What is IT.Books?
IT.Books is a ransomware-type virus that encrypts data and locks screen with a ransom-demanding message. El estilo de la pantalla de bloqueo se toma de Jigsaw Ransomware, lo que puede indicar que ambos virus son creados por las mismas personas.. Para infiltrarse en el sistema, suele utilizar correos electrónicos engañosos, exploits maliciosos, software pirata, y troyanos. Después de la penetración exitosa, los intentos de virus a los sistemas anti-malware de derivación y cualquier cosa que pueda impedir que el virus. Cuando se hace, que se inicia el procedimiento de cifrado. Asi que, con el fin de poder utilizar los archivos cifrados de nuevo, una víctima se le anima a la transferencia de $600 a los delincuentes’ cuenta. Le recomendamos que no paga nada ya que nadie puede garantizar que van a cumplir con su parte del trato. La práctica demuestra que los cibercriminales simplemente ignorar a la gente después del pago se realiza. En este articulo, you can learn how to remove IT.Books ransomware and decrypt .fucked files.
Con el fin de codificar los datos de la víctima, IT.Books Ransomware uses AES encryption algorithm. Bajo este método, la clave privada de identificación necesario para la recuperación de datos se crea durante el proceso de cifrado. Después de este, el usuario ya no es capaz de utilizar los archivos afectados que han logrado tener .jodido extensión. Por ejemplo, myfamily.jpg se convierte en myfamily.fucked. Una vez proceso de cifrado se realiza, crea READ__IT.txt en el escritorio que contiene el siguiente texto:
Files has been encrypted with strong KEY
Send payment to our bitcoin address
you can visit google or localbitcoin to buy bitcoin.
BTC Address: 13vs2K5TiDAn6eLSevnds8esWZfeUhov2d
After payment click contact us you will recieve Decryption KEY in less than 1 hora.
Como dijimos anteriormente, the ransom note is also provided with the lock screen. The victim may find here BTC address where he is offered to transfer money. Además, to make users pay faster, it features a countdown timer. According to the ransom note, every hour the virus will delete 1 file until the payment is done.
Todavía, IT.Books ransomware does very sophisticated encryption, pero no daña, mover o eliminar sus archivos, que significa que tienen la posibilidad de restaurar sus datos personales. Para esto, lo primero que tiene que hacer – to completely remove IT.Books ransomware from your computer in order to exclude reinfection. Usted puede tomar ventaja de los beneficios de una herramienta de eliminación automática que lo hará por usted. O puede utilizar nuestro guía manual de, pero hay que tener en cuenta que de esta manera sólo se recomienda para usuarios con experiencia.
How to remove IT.Books from your computer?
You may try to use anti-malware tool to remove IT.Books ransomware from your computer. La tecnología de detección de ransomware recientemente avanzada es capaz de ejecutar un escaneo de ransomware instantánamente, lo cual es perfecto para proteger a su equipo en caso de un nuevo ataque ransomware.
How to decrypt .fucked files?
Una vez que haya eliminado el virus, es probable que esté pensando en la recuperación de archivos de la encriptación. Vamos a echar un vistazo a las posibles formas de descifrar a sus datos.
Recuperar los datos con Recuperación de Datos
- Descargar e instalar Recuperación de Datos
- Seleccionar las unidades y carpetas con sus archivos, a continuación, haga clic Escanear.
- Elija todos los archivos en una carpeta, a continuación, pulse el Restaurar botón.
- Gestionar la ubicación de exportación.
Restaurar los datos con las herramientas automáticas de descifrado
Desafortunadamente, due to the novelty of IT.Books ransomware, no hay descifradores automáticos disponibles para este cifrador todavía. Todavía, no hay necesidad de invertir en el esquema malicioso mediante el pago de un rescate. Usted es capaz de recuperar los archivos manualmente.
Usted puede tratar de utilizar uno de estos métodos con el fin de restaurar los datos cifrados manualmente.
Restaurar los datos con el Windows en las versiones anteriores
Esta característica está funcionando en el Windows Vista (no la versión Home), Windows 7 y versiones posteriores. El Windows guarda copias de los archivos y carpetas que se pueden utilizar para restaurar los datos en su computadora. Con el fin de restaurar los datos de copia de seguridad del Windows, tomar pasos siguientes:
- Abre Mi Computadora y haga la búsqueda de las carpetas que desea restaurar;
- Haga clic derecho en la carpeta y seleccione Restaurar versiones anteriores opción;
- La opción le mostrará la lista de todos los ejemplares anteriores de la carpeta;
- Seleccione la fecha y la opción que necesita restaurar: Abre, Copiar y Restaurar.
Restaurar el sistema con la Restauración del Sistema
Siempre se puede tratar de utilizar el Sistema de Restauración con el fin de restaurar el sistema a su estado antes de la infiltración. Todas las versiones del Windows incluyen esta opción.
- Tipo restaurar en el Herramienta de búsqueda;
- Haga clic en el resultado;
- Escoge punto de restauración antes de la infiltración;
- Sigue las instrucciones en la pantalla.