Como proteger contra e prevenir ataques de Ransomware e infecções

Atualizado em June 2024: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.

1. Faça o download e instale a ferramenta de reparo aqui..
2. Deixe o software escanear seu computador.
3. A ferramenta irá então reparar seu computador.

Este guia de prevenção e proteção contra ransomware dá uma olhada na prevenção de ransomware e os passos que você pode tomar para bloquear e prevenir o ransomware, o novo malware que faz notícias por todos os lados pelas razões erradas.

pago ao criador para recuperar o acesso, normalmente permitido através de um voucher pré-pago anónimo ou Bitcoin. Uma ameaça específica de ransomware que tem conseguido chamar a atenção nos últimos tempos é & Locker.

A especialidade do ransomware é que ele pode vir sozinho (muitas vezes por e-mail) ou por meio de um backdoor ou downloader, trazido como um componente adicional. Seu computador pode ficar infectado com ransomware, quando você clica em um link malicioso em um e-mail, em uma mensagem instantânea, em um site de rede social ou em um site comprometido – ou se você baixar e abrir um anexo de e-mail malicioso.  Além disso, como um vírus notório, ele pode passar despercebido pela maioria dos programas antivírus. E mesmo que seu software antivírus seja capaz de remover o ransomware, muitas vezes, você ficará com um monte de arquivos e dados bloqueados!

Como prevenir Ransomware



Embora a situação seja preocupante e o resultado seja fatal na maioria dos casos, se você não cumprir as regras do autor do malware – uma vez que os arquivos criptografados podem ser danificados além do reparo – você pode tomar certas medidas preventivas para manter o problema à distância. Você pode evitar a criptografia de ransomware! Vamos ver alguns dos
Medidas de prevenção de ransomware
você pode levar. Estes passos podem ajudá-lo a bloquear e prevenir o Ransomware.

OS atualizado e software de segurança

Vai sem dizer que você usa um
sistema operativo moderno e totalmente actualizado
como Windows 10/8/7, a
bom software antivírus ou um Internet Security Suite
e um
atualizado navegador seguro (Alaska)
e um
cliente de e-mail atualizado(Alaska)
. Defina o seu cliente de e-mail para
bloco .exe files(Alaska)
…Arkansas.

Os autores de malware acham que os usuários de computador, que estão executando versões desatualizadas do sistema operacional, são alvos fáceis. Eles são conhecidos por possuírem algumas vulnerabilidades que esses criminosos notórios podem explorar para entrar silenciosamente no seu sistema. Então, corrija ou atualize seu software. Use uma suíte de segurança respeitável. É sempre aconselhável executar um programa que combine software anti-malware e um firewall de software para ajudá-lo a identificar ameaças ou comportamentos suspeitos como autores de malware freqüentemente enviam novas variantes, para tentar evitar a detecção. Você pode querer ler este post sobre truques de Ransomware e comportamentos do navegador.

Leia sobre a proteção contra Ransomware no Windows 10.

Faça o backup de seus dados

Você pode certamente minimizar os danos causados no caso de sua máquina ficar infectada com Ransomware tomando
backups regulares
. Na verdade, a Microsoft foi tudo para fora e disse que o backup é a melhor defesa contra Ransomware.

Nunca clique em links desconhecidos ou baixe anexos de fontes desconhecidas

Isto é importante. O e-mail é um vetor comum usado pelo Ransomware para entrar no seu computador. Portanto, nunca nunca clique em qualquer link que você pode pensar que parece suspeito. Mesmo que você tenha uma dúvida de 1% – não! O mesmo vale para anexos também. Você pode certamente baixar anexos que você está esperando de amigos, parentes e associados, mas tenha muito cuidado com os encaminhamentos de e-mail que você pode receber até mesmo de seus amigos. Uma pequena regra a lembrar em tais cenários:
Em caso de dúvida – DONT(Alaska)
! Dê uma olhada nas precauções a serem tomadas ao abrir anexos de e-mail ou antes de clicar em links da web.

O RansomSaver é um add-in muito útil para o Outlook da Microsoft que detecta e bloqueia e-mails que tenham arquivos de malware de ransomware anexados a eles.

Mostrar extensão de arquivo oculto (Alaska)

é a que tem o nome da extensão .PDF.EXE. Malware gosta de disfarçar seus arquivos .exe como inofensivo olhando .pdf. .doc ou .txt. Se você ativar o recurso para ver a extensão completa do arquivo, pode ser mais fácil localizar arquivos suspeitos e eliminá-los em primeiro lugar. Para mostrar extensões de arquivo ocultas, faça o seguinte:

Abra o Painel de Controle e procure por opções de Pasta. Na guia Exibir, desmarque a opção
Ocultar extensões para tipos de arquivos conhecidos
…Arkansas.

Clique em Aplicar > OK. Agora, quando você verificar seus arquivos, os nomes dos arquivos sempre aparecerão com suas extensões como .doc, .pdf, .txt, etc. Isso o ajudará a ver as extensões reais dos arquivos.

Desabilitar arquivos rodando de pastas AppData/LocalAppData(Alaska)

para executar seu executável a partir das pastas Dados da aplicação ou Dados da aplicação local. Kit de prevenção é uma ferramenta criada pela Terceira camada que automatiza o processo de criação de uma Política de grupo para desativar arquivos executados a partir das pastas Dados do aplicativo e Dados do aplicativo local, bem como desativar arquivos executáveis de execução a partir do diretório Temp de vários utilitários de descompactação.

Aplicação whitelisting

A lista branca de aplicativos é uma boa prática que a maioria dos administradores de TI emprega para evitar que arquivos ou programas executáveis não autorizados sejam executados em seu sistema. Quando você faz isso, apenas o software que você tem lista branca será permitido executar no seu sistema, como resultado do qual, arquivos executivos desconhecidos, malware ou ransomware simplesmente não serão capazes de executar. Veja como listar um programa.

Desativar SMB1

SMB ou Server Message Block é um protocolo de compartilhamento de arquivos de rede destinado ao compartilhamento de arquivos, impressoras, etc, entre computadores. Existem três versões – Server Message Block (SMB) versão 1 (SMBv1), SMB versão 2 (SMBv2) e SMB versão 3 (SMBv3). É recomendado que você desative o SMB1 por razões de segurança.

Usar AppLocker(Alaska)

Use o recurso integrado do Windows AppLocker para evitar que os usuários instalem ou executem aplicativos da Windows Store e para controlar qual software deve executar a infecção por ransomware.

Você também pode usá-lo para mitigar o ransomware, bloqueando executáveis não assinados, em locais como:

• criar regras com o AppLocker para um executável, e aplicações de lista branca.

  Usando EMET
  

  O Enhanced Mitigation Experience Toolkit protege os computadores Windows contra ataques cibernéticos e explorações desconhecidas. Ele detecta e bloqueia técnicas de exploração que são comumente usadas para explorar vulnerabilidades de corrupção de memória. Ele evita que as explorações deixem cair Trojan, mas se você clicar em abrir um arquivo, ele não será capaz de ajudar. O Windows 10 Fall Creators Update incluirá o EMET como parte do Windows Defender, portanto os usuários deste sistema operacional não precisam usá-lo.

  Proteger MBR

  Proteja o registro mestre do carregador do seu computador com o filtro de MBR

  Desativar Protocolo de Desktop Remoto (Alaska)
  

  malware, tenta obter acesso às máquinas alvo através do Remote Desktop Protocol (RDP), um utilitário Windows que permite o acesso remoto ao seu desktop. Então, se você encontrar RDP de nenhum uso para você, disable desktop remoto para proteger sua máquina contra File Coder e outras explorações RDP.

  Desativar o Windows Scripting Host
  

  As famílias de malware e ransomware geralmente usam o WSH para executar arquivos .js ou .jse para infectar seu computador. Se você não tiver uso para esse recurso, você pode desativar o Windows Scripting Host para ficar seguro.

  Usar ferramentas de prevenção ou remoção de ransomware
  

  Use um bom software anti-ransomware gratuito.

  Kaspersky WindowsUnlocker pode ser útil se o Ransomware bloquear totalmente o acesso ao seu computador ou mesmo restringir o acesso a determinadas funções importantes, pois pode limpar um Registro infectado com ransomware

  .

  

  
  Se você pode identificar o ransomware, ele pode tornar as coisas um pouco mais fáceis, já que você pode usar as ferramentas de descriptografia do ransomware que podem estar disponíveis para aquele ransomware em particular.

  Aqui está uma Lista de Ferramentas de Decriptação de Ransomware gratuitas que podem ajudá-lo a desbloquear arquivos.

  Desconectar-se da Internet imediatamente
  

  Se você suspeitar de um arquivo, aja rapidamente para interromper sua comunicação com o servidor C&C antes que ele termine de criptografar seus arquivos. Para fazer isso, simplesmente desconecte-se da Internet, WiFi ou da sua rede imediatamente, porque o processo de criptografia leva tempo, então embora você não possa anular o efeito do Ransomware, você pode certamente mitigar os danos.

  Use a Restauração do Sistema para voltar a um estado limpo conhecido
  

  Se você tem a Restauração do Sistema ativada em sua máquina Windows, que eu insisto que você tem, tente levar seu sistema de volta para um estado limpo conhecido. Este não é um método à prova de tolos, no entanto, em certos casos, ele pode ajudar.

  Ajuste o relógio da BIOS para trás
  

  ou o FBI Ransomware, oferecer um prazo ou um limite de tempo dentro do qual você pode fazer o pagamento. Se estendido, o preço da chave de descriptografia pode subir significativamente, e
  

  
  a ser detectado. Portanto, tome algumas medidas para evitar que o Ransomware entre no seu computador. Este post fala um pouco mais sobre Ataques de Ransomware & FAQ.
  

  Agora leia:(Alaska)
  O que fazer depois de um ataque de Ransomware.
  
  
  RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema
  
  

  

  Vinicius Melo

  Vinicius se autodenomina um usuário apaixonado de Windows que adora resolver erros do Windows em particular e escrever sobre sistemas Microsoft em geral.