Crypto Ransomware

Nous n'insisterons jamais assez sur l'importance de conserver une copie de sauvegarde de vos fichiers, sachant que des programmes comme Crypto Ransomware sévissent sur Internet. Il s'agit d'une infection rançonneuse qui crypte presque tous les fichiers, puis réclame de l'argent en échange de l'unique clé de décryptage. Malheureusement, rien ne garantit que le paiement résoudra le problème. Il est clair que vous devez immédiatement supprimer le fichier de charge de Crypto Ransomware et tous les autres composants liés à cette infection, faute de quoi il y a des chances que cette dernière se régénère ou qu'un autre programme nocif contamine lui aussi le PC.

Notre équipe de recherche en sécurité qualifie Crypto Ransomware de cheval de Troie, car c'est ainsi que fonctionne cette escroquerie. L'infection rançonneuse se déroule en deux étapes. La première est comparable à n'importe quelle infection publicitaire : le fichier de charge qui télécharge ensuite Crypto Ransomware est distribué par de faux messages de mise à jour du lecteur Adobe Flash Player. En termes simples, si vous cliquez sur un lien inconnu (et non officiel) qui vous propose de télécharger un nouveau lecteur Flash, vous risquez d'être infecté par Crypto Ransomware. Évitez autant que possible ce genre de liens, car il est très difficile de supprimer Crypto Ransomware pour de bon.

Si jamais vous téléchargez le fichier .exe du faux lecteur Flash, celui-ci modifiera le registre Windows et ajoutera deux fichiers sur votre ordinateur. Grâce à ces modifications, le fichier de charge sera en mesure de s'exécuter automatiquement chaque fois que vous démarrerez l'ordinateur. Ensuite, il se connectera à un serveur de commande et de contrôle central pour lancer la deuxième étape de l'infection. Au cours de cette deuxième étape, le cheval de Troie malveillant téléchargera Crypto Ransomware sur votre PC, après quoi celui-ci s'exécutera et cryptera vos fichiers. Suite à ce cryptage, la notification suivante s'affichera à l'écran :

Your personal files are encrypted.

WARNING! DO NOT TRY TO GET RID OF THE PROGRAM YOURSELF. ANY ACTION TAKEN WILL RESULT IN DECRYPTION KEY BEING DESTROYED. YOU WILL LOSE YOUR FILES FOREVER, ONLY WAY TO KEEP YOUR FILES IS TO FOLLOW THE INSTRUCTION.

En d'autres termes, Crypto Ransomware vous accorde 72 heures pour payer 24 USD ou échanger vos Bitcoins (si vous en avez) afin d'acheter la clé de décryptage des fichiers. Toutefois, notre équipe de recherche en sécurité signale que cela ne garantit pas que Crypto Ransomware restaurera vos fichiers. À en juger par le comportement de logiciels rançonneurs plus anciens, comme CryptorBit, il est très probable que vos fichiers resteront cryptés.

Malheureusement, il n'existe pratiquement aucun moyen de restaurer vos fichiers, ce qui souligne la nécessité de sauvegarder ces derniers, que ce soit sur un disque dur externe ou dans le Cloud. De plus, vous devez absolument supprimer Crypto Ransomware et tous les fichiers associés de votre ordinateur, faute de quoi le cheval de Troie risque de télécharger d'autres infections. Ne croyez pas que tout est redevenu normal simplement parce que la notification disparaît lorsque vous redémarrez le PC.

Il va sans dire que la suppression manuelle du cheval de Troie ou du logiciel rançonneur est une tâche hautement complexe qui n'est pas à la portée de l'utilisateur moyen. Par conséquent, pour éliminer Crypto Ransomware une fois pour toutes, procurez-vous un outil de sécurité informatique légitime.

Exécutez une analyse complète du système à l'aide de l'outil antispyware de votre choix, qui détectera tous les fichiers et entrées de registre malveillants. Une fois qu'ils sont identifiés, supprimez immédiatement tous ces fichiers et protégez votre ordinateur contre de telles infections à l'avenir.