O que é TI.Books?
Livros de TI é um vírus do tipo ransomware que criptografa dados e bloqueia a tela com uma mensagem exigindo resgate. O estilo da tela de bloqueio foi retirado do Jigsaw Ransomware, o que pode indicar que ambos os vírus foram criados pelas mesmas pessoas. A fim de infiltrar o sistema, ele geralmente usa e-mails enganosos, exploits maliciosos, software pirata, e trojans. A seguir a penetração de sucesso, o vírus tenta contornar os sistemas anti-malware e qualquer coisa que pode impedir que o vírus. Quando isso for feito, ele inicia o procedimento de criptografia. Assim, a fim de ser capaz de usar arquivos criptografados novamente, uma vítima é encorajado a transferir $600 aos cibercriminosos’ conta. Nós recomendamos que você não pagar nada, já que ninguém pode garantir que eles vão cumprir sua parte no trato. A prática mostra que os cibercriminosos simplesmente ignorar as pessoas após o pagamento é feito. Neste artigo, você pode aprender como remover o ransomware IT.Books e descriptografar arquivos .fucked.
A fim de codificar os dados da vítima, IT.Books Ransomware usa algoritmo de criptografia AES. Segundo este método, a chave ID privado necessário para a recuperação de dados é criado durante o processo de criptografia. Depois disto, o utilizador não é mais capaz de usar os arquivos afetados que receberam .fodido extensão. Por exemplo, myfamily.jpg torna-se em minhafamília.fodido. Uma vez que processo de criptografia é feito, ele cria READ__IT.txt na área de trabalho que contém o seguinte texto:
Os arquivos foram criptografados com CHAVE forte
Envie o pagamento para nosso endereço bitcoin
você pode visitar o google ou localbitcoin para comprar bitcoin.
Endereço BTC: 13vs2K5TiDAn6eLSevnds8esWZfeUhov2d
Após o pagamento, clique em entre em contato conosco, você receberá a CHAVE de descriptografia em menos de 1 hora.
Como afirmamos anteriormente, a nota de resgate também é fornecida com a tela de bloqueio. A vítima pode encontrar aqui o endereço BTC onde lhe é oferecida a transferência de dinheiro. Além disso, para fazer os usuários pagarem mais rápido, possui um cronômetro de contagem regressiva. De acordo com a nota de resgate, a cada hora o vírus irá deletar 1 arquivo até que o pagamento seja feito.
Ainda, O ransomware IT.Books faz criptografia muito sofisticada, mas não danificar, mover ou apagar seus arquivos, o que significa que você tem uma chance de restaurar os seus dados pessoais. Por esta, a primeira coisa que você tem que fazer – para remover completamente o ransomware IT.Books do seu computador para excluir a reinfecção. Você pode aproveitar os benefícios de uma ferramenta de remoção automatizado que vai fazer isso por você. Ou você pode usar o nosso guia o manual, mas tenha em mente que este modo só é recomendado para usuários experientes.
Como remover IT.Books do seu computador?
Você pode tentar usar uma ferramenta antimalware para remover o ransomware IT.Books do seu computador. A recente tecnologia avançada de detecção de ransomware é capaz de executar um instante a varredura do ransomware, que é perfeito para proteger o seu computador em caso de um novo ataque ransomware.
Como descriptografar arquivos .fucked?
Depois de remover o vírus, você provavelmente está pensando em recuperar os arquivos da encriptação. Vamos dar uma olhada nas possíveis formas de descriptografar os dados.
Recuperar dados com Data Recovery
- Baixar e instalar Recuperação de Dados
- Selecione as unidades e pastas com os seus arquivos, então clique Varredura.
- Escolha todos os arquivos na pasta, em seguida, pressione Restaurar botão.
- Gerenciar o local de exportação.
Restaurar os dados com as ferramentas automáticas de decodificação
Infelizmente, devido à novidade do ransomware IT.Books, não há descifradores automáticos disponíveis para este codificador ainda. Ainda, não há necessidade de investir no esquema malicioso através do pagamento de um resgate. Você é capaz de recuperar os arquivos manualmente.
Você pode tentar usar um desses métodos, a fim de restaurar os dados encriptados manualmente.
Restaurar os dados com o Windows versões anteriores
Este recurso está trabalhando no Windows Vista (não a versão inicial), Windows 7 e versões posteriores. O Windows salva cópias de arquivos e pastas que você pode usar para restaurar os dados no seu computador. A fim de restaurar dados do backup do Windows, tomar passos seguintes:
- Abrir Meu Computador e procurar as pastas que deseja restaurar;
- Clique com o botão direito sobre a pasta e selecione Restaurar versões anteriores opção;
- A opção irá mostrar-lhe a lista de todos os exemplares anteriores da pasta;
- Selecionar a data e a opção que você precisa restaurar: Abrir, Cópia e Restaurar.
Restaurar o sistema com a restauração do sistema
Você sempre pode tentar usar o Sistema de Restauração, a fim de fazer o sistema voltar à sua condição antes da infiltração. Todas as versões do Windows incluem esta opção.
- Tipo restaurar no Ferramenta de busca;
- Clique no resultado;
- Escolher ponto de restauração antes da infiltração;
- Siga as instruções na tela.