2> Che cos'è il ransomware SHTORM?
SHTORM è un altro virus di tipo ransomware che crittografa i file degli utenti ed estorce denaro per ripristinarne l'accesso. È stato scoperto all'inizio di maggio 2022. Questo malware crittografa tutte le immagini trovate, i documenti MS Office, i file PDF, i video e altri file utilizzando l'algoritmo AES. Pertanto, gli utenti perdono l'accesso ai propri dati e potrebbero essere costretti a pagare i truffatori per riavere i propri file. Non è consigliabile pagare il riscatto in quanto non vi è alcuna garanzia che i malfattori invieranno la chiave. Ma questo metterà a rischio i tuoi dati bancari. Invece, ti consigliamo di utilizzare la nostra guida per rimuovere SHTORM ransomware e decifrare i file .SHTORM senza pagare un riscatto.
Una volta completata la procedura di crittografia, non sarà possibile aprire i file con estensione .id[xxxxxxxx-xxxx].[mjk20@tutanota.com].SHTORM a meno che non vengano decrittografati. Ad esempio, il file " IMG2054.jpg " si trasformerà in "IMG2054.jpg.id[9ECFA84E-3351].[mjk20@tutanota.com].SHTORM". Qui, SHTORM ransomware rilascia 2 file: info.txt e info.hta che contengono le richieste dei rapitori. Come al solito, i criminali informatici offrono la decrittazione gratuita di diversi file per dimostrare che possono davvero decrittografare i file della vittima.
Il contenuto della finestra pop-up e la nota di riscatto info.txt :
Esistono due soluzioni per rimuovere SHTORM Ransomware e decrittografare i file. Il primo è utilizzare uno strumento di rimozione automatica. Questo metodo è adatto anche agli utenti inesperti poiché lo strumento di rimozione può eliminare tutte le istanze del virus in pochi clic. Il secondo è utilizzare la Guida alla rimozione manuale. Questo è un modo più complesso che richiede abilità informatiche speciali.
Come arriva il ransomware SHTORM sul mio computer?
I criminali informatici utilizzano varie tecniche per consegnare il virus al computer di destinazione. I virus ransomware possono infiltrarsi nei computer delle vittime più che in uno o due modi, nella maggior parte dei casi, l'attacco di estorsione criptovirale viene eseguito con l'aiuto dei seguenti metodi:
Attenzione, più anti-virus scanner hanno rilevato malware possibili in SHTORM.
| Software Anti-Virus | Versione | Rilevazione |
|---|---|---|
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| Dr.Web | Adware.Searcher.2467 | |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
Comportamento di SHTORM
- SHTORM disattiva il Software di sicurezza installati.
- Ruba o utilizza i vostri dati confidenziali
- Si integra nel browser web tramite l'estensione del browser di SHTORM
- Modifica le impostazioni Browser e Desktop.
- Rallenta la connessione a internet
- Si installa senza autorizzazioni
- Spettacoli falsi avvisi di sicurezza, popup e annunci.
- Comportamento comune di SHTORM e qualche altro testo emplaining som informazioni relative al comportamento
SHTORM effettuate versioni del sistema operativo Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografia di SHTORM
Eliminare SHTORM da Windows
Elimina SHTORM da Windows XP:
- Fare clic su Start per aprire il menu.
- Selezionare Pannello di controllo e vai a Aggiungi o Rimuovi programmi.
- Scegliere e rimuovere il programma indesiderato.
Rimuovi SHTORM dal tuo Windows 7 e Vista:
- Aprire il menu Start e selezionare Pannello di controllo.
- Spostare Disinstalla un programma
- Pulsante destro del mouse sull'app indesiderato e scegliere Disinstalla.
Cancella SHTORM da Windows 8 e 8.1:
- Pulsante destro del mouse sull'angolo inferiore sinistro e selezionare Pannello di controllo.
- Scegliere Disinstalla un programma e fare clic destro sull'applicazione indesiderata.
- Fare clic su disinstallare .
Eliminare SHTORM dal tuo browser
SHTORM Rimozione da Internet Explorer
- Fare clic sull' icona dell'ingranaggio e seleziona Opzioni Internet.
- Vai alla scheda Avanzate e fare clic su Reimposta.
- Verifica Elimina impostazioni personali e clicca Reset nuovamente.
- Fare clic su Chiudi e scegliere OK.
- Tornare indietro per l' icona dell'ingranaggio, scegliere Gestione componenti aggiuntivi → estensioni e barre degli strumentie delete indesiderati estensioni.
- Vai al Provider di ricerca e scegliere un nuovo motore di ricerca di predefinito
Cancellare SHTORM da Mozilla Firefox
- Inserire "about:addons" nel campo URL .
- Vai a estensioni ed eliminare le estensioni browser sospette
- Scegliere dal menu, fare clic sul punto interrogativo e aprire la Guida di Firefox. Fare clic sul pulsante Firefox Aggiorna e selezionare Aggiorna Firefox per confermare.
Terminare SHTORM da Chrome
- Digitare "chrome://extensions" nel campo URL e premere invio.
- Terminare le estensioni del browser inaffidabile
- Riavviare Google Chrome.
- Aprire Chrome menu, fare clic su impostazioni → impostazioni di Show advanced, selezionare Reimposta le impostazioni del browser e fare clic su Reimposta (opzionale).