Qewe é uma família DJVU de infecções do tipo ransomware 1. O vírus criptografa arquivos pessoais importantes (vídeo, fotos, documentos). Os arquivos infectados podem ser rastreados pela extensão “.qewe” específica. Então, você não pode usá-los.
Neste tutorial, tentarei ajudá-lo a remover o vírus Qewe gratuitamente. Como bônus, ajudarei você a decodificar seus arquivos criptografados.
O que é “Qewe”?
O Qewe pode ser identificado corretamente como uma infecção por ransomware.
Ransomware é um tipo específico de vírus que criptografou seus documentos e obriga a pagar para restaurá-los. A família DJVU (aka STOP) ransomware foi revelada e analisada pela primeira vez pelo analista de vírus Michael Gillespie2.Qewe é semelhante a outro ransomware como: Lezp, Lalo, Mpaj. Ele criptografou todos os tipos de arquivos populares. Portanto, os usuários não podem usar os seus documentos. Qewe adiciona sua extensão “.qewe” em todos os arquivos. Por exemplo, o arquivo “video.avi” será alterado para “video.avi.qewe”. Assim que a criptografia é concluída, o Qewe cria um arquivo de texto específico “_readme.txt” e o adiciona em todas as pastas que contêm os arquivos modificados.
Aqui está uma informação para o vírus Qewe:
| Família de ransomware3 | DJVU/STOP4 ransomware |
| Extensão | .qewe |
| Nota sobre o ransomware | _readme.txt |
| Resgate | De US $490 a US $980 (em Bitcoins) |
| Contato | datarestorehelp@firemail.cc,datahelp@iran.ir |
| Detecção5 | Generik.CNMFSW, Generik.ETDNQBV, Backdoor:MSIL/Noancooe.A |
| Sintomas | Seus arquivos (fotos, vídeos, documentos) têm uma extensão .qewe e você não pode abri-la |
| Ferramenta de correção | Veja se o seu sistema foi afetado pelo vírus de arquivo .qewe |
Este texto solicitando pagamento é para restaurar arquivos via chave de descriptografia:
O alerta assustador que exige que os usuários paguem o resgate para descriptografar os dados codificados contém esses avisos frustrantes
O algoritmo de criptografia usado pelo Qewe é AES-256. Portanto, se seus arquivos foram criptografados com uma chave de descriptografia específica, que é totalmente distinta e não há outras cópias. A triste realidade é que é impossível restaurar as informações sem a chave exclusiva disponível.
Caso o Qewe funcione no modo online, é impossível obter acesso à tecla AES-256. Ele é armazenado em um servidor remoto de propriedade das fraudes que distribuem o vírus Qewe.
Para receber a chave de descriptografia, o pagamento deve ser de US $ 980. Para obter os detalhes do pagamento, as vítimas são encorajadas pela mensagem a entrar em contato com as fraudes por e-mail (datarestorehelp@firemail.cc).
Não pague pelo Qewe!
Por favor, tente usar os backups disponíveis ou a ferramenta Decrypter
O arquivo _readme.txt também indica que os proprietários do computador devem entrar em contato com os representantes do Qewe durante 72 horas, a partir do momento em que os arquivos foram criptografados. Com a condição de entrar em contato dentro de 72 horas, os usuários receberão um desconto de 50%, assim o valor do resgate será minimizado em até US $ 490). No entanto, fique longe de pagar o resgate!
Eu recomendo fortemente que você não entre em contato com esses bandidos e não pague. Uma das soluções de trabalho mais reais para recuperar os dados perdidos – basta usar os backups disponíveis ou usar o Decrypter tool.
A peculiaridade de todos esses vírus aplica um conjunto semelhante de ações para gerar a chave de descriptografia exclusiva para recuperar os dados criptografados.
Portanto, a menos que o ransomware ainda esteja no estágio de desenvolvimento ou possua algumas falhas difíceis de rastrear, recuperar manualmente os dados criptografados é algo que você não pode realmente executar. A única solução para evitar a perda de seus valiosos dados é fazer regularmente backups de seus arquivos cruciais.
Observe que, mesmo que você mantenha esses backups regularmente, eles devem ser colocados em um local específico sem demora, sem estar conectado à estação de trabalho principal.
Por exemplo, o backup pode ser mantido na unidade flash USB ou em algum armazenamento externo alternativo no disco rígido. Opcionalmente, você pode consultar a ajuda do armazenamento de informações online (em nuvem).
Desnecessário mencionar que, quando você mantém seus dados de backup em seu dispositivo comum, eles podem ser codificados da mesma forma que outros dados.
Por esse motivo, localizar o backup no computador principal certamente não é uma boa ideia.
Como eu fui infectado?
O Qewe possui vários métodos para incorporar ao seu sistema. Mas, na verdade, não importa qual método concreto ocorreu no seu caso.
Qewe ransomware ataque após uma tentativa bem-sucedida de phishing.
- instalação oculta junto com outros aplicativos, especialmente os utilitários que funcionam como freeware ou shareware;
- link duvidoso nos emails de spam que levam ao instalador do Qewe;
- recursos de hospedagem gratuita on-line;
- usando recursos ilegais de ponto a ponto (P2P) para baixar software pirata.
Houve casos em que o vírus Qewe foi disfarçado como uma ferramenta legítima, por exemplo, nas mensagens exigindo iniciar algumas atualizações indesejadas de software ou navegador. Geralmente, é dessa maneira que algumas fraudes online visam forçá-lo a instalar o ransomware Qewe manualmente, fazendo com que você participe diretamente desse processo.
Certamente, o alerta de atualização falsa não indicará que você realmente injeta o ransomware Qewe. Esta instalação será ocultada sob algum alerta, mencionando que você deveria atualizar o Adobe Flash Player ou outro programa duvidoso.
Obviamente, os aplicativos quebrados também representam os danos. O uso de P2P é ilegal e pode resultar na injeção de vários malwares, incluindo o ransomware Qewe.
Para resumir, o que você pode fazer para evitar a injeção do ransomware Qewe no seu dispositivo? Embora não haja 100% de garantia para impedir que o seu PC seja danificado, há algumas dicas que desejo dar a você para impedir a penetração do Qewe. Você deve ter cuidado ao instalar o software livre hoje.
Leia sempre o que os instaladores oferecem, além do programa gratuito principal. Fique longe de abrir anexos de email duvidosos. Não abra arquivos de destinatários desconhecidos. Obviamente, seu programa de segurança atual deve ser sempre atualizado.
O malware não fala abertamente sobre si mesmo. Não será mencionado na lista dos seus programas disponíveis. No entanto, ele será ocultado por algum processo malicioso, executado regularmente em segundo plano, a partir do momento em que você inicia o computador.
A mensagem do ransomware Qewe indica as seguintes informações frustrantes:
ATTENTION! Don't worry, you can return all your files! All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key. The only method of recovering files is to purchase decrypt tool and unique key for you. This software will decrypt all your encrypted files. What guarantees you have? You can send one of your encrypted file from your PC and we decrypt it for free. But we can decrypt only 1 file for free. File must not contain valuable information. You can get and look video overview decrypt tool: https://we.tl/t-WJa63R98Ku Price of private key and decrypt software is $980. Discount 50% available if you contact us first 72 hours, that's price for you is $490. Please note that you'll never restore your data without payment. Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours. To get this software you need write on our e-mail: helpdatarestore@firemail.cc Reserve e-mail address to contact us: helpmanager@mail.ch Your personal ID: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
A imagem abaixo fornece uma visão clara de como os arquivos com extensão “.qewe” se parecem:
Exemplo de arquivos .qewe criptografados
Como remover o vírus Qewe?
Além de codificar os arquivos de uma vítima, a infecção Qewe também começou a instalar o Azorult Spyware no computador para roubar credenciais da conta, carteiras de criptomoedas, arquivos da área de trabalho e muito mais.
Razões pelas quais eu recomendaria o GridinSoft6
Não há melhor maneira de reconhecer, remover e impedir o ransomware do que usar um software anti-malware da GridinSoft7.
Faça o download da ferramenta de remoção.
Você pode fazer o download do GridinSoft Anti-Malware clicando no botão abaixo:
Execute o arquivo de instalação.
Quando o download do arquivo de instalação terminar, clique duas vezes no arquivo setup-antimalware-fix.exe para instalar o GridinSoft Anti-Malware no seu sistema.
Um “Controle de conta de usuário” solicitando que você permita que o GridinSoft Anti-Malware faça alterações no seu dispositivo. Portanto, você deve clicar em “Sim” para continuar com a instalação.
Pressione o botão “Install”.
Uma vez instalado, o Anti-Malware será executado automaticamente.
Aguarde a verificação anti-malware ser concluída.
O GridinSoft Anti-Malware começará a verificar automaticamente seu sistema quanto a infecções por Qewe e outros programas maliciosos. Esse processo pode levar de 20 a 30 minutos, então sugiro que você verifique periodicamente o status do processo de verificação.
Clique em “Clean Now”.
Quando a verificação terminar, você verá a lista de infecções que o GridinSoft Anti-Malware detectou. Para removê-los, clique no botão “Clean Now” no canto direito.
Como descriptografar arquivos .qewe?
Solução de restauração para grandes “arquivos .qewe“
Tente remover a extensão .qewe em alguns arquivos BIG e abri-los. O ransomware Qewe leu e não criptografou o arquivo ou fez um bug e não adicionou o marcador de arquivo. Se seus arquivos forem muito grandes (2 GB ou mais), é provável que este último. Por favor, deixe-me saber nos comentários se isso funcionará para você.
As extensões mais recentes lançadas no final de agosto de 2019 depois que os criminosos fizeram alterações. Isso inclui Jope, Mado, Opqz, etc.
Como resultado das alterações feitas pelos criminosos, o STOPDecrypter não é mais suportado. Foi removido e substituído pelo Emsisoft Decryptor para STOP Djvu Ransomware desenvolvido por Emsisoft e Michael Gillespie.
Você pode baixar a ferramenta de descriptografia gratuita aqui: Decryptor for STOP Djvu.
Faça o download e execute uma ferramenta de descriptografia.
Comece a baixar o ferramenta de descriptografia.
Certifique-se de iniciar o utilitário de descriptografia como administrador. Você precisa concordar com os termos da licença que aparecerão. Para isso, clique no botão “Yes“:
Assim que você aceita os termos da licença, a interface principal do usuário do decodificador é exibida:
Selecione pastas para descriptografia.
Assim que você aceita os termos da licença, a interface principal do usuário do decodificador é exibida.
Os decodificadores normalmente sugerem várias opções, considerando a família de malware específica. As opções atualmente possíveis são apresentadas na guia Opções e podem ser ativadas ou desativadas lá. Você pode localizar uma lista detalhada das opções atualmente ativas abaixo.
Clique no botão “Decrypt”.
Assim que você adicionar todos os locais desejados para descriptografia na lista, clique no botão “Descriptografar” para iniciar o procedimento de descriptografia.
Observe que a tela principal pode levá-lo a uma exibição de status, informando sobre o processo ativo e as estatísticas de descriptografia de seus dados:
O decodificador notificará você assim que o procedimento de descriptografia for concluído. Se você precisar do relatório para seus documentos pessoais, poderá salvá-lo escolhendo o botão “Salvar registro”. Observe que também é possível copiá-lo diretamente para a área de transferência e colá-lo em e-mails ou mensagens do fórum, se necessário.
Perguntas Frequentes
Como posso abrir arquivos “.qewe“?
Os arquivos qewe contêm informações importantes. Como posso descriptografá-los com urgência?
Caso contrário, tente restaurá-los através da função do sistema – Ponto de restauração.
Todos os outros métodos exigirão paciência.
Você recomendou o uso do GridinSoft Anti-Malware para remover o Qewe. Isso significa que o programa excluirá meus arquivos criptografados?
Você precisa do GridinSoft Anti-Malware para remover as infecções ativas do sistema. O vírus que criptografou seus arquivos provavelmente ainda está ativo e periodicamente, executa um teste para a capacidade de criptografar ainda mais arquivos.
Além disso, esses vírus instalam keyloggers e backdoors para ações maliciosas adicionais (por exemplo, roubo de senhas, cartões de crédito) com frequência.
O decodificador não descriptografou todos os meus arquivos ou nem todos foram descriptografados. O que devo fazer?
Manteremos você informado quando novas chaves Qewe ou novos programas de descriptografia aparecerem.
O que posso fazer agora?
- In the United States: On Guard Online;
- In Canada: Canadian Anti-Fraud Centre;
- In the United Kingdom: Action Fraud;
- In Australia: SCAMwatch;
- In New Zealand: Consumer Affairs Scams;
- In France: Agence nationale de la sécurité des systèmes d’information;
- In Germany: Bundesamt für Sicherheit in der Informationstechnik;
- In Ireland: An Garda Síochána;
Video Guide
É o meu tutorial em vídeo favorito: Como usar o GridinSoft Anti-Malware e o Emsisoft Decryptor para corrigir infecções por ransomware.
Se o guia não ajudar a remover a infecção por Qewe, faça o download do GridinSoft Anti-Malware que eu recomendei. Além disso, você sempre pode me perguntar nos comentários para obter ajuda. Boa sorte!
User Review
( votes)References
- Infecção do tipo Ransomware: https://es.wikipedia.org/wiki/Ransomware
- Twitter: https://twitter.com/demonslay335
- Meus arquivos são criptografados por ransomware, o que devo fazer agora?
- Sobre o DJVU (STOP) Ransomware.
- Enciclopédia de ameaças.
- Revisão do GridinSoft Anti-Malware do site HowToFix: https://howtofix.guide/gridinsoft-anti-malware/
- Mais informações sobre os produtos GridinSoft: https://gridinsoft.com/comparison
Inglês 
Japonês 
Espanhol 
Francês 
Turco 
Chinês (Tradicional) 
Coreano
