Supprimer Le virus Le virus PornBlackMailer

Le virus ransomware PornBlackMailer a été détecté fin janvier 2018. Bien qu’il soit classé comme un crypto-malware, il n’utilise pas réellement d’algorithmes de cryptage pour encoder des données numériques. Les pirates ont conçu cette infection comme un malware hautement intrusif, en utilisant des stratégies de scareware .

Le crypto-virus PornBlackMailer est distribué à travers des sites Web, présentant du contenu pornographique. Il vise à faire chanter les gens pour leur comportement indécent. Cependant, les pirates informatiques passent au niveau suivant puisqu’ils accusent les gens de répandre de la pornographie juvénile, ce qui est un crime grave (Child pornography law). Des menaces similaires sont faites par les créateurs de Matrix ransomware.

Le virus PornBlackMailer accuse les victimes de propagation de la pornographie juvénile mais ne crypte pas les fichiers

Les escrocs intimident une victime en déclarant avoir recueilli divers types d’informations sur l’utilisateur, avoir pris des captures d’écran compromettantes du bureau et d’avoir collecté d’autres types de données. La première victime du virus PornBlackMailer a écrit à propos de son expérience sur Reddit, déclarant que le fichier malveillant s’appelait Xvideos. Après avoir été lancé, le fichier a généré le fichier READ_ME.txt avec les accusations et les demandes effrayantes.

Les pirates informatiques avaient l’habitude de faire souvent des menaces similaires avec les virus ransomware:  » Cyber ​​Command of Oregon « ,  » Cyber ​​Command of Washington « , ou le  » FBI Département of Défense « .Les victimes ont également été menacées par le fait que des informations à leur sujet vont être envoyées à des agences de loi (Ransomware fait des menaces de pornographie juvénile en anglais cassé).

Si les victimes ne paient pas les rançons requises pendant le temps imparti (24 heures), le virus de PornBlackMailer explique que les données compromettantes recueillies seront automatiquement transmises aux organismes d’application de la loi comme la CIA ou le FBI. Cependant, ces menaces ne sont généralement qu’une feinte, à moins que les utilisateurs ne soient impliqués dans la distribution de pornographie juvénile (ce que nous espérons ne pas être le cas).

En fait, le virus PornBlackMailer va collecter des informations sur votre géolocalisation et prendra également 4 captures d’écran de votre bureau. Après cela, les logiciels malveillants vont changer l’arrière-plan du bureau pour présenter une image effrayante.

Hackers insiste pour que 0,01 BTC soit envoyé à trois portefeuilles Bitcoin indiqués. Ce montant de bitcoins est actuellement égal à 76,94 $, mais les gens doivent réellement tripler le prix puisque la rançon est censée être envoyée à trois portefeuilles. Considérant que les gens éviteraient la prison, un sacrifice d’environ 231 dollars pourrait ne pas sembler si mauvais. Mais le message menaçant est un voyou et les gens ne devraient pas gaspiller leur argent.

En outre, le virus PornBlackMailer est activement distribué car de nouvelles charges utiles sont détectées régulièrement. Par conséquent, il est important que vous fassiez attention en ligne. Nous suggérons de vous retenir de visiter des sites Web avec du contenu pornographique en général. Ce n’est pas la première fois que des sites comme Pornhub sont impliqués dans de mauvaises nouvelles .

En savoir plus sur la distribution et la suppression du ransomware PornBlackMailer

On dit que le virus PornBlackMailer se propage à travers des sites pornographiques. Ceci est juste un autre rappel que ce type de sites Web devrait être évité. Il est très fréquent que les publicités dans ces domaines soient chargées de logiciels malveillants. D’un autre côté, les campagnes de spam peuvent également fournir des charges utiles de crypto-malware. Par conséquent, vous ne devez pas télécharger de manière aléatoire les fichiers que vous recevez dans votre compte de messagerie.

Comme les logiciels malveillants de PornBlackMailer ne chiffrent pas les données, il n’est pas nécessaire de discuter des stratégies de décryptage possibles. Cependant, nous profitons toujours de toutes les occasions pour sensibiliser. Veuillez sauvegarder vos données afin de les sécuriser,

Afin de se débarrasser de ce virus, vous devrez probablement exécuter une analyse avec un outil anti-malware. Vous pouvez également tenter une suppression manuelle, mais cela peut être difficile pour certaines personnes n’ayant aucune expérience de la suppression de logiciels malveillants. Par conséquent, la sélection d’un outil anti-malware vous aidera non seulement à vous débarrasser de ce vilain virus PornBlackMailer, mais aussi à vous protéger des futures infections. Pour ce travail important, nous vous recommandons d’essayer Reimage. Cet outil apprécié ne décevra pas les gens avec ses fonctionnalités de haute qualité et son interface facile à utiliser.

Comment supprimer Le virus PornBlackMailer en utilisant System Restore(Restauration du système)?

1. Redémarrer votre ordinateur en Mode sans échec avec Invite de commande

Pour Windows 7 / Vista/ XP

• Démarrer → Eteindre → Redémarrer → OK.
• Appuyer sur la touche F8 de façon répétée jusqu’à ce que la fenêtre Options de démarrage avancé apparaisse.
• Choisir Mode sans échec avec Invite de commande.

Pour Windows 8 / 10

• Appuyer sur Alimentation sur l’écran de démarrage de Windows. Puis appuyer et maintenir la touche Majuscule et cliquer sur Redémarrer.
• Choisir Dépanner → Options avancées → Paramètres de démarrage et cliquer sur Redémarrer.
• Lorsque cela charge, sélectionnez Activer Mode sans échec avec Invite de commande dans la liste des Paramètres de démarrage.

Restaurer les fichiers du système et les paramètres.

• Lorsque le mode Invite de commande charge, entrer la restauration de cd et appuyer sur Entrée.
• Puis entrer rstrui.exe et appuyez à nouveau sur Entrée.
• Cliquez sur “Suivant” dans la fenêtre qui est apparue.
• Sélectionner un des Point de restauration qui sont disponibles avant que virus PornBlackMailer ait infiltré votre système puis cliquer sur “Suivant”.
• Pour démarrer la Restauration du système, cliquer sur “Oui”.

2. Compléter la suppression de Le virus PornBlackMailer

Après la restauration du système, il est recommandé d’analyser votre ordinateur avec un programme anti logiciels malveillants, comme  Spyhunter et de supprimer tous les fichiers malveillants en lien avec virus PornBlackMailer.

3. Restaurer les fichiers affectés par Le virus PornBlackMailer en utilisant les copies Shadow Volume

Si vous n’utilisez pas l’option Restauration du système sur votre système d’exploitation, il y a une chance pour utiliser des copies de snapshots de fenêtres. Ils stockent les copies de vos fichiers qui pointent le temps lorsque le snapshot de restauration du système a été créé. Habituellement, virus PornBlackMailer essaie de supprimer toutes les copies Shadow Volume, donc ces méthodes peuvent ne pas fonctionner sur tous les ordinateurs. Cependant, cela pourrait échouer.

Les copies Shadow Volume sont uniquement valables avec Windows XP Service Pack 2, Windows Vista, Windows 7, et Windows 8. Il y a deux moyens de retrouver vos fichiers via la copie Shadow Volume. Vous pouvez le faire en utilisant les précédentes versions de Windows ou via Shadow Explorer.

a) Précédentes versions Windows d’origine

Clic droit sur un fichier crypté et sélectionner Propriétés>onglet Versions précédentes. Maintenant, vous verrez toutes les copies disponibles dans ce fichier en particulier et le moment où il a été stocké dans la copie Shadow Volume. Choisir la version du fichier que vous voulez retrouver et cliquer sur Copie si vous voulez le sauvegarder dans un répertoire de votre choix, ou Restaurer si vous voulez remplacer, le fichier crypté existant. Si vous voulez voir le contenu du premier fichier, cliquer sur Ouvrir.

b) Shadow Explorer

C’est un programme qui peut être trouvé en ligne gratuitement. Vous pouvez télécharger soit une version complète soit portable de Shadow Explorer. Ouvrez le programme. Dans le coin supérieur gauche, sélectionnez le lecteur où le fichier que vous cherchez est un stocké. Vous verrez tous les dossiers sur ce lecteur. Pour récupérer un dossier entier, clic-droit dessus et sélectionnez "Exporter". Ensuite, choisissez où vous voulez qu'il soit stocké.

Remarque: Dans de nombreux cas, il est impossible de restaurer les bases de données affectées par les nouveaux logiciels escrocs. Par conséquent, nous recommandons une sauvegarde sur le Cloud en précaution. Nous recommandons de retirer Carbonite, BackBlaze, CrashPlan ou Mozy Home.

Outils de suppression Malware automatique