Foi infectado com o Tellyouthepass Ransomware? Você precisa desencriptar os seus arquivos?
O que é o Tellyouthepass Ransomware?
Hoje o artigo é sobre o cryptovirus Tellyouthepass e que se tornou popular nas últimas semanas de março deste ano. Este é um vírus misterioso que vem para o seu computador criptografa os dados do usuário de vários formatos, tais como os documentos do escritório, vídeos, áudio, outra multimedia, muito mais. Após a encriptação, ele muda a extensão desses arquivos para .locked. Claro, após que as alterações são feitas, os arquivos se tornam inutilizáveis para utilização posterior. O vírus também cria um arquivo de texto especial README.html que contém as informações sobre os métodos de resgate, abaixo você pode ler o seu conteúdo:
I am so sorry ! All your files have been encryptd by RSA-1024 and AES-256 due to a computer security problems.
If you think your data is very important .The only way to decrypt your file is to buy my decrytion tool .
else you can delete your encrypted data or reinstall your system.
Your personid :
P7mDKKBBohurqIDmd6z5OIk6L+HZm/yifu79W8tZJXHvfmcPXiN1N31WHTwnyzdFea***
Decrytion do as follows:
1. if you not own bitcoin,you can buy it online on some websites. like https://localbitcoins.net/ or https://www.coinbase.com/ .
2. send 0.2 btc to my wallet address 1CLWBxbBKddQTUuhsUsn8izq2crUAgGYZ1.
3. send your btc transfer screenshots and your persionid to my email tellyouthepass@protonmail.com . i will send you decrytion tool.
Tips:
1.don't rename your file
2.you can try some software to decrytion . but finally you will kown it's vain .
Anything you want to help . please send mail to my email tellyouthepass@protonmail.com.
Have a nice day .
Na nota, os atacantes recomendam que os usuários paguem um resgate no preço equivalente em bitcoins, isso é feito, a fim de evitar ser perseguidos pelas agências de aplicação da lei. Claro, pagar algumas centenas de dólares é caro. Não aconselhamos a pagar. Você precisa se familiarizar com as nossas recomendações, que estão na lista abaixo, a fim de remover o Tellyouthepass e desencriptar os seus arquivos.
Atualização: Use o serviço a seguir para identificar a versão e o tipo de ransomware que você foi atacado: ID Ransomware. Se você quiser desencriptar os seus arquivos, por favor siga as nossas instruções abaixo ou, se você tiver alguma dificuldade, por favor, entre em contato conosco: submit@securitystronghold.com. Nós realmente podemos ajudar a desencriptar os seus arquivos.
Como o Tellyouthepass Ransomware infectou o seu PC?
Bem como muitos outros cryptovirus semelhantes, o Tellyouthepass vem através das brechas nas configurações da rede do usuário, que surgem devido à falta do anti-vírus ou outros programas que podem impedir à entrada de tais ameaças. Você também pode vir como um anexo do spam ou como uma falsa atualização para os programas e ferramentas. No entanto, recomendamos que você remova o Tellyouthepass usando as nossas recomendações, que estão na lista abaixo.
Em primeiro lugar, não entre em pânico. Siga estes passos fáceis abaixo.
1. Inicie o computador no Modo de segurança com rede. Ao fazer isso, reinicie o computador, quando seu sistema reiniciar pressione a tecla F8 diversas vezes. Isto irá ao sistema de carga com o Tellyouthepass Ransomware e vai mostrar Opções avançadas de inicialização na tela. Selecione Modo de segurança com rede opção da lista, usando as setas para cima e para baixo do seu teclado, pressione em Entrar.
2. Efetue login no sistema infectado com o vírus Tellyouthepass Ransomware. Inicie o seu navegador da Internet e baixe um programa anti-malware confiável e inicie uma verificação completa do seu sistema. Uma vez que a verificação for concluída, reveja os resultados da varredura e remova todas as entradas detectadas.
Solução Recomendada:
Wipersoft - remove completamente todas as instâncias do Tellyouthepass ransomware - arquivos, pastas, chaves de registro.
Você pode encontrar informações mais detalhadas sobre os produtos antivírus em nosso artigo Topo 5 Software antivírus para Windows
Restaurar os seus arquivos usando as cópias de sombra
- Baixe e execute Data Recovery Stellar.
- Selecione o tipo de arquivos que você deseja restaurar e clique Próximo.
- Selecione a unidade e a pasta onde os seus arquivos estão localizados e a data da qual deseja restaurá-los e pressione Examinar.
- Uma vez que o processo de digitalização é feita, clique Recuperar para restaurar os seus arquivos.
Passo 2: Remover os seguintes arquivos e pastas do Tellyouthepass Ransomware:
Conexões relacionadas ou outras entradas:
No information
Arquivos relacionados:
No information
Como desencriptar os arquivos infectados pelo Tellyouthepass Ransomware?
Você pode tentar usar os métodos manuais para restaurar e desencriptar os seus arquivos.
Desencriptar os arquivos manualmente
Restaurar o sistema usando o Sistema de Restauração
Embora as versões mais recentes do Tellyouthepass Ransomware removam os arquivos da restauração do sistema, este método pode ajudá-lo a restaurar parcialmente seus arquivos. Experimente a Restauração do Sistema padrão para restaurar os seus dados.
- Iniciar a busca por ‘restauração do sistema‘
- Clique sobre o resultado
- Escolha a data antes do aparecimento da infecção
- Siga as instruções na tela
Recuperar os arquivos de volta para a versão anterior
As versões anteriores podem ser as cópias dos arquivos e pastas criadas pelo Backup do Windows (se ele estiver ativo) ou cópias dos arquivos e pastas criadas pela Restauração do Sistema. Você pode usar esse recurso para restaurar os arquivos e pastas que você modificou ou excluiu acidentalmente, ou que foram danificados. Este recurso está disponível no Windows 7 e versões posteriores.
- Clique com o botão direito no arquivo e escolha Propriedades
- Abra Versão anterior na aba
- Selecione a versão mais recente e clique Copiar
- Clique em Restaurar
Proteja o seu computador do ransomware
A maioria dos antivírus recentes podem proteger o seu PC dos ransomware e cripto-trojans, mas milhares de pessoas ainda são infectadas. Existem vários programas que utilizam uma abordagem diferente para proteger o seu computador contra o ransomware e de bloqueadores. Um dos melhores é o HitmanPro.Alert com CryptoGuard. Você já deve conhecer o HitmanPro, por ser o tão famoso scanner que usa a tecnologia da nuvem, anti-malware. Confira o melhor software de proteção ativa da SurfRight.
Escrito por Rami Douafi