2> Qu'est-ce que le ransomware Ebaka ?
Ebaka est une variante modifiée du cryptovirus Phobos qui s’adresse principalement aux utilisateurs anglophones. Comme son prédécesseur, celui-ci est capable de rendre illisibles les fichiers de tous les utilisateurs. Ceci est réalisé grâce au processus de cryptage, et pour accéder à nouveau à ces fichiers, un utilisateur doit payer une rançon. D’ailleurs, si vous avez été attaqué par le ransomware Ebaka, inutile de le contacter et surtout de faire des concessions car cela entraîne une perte d’argent. Le fait est que les malfaiteurs disparaissent souvent une fois l’argent transféré. Mais ne désespérez pas, le virus ne supprime pas vos fichiers, ce qui signifie que vous avez de bonnes chances de les récupérer. Au lieu de cela, vous pouvez essayer d'utiliser ce guide pour supprimer le ransomware Ebaka et décrypter les fichiers .Ebaka sans payer de rançon.
Une fois la procédure de cryptage terminée, vous ne pourrez pas ouvrir les fichiers avec l'extension .id[xxxxxxxx-xxxx].[datadownloader@proton.me].Ebaka à moins qu'ils ne soient déchiffrés. Par exemple, le fichier « IMG2054.jpg » se transformera en « IMG2054.jpg.id[9ECFA84E-3323].[datadownloader@proton.me].Ebaka ». Ici, le ransomware Ebaka dépose 2 fichiers : info.txt et info.hta qui contiennent les demandes des ravisseurs. Comme d'habitude, les cybercriminels proposent le décryptage gratuit de plusieurs fichiers pour prouver qu'ils peuvent réellement décrypter les fichiers de la victime.
Le contenu de la fenêtre pop-up et la note de rançon info.txt :
Il existe deux solutions pour supprimer Ebaka Ransomware et décrypter vos fichiers. La première consiste à utiliser un outil de suppression automatisé. Cette méthode convient même aux utilisateurs inexpérimentés puisque l'outil de suppression peut supprimer toutes les instances du virus en quelques clics seulement. La seconde consiste à utiliser le Guide de suppression manuelle. Il s'agit d'une méthode plus complexe qui nécessite des compétences informatiques particulières.
Comment le ransomware Ebaka arrive-t-il sur mon ordinateur ?
Les cybercriminels utilisent diverses techniques pour transmettre le virus à l'ordinateur cible. Les virus Ransomware peuvent infiltrer les ordinateurs des victimes de plusieurs manières. Dans la plupart des cas, l'attaque d'extorsion cryptovirale est menée à l'aide des méthodes suivantes :
Attention, plusieurs analyseurs antivirus ont détecté malware possible dans Ebaka.
| Un logiciel anti-virus | Version | Détection |
|---|---|---|
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Dr.Web | Adware.Searcher.2467 | |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
Comportement de Ebaka
- Se distribue par le biais de pay-per-install ou est livré avec des logiciels tiers.
- Rediriger votre navigateur vers des pages infectées.
- Ebaka se connecte à l'internet sans votre permission
- Vole ou utilise vos données confidentielles
- Ebaka désactive les logiciels de sécurité installés.
- Modifie le bureau et les paramètres du navigateur.
- Change la page d'accueil de l'utilisateur
- S'installe sans autorisations
- S'intègre dans le navigateur web par l'intermédiaire de l'extension de navigateur de Ebaka
- Ebaka montre des annonces commerciales
- Ralentit la connexion internet
- Spectacles fausses alertes de sécurité, des pop-ups et des annonces.
Ebaka a effectué les versions de système d'exploitation Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Géographie de Ebaka
Éliminer Ebaka de Windows
Supprimer Ebaka de Windows XP :
- Cliquez sur Démarrer pour ouvrir le menu.
- Sélectionnez le Panneau de commande et accédez à Ajout / suppression de programmes.
- Sélectionnez et supprimez le programme indésirable.
Retirer Ebaka de votre Windows 7 et Vista :
- Ouvrez le menu Démarrer et sélectionnez Panneau de configuration.
- Se déplacer à désinstaller un programme
- Faites un clic droit sur l'app indésirable et choisissez désinstaller.
Effacer Ebaka de Windows 8 et 8.1 :
- Faites un clic droit sur le coin inférieur gauche et sélectionnez Panneau de configuration.
- Choisir de désinstaller un programme et faites un clic droit sur l'application non désirée.
- Cliquez sur désinstaller .
Delete Ebaka depuis votre navigateur
Ebaka Suppression de Internet Explorer
- Cliquez sur l' icône d'engrenage et sélectionnez Options Internet.
- Allez dans l'onglet avancé , puis cliquez sur Réinitialiser.
- Vérifiez Supprimer les paramètres personnels et cliquez de nouveau sur Réinitialiser .
- Cliquez sur Fermer et cliquez sur OK.
- Revenir à l' icône d'engrenage, choisissez gérer Add-ons → barres d'outils et Extensionset supprimer les indésirables des extensions.
- Allez dans Les moteurs de recherche et choisissez un nouveau moteur de recherche de défaut
Effacer Ebaka de Mozilla Firefox
- Tapez "about:addons" dans le champ URL .
- Allez aux Extensions et supprimer les extensions du navigateur suspectes
- Cliquez sur le menu, cliquez sur point d'interrogation et ouvrez l'aide de Firefox. Cliquez sur rafraîchissement Firefox bouton et sélectionnez Actualiser Firefox pour confirmer.
Terminez Ebaka de Chrome
- Tapez "chrome://extensions" dans le champ URL et appuyez sur entrée.
- Résilier les extensions du navigateur peu fiables
- Redémarrez Google Chrome.
- Ouvrez le menu Chrome, cliquez sur paramètres → paramètres de Show advanced, sélectionnez rétablir les paramètres de navigateur et cliquez sur Reset (en option).