Co to jest BitPyLock Ransomware
BitPyLock został odkryty przez MalwareHunterTeam i dlatego sklasyfikowany jako ransomware. Penetracja tego rodzaju złośliwego oprogramowania prowadzi do natychmiastowego zaszyfrowania wszystkich plików przechowywanych na komputerze. BitPyLock atakuje przede wszystkim zdjęcia, filmy, bazy danych i projekty biurowe, które wydają się być najbardziej wartościowe dla zwykłych użytkowników. Program wykorzystuje silny algorytm szyfrowania klasy wojskowej, dokładnie RSA-4096, a następnie zmienia każde rozszerzenie pliku na bitpy, Na przykład, 1.mp4 zostanie przekształcony w 1.mp4.bitpy co uniemożliwia otwarcie któregokolwiek z nich. Istnieją również inne formy tego ransomware, które wykorzystują dane .Nazwa domeny or andradegalvao rozszerzenia. BitPyLock Ransomware robi wszystko, co możliwe, aby ograniczyć ręczne przywracanie, usuwając również pliki kopii zapasowych z systemu. Pod koniec szyfrowania tworzy notatkę HTML ze szczegółami płatności okupu. Żądanie okupu jest zwykle nazywane # HELP_TO_DECRYPT_YOUR_FILES #.html i zawiera następujący tekst:
All your files are encrypted!
All your files, including, but not limited to:
Photos, videos, databases and office projects have been encrypted
- using strong military grade encryption algorithms AES-256 and RSA-2048.
Recovery tools and other software will not help you!
Don't find your backups? because they have been successfully encrypted too or securly wiped!
The only way to recover your files, are to meet our demands.
1. Create a Bitcoin wallet (we recommend you to create on Blockchain.com)
2. Register on LocalBitcoins.com (or any other Bitcoin exchange), then buy 0.8 Bitcoin (BTC).
3. Send Bitcoins to our wallet below (in case sensitive. Make sure you copy past it):
[redacted]
4. Send Bitcoin Transaction ID to our e-mail address along with your "Private ID" below of this page:
helpbitpy@cock.li
5. You will receive the tools needed to decrypt all of your files immediately!
Note: Before payment you can contact with us for 1 free small file as decryption test!
Be warned, we won't be able to recover your files if you start fiddling with them!
You have 72 hours (3 days) from this moment to send us payment, or you files will be lost in eternity!
Private ID:
[redacted]
Cyberprzestępcy żądają zapłaty około 6000 $ w BTC za odzyskanie plików. Zanim to zrobisz, możesz również wysłać im jeden plik, a oni go odszyfrują, aby udowodnić swoją integralność. Niestety zaufanie szantażystom jest dość ryzykowne, ponieważ nie ma gwarancji, że zwrócą twoje pliki. Poza tym 6000$ to za dużo jak na zwykłych ludzi, którzy nie mają ani grosza w portfelu. Wręcz przeciwnie, możesz postępować zgodnie z poniższymi instrukcjami dotyczącymi usuwania ransomware, aby uniknąć dalszego szyfrowania.
- Do pobrania Ransomware BitPyLock Narzędzie do odinstalowywania
- Pobierz narzędzie deszyfrujące dla bitpy, .Nazwa domeny or andradegalvao pliki
- Odzyskaj zaszyfrowane pliki za pomocą Stellar Data Recovery Professional
- Przywróć zaszyfrowane pliki za pomocą Poprzednie wersje systemu Windows
- Przywróć pliki za pomocą Shadow Explorer
- Jak chronić się przed zagrożeniami np Ransomware BitPyLock
Jak BitPyLock Ransomware zainfekował twój komputer
Twórcy ransomware zwykle wykorzystują mnóstwo kanałów do infekowania komputera. Zakres obejmuje kampanie spamowe, fałszywe narzędzia aktywacyjne, podejrzane pobrania i trojany. Aby to zilustrować, kampanie spamowe są wykorzystywane do rozprzestrzeniania strumieni e-maili ze skryptami, które zawierają złośliwe załączniki, takie jak pliki PDF, dokumenty pakietu Office, pliki wykonywalne i pliki JavaScript. Może również promować podejrzane linki do potencjalnie niebezpiecznych stron, które są w stanie uruchamiać automatyczne skrypty w celu infiltracji komputera. Co więcej, ransomware jest zwykle nadużywane za pomocą fałszywych narzędzi do łamania zabezpieczeń, które zostały pierwotnie zaprojektowane w celu pokonania licencjonowanego oprogramowania. Ofiary nie sprawdzają witryn pod kątem wierności i nie pobierają mglistych narzędzi do łamania zabezpieczeń, które zawierają ransomware lub trojany. Same trojany to element, który ma powodować tak zwane łańcuchy złośliwego oprogramowania. Po zainstalowaniu wymusza natychmiastową instalację innych niepożądanych aplikacji, takich jak ransomware na twoim komputerze. Pozbycie się oprogramowania ransomware może być trudnym zadaniem, jednak z pomocą poniższych narzędzi będziesz w stanie to zrobić bez mrugnięcia okiem. Świetne narzędzia do ochrony przed BitPyLock Ransomware to: Emsisoft Anti-Malware i Malwarebytes Anti-Malware.
Pobierz narzędzie do usuwania
Aby całkowicie usunąć BitPyLock Ransomware, zalecamy użycie programu Norton Antivirus firmy Symantec. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru BitPyLock Ransomware i zapobiega przyszłym infekcjom podobnymi wirusami.
Alternatywne narzędzie do usuwania
Aby całkowicie usunąć BitPyLock Ransomware, zalecamy użycie SpyHunter 5 firmy EnigmaSoft Limited. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru BitPyLock Ransomware. Wersja próbna SpyHunter 5 oferuje BEZPŁATNE skanowanie antywirusowe i jednorazowe usunięcie.
Pliki BitPyLock Ransomware:
{randomfilename}.exe
# HELP_TO_DECRYPT_YOUR_FILES #.html
network.exe
agent.exe
Klucze rejestru BitPyLock Ransomware:
no information
Jak odszyfrować i przywrócić pliki .bitpy, .nazwa_domeny lub .andradegalvao
Używaj automatycznych deszyfratorów
Pobierz Kaspersky RakhniDecryptor
Użyj następującego narzędzia firmy Kaspersky o nazwie Deszyfrator Rakhni, który może odszyfrować pliki .bitpy, .domain_name lub .andradegalvao. Pobierz to tutaj:
Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.
Pakiet ratunkowy Dr.Web
Znany dostawca oprogramowania antywirusowego Dr. Web zapewnia bezpłatną usługę deszyfrowania dla właścicieli swoich produktów: Dr.Web Security Space lub Dr.Web Enterprise Security Suite. Inni użytkownicy mogą poprosić o pomoc w odszyfrowaniu bitpy, .Nazwa domeny or andradegalvao pliki, przesyłając próbki do Usługa deszyfrowania ransomware Dr.Web. Analiza plików zostanie przeprowadzona bezpłatnie, a jeśli pliki można odszyfrować, wystarczy zakupić 2-letnią licencję Dr.Web Security Space o wartości 120 USD lub mniej. W przeciwnym razie nie musisz płacić.
Jeśli jesteś zainfekowany BitPyLock Ransomware i usunąłeś go ze swojego komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:
Użyj Stellar Data Recovery Professional, aby przywrócić pliki .bitpy, .domain_name lub .andradegalvao
- Do pobrania Stellar Data Recovery Professional.
- Kliknij Recover Data przycisk.
- Wybierz typ plików, które chcesz przywrócić i kliknij Następna przycisk.
- Wybierz lokalizację, z której chcesz przywrócić pliki i kliknij Scan przycisk.
- Wyświetl podgląd znalezionych plików, wybierz te, które chcesz przywrócić i kliknij Recover.
Korzystanie z opcji poprzednich wersji systemu Windows:
- Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
- Wybierz Poprzednie wersje patka.
- Wybierz konkretną wersję pliku i kliknij Skopiuj.
- Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
- W przypadku braku pozycji na liście wybierz metodę alternatywną.
Korzystanie z Shadow Explorer:
- Do pobrania Shadow Explorer program.
- Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
- Wybierz dysk i datę, z której chcesz przywrócić.
- Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
- Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.
Jeśli korzystasz z Dropbox:
- Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
- Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
- Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.
Jak chronić komputer przed wirusami, takimi jak BitPyLock Ransomware, w przyszłości
1. Pobierz specjalne oprogramowanie chroniące przed ransomware
Użyj ZoneAlarm Anti-Ransomware
Znana marka antywirusowa ZoneAlarm przez Check Point wydała kompleksowe narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware, jako dodatkowa tarcza do Twojej obecnej ochrony. Narzędzie zapewnia ochronę Zero-Day przed oprogramowaniem ransomware i umożliwia odzyskanie plików. ZoneAlarm Anti-Ransomware jest kompatybilny ze wszystkimi innymi programami antywirusowymi, zaporami ogniowymi i oprogramowaniem zabezpieczającym z wyjątkiem ZoneAlarm Extreme (już dostarczane z oprogramowaniem ZoneAlarm Anti-Ransomware) lub Check Point Endpoint produkty. Zabójcze funkcje tej aplikacji to: automatyczne odzyskiwanie plików, ochrona przed nadpisaniem, która natychmiast i automatycznie odzyskuje wszelkie zaszyfrowane pliki, ochrona plików, która wykrywa i blokuje nawet nieznane programy szyfrujące.
2. Utwórz kopię zapasową plików
Jako dodatkowy sposób zapisywania plików zalecamy tworzenie kopii zapasowych online. Lokalne magazyny, takie jak dyski twarde, dyski SSD, dyski flash lub zdalne magazyny sieciowe, mogą zostać natychmiast zainfekowane wirusem po podłączeniu lub podłączeniu. BitPyLock Ransomware wykorzystuje pewne techniki, aby to wykorzystać. Jedną z najlepszych usług i programów do łatwego automatycznego tworzenia kopii zapasowych online jest iDrive. Ma najbardziej opłacalne warunki i prosty interfejs. Możesz przeczytać więcej o Tworzenie kopii zapasowych i przechowywanie w chmurze iDrive tutaj.
3. Nie otwieraj spamu i chroń swoją skrzynkę pocztową
Złośliwe załączniki do spamu lub wiadomości phishingowych to najpopularniejsza metoda dystrybucji ransomware. Dobrą praktyką jest stosowanie filtrów antyspamowych i tworzenie reguł antyspamowych. Jednym ze światowych liderów ochrony antyspamowej jest MailWasher Pro. Współpracuje z różnymi aplikacjami komputerowymi i zapewnia bardzo wysoki poziom ochrony antyspamowej.
