fui atacado por ransomware, o que devo fazer ?

[Danielmrqes]

Boa noite, fui infectado por um ransomware, meus arquivos foram criptografados .COOT, nao sei se devo formatar para eliminar qualquer registro do vírus ou se é possivel resolver sem a formatação, tem um arquivo readme pedindo um valor pelo resgate dos arquivos, alguém pode me ajudar ?!

[F4b10]

O recomendado é parar de usar o PC imediatamente, pela descrição no arquivo de texto esse ransomware usa criptografia AES 256 bits com sistema de chave publica e privada, basicamente é o mesmo tipo de criptografia usada em sites HTTPS e sites de bancos e não é fácil quebra-la exceto para alguns órgãos governamentais com acesso a supercomputadores. 

 

Acho que sua melhor chance seria dar boot em uma distribuição linux e tentar recuperar alguns dos arquivos que foram apagados pelo ransomware e substituídos pelas versões criptografadas. a ferramenta test disk pode ajudar a ver se pelo menos os arquivos estão la.

[mick 07]

Sugiro a leitura abaixo.