Kaspersky RectorDecryptor para descriptografar arquivos afetados pelo Trojan-Ransom.Win32.Rector
Deseja ficar livre de infecções? Instalar o Kaspersky for Windows
O malware Trojan-Ransom.Win32.Rector criptografa arquivos .jpg, .doc, .pdf e .rar em um computador e exige resgate para a descriptografia. Para descriptografar os arquivos, use a ferramenta RectorDecryptor da Kaspersky.
Para impedir a infecção:
- Baixe e instale os novos aplicativos da Kaspersky que protegem contra malwares de bloqueio de tela e criptografia de arquivos.
- Siga as recomendações sobre como proteger o PC contra ransomwares de criptografia de arquivos.
Saiba mais sobre as tecnologias que a Kaspersky usa para proteger contra malwares, incluindo criptografadores, na página TechnoWiki.
Como descriptografar arquivos com o Kaspersky RectorDecryptor
- Baixe a ferramenta RectorDecryptor.
- Execute o arquivo RectorDecryptor.exe no computador infectado.
- Leia o Contrato de Licença com atenção. Caso concorde com os termos, clique em Accept.
- Clique em Change parameters.
- Marque a caixa de seleção Delete crypted files after decryption para remover as cópias dos arquivos criptografados com as extensões .vscrypt, .infected, .bloc ou .korrektor e clique em OK .
- Copie os arquivos criptografados para uma pasta (se as extensões da pasta não tiverem sido alteradas pelo malware).
- Clique em Start scan.
- Especifique o caminho para o arquivo criptografado ou para a pasta com os arquivos criptografados.
O relatório será criado em uma unidade do sistema (geralmente, o disco C: \). O relatório é salvo com o seguinte nome: RectorDecryptor.Tool_version_Date_Time_log.txt.
Como usar a ferramenta por meio da linha de comando
O Kaspersky RectorDecryptor é compatível com os seguintes parâmetros de linha de comando para descriptografia de arquivo conveniente e rápida:
| Parâmetro | Valor | Exemplo |
|---|---|---|
| -l <nome do arquivo com o seu caminho completo> | Defina o caminho para o arquivo no qual o relatório da ferramenta deve ser salvo. | RectorDecryptor.exe -l C:\Users\Administrator\RectorReport.txt |
| –fpath<caminho completo para a pasta> | Defina o caminho para a pasta que você deseja descriptografar. | RectorDecryptor.exe –fpath C:\Users\Administrator\Encrypted |
| –hanarpa<senha> | Defina a senha para descriptografar arquivos criptografados pelo Hanar. | Senha do RectorDecryptor.exe –hanarp |
| –hanarphex <senha> | Defina a senha no formato hexadecimal para descriptografar arquivos criptografados pelo Hanar. | RectorDecryptor.exe –hanarphex 70617373776F7264 |
| –rakhnipata <nome do arquivo com seu caminho completo> | Defina o caminho para o arquivo decrypting.txtcriado pelo Rakhni. | RectorDecryptor.exe –rakhnipath C:\Users\Administrator\decrypting.txt |
| –rakhnivals <senha> | Defina a senha para descriptografar arquivos criptografados pelo Rakhni. | Senha do RectorDecryptor.exe –rakhnivals |
| -h | Visualize a ajuda sobre as opções de linha de comando disponíveis. | RectorDecryptor.exe -h |
O que fazer se o problema persistir
Se a ferramenta não ajudar, entre em contato com o Atendimento ao cliente da Kaspersky.