Sos@anointernet.com

Sos@anointernet.com est une infection informatique malveillante classée comme rançongiciel. Cela signifie que lorsque le programme entre dans votre ordinateur comme Cheval de Troie, il détient votre ordinateur (ou vos fichiers, dans ce cas) en otage jusqu'à ce que vous payiez une rançon d'un montant prédéterminé. Inutile de dire qu'il est important de supprimer Sos@anointernet.com de votre système dès que possible et la meilleure manière de faire cela est d'investir dès que possible dans une application de sécurité informatique légale.

Pas besoin d'une analyse extensive pour constater que Sos@anointernet.com est un clone direct de Fud@india.com. Les deux rançongiciels ont été créés par les mêmes criminels qui essaient de vous voler de l'argent. Vous avez probablement été infecté par Sos@anointernet.com quand vous avez ouvert une pièce jointe de spam. Cependant les messages email de spam ne sont pas la seule méthode de diffusion utilisée par cette infection. Notre recherche montre que ce programme rançongiciel peut également être diffusé par des kits d'exploitation. Les kits d'exploitation sont l'une des menaces du Web les plus fréquentes, et ils peuvent être intégrés dans divers sites Web qui contiennent des logiciels vulnérables (comme les plug-in flash). Le code d’exploitation pré-écrit des kits d'exploitation cible les utilisateurs qui exécutent des applications logicielles obsolètes.

Par conséquent, tous vos logiciels doivent être régulièrement mis à jour si vous voulez éviter Sos@anointernet.com et d'autres infections similaires par logiciels malveillants. Néanmoins, si Sos@anointernet.com a déjà réussi à entrer dans votre ordinateur, ne paniquez pas car cela n'aidera personne.

Techniquement, Sos@anointernet.com est une infection très embêtante et gênante car, au moment où elle entre dans votre ordinateur, elle crypte les extensions de fichier les plus couramment utilisées, rendant ainsi impossible l'accès à vos documents MS Word, vidéos, photos, documents Excel, etc. Une fois que le cryptage est terminé, les fichiers sont renommés comme [nomdefichier].id[ID]_sos@anointernet.com. Cet ID sur le fichier est l'ID que l'on demande aux utilisateurs d'envoyer avec leur message d'email par Sos@anointernet.com. La notification qui vous indique de contacter les personnes responsables de cette infection est mentionnée en ces termes :

Attention! Your computer was attacked by virus-encoder. All your files are encrypted cryptographically strong, without the original key recovery is impossible!
<…>
Write on the case, do not waste your and our time on empty threats.
Responses to letters only appropriate people are not adequate ignore.

Par en juger par le mauvais anglais maladroit du message, nous pouvons dire que les personnes qui se cachent derrière Sos@anointernet.com ne cherchent pas à tourner autour du pot. Elles veulent vraiment que vous payiez la rançon dès que possible, et arguent qu'il est impossible de décrypter vos fichiers sans leur clé de décryptage.

Cependant, cela n'est forcément le cas. il existe en fait plusieurs outils de décryptage qui peuvent aider les utilisateurs infectés par Sos@anointernet.com et d'autres infections par rançongiciels similaires. Que dire de plus, il est possible que vous n’ayez pas besoin d’outils de décryptage si vous avez une sauvegarde de fichier sur un dispositif de stockage externe. D'une manière ou d'une autre, vous devriez quand même envisager d'acquérir un outil de sécurité informatique fiable qui supprimerait Sos@anointernet.com et tous les fichiers associés en une fois, et vous pourriez protéger votre PC de tout dommage. N'oubliez pas qu'il peut y avoir des programmes plus dangereux qui s'exécutent sur votre système, vous devriez donc également les supprimer.