Hé toi,
ÊTRE EN SAVOIR!

35,000 infections ransomware par mois et vous croyez toujours que vous êtes protégé?

Inscrivez-vous pour recevoir:

  • alertes
  • nouvelles
  • gratuit comment-remove-guides

des menaces les plus récentes en ligne - directement à votre boîte de réception:


Beni Oku.txt Virus turc - Supprimer et restaurer des fichiers .encrypted

Cet article va vous aider à enlever virus Beni Oku.txt efficacement. Suivez les instructions de suppression ransomware à la fin de l'article.

Beni Oku.txt est le nom d'une demande de rançon utilisée par une nouvelle turque ransomware Cryptovirus, qui est censé être le ciblage des utilisateurs principalement turcs. Cela n'exclut pas la possibilité d'autres personnes qui deviennent victimes du virus et obtenir leurs fichiers cryptés. La demande de rançon ressemble à celui de CTB-Locker. La virus Beni Oku.txt va crypter des fichiers et ajouter la .crypté l'extension de leur. Lire l'article pour découvrir les façons dont vous pourriez potentiellement restaurer certains de vos fichiers.

Menace Résumé

Nom Beni Oku.txt Virus
Type Ransomware
brève description Le ransomware va crypter tous vos fichiers importants et de montrer une note de rançon en turc, donnant des détails sur le paiement de la rançon.
Symptômes Le ransomware va crypter des fichiers avec le .crypté l'extension ajoutée à chaque fichier.
Méthode de distribution Exploit Kits, spams, Partage de fichiers Réseaux
Detection Tool Voir Si votre système a été affecté par Beni Oku.txt Virus

Télécharger

Malware Removal Tool

Expérience utilisateur Rejoignez notre Forum pour discuter de Beni Oku.txt Virus.

Beni Oku.txt Virus - Méthodes de livraison

Beni Oku.txt ransomware pourraient être en utilisant des attaques ciblées pour infecter principalement les utilisateurs, qui parlent turc, mais d'autres méthodes de livraison ne sont pas une exclusion. Le fichier de charge utile qui déclenche le script malveillant pour cette ransomware se répand autour de l'Internet, et l'un des échantillons a été trouvé par le chercheur malware Jakub Kroustek, qui téléchargé pour analyse sur la VirusTotal portail. Vous pouvez prévisualiser les détections du service droit ici:

Beni Oku.txt ransomware pourrait aussi livrer son fichier de charge utile par l'intermédiaire des réseaux de médias sociaux et les services de partage de fichiers. Freeware qui se trouve sur le Web peut être présenté comme utile aussi cacher le script malveillant pour le Cryptovirus. Abstenez-vous de l'ouverture de fichiers juste après que vous les avez téléchargés. Vous devez d'abord les numériser avec un outil de sécurité, tout en vérifiant leur taille et des signatures pour tout ce qui semble hors de l'ordinaire. Vous devriez lire le conseils de prévention ransomware trouvé sur la section du forum.

Beni Oku.txt Virus - A Closer Look

Beni Oku.txt est en fait le nom du fichier de rançon avec les instructions que ce ransomware turc crée. Facilement, on peut dire qu'il cible principalement des utilisateurs turcs, en raison de l'utilisation de ce langage, hélas ne pas exclure les utilisateurs qui parlent d'autres langues. Vous pouvez prévisualiser le contenu de ce "Beni Oku.txt"Fichier de l'image ici:

Les états de note ci-dessus:

1 – 13hp68keuvoqyjhvlf7xqmeox8dpr8odx5 Bitcoin adresse pour supprimer le chiffrement de votre fichier 150 USD vaut doit envoyer Bitcoin.
2 – 150 USD vaut 'après l'envoi de Bitcoin [email protected] d'adresse situé dans votre dossier Mes documents pour envoyer le fichier privatekey.xml, Une fois que vous envoyez vos fichiers doivent déposer la clé de déchiffrement appropriée sera envoyé à vous et votre mot de passe va ouvrir le fichier.
3 – achats Bitcoin https://Vous pouvez faire ce genre de précédent ou par site localbitcoins.com/.
4 – Ne pas essayer de déchiffrer votre fichier sera seulement endommager vos fichiers et provoquer une perte de données provoquera.
5 – 24 Les fichiers qui sont résolus dans le mot de passe de temps seront automatiquement supprimés de votre disque dur de revenir.
6 – Pour plus d'informations, vous pouvez envoyer un e-mail à [email protected]

Une traduction approximative de ce en anglais est la suivante:

1 – Pour supprimer le cryptage de vos fichiers, vous devez envoyer à l'adresse Bitcoin de 13HP68KeuvoqYJhvlf7XQMEox8DPR8odx5 bitcoin avec une valeur de 150 USD.

2-150 une valeur de USD après la transmission Bitcoin pour envoyer le fichier privatekey.xml situé dans votre dossier Mes documents pour répondre [email protected], après que vous envoyer le fichier à besoin du mot de passe approprié à votre clé de déchiffrement du fichier sera envoyé à vous et vous ouvrirez vos mots de passe dans votre fichier.

3 – achats Bitcoin peuvent être effectués via https://localbitcoins.com/ à partir de ces sites comparables.

4 – Essayer de résoudre les mots de passe de vos fichiers ne fera que causer des dommages à vos fichiers et causer la perte de données.

Dans 5 – 24 heures, fichiers non cryptés seront automatiquement supprimés de sorte qu'ils ne reviendront pas à partir de votre disque dur.

6 – Pour plus d'information, vous pouvez envoyer un e-mail à [email protected]

La Beni Oku.txt ransomware pourrait faire des entrées dans le Registre Windows pour atteindre la persistance, et probablement lancer ou réprimer les processus dans un environnement Windows. Ces entrées sont généralement conçus de manière à lancer automatiquement le virus avec chaque démarrage du système d'exploitation Windows comme l'exemple donné ci-dessous:

SOFTWARE Microsoft Windows CurrentVersion Run

Un autre message rançon note est générée, qui est à l'intérieur d'une image, qui ressemble beaucoup à ceux de la CTB-Locker et CTB-Faker virus ransomware. Ce message est à nouveau écrit dans la langue turque. Vous verrez que message de l'image montrée ici:

Le texte original du message se lit:

Le fichier a été chiffré
Votre lecteur local, Votre emplacement réseau, Votre stockage externe 256 bit de chiffrement
Il est chiffré par la technique, Cette méthode avec des fichiers cryptés clé disponible “interrupteur”
Il ne peut pas être ouvert sans avoir à acheter la clé de clé de décryptage du logiciel
Vous devez prendre, Lorsque le logiciel achat crypte tous vos fichiers
Il sera résolu et vous deviendrez vieux. logiciel 24 Vous achetez en heure
Si tous les fichiers sont de revenir de stockage local
seront supprimés. Pour plus d'informations dans votre dossier Mes documents “Beni Oku.txt”
Vous pouvez voir le fichier
Adresse de contact: [email protected]
BTC adresi : 13HP68KeUVogYJhvlf7XQMEoX8DPR8odx5
BTC adresse ci-dessus 150 $ vous devez payer. Bitcoin
Vous pouvez faire des achats via www.localbitcoins.co
Informations : La restauration de votre ordinateur ne fera pas bon
Les fichiers seront conduire à une détérioration de l'antivirus analyser les fichiers et vous en arrière
Il provoque une distorsion de ne pas être

Une traduction très approximative de cette note sera la suivante:

Vos fichiers sont cryptés
Vos disques locaux, les emplacements réseau, chiffrement de stockage externe 256-bit
Chiffré avec cette méthode, les fichiers chiffrés avec cette méthode sera la clé valide “Clé”
logiciel Achat de décryptage pour avoir Touche
Vous devez acheter, les mots de passe pour tous vos fichiers lorsque le logiciel est acheté
Il sera résolu et il deviendra vieux. Vous n'avez pas acheté le logiciel au sein 24 heures
Si tous vos fichiers ne reviendront pas de stockage local
Sera supprimé. Pour plus d'information, voir le “Lire me.txt”
Vous pouvez consulter le fichier
Adresse de contact: [email protected]
BTC Adresse: 13HP68KeUVogYJhvlf7XQMEoX8DPR8odx5
Tu dois payer $ 150 à l'adresse ci-dessus BTC. Bitcoin
Vous pouvez effectuer des achats via www.localbitcoins.com
Informations: La restauration de votre ordinateur ne sera pas utile
Fichiers avec antivirus conduiront à la corruption de vos fichiers et de retour
Peut causer un dysfonctionnement

De la demande de rançon, on peut voir ça Beni Oku.txt traduit réellement Lire me.txt. Le prix de la rançon demandé est 150 dollars américains, a demandé à être payé en Bitcoins à une certaine adresse. La date limite qui est donnée est 24 heures, avant que le mot de passe devient obsolète, selon la note. Les montants des prix à exactement 0.123 Bitcoin au moment de la rédaction de cet article.

L'adresse e-mail donnée comme un contact avec les escrocs est [email protected] Cependant, vous devriez NE PAS en aucun cas communiquer avec ces cybercriminels ou penser de les payer. Vos fichiers ne peuvent se restaurer, et personne ne pouvait vous garantir que. En outre, donner de l'argent à ces criminels seront probablement les motiver à créer plus ransomware ou faire d'autres actes criminels.

Beni Oku.txt Virus - Processus de cryptage

Une liste partielle des extensions de fichiers que le Beni Oku.txt Virus ransomware cherche à chiffrer est disponible, et vous pouvez voir quelques-unes des extensions de fichier va finir par se faire chiffré ici:

→.bmp, .docx, .cette, .jpg

D'autres fichiers seront cryptés obtenir aussi bien et recevoir le .crypté extension. L'extension sera ajouté après l'extension d'origine des fichiers, sans l'écraser. La Beni Oku.txt ransomware va les verrouiller à l'aide d'un algorithme de 256 bits, au moins en fonction de la demande de rançon.

Les trois fichiers suivants sont reliés au chiffrement, et contiennent également des informations sur les clés de chiffrement:

  • privateKey.xml
  • publicKey.xml
  • [nom].manifest.xml

Pour ajouter à cela, il y a aussi un outil appelé "FileEncryptor"Qui est associée au processus de verrouillage qui ressemble à ce qui suit:

La Beni Oku.txt Cryptovirus est tout à fait susceptible d'effacer toutes les Des copies de volume de l'ombre à partir du système d'exploitation Windows en utilisant la commande suivante:

→Vssadmin.exe supprimer les ombres / tous / Quiet

Continuez à lire et à savoir quels types de moyens que vous pourriez essayer de potentiellement restaurer une partie de vos données.

Retirer Beni Oku.txt Virus et restaurer des fichiers .encrypted

Si votre machine d'ordinateur a été infecté avec le Beni Oku.txt ransomware, vous devriez avoir une certaine expérience dans suppression des logiciels malveillants. Vous devriez vous débarrasser de cette ransomware le plus rapidement possible avant qu'il ne crypte d'autres fichiers et se propage plus profondément dans votre réseau utilisé. L'action recommandée pour vous de retirer efficacement le ransomware en suivant le guide d'instructions étape par étape ci-dessous décaissé vers le bas.

supprimer manuellement Beni Oku.txt Virus à partir de votre ordinateur

Note! Notification réel quant à la Beni Oku.txt Virus menace: La suppression manuelle de Beni Oku.txt Virus exige des interférences avec les fichiers et les répertoires système. Ainsi, il peut causer des dommages à votre PC. Même si vos compétences informatiques ne sont pas à un niveau professionnel, ne vous inquiétez pas. Vous pouvez le faire vous-même à l'élimination dans 5 procès-verbal, en utilisant un outil de suppression des logiciels malveillants.

1. Démarrez votre PC en mode sans échec pour isoler et supprimer des fichiers et objets de virus Beni Oku.txt
2. Trouver des fichiers malveillants créés par Beni Oku.txt Virus sur votre PC

Supprimer automatiquement Beni Oku.txt Virus en téléchargeant un programme anti-malware avancée

1. Retirer Beni Oku.txt Virus avec outil SpyHunter Anti-Malware et sauvegarder vos données
2. Restaurer les fichiers cryptés par Beni Oku.txt Virus
En option: Utilisation des outils Alternative Anti-Malware

Berta Bilbao

Berta est le rédacteur en chef de SensorsTechForum. Elle est un chercheur dédié malware, rêver pour un cyber espace plus sûr.

Plus de messages - Site Internet

Partager sur Facebook Partager
Loading ...
Partager sur Twitter Tweet
Loading ...
Partager sur Google Plus Partager
Loading ...
Partager sur Linkedin Partager
Loading ...
Partager sur Digg Partager
Partager sur Reddit Partager
Loading ...
Partager sur Stumbleupon Partager
Loading ...
S'il vous plaît, attendez...

Abonnez-vous à notre newsletter

Vous voulez être averti lorsque notre article est publié? Entrez votre adresse e-mail et le nom ci-dessous pour être le premier à savoir.