IT.Books Ransomware ile enfekte? Dosyalarınızı şifresini gerekiyor?
IT.Books Ransomware nedir
IT.Books kullanıcılardan para başka Cryptovırus zorla edilir. Benzer virüsler gibi, IT.Books çeşitli biçimlerde kullanıcı dosyalarını şifreler, gibi ofis belgeleri, arşiv, fotoğraflar, video, ses, ve dahası. Bu AES şifreleme algoritması kullanır, yüzden kendiniz dosyaları kurtarmak mümkün değildir. Dahası, IT.Books sistem erken bir tarihte geri dönme olasılığını ortadan kaldırmak için yükleme noktalarını kaldırır. şifreleme sonra, Virüs kurban dosyalarının uzantısını değiştiren .becerdin ve özel bir dosya oluşturur READ__IT.txt Bu şifreleme ve olası kurtuluş hakkında bilgi içeren bir not olarak görür. Burada göründüğü gibi değil:
Files has been encrypted with strong KEY
Send payment to our bitcoin address
you can visit google or localbitcoin to buy bitcoin.
BTC Address: 13vs2K5TiDAn6eLSevnds8esWZfeUhov2d
After payment click contact us you will recieve Decryption KEY in less than 1 hour.
Bazı durumlarda, Virüs bir not olarak kilit ekranı kullanır:
I want to play a game with you. Let me explain the rules:
Your personal files are being deleted. Your photos, videos, documents, etc...
But, don't worry! It will only happen if you don't comply.
However I've already encrypted your personal files, so you cannot access them.
***
Ayrıca, Virüs Buna masaüstü duvar kağıdı:
YOUR COMPUTER HAS BEEN LOCKED!
Your documents, photos, databases and other important files have been locked with strongest encryption and unique key, generated for this computer. Private decryption key is stored on a secret Internet server and nobody can decrypt ypur files until you pay and obtain the private key.
Follow the instruction to get the Decryption key!
notlar fidye miktarı hakkında bilgi içermez, ancak, Kullanıcıların geri bildirimleri bakılırsa, o binlerce dolar ulaşabilir. Biz bunları ödemek önermiyoruz, Bu para kaybıdır olduğu gibi. aşağıdaki önerilerimize kullanarak dosyaları IT.Books silip şifresini deneyin.
Güncelleştirme: Eğer tarafından saldırıya uğradı ransomware sürümünü ve türünü belirlemek için aşağıdaki hizmeti kullanın: kimlik Ransomware. Dosyalarınızı şifresini istiyorsanız, aşağıda verdiğimiz talimatı uygulayın veya lütfen, Herhangi bir sorunla varsa, lütfen bizimle iletişime geçin: submit@securitystronghold.com. Biz gerçekten dosyaların şifresini yardımcı olabilir.
Nasıl IT.Books PC bulaşmış
Çoğu durumda, IT.Books, Benzer kripto virüsler gibi, Korunmasız ağ ayarları yoluyla geliyor. Bazı durumlarda bu istenmeyen ezine içinde eki olarak geliyor. Kullanıcıların bilgisayar güvenliği konusunu ihmal ve anti-virüs yazılımının ücretli sürümlerini kullanmayın çünkü bu olur. Sen bilgisayarınızı koruyabilirsiniz kanıtlanmış antiviruses ve yardımcı programları kullanmak gerekir. IT.Books zaten PC'nizi nüfuz ve dosyalarınızı şifreli ise, o zaman bu kripto virüsü kurtulmak için tavsiyelerimizi okuyun ve dosyaların şifresini.
Her şeyden önce, panik yok. Aşağıdaki kolay adımları uygulayın.
1. Bilgisayarınızı başlatın Ağ ile güvenli mod. Bunu yapmak için, Sisteminiz F8 defalarca vurmak başlamadan önce bilgisayarınızı yeniden. Bu yükleme sistemi durduracak ve gösterecektir Gelişmiş Önyükleme seçenekleri ekran. Seçmek Ağ ile güvenli mod seçenekler listesinden seçenek aşağı klavye ve isabet yukarı ok tuşlarını kullanarak Girmek.
2. IT.Books virüs bulaşmış sisteme giriş yapın. İnternet tarayıcınızı başlatın ve güvenilir bir anti-malware programı indirmek ve tam bir sistem taraması başlatmak. Tarama işlemi tamamlandıktan sonra, tarama sonuçları gözden geçirmek ve tespit edilen tüm girişleri kaldırın.
Önerilen Çözüm:
Norton güçlü bir kaldırma aracıdır. Bu yeni virüs tüm örneklerini kaldırabilirsiniz, IT.Books'a benzer - dosyalar, klasörler, kayıt defteri anahtarları.
*Norton'un deneme sürümü, bilgisayar virüslerinin ÜCRETSİZ olarak algılanmasını sağlar. kötü amaçlı yazılım kaldırmak için, Norton'un tam sürümünü satın almalısınız.
Bizim makalesinde antivirüs ürünler hakkında daha detaylı bilgiler bulabilirsiniz - Üst 5 Windows için Antivirüs Yazılımı
Gölge kopyaları kullanarak dosyalarınızı geri yükleyin
- Indirin ve çalıştırın Stellar Veri Kurtarma.
- Geri yüklemek ve tıklayın istediğiniz dosyaların türünü seçin Sonraki.
- Eğer gelen ve basın onları geri yüklemek istediğiniz sürücüyü ve klasörü dosyalarınızı bulunan ve tarihi seçin taramak.
- Tarama işlemi yapıldıktan sonra, tık Kurtarmak Dosyalarınızı geri yüklemek için.
Adım 2: Aşağıdaki dosyaları ve IT.Books ait klasörleri kaldırın:
İlgili bağlantıların veya diğer girdileri:
BTC: 13vs2K5TiDAn6eLSevnds8esWZfeUhov2d
İlgili dosyalar:
READ__IT.txt
IT.Books.exe
IT.Books tarafından enfekte dosyaların şifresini nasıl?
Sen geri ve dosyaların şifresini manuel yöntemler kullanmayı deneyebilirsiniz.
elle dosyaların şifresini
Restore Sistem kullanarak sistemi geri yükleme
IT.Books son sürümleri kaldırmak rağmen sistem dosyalarını geri, bu yöntem, dosyalarınızı kısmen geri yüklemenize yardımcı olabilir. Bir deneyin ve verilerinizi canlandırmak Restore standart Sistemini kullanmak.
- ‘İçin arama başlatmaksistem geri yükleme‘
- Sonuç tıklayın
- Enfeksiyon görünmesinden önceki tarih seçin
- ekrandaki yönergeleri takip edin
Önceki sürüme geri dosyaları yuvarlayın
Önceki sürümler, Windows Yedekleme tarafından oluşturulan dosyaların kopyaları ve klasörleri olabilir (Eğer aktifse) veya Sistem tarafından oluşturulan dosya ve klasörlerin kopyaları Restore. Sen yanlışlıkla değiştirilmiş veya silinmiş dosyaları ve klasörleri geri yüklemek için bu özelliği kullanabilirsiniz, veya hasar gördü. Bu özellik, Windows mevcuttur 7 ve sonraki sürümleri.
- Dosyayı sağ tıklayın ve Özellikleri
- Aç Önceki versiyon çıkıntı
- En son sürümü seçip tıklayın kopya
- Click Restore
ransomware Bilgisayarınızı koruyun
Çoğu modern antiviruses ransomware ve kripto-trojan PC'nizi korumak, ama binlerce insan hala mikrop kapacak. t ransomware ve dolap korumak farklı bir yaklaşım kullanmak pek çok program bulunmaktadır. En iyi biri CryptoGuard ile HitmanPro.Alert. Zaten ünlü bulut tabanlı anti-malware tarayıcı olarak HitmanPro biliyor olabilir. SurfRight gelen nihai aktif koruma yazılımını kontrol edin.
Tarafından yazılmıştır Rami Douafi