Qu'est-ce que BitPyLock Ransomware
BitPyLock a été découvert par MalwareHunterTeam et donc classé comme ransomware. La pénétration de ce type de malware conduit à un cryptage instantané de tous les fichiers stockés sur votre ordinateur. BitPyLock attaque principalement les photos, les vidéos, les bases de données et les projets bureautiques qui semblent être les plus précieux pour les utilisateurs réguliers. Le programme utilise un algorithme de cryptage de niveau militaire puissant, RSA-4096 pour être exact, en changeant ensuite chaque extension de fichier en .bitpy. Par exemple, 1.mp4 sera transformé en 1.mp4.bitpy ce qui rend impossible d'ouvrir l'un de ceux-ci. Il existe également d'autres formes de ce ransomware qui exploitent les données avec .nom de domaine or .andradegalvao extensions. BitPyLock Ransomware rend tout possible pour vous empêcher de récupérer manuellement en supprimant également les fichiers de sauvegarde du système. À la fin du cryptage, il crée une note HTML avec les détails du paiement de la rançon. La note de rançon est généralement appelée # HELP_TO_DECRYPT_YOUR_FILES # .html et contient le texte suivant:
All your files are encrypted!
All your files, including, but not limited to:
Photos, videos, databases and office projects have been encrypted
- using strong military grade encryption algorithms AES-256 and RSA-2048.
Recovery tools and other software will not help you!
Don't find your backups? because they have been successfully encrypted too or securly wiped!
The only way to recover your files, are to meet our demands.
1. Create a Bitcoin wallet (we recommend you to create on Blockchain.com)
2. Register on LocalBitcoins.com (or any other Bitcoin exchange), then buy 0.8 Bitcoin (BTC).
3. Send Bitcoins to our wallet below (in case sensitive. Make sure you copy past it):
[redacted]
4. Send Bitcoin Transaction ID to our e-mail address along with your "Private ID" below of this page:
helpbitpy@cock.li
5. You will receive the tools needed to decrypt all of your files immediately!
Note: Before payment you can contact with us for 1 free small file as decryption test!
Be warned, we won't be able to recover your files if you start fiddling with them!
You have 72 hours (3 days) from this moment to send us payment, or you files will be lost in eternity!
Private ID:
[redacted]
Les cybercriminels exigent de payer environ 6000 $ en BTC pour récupérer vos fichiers. Avant de le faire, vous pouvez également leur envoyer un fichier et ils le déchiffreront pour prouver leur intégrité. Malheureusement, faire confiance aux extorqueurs est assez risqué car il n'y a aucune garantie qu'ils vous rendront vos fichiers. De plus, 6000 $ sont trop exigés des gens ordinaires qui n'ont pas un sou dans le portefeuille. Au contraire, vous pouvez suivre les instructions ci-dessous pour supprimer les ransomwares afin d'éviter d'autres cryptages.
- Télécharger Rançongiciel BitPyLock outil de suppression
- Obtener un outil de décryptage pour .bitpy, .nom de domaine or .andradegalvao fichiers
- Récupérer des fichiers cryptés avec Stellar Data Recovery Professional
- Restaurer les fichiers cryptés avec Versions précédentes de Windows
- Restaurer les fichiers avec Shadow Explorer
- Comment se protéger des menaces telles que Rançongiciel BitPyLock
Comment BitPyLock Ransomware a infecté votre ordinateur
Les développeurs de ransomwares ont tendance à utiliser une pléthore de canaux pour infecter votre ordinateur. La gamme couvre les campagnes de spam, les faux outils d'activation, les téléchargements suspects et les chevaux de Troie. Pour illustrer, les campagnes de spam sont utilisées pour diffuser des flux d'e-mails scriptés contenant des pièces jointes malveillantes telles que des PDF, des documents Office, des fichiers exécutables et des fichiers JavaScript. Il peut également promouvoir des liens douteux vers des sites potentiellement dangereux capables d'exécuter des scripts automatiques pour infiltrer votre PC. De plus, les ransomwares sont généralement utilisés de manière abusive via de faux outils de craquage initialement conçus pour surmonter les logiciels sous licence. Les victimes ne vérifient pas la fidélité des sites Web et téléchargent des outils de craquage nébuleux contenant des ransomwares ou des chevaux de Troie. Les chevaux de Troie eux-mêmes sont censés provoquer des chaînes de logiciels malveillants. Une fois installé, il force ainsi l'installation immédiate d'autres applications indésirables comme les ransomwares sur votre ordinateur. Se débarrasser des ransomwares peut être une tâche ardue, cependant, avec l'aide des outils mentionnés ci-dessous, vous pourrez le faire sans sourciller. Les excellents outils de protection contre BitPyLock Ransomware sont: Emsisoft Anti-Malware ainsi que Malwarebytes Anti-Malware.
Télécharger l'outil de suppression
Pour supprimer complètement BitPyLock Ransomware, nous vous recommandons d'utiliser Norton Antivirus de Symantec. Il détecte et supprime tous les fichiers, dossiers et clés de registre de BitPyLock Ransomware et empêche les futures infections par des virus similaires.
Outil de suppression alternatif
Pour supprimer complètement BitPyLock Ransomware, nous vous recommandons d'utiliser SpyHunter 5 d'EnigmaSoft Limited. Il détecte et supprime tous les fichiers, dossiers et clés de registre de BitPyLock Ransomware. La version d'essai de SpyHunter 5 offre une analyse antivirus et une suppression 1 fois GRATUITEMENT.
Fichiers BitPyLock Ransomware:
{randomfilename}.exe
# HELP_TO_DECRYPT_YOUR_FILES #.html
network.exe
agent.exe
Clés de registre BitPyLock Ransomware:
no information
Comment décrypter et restaurer des fichiers .bitpy, .domain_name ou .andradegalvao
Utilisez des décrypteurs automatisés
Télécharger Kaspersky RakhniDecryptor
Utilisez l'outil suivant de Kaspersky appelé Rakhni Decryptor, qui peut décrypter les fichiers .bitpy, .domain_name ou .andradegalvao. Télécharger les ici:
Il n'y a aucune raison de payer la rançon, car rien ne garantit que vous recevrez la clé, mais vous exposerez vos identifiants bancaires à un risque.
Dr.Web Rescue Pack
Le célèbre fournisseur d'antivirus Dr. Web fournit un service de décryptage gratuit aux propriétaires de ses produits: Dr.Web Security Space ou Dr.Web Enterprise Security Suite. D'autres utilisateurs peuvent demander de l'aide pour le décryptage de .bitpy, .nom de domaine or .andradegalvao fichiers en téléchargeant des échantillons vers Service de décryptage Dr. Web Ransomware. L'analyse des fichiers sera effectuée gratuitement et si les fichiers sont déchiffrables, tout ce que vous avez à faire est d'acheter une licence de 2 ans de Dr.Web Security Space d'une valeur de 120 $ ou moins. Sinon, vous n'avez pas à payer.
Si vous êtes infecté par BitPyLock Ransomware et que vous l'avez supprimé de votre ordinateur, vous pouvez essayer de déchiffrer vos fichiers. Les fournisseurs d'antivirus et les particuliers créent des décrypteurs gratuits pour certains crypto-casiers. Pour tenter de les déchiffrer manuellement, vous pouvez effectuer les opérations suivantes:
Utilisez Stellar Data Recovery Professional pour restaurer les fichiers .bitpy, .domain_name ou .andradegalvao
- Télécharger Stellar Data Recovery Professional.
- Cliquez Récupérer Données .
- Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant .
- Choisissez l'emplacement à partir duquel vous souhaitez restaurer les fichiers et cliquez sur Scanner .
- Prévisualisez les fichiers trouvés, choisissez ceux que vous allez restaurer et cliquez sur Récupérer.
Utilisation de l'option Versions précédentes de Windows:
- Cliquez avec le bouton droit sur le fichier infecté et choisissez biens.
- Sélectionnez Versions précédentes languette.
- Choisissez une version particulière du fichier et cliquez sur Copier.
- Pour restaurer le fichier sélectionné et remplacer l'existant, cliquez sur le Restaurer .
- Au cas où il n'y aurait aucun élément dans la liste, choisissez une méthode alternative.
Utilisation de Shadow Explorer:
- Télécharger Shadow Explorer .
- Exécutez-le et vous verrez la liste d'écran de tous les lecteurs et les dates auxquelles le cliché instantané a été créé.
- Sélectionnez le lecteur et la date à partir desquels vous souhaitez effectuer la restauration.
- Cliquez avec le bouton droit sur un nom de dossier et sélectionnez Exportations.
- S'il n'y a pas d'autres dates dans la liste, choisissez une autre méthode.
Si vous utilisez Dropbox:
- Connectez-vous au site Web DropBox et accédez au dossier contenant les fichiers cryptés.
- Cliquez avec le bouton droit sur le fichier crypté et sélectionnez Versions précédentes.
- Sélectionnez la version du fichier que vous souhaitez restaurer et cliquez sur le Restaurer .
Comment protéger l'ordinateur contre les virus, comme BitPyLock Ransomware, à l'avenir
1. Obtenez un logiciel anti-ransomware spécial
Utiliser ZoneAlarm Anti-Ransomware
Célèbre marque d'antivirus ZoneAlarm par Check Point a publié un outil complet, qui vous aidera avec une protection active contre les ransomwares, en tant que bouclier supplémentaire à votre protection actuelle. L'outil offre une protection Zero-Day contre les ransomwares et vous permet de récupérer des fichiers. ZoneAlarm Anti-Ransomware est compatible avec tous les autres antivirus, pare-feu et logiciels de sécurité, à l'exception ZoneAlarm Extrême (déjà livré avec ZoneAlarm Anti-Ransomware) ou Check Point Endpoint des produits. Les fonctionnalités clés de cette application sont : la récupération automatique des fichiers, la protection contre l'écrasement qui récupère instantanément et automatiquement tous les fichiers cryptés, la protection des fichiers qui détecte et bloque même les crypteurs inconnus.
2. Sauvegardez vos fichiers
Comme moyen supplémentaire de sauvegarder vos fichiers, nous vous recommandons la sauvegarde en ligne. Les stockages locaux, tels que les disques durs, les SSD, les lecteurs flash ou les stockages réseau distants peuvent être instantanément infectés par le virus une fois qu'ils sont branchés ou connectés. BitPyLock Ransomware utilise certaines techniques pour exploiter cela. L'un des meilleurs services et programmes pour une sauvegarde en ligne automatique facile est iDrive. Il a les termes les plus rentables et une interface simple. Vous pouvez en savoir plus sur sauvegarde et stockage dans le cloud iDrive ici.
3. N'ouvrez pas les courriers indésirables et protégez votre boîte aux lettres
Les pièces jointes malveillantes aux e-mails de spam ou de phishing sont la méthode la plus populaire de distribution de ransomware. Utiliser des filtres anti-spam et créer des règles anti-spam est une bonne pratique. MailWasher Pro est l'un des leaders mondiaux de la protection anti-spam. Il fonctionne avec diverses applications de bureau et offre un très haut niveau de protection anti-spam.
