Ransomware RSA-4096 (Virus)

9 Déc

Ransomware RSA-4096 (Virus)
5 (100%) 1 vote

Si les extensions de vos documents ont été modifiées en .jpg ou .mp3 – cela signifie que votre ordinateur a été infecté par le ransomware TeslaCrypt RSA-4096.
Il s’agit donc d’un rançongiciels qui va prendre en otage vos documents en chiffrant (crypter si vous préférez) et vous demander de payer une somme d’argent pour retrouver l’accès à ces derniers.

Le ransomware TeslaCrypt RSA-4096 existe depuis plusieurs mois et est particulièrement actif depuis plusieurs jours suite à des campagnes de mails piégés.

Plus d’informations sur ce virus RSA-4096 en variante,vous pouvez vous reporter à la page  : Mail malicieux : TeslaCrypt Ransomware (virus RSA 4096)

Ne pas confondre avec le Ransomware RSA 4096 .crypt qui appartient à une autre famille de virus RSA.4096.

Pour la variante RSA-4096 en extension .vvv – Il est possible de récupérer ces fichiers une fois le ransomware supprimé, voir la procédure : Décrypter/récupérer ses fichiers .vvv

Voici un exemple de ces mails piégés, une fois la piège jointe ouverte et exécutée, le ransomware est téléchargé et s’installe sur l’ordinateur.
ci-dessous un mail avec une pièce jointe Zip qui contient un JavaScript malicieux qui télécharge et lance le dropper TeslaCrypt.

TeslaCrypt_Campagne_mail_JSou encore des mails avec des fichiers doc malicieux qui vont aussi télécharger et installer le ransomware modifiant les extensions en .vvv (selon la variante RSA-4096, l’extension peut être différente)

TeslaCrypt_campagne_Word_malicieuxpuis les instructions de paiements de TeslaCrypt RECOVERxxxx s’ouvrent dans divers formats.
Le paiement se fait sur un site qui se trouve sur le réseau TOR.

TeslaCrypt_extension_vvv_HOW_TO_RESTORE_FILES TeslaCrypt_extension_vvv_HOW_TO_RESTORE_FILES_3 TeslaCrypt_extension_vvv_HOW_TO_RESTORE_FILES_2
Une fois le malware exécuté, le mal est fait et l’accès à vos documents devient impossible.
L’extension de vos documents a été modifiée en .jpg
Il n’y a malheureusement aucun moyen pour récupérer l’accès à vos documents.

Ransomware_extension_vvvTout ce que vous pouvez faire c’est vous assurer que le malware RSA-4096 n’est plus actif pour ne plus qu’aucun nouveau document sur l’ordinateur soit chiffré.

A l’avenir, nous vous recommandons d’avoir la plus grande prudence lors de l’ouverture des pièces jointes par mail.

La procédure suivante vous explique comment désinfecter gratuitement votre ordinateur.
Cette procédure devrait vous permettre de supprimer le Ransomware RSA-4096 (TeslaCrypt)

Microsoft peut détecter ce dernier en Ransom:Win32/Tescrypt

Ransom_Win32_Tescrypt

Comment supprimer ransomware RSA-4096 extension .jpg de son ordinateur ?


Supprimer ransomware RSA-4096 extension .jpg avec Malwarebytes Anti-Malware

  • Téléchargez et installez Malwarebyte’s anti-Malware : Tutorial Malwarebytes
  • A la fin de l’installation, décochez l’option qui propose de tester la version prenium (voir lien précédent).
  • Mettez à jour les définitions virales de Malwarebyte’s anti-Malware à jour
  • Lancez une analyse rapide
  • A l’issu du scan, supprimez toutes les menaces détectées.

Malwarebytes Anti-Malware en vidéo :

Supprimer ransomware RSA-4096 extension .jpg avec NOD32

Effectuez un scan en ligne NOD32 et supprimer les éléments détectés.
Suivez ce tutorial pour vous y aider : Scan en ligne NOD32

NOD32_ScanEnLigne0
Scan NOD32 en vidéo :

TeslaCrypt: Décrypter/Récupérer ses documents

Comment décrypter les fichiers du ransomware TeslaCrypt.
Il est en effet maintenant possible de récupérer les fichiers chiffrés par TeslaCrypt, toutes les variantes :
extension .mp3
extension .micro
extension .ttt
extension .jpg
extension .vvv

Procédure de récupération des fichiers TeslaCrypt : Récupérer ses fichiers/documents chiffrés par TeslaCrypt
En vidéo :

Besoin d’aide personnalisée ?

Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus

forum_malekal_desinfection_adwares_virus

Prévention : comment éviter les malwares ?

Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes pour effectuer des analyses régulières.
Nous vous conseillons de changer tous vos mots de passe, ces derniers ont été probablement récupérés.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : Blockulicious

Et pour sécuriser votre ordinateur afin d’éviter les infections à l’avenir : Sécuriser votre ordinateur