Arquivos em formato prandel

[Alcineu]

Eu fui infectado com algo que deixou meus arquivos em formato prandel durante a instalação do win10.

Apos a instalação do SO no SSD, descobri que a unidade D (disco rigido) de backup esta com os arquivos com formato prandel.

Se eu forçar um dele a abrir em PDF todos eles ficaram nesse formato, Em propriedades  "Arquivo PRANDEL (.prandel)".

Não consigo visualiza-los, só alguns blocos de notas que se salvaram.

Ainda recebi um bloco de notas com o famoso ATTENTION!  com um Your personal ID:  cobrando $$.

Alguem baixou algum crack aqui e causou isso. É  que da pc compartilhado.

Como já formatei/instalei do zero o Win10 no SSD, deletei as pastas maliciosas no HD de backup, não tenho como rever meus arquivos, só resta formatar o HD, conferem?

[Elias Pereira]

@Alcineu

 

Acesse o link abaixo.

https://www.bleepingcomputer.com/forums/t/671473/stop-ransomware-stop-puma-djvu-promo-drume-help-support-topic/

[mick 07]

@Alcineu

 

Prezado,

Você está infectado com uma variante do ransomware chamado STOP, um tipo de malware que criptografa seus arquivos e somente pode recuperá-los após o pagamento de um resgate em criptomoeda, ou se já existir uma ferramenta criada por especialistas ou através de backup. Procure no computador e deve achar um arquivo *.txt solicitando esse resgate.

 

https://www.bleepingcomputer.com/forums/t/702031/helppppp-prandel-ransomware/

Aparentemente ainda não existe uma ferramenta pra descriptografar os arquivos dessa nova variante. Entretanto, se quiser procurar se já existe uma ferramenta desenvolvida por especialistas que possa recuperar seus arquivos, verifique os links que deixo abaixo. Caso ainda não exista uma ferramenta, não tem o que fazer a não ser aguardar.

 

https://www.nomoreransom.org/pt/index.html
https://www.emsisoft.com/decrypter/
https://id-ransomware.malwarehunterteam.com/

 

 

Pra entender como funciona esse tipo de malware, sugiro a leitura dos links e que assista o vídeo abaixo:

 

https://www.nomoreransom.org/pt/ransomware-qa.html

https://www.nomoreransom.org/pt/prevention-advice.html

 

 

 
 

Por fim, sugiro que você analise o motivo de ter sido infectado: não fez atualização do Windows e programas, não usa um antivírus de confiança, baixou programas/jogos piratas ou crackers e etc.

[Alcineu]

Após muita pesquisa pela net, resolvi dessa maneira: formatei a unidade D.

Resultado perdi tudo.

Foi sim um sacana de um crack.

Estava reinstalando o SO.

O windows defender o pegou e eliminou todos os cracks das pastas existentes anteriormente. Utilizei varios antivirus, antispwares, e por fim formatei.

Ficou a lição do descuido.

Grato a todos