Descriptografia de dados infectados pelo Hhjk Ransomware: Recuperação de arquivos Hhjk

Imagine acordar e ligar o computador apenas para encontrar ícones brancos de aparência estranha com extensões de arquivos ainda mais estranhas que você não consegue abrir. Você não tema ideia o que aconteceu, só para notar um arquivos estranhos em seu escritório depois de alguns segundos.

Abrir o arquivo confirma seus piores temores: é o famoso ransomware Hhjk.

Não se preocupe, a guia de hoje vai se enfocar em Hhjk ransomware, e a gente vai mostrar o que fazer em caso de infecção em sua guia detalhada Hhjk arquivo de recuperação.

Neste texto
    1. Isolar o Dispositivo
    2. Identificar a infecção e retirar-lá
    3. Usar ferramentas de decodificação Ransomware
    4. Recuperar arquivos Hhjk com a ferramenta de recuperação
    5. Criar Backups de Dados

O que é um arquivo Hhjk Ransomware?

O Hhjk de ransomware é malware da familia Djvu que infecta dispositivos Windows, arquivos encriptados, e demanda resgate de $980 para arquivos de decodificação. O preço da decodificação também pode baixar até $490 se a vitima faz contato ao ladrão imediatamente depois da infecção.

No entanto, é recomendado altamente que você nunca pague aos atacantes em caso de uma infecção ransomware, pelo que não há garantia que você vai receber a chave decodificadora. Você tem mais probabilidade de perder alguns centos de dólares em adição a perder seus arquivos que recuperar seus dados de este jeito.

Com isso dito, vamos passar para o ransomware em si e ver como ele funciona.

RansomwareHhjk malware
Malware TypeRansomware criptografia;
arquivo criptografador;
Vírus Crypto;
Mensagem de RansomwareArquivo _readme.txt na sua área de trabalho (o documento pede que você entre em contato com manager@time2mail.ch ou supportsys@airmail.cc e pague de US$ 490 a US$ 980 para descriptografar os arquivos)
Nomes de DetecçãoGen:Heur.Mint.Zard.52 (Ad-Aware);
Win32:AceCrypter-V [Cryp] (Avast);
Win32:AceCrypter-V [Cryp] (AVG);
TR/Stop.deamv (Avira);
Gen:Heur.Mint.Zard.52 (BitDefender);
Win32/Filecoder.STOP.A (ESET-NOD32);
HEUR:Trojan-Ransom.Win32.Stop.gen (Kaspersky);
Trojan.MalPack.GS (Malwarebytes);
Packed-GDV!9603B8FF454A (McAfee);
Ransom:Win32/StopCrypt.PBM!MTB (Microsoft);
Sintomas de Infecção- Documentos, fotos, musica, vídeos, e outros tipos de arquivos tem uma extensão adicional - .hhjk (i.e., image1.jpg.hhjk);
-Arquivos que não podem abrir;
- Há um arquivo "_readme.txt" em sua área de trabalho exigindo pagamento para a descriptografia;
- Seu software antivírus mostram um dos nomes de detecção mencionado acima;
Métodos de Infecção- Clicar em publicidade maliciosa;
- Clicar em nomes de imagens suspeitas em mensagens de e-mail;
- Abrir anexos de e-mail suspeitos;
- Abrir ou executar arquivos suspeitos .exe, .run, .zip, .rar, .doc, .xls, .pdf e .js;
- Download de arquivos de sites de terceiros;
- Uso de redes peer-to-peer (torrents);
Métodos de remoção- Escaneia seu PC com uma animalware confiável ou software antivírus (programas mencionados em nomes de detecção);
- Retirar o Hhjk ransomware de seu sistema;
- Restaurar arquvios com um dos métodos embaixo;

Como você pode ver, o ransomware Hhjk tem vários métodos de distribuição e pode infectar seu computador por meio de e-mails, anexos, arquivos executáveis, aplicativos de terceiros, torrents, etc. Para evitar essa infecção, é necessário ficar atento às mensagens de e-mail recebidas, aos sites que visita e aos arquivos que baixa. Caso contrário, você terá que confiar nos métodos de recuperação de arquivos Hhjk.

Como recuperar arquivos Hhjk arquivos?

Agora que sabemos mais sobre o Hhjk ransomware, podemos ir em frente até recuperação de arquivo Hhjk, onde mostraremos o que fazer se esse ransomware tedioso já tiver infectado seu computador. Siga a guia embaixo, e você vai receber seus dados de volta.

Isolar o Dispositivo

Em qualquer situação de infecção por malware, a primeira coisa a fazer é isolar o dispositivo infectado. Isso significa desconectar todos os dispositivos de armazenamento externo do computador e desconectar o computador da sua rede doméstica para evitar a disseminação do ransomware e a infecção de arquivos adicionais.

Identificar a infecção e retirar-lá

Depois de isolar com êxito o computador do restante dos dispositivos de armazenamento e de rede, você pode passar para a identificação da infecção. O Hhjk ransomware pode ser reconhecido em dois formas:

  • A extensão no arquivo encriptado, o qual vai sempre ser .hhjk;
  • Os nomes de detecção que a ferramenta antivírus do seu computador exibe, como os da tabela acima.

De aí, você pode usar o antivírus para remover de forma segura Hhjk ransomware de seu computador e enfocar em decodificar os arquivos infectados.

Usar ferramentas de decodificação Ransomware

Embora não exista um software oficial de descriptografia do ransomware Hhjk, o fato de o Hhjk pertencer à família do ransomware Djvu significa que você pode usar o descriptografador Djvu da Emsisoft para recuperar seus arquivos:

  1. Download Emsisoft's STOP Djvu Decryptor, instalar o aplicativo em seu computador, e seguir os avisos.
    iniciar o decodificador djvu
  2. Clicar no botão Decodificar e assistir o aplicativo faz seu trabalho da janela de visualização de status.
    descriptografar arquivos com o emsisoft djvu decryptor

Se precisar de ajuda, a Emsisoft também fornece um guia detalhado de como usar o aplicativo de descriptografia, que pode ser encontrado no site site oficial da empresa. E se o aplicativo não conseguir ver e descriptografar todos os seus arquivos, você também poderá usar uma ferramenta de recuperação de dados dedicada.

Recuperar arquivos Hhjk com a ferramenta de recuperação

Se você perder dados após uma infecção pelo Hhjk ransomware e quiser recuperá-los, poderá usar um software profissional de recuperação de dados. Embora o Djvu decryptor possa ou não funcionar para o Hhjk ransomware, um aplicativo como o Wondershare Recoverit vai sem dúvida, recuperará seus arquivos perdidos, pois foi criado para funcionar durante infecções por vírus e malware, entre outras situações de perda de dados que ele suporta.

Download grátis
Download grátis

Ele pode recuperar com rapidez e segurança mais de 1.000 tipos de arquivos de mais de 2.000 dispositivos de armazenamento, e usá-lo para a recuperação de arquivos Hhjk é extremamente simples. Veja como você pode fazer isso:

  1. Abrir o aplicativo, oprimir Hard Drives e Localizações, e escolha um disco para recuperar os dados.
    selecione o disco duro para escanear

    Como alternativa, clique com o botão direito do mouse em uma pasta no File Explorer e toque em Escanear para arquivos apagados com Recoverit.

    faz clique direito para escanear pastas
  2. O aplicativo inicia um escaneio profundo automaticamente das pastas selecionadas ou disco duro.
    procurar arquivos perdidos
  3. Modificar os filtros de arquivos para procurar dados especifico.
    usar filtros de arquivos
  4. Use palavras-chave para pesquisar arquivos específicos.
    adicionar palavras chaves
  5. O aplicativo permite que você visualize os arquivos descobertos para ter certeza de que são os arquivos que você está procurando. Se eles são, oprima o botão de Recuperar.
    preview the discovered files
  6. Selecione os itens descobertos após a verificação ou pause e pare a verificação a qualquer momento e pressione Recuperar para salvar os arquivos.
    recuperar e guardar os arquivos

Isso é tudo o que você precisa fazer, e poderá recuperar seus arquivos em alguns minutos, dependendo do tamanho da pasta ou unidade digitalizada.

Criar Backups de Dados

Restaurar os arquivos perdidos de seu backups é outro método para lidar com a recuperação de arquivos Hhjk. Você pode usar as ferramentas de backup integradas do Windows ou aplicativos de terceiros com uma interface mais fácil de usar. Wondershare UBackit é um deles.

Como evitar ataques de Ransomware no futuro?

O STOP Djvu Decryptor da Emsisoft e o Wondershare Recoverit são uma ótima dupla de aplicativos poderosos para a recuperação de arquivos Hhjk. Entretanto, após o ataque de Hhjk, lições devem ser aprendidas. Você pode incorporar algumas estratégias para evitar outra situação semelhante no futuro, como

  • 🚀Manter seu sistema e ferramenta de antivírus atualizado;
  • 🤖Evitar e-mails, anexos, nomes de imagens, sites e downloads suspeitos;
  • 👉Criação de backups regulares nos quais você pode confiar em caso de infecção;
  • 📖Aprender mais sobre o Hhjk e outros ransomwares para evitar futuros ataques.

Ao utilizar essas estratégias, você estará diminuindo significativamente as chances de uma situação semelhante ocorrer novamente e melhorando a segurança geral do seu sistema e dos seus dados.

Conclusão

O Hhjk é um excelente exemplo desse tipo de programa mal-intencionado, e a extensão .hhjk marca esse ransomware, juntamente com o arquivo _readme.txt em sua área de trabalho e os US$ 980 (R$ 490) que ele pede como resgate. Ele se espalha por meio de e-mails, anexos, nomes de imagens, arquivos executáveis e compactados, torrents, sites de terceiros, etc.

A remoção do malware Hhjk é possível e você precisará isolar seu dispositivo, identificar a infecção, removê-la, descriptografar seus dados com o descriptografador STOP Djvu da Emsisoft e recuperar os arquivos perdidos com o Wondershare Recoverit.

Ao mesmo tempo, futuras infecções por ransomware podem ser evitadas mantendo-se o sistema operacional e o antivírus atualizados, evitando arquivos, e-mails e downloads de aparência suspeita, fazendo backups regulares dos dados e informando-se sobre como esses aplicativos mal-intencionados operam.

Download grátis
Download grátis
Luís Santos
Luís Santos Jun 18, 24
Compartilhe o artigo: