Badboy Ransomware nedir?
badboy Windows makinelerine spam e-postaları ve RDP bağlantıları yoluyla saldıran tehlikeli bir siber tehdittir. Virüsün temel amacı, daha sonra virüs yaratıcılarının geri dönüşleri için para talep edebilmeleri için kullanıcılar tarafından dosyalara sahip olmaktır.. içeri, kullanıcının resimler gibi kişisel dosyalarını aramaya başlar, videolar, evraklar, veritabanları, ve arşivler. Hedeflenen tüm dosyalar algılandıktan sonra, virüs şifreleme işlemini başlatır, böylece fidye ödenene kadar tüm dosyalara erişilemez hale gelir. ancak, hala bunu yapmanızı önermiyoruz, çünkü bir aldatmaca veya ikinci bir virüs saldırısına yol açabilir. Yerine, Badboy fidye yazılımını kaldırmak ve .Badboy dosyalarının şifresini çözmek için kılavuzumuzu kullanabilirsiniz..
Açılır pencerenin içeriği:
Sisteminiz Saldırıya Uğradı
Kişisel Anahtar :
Uyarı: Lütfen Bilgisayarınızı Yeniden Başlatmayın veya Kapatmayın ,
Bunu yaparsanız Kişisel Dosyalarınız Kalıcı Olarak Şifrelenir.Kişisel şifrenizi çözmek için Btc ödeme, Ödedikten sonra kişisel anahtar gönderebilirsiniz
Email Adresim: alix1011@protonmail.comÖdeme İçin Blockchain'de Cüzdanım Bana Ulaşın: alix1011@protonmail.com
Bana ulaşın : alix1011@protonmail.com
şifreleme prosedürü tamamlandığında, Birlikte dosyaları açmak için mümkün olmayacaktır .badboy uzantısının şifresi sürece. Daha sonra, Badboy Ransomware açılır bir pencere görüntüler ve TXT dosyaları oluşturur (README-BadboyEncryption.txt) fidye gerektiren bir mesaj içeren. Siber suçlular, kullanıcıları fidye miktarını öğrenmek ve sorunu en kısa sürede çözmek için e-posta yoluyla onlarla iletişime geçmeye çağırıyor. Her zaman oldugu gibi, siber suçluların gerçekten kurbanın dosyaların şifresini kanıtlamak için çeşitli dosyaların ücretsiz şifre çözme sunuyoruz. Tipik, Böyle virüs programları cybercriminals hiçbir seçim ama alım şifre çözme araçlarına sahip olacak şekilde sıkıca yeterli verileri şifrelemek. Düzenli yedeklemeler size bu sorunları kurtaracak. Bu dosyalar bile ransomware çıkarıldıktan sonra şifreli olarak kalır dikkati çekiyor, Bunu silme, sadece daha fazla şifreleme önler.
TXT dosyasının içeriği:
Tüm verileriniz bizi kilitledi.
Sen dönmek istiyorum? E-posta ile İletişim: alix1011@protonmail.com
Kişisel Anahtarınız :
-
enfeksiyon aşamasının son aşamada, Bu fidye bilgisayarınızdaki tüm gölge hacimleri silebilir. Daha sonra, Bu gölge hacimleri kullanarak şifrelenmiş verileri kurtarmak için standart bir prosedür gerçekleştirmek mümkün olmayacaktır. Badboy Ransomware kaldırmak ve dosyalarınızın şifresini çözmek için iki çözüm vardır. İlk otomatik bir kaldırma aracı kullanmaktır. Bu yöntem kaldırma aracı sadece birkaç tıklamayla virüsün tüm örneklerini silebileceğinden deneyimsiz kullanıcılar için uygun olduğunu bile. İkinci El Temizleme Kılavuzu kullanmaktır. Bu özel bilgisayar becerileri gerektiren daha karmaşık bir yoldur.
Badboy dosyalarının ekran görüntüsü:
Badboy Fidye Yazılımı Bilgisayarıma Nasıl Alır??
Siber suçlular, hedef bilgisayara virüs sunmak için çeşitli teknikler kullanarak. daha bir veya iki şekilde daha kurbanların bilgisayarlarını sızabilir Ransomware virüsler, çoğu durumda, cryptoviral gasp saldırı aşağıdaki yöntemlerden yardımıyla gerçekleştirilmektedir:
Badboy Ransomware nasıl kaldırılır?
Virüsün kaldırılması işlemine geçmeden önce, Eğer sistemin yeniden başlatılması gerekir Ağ ile güvenli mod ve daha sonra Badboy ransomware ve ilgili tüm dosyaları kaldırabilecek antivirüs yazılımı indirin.
Windows XP / Vista / 7 kullanıcıları için:
sistem isabet başlamadan önce bilgisayarınızı yeniden başlatın F8 birkaç defa. Bu yükleme sistemi engeller ve gösterecektir Gelişmiş Önyükleme seçenekleri ekran. Seçmek Ağ ile güvenli mod seçenekler listesinden seçenek aşağı klavye ve isabet yukarı ok tuşlarını kullanarak Girmek.
Pencereler için 8/10 kullanıcılar:
- Tıkla başla buton, sonra seçmek Ayarlar
- Click Güncelleştirme & Güvenlik, sonra seçmek Kurtarma ve tıklayın Şimdi yeniden başlat.
- Cihazınız yeniden başladıktan sonra, gidin giderme > Gelişmiş seçenekler >Başlangıç Ayarları > Tekrar başlat
- PC yeniden başladıktan sonra, Eğer baskı yapması gerektiğini F5 anahtar için Güvenli mod ile ağ etkinleştirme.
Sistem içinde yüklendikten sonra Ağ ile güvenli mod, İnternet tarayıcınızı başlatmak indirin güvenilir bir anti-kötü amaçlı yazılım programı ve tam bir sistem taraması başlatmak. Tarama işlemi tamamlandıktan sonra, tarama sonuçları gözden geçirmek ve tespit edilen tüm girişleri kaldırın.
Önerilen Çözüm:
SpyHunter deneyin
SpyHunter, Windows'unuzu temiz tutabilen güçlü bir araçtır. Kötü amaçlı yazılımlarla ilgili tüm öğeleri otomatik olarak arar ve siler.. Kötü amaçlı yazılımları ortadan kaldırmanın yalnızca en kolay yolu değil, aynı zamanda en güvenli ve en emin yoldur.. SpyHunter'ın tam sürümü maliyetleri $42 (Alacağınız 6 Abonelik ay). düğmesine tıklayarak, Eğer kabul EULA ve Gizlilik Politikası. İndirme otomatik olarak başlayacaktır.
Stellar Veri Kurtarma'yı deneyin
Stellar Veri Kurtarma kaybetti ve bozuk dosyaları kurtarabilirsiniz en etkili araçlardan biridir - belgeler, e-postalar, resimler, videolar, ses dosyaları, ve daha fazlası - herhangi bir Windows cihazda. Güçlü tarama motoru nihayet onları kurtarmak belirtilen hedefe dosyaları tehlikeye ve algılayabilir. onun advancedness rağmen, Çok kısa olduğunu ve basit yüzden bile en deneyimsiz kullanıcı bunu anlamaya ki.
MailWasher'ı deneyin
E-posta güvenliği, fidye yazılımı virüslerine karşı ilk savunma hattıdır. Bunu yapmak için, MailWasher kullanmanızı öneririz. MailWasher, spam ve kimlik avı yoluyla gelen fidye yazılımı virüslerini engeller, ve kötü amaçlı ekleri ve URL'leri otomatik olarak algılar. ek olarak, kötü niyetli mesajlar, alıcı onları açmadan önce bile engellenebilir. Fidye yazılımı virüslerinin yayılmasının ana kaynağı virüslü e-postalar olduğundan, antispam, bilgisayarınızda virüs görünme riskini önemli ölçüde azaltır.
Virüs tamamen sistemden kaldırıldıktan sonra, Dosyalarınızı geri yükleme işlemine başlayabilirsiniz.
Badboy Ransomware bulaşmış dosyaların şifresini çözmek?
En maalesef, şifrelenmiş Badboy Ransomware dosyaların şifresini çözmek mümkün olacak ücretsiz şifre çözme aracı yoktur. Aşağıda listelenen yöntemlerin tümü tam dosya kurtarma garanti etmez. yine de, nedeniyle fidyeyi ödemeyi dışındaki yollardan eksikliği, biz bunları gerçekleştirmek için tavsiye, belki onlar kısmen verilerinizi geri azından yardımcı olacaktır.
Yöntem 1. Kurtarma Aracı yardımı ile dosyalarınızı geri yükleme
durumda PC ransomware tarafından saldırıya uğramıştır, Eğer dosya kurtarma yazılımı kullanarak dosyaları geri verebilir. Stellar Veri Kurtarma kaybetti ve bozuk dosyaları kurtarabilirsiniz en etkili araçlardan biridir - belgeler, e-postalar, resimler, videolar, ses dosyaları, ve daha fazlası - herhangi bir Windows cihazda. Güçlü tarama motoru nihayet onları kurtarmak belirtilen hedefe dosyaları tehlikeye ve algılayabilir. onun advancedness rağmen, Çok kısa olduğunu ve basit yüzden bile en deneyimsiz kullanıcı bunu anlamaya ki.
- Koşmak Stellar Veri Kurtarma.
- Geri yüklemek ve tıklayın istediğiniz dosyaların türünü seçin Sonraki.
- Eğer gelen ve basın onları geri yüklemek istediğiniz sürücüyü ve klasörü dosyalarınızı bulunan ve tarihi seçin taramak.
- Tarama işlemi yapıldıktan sonra, tık Kurtarmak Dosyalarınızı geri yüklemek için.
- Bundan sonra, Bir hedef seçip Kurtarmaya başla restore verileri kaydetmek.
Yeni fidye tipi virüsler hemen hemen her gün ortaya çıkan bu yana, Her virüsün bir görüntü çözücü yapma konusunda herhangi bir teknik olasılığı vardır. Bu durumda, kurtarma aracı kurtarmaya gelir. Bu decryptor yokluğunda en etkin yöntemlerden biri olmasına rağmen,, bu değil 100 tek yol yüzde değil.
Yöntem 2. Restore Sistem kullanarak sistemi geri yükleme
Badboy Ransomware'in en son sürümleri sistem geri yükleme dosyalarını kaldırabilmesine rağmen, bu yöntem, dosyalarınızı kısmen geri yüklemenize yardımcı olabilir. Bir deneyin ve verilerinizi canlandırmak Restore standart Sistemini kullanmak. Tüm işlem tercihan içinde gerçekleştirilmektedir Komut İstemi ile Güvenli Mod:
Windows XP / Vista / 7 kullanıcıları için:
Bilgisayarınıza yeniden başlatın ve sistem başlamadan önce - hit F8 birkaç defa. Bu yükleme sistemi engeller ve gösterecektir Gelişmiş Önyükleme seçenekleri ekran. Seçmek Komut istemi ile güvenli mod seçenekler listesinden seçenek aşağı klavye ve isabet yukarı ok tuşlarını kullanarak Girmek.
Pencereler için 8/10 kullanıcılar:
- Tıkla başla buton, sonra seçmek Ayarlar
- Click Güncelleştirme & Güvenlik, sonra seçmek Kurtarma ve tıklayın Şimdi yeniden başlat.
- Cihazınız yeniden başladıktan sonra, gidin giderme > Gelişmiş seçenekler >Başlangıç Ayarları > Tekrar başlat
- PC yeniden başladıktan sonra, Eğer baskı yapması gerektiğini F5 anahtar için Komuta istemi ile güvenli mod etkinleştirme.
Sistem içinde yüklendikten sonra Komut İstemi ile Güvenli Mod, aşağıdakileri yapın:
- Komut İstemi penceresinde, tip cd geri ve vurmak Girmek.
- Sonra yazın rstrui.exe ve vurmak Girmek tekrar.
- Yeni bir pencere göründüğünde, tık Sonraki.
- Enfeksiyon görünmesinden önceki tarih seçin ve tıklayın Sonraki tekrar
- açılan pop-up pencerede, tık Evet Başlangıç sistemine geri.
Yöntem 4. Önceki sürüme geri dosyaları yuvarlayın
Önceki sürümler, Windows Yedekleme tarafından oluşturulan dosyaların kopyaları ve klasörleri olabilir (Eğer aktifse) veya Sistem tarafından oluşturulan dosya ve klasörlerin kopyaları Restore. Sen yanlışlıkla değiştirilmiş veya silinmiş dosyaları ve klasörleri geri yüklemek için bu özelliği kullanabilirsiniz, veya hasar gördü. Bu özellik, Windows mevcuttur 7 ve sonraki sürümleri.
- Şifrelenmiş dosyaya tıklayın ve seçin Özellikleri
- Aç Önceki versiyon çıkıntı
- En son sürümü seçip tıklayın kopya
- Click Restore
Ransomware adresinin sistem önlemek için nasıl?
Hiç kimse gizlice verileri şifreler bir virüs ile enfeksiyondan güvenlidir. Ama bu riski en aza indirmek için, Eğer kuralları takip etmek gerekir:
1. Daima zamanında, Windows güncellemeleri yapmak ve bugüne kadar onları tutmak. Bu güncellemelerin, virüsün bilgisayarınıza girebileceği sistemdeki güvenlik açıklarını kapattığını unutmayın..
2. önlemek veri kaybına en etkin yolu bilgisayarınızdan tüm önemli verilerin yedeğini için elbette. Bu sadece bulut hizmetleri biriyle gerekli klasörleri eşitlemek için yeterlidir, çok değil bir şifre çözme anahtarı karşılığında Bitcoins ödenmesini gerektiren metni görmek için korkmak. Bu bir bulut veya ağ üzerindeki uzak bir sabit disk olabilir. Internet'teki tüm dosyalarınızı saklıyorsanız, virüs enfeksiyonu olasılığı daha düşük olacaktır. Harici sabit diskler için kopya yapmayın, Bu onlara zarar verebileceğinden.
3. spam e-posta fidye tipi virüs yaymak en popüler şeklidir yana, Kullanıcı ilk olmadan asla açık e-posta eklerini antivirüs ile taranmış olan etmelidir. Sadece bağlantıya tıklayarak veya eki açma işletim sistemine zarar verebilir (, Windows) Birkaç dakika içinde, önemli verileri zarar verip virüsü diğer makinelere bulaştırmak.
3. Ransomware tipi virüsleri genellikle Uzak Masaüstü Protokolü kullanan bir sistem içine sürün (RDP). RDP bir kullanıcı bir ağ bağlantısı üzerinden uzaktaki bir bilgisayara veya sanal makinenin kontrolünü ele sağlayan meşru ve faydalı bir özelliktir. Fakat, aynı zamanda, Bu da kötü emniyete oluyor olarak onun zayıf olduğunu ve hackerlar kurbanın bilgisayarına kolay girişe verebilir birçok açığı içeren. Bu durumda, Biz farklı bir ayarlamak için tavsiye 3389 TCP portu ve bir daha güçlü bir şifre kullanmak. Sen ayrıca güvenilir bir güvenlik duvarı yardımıyla gibi olan bir RDP bağlantısı ile virüs penetrasyon korunabilirsiniz GlassWire en Duvarı
5. Önceki tüm yöntemler olursa olsun güvenilir bir antivirüs yok yoksa. Bilgisayarınızda anti-virüs koruması varlığı bütün bu tatsız sürprizlerle önleyebilir. Anti-virüs sizi kötü amaçlı yazılımlardan koruyacaktır, para kaybı, zaman kaybı, Özel hayatın işgali. Şimdi antivirüs pazarı bunlardan birinin lehine bir seçim yapmak zor olacak şekilde büyük. Eğer karar olmadıysanız kim tercih vermek, biz yakından tanımak önermek bizim Üst 5 Windows için Antivirüs Yazılımı
İlyas J tarafından yazıldı