.PARADISE Extensão de arquivo
Arquivo criptografado pelo ransomware Paradise
| Desenvolvedor | N/D |
| Popularidade |
2,7 | 3 Votos |
O que é um arquivo PARADISE?
Um arquivo PARADISE é um arquivo que foi criptografado pelo ransomware Paradise, que é um malware distribuído por cibercriminosos. Ele contém um arquivo, como um .JPG, .DOCX, .XLSX, .MP4 ou .MP3, que foi renomeado e criptografado pelo vírus. É possível descriptografar arquivos PARADISE gratuitamente usando o utilitário Emsisoft Decryptor for Paradise.
Mais informações
Em setembro de 2017, o usuário gschuck do BleepingComputer.com informou que o computador de seu cliente havia sido infectado por uma nova forma de ransomware chamada Paradise. Esse ransomware usa criptografia RSA para criptografar os arquivos dos usuários, acrescenta a extensão .paradise a cada arquivo afetado e gera um arquivo chamado #DECRYPTMYFILES#.txt ou ---==$$$OPEN_ME_UP$$$==---.txt em cada pasta que contém um arquivo afetado. Os arquivos TXT contêm instruções que o usuário deve seguir para pagar um resgate e receber uma chave que pode ser usada para descriptografar seus arquivos. (Você nunca deve pagar um resgate para descriptografar seus arquivos.)
No entanto, os usuários não precisam pagar um resgate para descriptografar a maioria dos arquivos criptografados pelo ransomware Paradise. Em outubro de 2019, a empresa de antimalware Emsisoft desenvolveu uma ferramenta de descriptografia do Paradise que qualquer usuário do Windows pode usar para descriptografar arquivos infectados pelo Paradise gratuitamente. Além de descriptografar arquivos aos quais foi acrescentada a extensão .paradise, o Emsisoft Decryptor for Paradise pode descriptografar arquivos PARADISE aos quais foram acrescentadas as extensões .2k19sys, .p3rf0rm4, .exploit, .immortal, .FC e outras extensões.
Como meu computador foi infectado pelo Paradise?
Normalmente, o Paradise é distribuído por meio de emails de phishing que contêm anexos maliciosos .ZIP, .IQY ou outros anexos. A abertura desses anexos executa um comando do PowerShell que instala o Paradise no computador.
Embora o Paradise seja agora uma forma antiga de ransomware, ele ainda é usado regularmente. Por exemplo, no início de 2020, usuários relataram uma nova campanha de spam que usava emails que fingiam ser ofertas gratuitas, recibos de pedidos e chaves de software para distribuir o Paradise usando anexos IQY.
Como abrir um arquivo PARADISE
Como os arquivos PARADISE são criptografados por ransomware, eles não podem ser abertos. No entanto, você pode descriptografar arquivos PARADISE para restaurá-los ao estado original.
Para descriptografar arquivos PARADISE, baixe o utilitário gratuito Emsisoft Decryptor for Paradise. Em seguida, abra o descriptografador, selecione o diretório que deseja descriptografar e descriptografe seus arquivos. Repita esse processo até descriptografar todos os seus arquivos.
Aviso
O FileInfo.com recomenda que você nunca pague um resgate para descriptografar arquivos criptografados por ransomware. Pagar um resgate incentiva os distribuidores de ransomware a continuar seus esforços, e não há garantia de que pagar um resgate dará acesso aos seus arquivos. Em vez disso, você deve restaurar seus dados a partir de um backup recente criado antes de o ransomware infectar seu computador.