HitmanPro.Kickstart: diga adeus ao ransomware
- Categoria: Segurança
HitmanPro.Kickstart é um recurso do HitmanPro que os usuários do software podem usar quando o computador é atacado por ransomware.
Ransomware é uma classe de malware que restringe o acesso a um sistema de computador de uma forma ou de outra, muitas vezes pedindo um resgate a ser pago para restaurar a funcionalidade total do sistema.
Alguns formulários ou ransomware usam criptografia para bloquear o acesso aos dados em um disco rígido ou no sistema, enquanto outros podem usar formas mais simples, como bloquear a tela, mas todos têm em comum o fato de exibirem uma notificação para o usuário que está trabalhando no PC projetado intimidar.
O ransomware geralmente se apresenta como notificações oficiais por agências de aplicação da lei, frequentemente acusando o usuário de baixar arquivos ilegalmente ou visitar sites inadequados.
Para o usuário, geralmente significa que a área de trabalho e outros recursos dela se tornam inacessíveis. Ele pode bloquear soluções antivírus residentes e outras formas de proteção no sistema, pode impedir o resgate de arquivos importantes e geralmente não dá aos usuários a opção de iniciar programas no sistema.
Live CDs e CDs de resgate são comumente usados para remover o tipo de malware de um sistema infectado, mas dependendo da solução, a criação e o uso podem ser difíceis.
HitmanPro.Kickstart
HitmanPro.Kickstart é um novo recurso do scanner de segunda opinião HitmanPro isso simplifica muito o processo. O programa foi projetado para auxiliar os usuários na recuperação de sistemas infectados com malware ransomware.
Tudo o que precisa ser feito é criar um ambiente de resgate em uma unidade flash USB de dentro do aplicativo HitmanPro e inicializar o computador a partir dele sempre que for infectado por ransomware.
Os arquivos na unidade Flash USB inicializarão um ambiente de área de trabalho personalizado, ignorando o ransomware no registro mestre de inicialização. O HitmanPro será iniciado automaticamente para que você possa digitalizar seu sistema usando o software para remover o ransomware dele.
O ambiente Windows Live fornece ao aplicativo Kickstart informações forenses, incluindo processos, serviços e chaves do Registro do Windows, que foram modificados ou criados pelo ransomware no sistema.
Aqui está um vídeo de demonstração do recurso:
Para preparar uma unidade Flash USB, faça o seguinte:
- Carregue o aplicativo HitmanPro como faria normalmente.
- Clique no ícone ao lado de Configurações para abrir a tela de configuração.
- Conecte uma unidade Flash USB ao sistema. Observe que ele será formatado pelo programa, o que significa que todos os dados nele serão perdidos.
- Aguarde a conclusão da formatação e instalação. Não deve demorar mais do que alguns segundos.
Para remover o ransomware do seu PC usando o aplicativo, você precisa configurá-lo para inicializar a partir da unidade flash automaticamente. Isso geralmente é feito no BIOS ou UEFI quando o computador é inicializado.
Dependendo de sua configuração, você só precisa inserir a unidade flash em uma porta USB antes de inicializar para usá-la ou pode precisar alterar a ordem de inicialização no BIOS ou dizer ao sistema para inicializar a partir de USB, o que geralmente funciona pressionando F8 ou F11 durante a inicialização do PC.
Há algumas coisas que gostaria de destacar. Conversei com os desenvolvedores e eles mencionaram que HitmanPro.Kickstart não funciona em sistemas que usam criptografia de disco completo. Também é importante observar que você deve atualizar os dados da unidade regularmente. A forma recomendada é executar o processo de criação novamente no aplicativo HitmanPro.
HitmanPro.Kickstart requer drives USB Flash com pelo menos 32 Megabytes de espaço, o que certamente não é mais um problema. É totalmente compatível com todas as versões recentes do Microsoft Windows, exceto para Windows 8. Informações adicionais sobre o produto estão disponíveis aqui na página do produto .