span>O que é o ransomware Pthh?
Pthh é uma ameaça informática que visa bloquear os arquivos dos usuários e danificar os computadores Windows. Vale ressaltar que é mais uma variante do infame grupo familiar de ransomware DJVU. Como outras ameaças desse tipo, ele se baseia em alterações no código original de dados, como vídeos, fotos, documentos, bancos de dados, músicas e outros arquivos pessoais para realizar a criptografia. Posteriormente, os criminosos fornecem às vítimas uma nota informando-as sobre o ataque do vírus e pedindo-lhes que paguem um resgate pelo software de descriptografia. Porém, não é a melhor opção porque não há garantia de que não vão te enganar. Em vez disso, você pode usar nosso guia no qual encontrará dicas sobre como remover o ransomware Pthh e descriptografar arquivos .Pthh gratuitamente.
Apesar desta diversidade, todos seguem o mesmo padrão básico – extorquir dinheiro em troca de dados valiosos. Imediatamente após a penetração, ele começa a criptografar os arquivos do usuário, anexando-os com a extensão .Pthh . O valor do resgate é de US$ 980 e para motivar as vítimas a pagar mais rápido, os hackers dão um desconto de 50% para pagamento em até 72 horas. Para este efeito, os criminosos cibernéticos desejam que você os contate por e-mail: support@freshmail.top / datarestorehelp@airmail.cc . As informações mais detalhadas que você pode encontrar no vírus do arquivo TXT criam: _readme.txt :
No final, cabe a você acreditar ou não, mas deixe-nos avisá-lo: ninguém pode garantir que cumprirá sua parte no acordo. Pelo contrário, existe um grande risco de ser enganado e ficar sem nada. A única maneira confiável de resolver o problema é remover o ransomware Pthh do sistema usando software apropriado para interromper as ações maliciosas do vírus e, em seguida, restaurar seus dados do backup.
Captura de tela do falso Windows Update que você pode ver durante a criptografia:
Existem duas soluções para remover o ransomware Pthh e descriptografar seus arquivos. A primeira é usar uma ferramenta de remoção automatizada. Este método é adequado até mesmo para usuários inexperientes, pois a ferramenta de remoção pode excluir todas as instâncias do vírus com apenas alguns cliques. A segunda é usar o Guia de remoção manual. Esta é uma maneira mais complicada que requer conhecimentos especiais de informática.
Como o ransomware Pthh chega ao meu computador?
Os cibercriminosos usam várias técnicas para entregar o vírus ao computador alvo. Os vírus ransomware podem se infiltrar nos computadores das vítimas de mais de uma ou duas maneiras. Na maioria dos casos, um ataque de extorsão criptoviral é realizado com a ajuda dos seguintes métodos:
Atenção, vários scanners antivírus detectaram possível malware em Pthh.
| Software anti-vírus | Versão | Deteção |
|---|---|---|
| VIPRE Antivirus | 22224 | MalSign.Generic |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
Comportamento de Pthh
- Retarda a conexão com a internet
- Pthh mostra anúncios comerciais
- Pthh desativa o Software de segurança instalado.
- Programas de segurança falsos alertas, pop-ups e anúncios.
- Redirecione o navegador para páginas infectadas.
- Altera a página inicial do usuário
- Pthh se conecta à internet sem a sua permissão
- Integra no navegador da web através da extensão do navegador de Pthh
- Modifica o Desktop e as configurações do navegador.
- Instala-se sem permissões
- Rouba ou usa seus dados confidenciais
- Distribui-se por meio de pay-per-install ou é empacotado com software de terceiros.
Pthh efetuado versões de sistema operacional Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografia de Pthh
Eliminar Pthh do Windows
Exclua Pthh de Windows XP:
- Clique em Iniciar para abrir o menu.
- Selecione Painel de controle e vá para Adicionar ou remover programas.
- Escolher e remover o programa indesejado.
Remover Pthh do seu Windows 7 e Vista:
- Abra o menu Iniciar e selecione Painel de controle.
- Mover para desinstalar um programa
- Botão direito do mouse sobre o app indesejado e escolha desinstalar.
Apagar Pthh de Windows 8 e 8.1:
- Botão direito do mouse sobre o canto inferior esquerdo e selecione Painel de controle.
- Escolha desinstalar um programa e com o botão direito sobre o app indesejado.
- Clique em desinstalar .
Excluir Pthh de seus navegadores
Pthh Remoção de Internet Explorer
- Clique no ícone de engrenagem e selecione Opções da Internet.
- Vá para a aba avançado e clique em Redefinir.
- Verifique excluir configurações pessoais e clique em Redefinir novamente.
- Clique em fechar e selecione Okey.
- Voltar para o ícone de engrenagem, escolha Gerenciar Complementos → barras de ferramentas e extensõese delete indesejados extensões.
- Vá para Provedores de pesquisa e escolher um novo padrão de pesquisa
Apagar Pthh da Mozilla Firefox
- Digite "about:addons" no campo de URL .
- Vá para extensões e excluir extensões do navegador suspeito
- Clique sobre o menu, clique no ponto de interrogação e abrir a ajuda do Firefox. Clique sobre o botão Firefox actualizar e selecione Atualizar Firefox para confirmar.
Encerrar Pthh de Chrome
- Digite "chrome://extensions" no campo URL e toque em Enter.
- Encerrar o navegador confiável extensões
- Google Chrome reiniciar .
- Abra o menu Chrome, clique em configurações → Show advanced settings, selecione Redefinir as configurações do navegador e clique em redefinir (opcional).