Arquivos estão como .besub

FabricioGomess · 5 de julho de 2019

Estou tendo um problema com alguns dos meus arquivos, alguns estão como ''arquivos .besub'' fui pesquisar o porque disso estar acontecendo e vi que era um tipo de ransomware, e por isso venho pedir ajuda para que eu possa resolver esse problema.

PS: O sistema foi formatado faz nem 1 dia e formatei exatamente por esse mesmo problema que aparenta estar voltando aos poucos.

ZA-Scan.txt

Elias Pereira · 7 de julho de 2019

@FabricioGomess

Seu computador foi infectado por um ransomware. A principio não temos como lhe auxiliar. Acesse o link abaixo para mais informações.

https://www.bleepingcomputer.com/forums/t/671473/stop-ransomware-stop-puma-djvu-promo-drume-help-support-topic/

FabricioGomess · 8 de julho de 2019

@Elias Pereira Dei uma lida rápida mas não consegui sacar muito bem como funciona esse programa (Meu inglês não é dos melhores), alguma dica pra me auxiliar nesse processo ?

E outra, eu exclui todos os arquivos que estavam como .besub (Não eram importantes), e até agora sem sinal nenhum deles, porém não sei se realmente saiu esse ransomware ou se é só questão de tempo até esse problema voltar.

Agradeço pela sua atenção.

mick 07 · 8 de julho de 2019

Prezado,

Você está infectado com um ransomware chamado STOP, um tipo de malware que criptografa seus arquivos e somente pode recuperá-los após o pagamento de um resgate em bitcoins, ou se já existir uma ferramenta criada por especialistas, ou através de backup. Procure no computador e deve achar um arquivo *.txt solicitando esse resgate.

Pra saber se já existe uma ferramenta desenvolvida por especialistas que possa recuperar seus arquivos, verifique os links que deixo abaixo. Caso ainda não exista uma ferramenta, não tem o que fazer a não ser aguardar.

https://www.nomoreransom.org/pt/index.html
https://www.emsisoft.com/decrypter/
https://id-ransomware.malwarehunterteam.com/

Pra entender como funciona esse tipo de malware, sugiro a leituras dos links e que assista o vídeo abaixo:

https://www.nomoreransom.org/pt/ransomware-qa.html

https://www.nomoreransom.org/pt/prevention-advice.html

Por fim, sugiro que você analise o motivo de ter sido infectado: não fez atualização do Windows e programas, não usa um antivírus de confiança, baixou programas/jogos piratas ou crackers e etc.

FabricioGomess · 11 de julho de 2019

Agradeço pela atenção/ajuda de vocês, vou ler e aprender mais a fundo sobre, assim consigo evitar problemas futuros com esses ransomwares.

Mas pra atualizar aqui, não estou mais tendo o problema com os arquivos virando .besub novamente.

mick 07 · 11 de julho de 2019

10 minutos atrás, FabricioGomess disse:

Agradeço pela atenção/ajuda de vocês, vou ler e aprender mais a fundo sobre, assim consigo evitar problemas futuros com esses ransomwares.

Mas pra atualizar aqui, não estou mais tendo o problema com os arquivos virando .besub novamente.

Se você formatou o HD, então o arquivo malicioso foi deletado, agora é prevenir nova infecção.

Com relação aos arquivos que foram criptografados, não há como recuperar, por ora.

Abraços.

FabricioGomess · 14 de julho de 2019

@mick 07 Na verdade, o que aconteceu foi no mínimo estranho, eu formatei o meu HD depois de ter tido esse problema, E instalei o básico, até que eu percebi que de repente o programa que eu estava usando simplesmente parou de funcionar, dai fui na pasta desse programa e vi que os .dll viraram .besub (Que alias foi quando criei esse tópico) Logo após eu perceber isso exclui imediatamente, e percebi que algumas pastas do meu sistema antigo apareceram lá, sendo que eu nem tinha instalado nem nada, tratei de apagar tudo e também apaguei a windows.old desse sistema. Não sei se exclui o arquivo malicioso nessa brincadeira, mas por enquanto ta tudo certo e nem sinal do .besub por enquanto, mas to atento caso aconteça de novo.

E to tomando todos os cuidados possíveis para que isso não aconteça de novo.

Agradeço pela atenção novamente.