Supprimer Le virus Le virus Ransomwared

Ransomwared est un nouveau cryptovirus ayant été découvert par les chercheurs de malware en Décembre 2018. Le nom provient de l’extension que ce virus de rançon utilise pour crypter les fichiers (“.ransomwared”). Comme vous pouvez le voir, ce type d’infections rapporte aux malfaiteurs d’une façon très spécifique – par le biais des paiements que la victime envoie volontaire pour recevoir les clés de décryptage de leurs données.

De nos jours, les utilisateurs d’ordinateur sont plus au fait des virus et des moyens de les éviter, de plus, les bloqueurs cryptés ont rapidement été remplacés par des mineurs de cryptomonnaie, de fait les développeurs du virus de rançon Ransomwared ont vraiment mis le paquet pour effrayer leurs victimes, les poussant encore plus à payer les malfaiteurs plutôt que de chercher d’autres solutions. Le virus Ransomwared use de techniques typiques de Scareware, comme un pop-up de demande de rançon, des fichiers cryptés avec une extension unique, etc.

Toutefois, peu importe ce que vous disent les hackers, des professionnels de la cyber-sécurité ont déjà trouvé une façon de débloquer le cryptovirus Ransomwared gratuitement. Si vous faites actuellement face à ce fameux malware, veuillez jeter un oeil à notre article pour trouver la méthode qui vous convient ainsi que les étapes à suivre pour éloigner de façon permanente toute menace de logiciel de rançon de votre ordinateur.

Comment fonctionne le virus Ransomwared

Le nom du virus Ransomwared nous donne déjà la catégorie dans laquelle il se classe – les ransomware ou logiciels de rançon. Vous avez peut-être déjà entendu parler de ces crypto infections, comme GandCrab, WannaCry, Locky, fonctionnant également sur le même principe – ils attaquent la sécurité de votre ordinateur, cryptent vos fichiers, et apparaissent à l’écran pour vous demander un paiement en échange du code de décryptage. Même si ce mode opératoire est le même pour tous les logiciels de rançon, certaines différences techniques et visuelles font du cryptovirus Ransomwared un exemple unique en son genre.

Premièrement, lors que Ransomwared entre dans Windows OS, (Mac OS computers are immune to it), il fait tout pour ne pas se faire remarquer afin que les processus d’installation ne soient pas interrompus. Cela permet aux fichiers malveillants de s’infiltrer directement dans les dossiers Systèmes, afin de modifier les clés d’accès et de stopper les antivirus en place. C’est seulement après cela que le cryptovirus commence à scanner votre ordinateur pour trouver des fichiers cibles comme des photos, des vidéos, de la music, pour les crypter avec un Symmetric DES algorithm. Une fois les données identifiées, ce qui est nécessaire pour éviter de bloquer les fichiers système (ce qui empêcherait l’ordinateur de fonctionner) afin que l’utilisateur puisse payer la rançon, l’extension spécifique “.ransomwared” est ajoutée à la fin de chaque fichier crypté (file1.mp3 devient file1.mp3.ransomwared).

Après cela, Ransomwared finalise l’invasion et se présente à la victime grâce à un pop-up de rançon qui se présente comme ceci dans sa version originale (en anglais) :

Recovery

You are ransomwared! To recover your files, email us and buy recovery code

[email protected]

Les cyber-criminels demandent à l’utilisateur de les contacter pour obtenir la clé de décryptage, ce qui ne sera pas gratuit. Nous ne savons pas à ce jour combien les créateurs du virus demandent, cependant cela peut varier entre une centaine et des milliers d’euros convertis en Cryptocurrency pour conserver toute anonymat. Nous vous recommandons de ne surtout pas payer, même si le prix vous semble faible, car ces fonds permettent aux hackers d’améliorer leurs malwares et de les distribuer plus largement.

En réalité, malgré avoir été détecté récemment par le chercheur de malware Leo, un logiciel de rançon très similaire utilisant les mêmes méthodes a été trouvé par un autre professionnel de la cyber-sécurité : @struppigel. Cependant, nous ne savons pas encore si le virus Ransomwared est une version améliorée de ce dernier ou un projet séparé. Plus d’infos techniques vous serons fournies sur Virustotal.com.

Comment se répand le cryptovirus Ransomwared et comment l’éviter

Le logiciel de rançon Ransomware, comme toute autre crypto-infection, commence avec du Malspam. Le deep-web est rempli d’adresses mail compromises que n’importe qui peut acheter, ce qui s’avère très utile dans le cadre de la distribution de virus. Les hackers achètent un certain nombre de mails, auxquels ils envoient un message et un fichier joint contenant l’installateur du ransomware qui se présente comme un simple fichier .docx ou .pdf. Ce genre d’email de pishing viennent généralement d’expéditeurs inconnus, sont courts, obscurs et insistent à ce que l’utilisateur ouvre la pièce jointe “pour plus d’informations”.

Parfois, ces mails peuvent sembler légitimes et fiables, provenant par exemple de la police ou du gouvernement, de la banque, d’un hôpital, d’un employé/employeur, voire même d’un ami. Une fois que la victime a ouvert le fichier joint et activé les Macros (demandés pour l’affichage du contenu), l’installation du virus Ransomwared est initialisée et le système est rapidement compromis en arrière plan par le logiciel de rançon.

Pour éviter cela, nous vous conseillons de vous renseigner sur la façon d’Identify malicious emails, ainsi que de prendre des mesures de sécurité supplémentaires, tel que des programmes anti-malwares. Notre Guide ultime de protection contre les logiciels de rançon, pourrait également vous être utile.

Comment effacer Ransomwared et récupérer les fichiers

Grâce à l’expert des malwares, connu sous le nom de @demonslay335 on Twitter, le virus Ransomwared est décryptable. Puisque que l’outil de déblocage officiel n’est toujours pas sur le site NoMoreRansom.org, contacter @demonslay335 et demander gentiment de l’aide pour débloquer vos fichiers peut être une solution.

Si vous êtes un utilisateur très responsable et effectuez régulièrement des Backups de votre système, il existe un autre moyen immédiat de régler votre problème. Vous pouvez retrouvez vos fichiers et votre système informatique sans virus depuis un point de restauration dans le passé, avant l’infection, si vous disposez de sauvegardes. Attention, cette solution n’est pas applicable pour ceux qui souhaitent restaurer les fichiers avec l’extension .ransomwared, qui ne seront pas récupérés. Si ces fichiers ne sont pas importants et si vous ne souhaitez utiliser aucun produit anti-virus, procédez à une Restauration Système complète.

Pour être sûr que le système restauré est propre ou juste après le décryptage avec un code spécifique, nous vous recommandons de lancer un scan gratuit à l’aide des programmes anti-malwares Spyhunter ou Reimage. Ces outils vous donneront des informations sur l’état actuel de votre ordinateur, les virus éventuellement présents et vous permettront de les effacer facilement, en suivant de simples instructions qui vous seront fournies. Pour des explications détaillées et illustrées sur la façon d’effacer Ransomwared et de récupérer les fichiers infectés, veuillez continuer à lire cet article.

Outils de suppression Malware automatique

Comment supprimer Le virus Ransomwared en utilisant System Restore(Restauration du système)?

1. Redémarrer votre ordinateur en Mode sans échec avec Invite de commande

Pour Windows 7 / Vista/ XP

• Démarrer → Eteindre → Redémarrer → OK.
• Appuyer sur la touche F8 de façon répétée jusqu’à ce que la fenêtre Options de démarrage avancé apparaisse.
• Choisir Mode sans échec avec Invite de commande.

Pour Windows 8 / 10

• Appuyer sur Alimentation sur l’écran de démarrage de Windows. Puis appuyer et maintenir la touche Majuscule et cliquer sur Redémarrer.
• Choisir Dépanner → Options avancées → Paramètres de démarrage et cliquer sur Redémarrer.
• Lorsque cela charge, sélectionnez Activer Mode sans échec avec Invite de commande dans la liste des Paramètres de démarrage.

Restaurer les fichiers du système et les paramètres.

• Lorsque le mode Invite de commande charge, entrer la restauration de cd et appuyer sur Entrée.
• Puis entrer rstrui.exe et appuyez à nouveau sur Entrée.
• Cliquez sur “Suivant” dans la fenêtre qui est apparue.
• Sélectionner un des Point de restauration qui sont disponibles avant que virus Ransomwared ait infiltré votre système puis cliquer sur “Suivant”.
• Pour démarrer la Restauration du système, cliquer sur “Oui”.

2. Compléter la suppression de Le virus Ransomwared

Après la restauration du système, il est recommandé d’analyser votre ordinateur avec un programme anti logiciels malveillants, comme  Spyhunter et de supprimer tous les fichiers malveillants en lien avec virus Ransomwared.

3. Restaurer les fichiers affectés par Le virus Ransomwared en utilisant les copies Shadow Volume

Si vous n’utilisez pas l’option Restauration du système sur votre système d’exploitation, il y a une chance pour utiliser des copies de snapshots de fenêtres. Ils stockent les copies de vos fichiers qui pointent le temps lorsque le snapshot de restauration du système a été créé. Habituellement, virus Ransomwared essaie de supprimer toutes les copies Shadow Volume, donc ces méthodes peuvent ne pas fonctionner sur tous les ordinateurs. Cependant, cela pourrait échouer.

Les copies Shadow Volume sont uniquement valables avec Windows XP Service Pack 2, Windows Vista, Windows 7, et Windows 8. Il y a deux moyens de retrouver vos fichiers via la copie Shadow Volume. Vous pouvez le faire en utilisant les précédentes versions de Windows ou via Shadow Explorer.

a) Précédentes versions Windows d’origine

Clic droit sur un fichier crypté et sélectionner Propriétés>onglet Versions précédentes. Maintenant, vous verrez toutes les copies disponibles dans ce fichier en particulier et le moment où il a été stocké dans la copie Shadow Volume. Choisir la version du fichier que vous voulez retrouver et cliquer sur Copie si vous voulez le sauvegarder dans un répertoire de votre choix, ou Restaurer si vous voulez remplacer, le fichier crypté existant. Si vous voulez voir le contenu du premier fichier, cliquer sur Ouvrir.

b) Shadow Explorer

C’est un programme qui peut être trouvé en ligne gratuitement. Vous pouvez télécharger soit une version complète soit portable de Shadow Explorer. Ouvrez le programme. Dans le coin supérieur gauche, sélectionnez le lecteur où le fichier que vous cherchez est un stocké. Vous verrez tous les dossiers sur ce lecteur. Pour récupérer un dossier entier, clic-droit dessus et sélectionnez "Exporter". Ensuite, choisissez où vous voulez qu'il soit stocké.

Remarque: Dans de nombreux cas, il est impossible de restaurer les bases de données affectées par les nouveaux logiciels escrocs. Par conséquent, nous recommandons une sauvegarde sur le Cloud en précaution. Nous recommandons de retirer Carbonite, BackBlaze, CrashPlan ou Mozy Home.