Toute tentative de destruction de ce logiciel entraînera la destruction de la clé de déchiffrement.
Toute tentative de déchiffrement avec une clé erronée entraînera la perte définitive de vos fichiers.
Vous avez 72 heures pour effectuer le paiement. Après quoi, la clé de déchiffrement sera supprimée.
Clé de déchiffrement :
Déchiffrer mes fichiers

Le logiciel d'extorsion ViroBotnet est une véritable menace, mais seulement 19 antivirus de 68 peuvent identifier le fichier de la rançon comme étant malicieux. Vous allez trouver que OfficeUpdate.exe est détecté en tant que:

• TR/Dropper.Gen
• DeepScan:Generic.Ransom.Hiddentear.A.13B5B1E9
• HEUR:Trojan.Win32.Generic
• Malware.Generic.CN1 (A)
• Trojan.Win32.Generic.pak!cobra
• Trojan.MSIL.gen.b.7. 

Vous devez supprimer ViroBotnet à l'aide d'outils anti-malware renommés parce qu'un logiciel d'extorsion peut installer des programmes supplémentaires sur votre appareil. Des programmes tels que FortectIntego peuvent détecter des menaces potentielles et s'en débarrasser ainsi que du ransomware lui même. L'application est capable de réparer tout dommage infligé par le virus.

La suppression de ViroBotnet devrait être effectuée avant la procédure de rétablissement. Si vous avez des backups, NE les connectez PAS à l'ordinateur infecté, comme toutes les données de sauvegarde peuvent être cryptées dès que vous les connectez. La même chose pour les fichiers sauvegardés sur un serveur externe – ne les ouvrez pas avant la suppression du virus. Si vous n'avez pas de sauvegardes, utilisez les logiciels tiers que nous recommandons ci-dessous. Notez bien que les chances de rétablir les données sont minimales; cependant, vous devez essayer toutes les ressources avant de renoncer (si vos données sont importantes pour vous bien sûr).  

Les développeurs de logiciels d'extorsion propagent la menace par le biais des pièces jointes des E-mails

Les attaques de logiciels d'extorsion se propagent typiquement via manipulation sociale, quand les pièces jointes des E-mails de spam sont infectés d'applications malveillantes ou d'hyperlinks qui réorientent les utilisateurs vers des sites Web malicieux. Les hackers utilisent des logos d'entreprise, même style, des adresses E-mail identiques, etc., pour donner crédibilité à leur arnaque.

Cependant, les chercheurs signalent que ce ce virus en particulier utilise une technique de propagation différente. En utilisant le service Outlook, ce virus envoie des E-mails à chaque contact qui s'est connecté sur l'appareil infecté. Cet E-mail contient le fichier OfficeUpdater.exe ou infecte la machine directement depuis l'E-mail.

La suppression du ransomware ViroBotnet devrait être faite sans retard

Si vous remarquez que vos fichiers sont verrouillés avec l'extension .enc, assurez-vous de supprimer le ransomware ViroBotnet dès que possible. Vous n'avez pas à tarder ou à prêter attention aux alertes des hackers (ils essayent d'alarmer les utilisateurs en déclarant que la clé de décryptage sera détruite dans 72 heures).

Pour la suppression de ViroBotnet, vous devez recourir à FortectIntego, SpyHunterCombo Cleaner ou MalwarebytesMalwarebytes car c'est la meilleure solution pour l'élimination de logiciels malveillants. L'outil anti-malware effectue une analyse intégrale du système et supprime les menaces de votre ordinateur. Après la suppression minutieuse de logiciels malveillants, vous pouvez tenter un remplacement ou une récupération de données. En dessous de l'article, vous pouvez trouver quelques suggestions pour la récupération de fichiers.