Vírus Policia Judiciária de Portugal
Escrito por Tomas Meskauskas a (atualizado)
Vírus Polícia Judiciária de Portugal virus "O seu computador pessoal está bloqueado" - como remover?
Mensagem da Policia Judiciária de Portugal e Unidade Especial de Policia
"ATENÇÃO! O seu computador pessoal está bloqueado por razões de segurança, pelas seguintes razões" que bloqueiam o ecrã do computador e pede para pagar uma multa de 100 euros (usando paysafecard ou ukash), a fim de desbloquear um computador - é uma farsa. Esta mensagem foi criada por criminosos virtuais e é chamada de ransomware - o principal objectivo deste esquema é assustar os utilizadores de pc de Portugal desatentos apagar uma multa falsa por violações da lei supostamente feitas (ver pornografia envolvendo menores, usar ou distribuir direitos autorais de música e arquivos de vídeo, etc). Os utilizadores de pc de Portugal devem saber que, na realidade, nenhuma das autoridades no mundo estão a utilizar mensagens de bloqueio de ecrã do computador para recolher tais multas por eventuais violações da lei - pagar a multa quando perguntado por essa mensagem (imagem abaixo) é igual ao envio do seu dinheiro para criminosos virtuais.
Este vírus ransomware especial é originário de uma família chamada Urausy e dirige-se especificamente a utilizadores de PC de Portugal - a mensagem falsa é apresentada na linguagem portuguesa e os criminosos estão a explorar os nomes da Policia Judiciária de Portugal e Unidade Especial de Policia para tornar a sua mensagem desonesta mais realista. Este vírus ransomware infecta o computador do utilizador utilizando sites maliciosos, mensagens de e-mail infectadas e downloads drive-by. Após a infiltração bem-sucedida, bloqueia completamente o acesso à sua área de trabalho e desativa todas as funções do windows que permitem fechar a mensagem falsa. A mensagem da Policia judiciária de Portugal que exige o pagamento de uma multa para desbloquear um computador é uma farsa total. Não confie nela e não pague a multa.
Note-se que, enquanto o vírus ransomware policia judiciária de Portugal é direcionado especificamente para os utilizadores de PC de Portugal, os utilizadores de computadores de outros países não se devem sentir seguros - os criminosos que são responsáveis pela criação de ransomware da família Urausy criaram versões localizadas deste esquema para direcionar aos utilizadores de PC de diferentes países. Por exemplo, este vírus ransomware em particular num pc localizado nos EUA apareceria traduzido para o idioma inglês e iria explorar os nomes de FBI Department of Defense e USA Cyber Crime Center.
| Nome | Policia Judiciária de Portugal (Ransomware) |
| Tipo de Ameaça | Ransomware, Vírus Cripto, Ficheiros de bloqueio |
| Sintomas | Não é possível abrir ficheiros armazenados no seu computador, os ficheiros anteriormente funcionais agora têm uma extensão diferente, por exemplo my.docx.locked. Uma mensagem exigente de resgate é exibida na sua área de trabalho. Os criminosos cibernéticos estão a pedir para pagar um resgate (geralmente em bitcoins) para desbloquear os seus ficheiros. |
| Métodos de distribuição | Métodos de distribuição Anexos de e-mail infectados (macros), sites de torrent, anúncios maliciosos. |
| Danos | Todos os ficheiros são encriptados e não podem ser abertos sem pagar um resgate. Os trojans adicionais de roubo de palavra-passe e infecções por malware podem ser instalados juntamente com uma infecção por ransomware. |
| Remoção | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Essa localização é possível devido ao facto dessas ameaças de segurança serem capazes de detectar o endereço IP do computador das vítimas. Se o seu computador está infectado com vírus da Polícia Judiciária de Portugal - utilize o guia de remoção fornecido e eliminar esta farsa.
Mensagem falsa apresentada no Vírus Polícia Judiciária de Portugal:
POLICIA JUDICIÁRIA DE PORTUGAL
Unidade Especial de Policia
ATENÇÃO! O seu computador pessoal está bloqueado por razões de segurança, pelas seguintes razões.
Você está acusado de visualizaçào/armazenamento eiou distribuição de materiais pornográficos conteúdo proibido (Pornografia infantil/Bestialidade/Estupro, etc.) Você violou a Declaração Universal sobre a luta contra a disseminação de pornografia infantil e acusado de um crime nos termos do artigo 161 do Código Penal da República Portuguesa.
O artigo 161 do Código Penal da República Portuguesa prevê a punção como pena de prisào de 5 a 11 anos.
Além disso, você é suspeito de violar a "Lei sobre Direitos de Autor e dos Direitos Conexos" /carregamento de música, vídeo, software não licenciado), bem como a utilização e/ou distribuição de conteúdo protegido por direitos autorais. Você está é suspeito de violar o artigo 148 do Código Penal da República Portuguesa.
O artigo 148 do Código Penal da República Portuguesa como uma penalidade prevê uma multa de 150 a 550 unidades básicas ou prisào por um período de 3 a 7 anos.
Do seu computador foi feito o acesso não autorizado às informações internas e às informações de importância nacional na Internet.
O acesso nào autorizado pode ser organizado deliberadamente por motivos egoístas ou acesso nào autorizado pode ocorrer sem o seu conhecimento e consentimento, como o seu computador pessoal pode estar infectado com malware. Assim, você é suspeito na investigaçào da violação não intencional do artigo 215 do Código Penal da República Portuguesa (a "Lei de uso descuidado e negligente de computadores/computador pessoal).
O artigo 215 do Código Penal da República Portuguesa prevê uma multa até €100.000 euros e/ou prisão por um período de 5 a 8 anos.
Também na análise de informações armazenadas no seu computador pessoal, foi constatado que a partir do seu computador em uma base regular ocorre envio de spams em massa, quais você organizou deliberadamente por motivos egoístas ou que ocorreu sem o seu conhecimento e consentimento, como o seu computador pessoal pode estar infectado com malware. Estes envios distribuem software malicioso ou materiais pornográficos proibidos. Assim, você é acusado na investigaçào sobre violação nào intencional do artigo 301 do Código Penal da República Portuguesa ("Lei de Combate à propagaçào de spam e malware (vírus)").
O artigo 301 do Código Penal da República Portuguesa prevê como uma pena a multa até €250.000 euros e prisão até 5 anos.
Por favor, note que os seus dados pessoais e sua localização é identificado e contra você pode ser processado dentro de 96 horas da violação dos termos do Código Penal, conforme acima referidas. O arquivo do caso será transferido para o tribunal.
No entanto, de acordo com as alterações ao Código Penal da República Portuguesa em 10 de julho de 2013 e a Declaraçào de Direitos Humanos as suas violações podem ser considerados como impremeditados (se tais violações cometidas por você, pela primeira vez), e você não será processado. Esta condição pode ser satisfeita pelo pagamento de uma multa para o Estado (para apoiar projetos para a proteçào do ciberespaço na Internet).
A penalidade deve ser paga dentro de 48 horas após a violação. Após 48 horas, por um período de 48 horas serào automaticamente coletardos as informações completas sobre você e contra você será intentado açào judicial.
O tamanho da sua multa é de €100 euros. A penalidade você pode pagar com vouchers PaySafeCard ou Ukash.
Quando você pagará a multa e o dinheiro será creditado na conta do estado, o computador será desbloqueado no prazo de 24 horas.
Depois disso, no prazo de 7 dias você será obrigado de eliminar todas as violações associadas com o seu computador pessoal. Se as violações nào vão corrigidos o computador será bloqueado novamente e contra você vai ser intentado um processo (sem possibilidade de pagar a multa).
Por favor, note que você deve digitar os códigos de vouchers válidos quando você paga a multa, e não usar os vouchers após o pagamento. Se você digitar o código errado de vouchers tentar cancelar os vouchers após o pagamento, além das violações referidas acima, você será acusado de fraude (artigo 377 do Código Penal da República Portuguesa, este artigo prevê pena de prisão de 1 a 3 anos) e contra vocé vai ser intentado um processo criminal.
Remoção do vírus Policia Judiciária de Portugal:
Passo 1
Utilizadores Windows XP e Windows 7: Durante o processo de reinício do seu computador clique F8 no seu teclado várias vezes até ver o menu Opções avançadas do Windows e selecione Modo de Segurança com rede a partir da lista e clique ENTER.
O vídeo demonstra como iniciar o Windows 7 em "Modo de Segurança com Rede":
Utilizadores Windows 8: Vá ao Ecrã Inicial do Windows 8, digite Avançado, e nos resultados da pesquisa selecione Configurações. Clique em Opções avançadas de inicialização, na janela aberta "Configurações Gerais de PC", selecione Inicialização Avançada. Clique no botão "Reiniciar agora". O seu computador será reiniciado no "menu de opções de Inicialização Avançada". Clique no botão "Resolução de Problemas", e, em seguida, clique no botão "Opções avançadas". No ecrã de opções avançadas, clique em "Configurações de Inicialização". Clique no botão "Reiniciar". O seu computador será reiniciado no ecrã Configurações de Inicialização. Clique "5" para iniciar no Modo de Segurança com Comandos Prompt.
O vídeo demonstra como iniciar o Windows 8 em "Modo de Segurança com Rede":
Passo 2
Entre na conta que está infetada com o Vírus Policia Judiciária de Portugal. Inicie o seu navegador de Internet e descarregue um programa anti-spyware legítimo. Atualize o software anti-spyware e faça uma verificação completa no sistema. Remova todas as entradas detetadas.
Se não conseguir iniciar o computador em modo de segurança com rede, tente fazer um restauro do sistema.
O vídeo demonstra como remover o vírus aleatório utilizando o "Modo de Segurança com Comando Prompt " e "Restauro de sistema":
1. Inicie o seu computador no Modo de Segurança com Comando Prompt - Durante o processo de reinício do seu computador clique F8 no seu teclado várias vezes até ver o menu Opções avançadas do Windows e selecione Modo de Segurança com comando prompt a partir da lista e clique ENTER.
2. Quando o modo comando prompt carregar, digite a seguinte frase: cd restore e clique ENTER.
3. De seguida escreva esta frase: rstrui.exe e clique ENTER.
4. Na janela aberta clique "Seguinte".
5. Selecione um dos pontos de restauro disponíveis e clique em "Seguinte" (isso irá restaurar o sistema do seu computador para um momento anterior e data, antes deste vírus ransomware infiltrado no seu PC).
6. Na janela aberta clique "Sim".
7. Após restaurar o seu computador para uma data anterior, descarregar e verificar o seu PC com um software anti-spyware recomendado para eliminar qualquer vestígio deixado por Policia Judiciária de Portugal aleatório.
Fonte: https://www.pcrisk.com/removal-guides/7299-policia-judiciaria-de-portugal-virus
Excelente!
▼ Mostrar comentários