Ameaça Ioqa

*Ioqa é uma variante de Stop/DJVU. Fonte da reivindicação SH pode removê-lo.

Ioqa

Ioqa é uma nova variante de malware da categoria Ransomware que faz com que seus arquivos fiquem inacessíveis ao criptografá-los. Ioqa então conta sobre um resgate que você deve pagar para liberar os arquivos por meio de uma notificação pop-up ou um arquivo de bloco de notas.

O ransomware Ioqa deixará um arquivo _readme.txt com instruções

O pop-up normalmente é exibido na tela sempre que o usuário tenta abrir um arquivo criptografado. Se um arquivo do bloco de notas for usado para informá-lo sobre o resgate exigido, geralmente ele será colocado na área de trabalho ou dentro de qualquer pasta que contenha dados bloqueados.

A criptografia de dados aplicada é impenetrável e nenhum programa regular pode acessar um arquivo ao qual foi aplicado. Isso dá aos hackers por trás de ameaças como Ioqa, Hhoo e Hhmm a alavancagem necessária para solicitar o pagamento do resgate. Se o usuário se recusar a enviar dinheiro, ele não terá acesso aos seus arquivos e não poderá usá-los novamente – pelo menos é isso que os cibercriminosos por trás do Ioqa querem que você acredite.

Download ferramenta de remoçãoremover Ioqa

Na realidade, porém, as coisas são um pouco diferentes. A primeira coisa que vale a pena mencionar aqui é que o pagamento da quantia exigida não significa necessariamente que os arquivos serão restaurados. Para descriptografar os dados bloqueados, o usuário precisa de uma chave especial que está em posse dos hackers. Segundo este último, se o pagamento for feito, a chave será enviada à vítima imediatamente. No entanto, existem inúmeros exemplos em que os usuários concluíram o pagamento, mas os hackers não forneceram a eles uma chave de descriptografia funcional. Esse é um dos motivos pelos quais é desaconselhável optar pela “solução” de pagamento, pois pode sair pela culatra e piorar a situação ao invés de mitigá-la.

O vírus Ioqa

O vírus Ioqa é uma infecção de computador nova e avançada capaz de bloquear todos os dados em seu computador. O vírus Ioqa visa forçá-lo a gastar dinheiro na chave de liberação de seus arquivos, pagando um resgate aos hackers.

O Ioqa irá criptografar seus arquivos

Já mencionamos uma das razões pelas quais pagar esse resgate não é uma ideia particularmente sábia. Outra razão que podemos dar a você para não pagar o dinheiro é a possibilidade de recuperar alguns dos dados por meios alternativos. Forneceremos algumas opções de recuperação em potencial no guia que você verá abaixo, mas primeiro você precisará concluir a seção de remoção para se livrar do vírus.

A extensão de arquivo Ioqa

A extensão de arquivo Ioqa é uma sequência especial de caracteres que são adicionados no final dos nomes dos arquivos criptografados. A extensão de arquivo Ioqa substitui as extensões normais dos arquivos, efetivamente tornando esses arquivos irreconhecíveis para os programas no computador.

Descriptografar os arquivos é a única maneira de remover a extensão, mas sem a chave, talvez você não consiga fazer isso. No entanto, se você tiver sorte, alguns dos métodos explicados em nosso guia de remoção podem permitir que você contorne esse problema e ainda recupere alguns de seus dados sem precisar entrar em contato com os hackers.

Download ferramenta de remoçãoremover Ioqa

Aprenda a remover Ioqa do seu computador

• Passo 1. Exclua Ioqa via anti-malware
• Passo 2. Exclua Ioqa usando a Restauração do Sistema
• Passo 3. Recupere seus dados

Passo 1. Exclua Ioqa via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com rede.
4. Quando o computador carregar, baixe o antimalware usando o navegador.
5. Use o anti-malware para se livrar do ransomware.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Iniciar configurações.
4. Vá para baixo para ativar o modo de segurança (ou modo de segurança com rede).
5. Pressione Reiniciar.
6. Quando o computador carregar, baixe o antimalware usando o navegador.
7. Use o anti-malware para se livrar do ransomware.

Passo 2. Exclua Ioqa usando a Restauração do Sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com prompt de comando.
4. Na janela que aparece, digite cd restore e pressione Enter.
5. Digite rstrui.exe e pressione Enter.
6. Na janela que aparece, selecione um ponto de restauração e pressione Avançar. Certifique-se de que o ponto de restauração seja anterior à infecção.
7. Na janela de confirmação que aparece, pressione Sim.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Prompt de comando.
4. Clique em Reiniciar.
5. Na janela que aparece, digite cd restore e pressione Enter.
6. Digite rstrui.exe e pressione Enter.
7. Na janela que aparece, pressione Avançar, escolha um ponto de restauração (antes da infecção) e pressione Avançar.
8. Na janela de confirmação que aparece, pressione Sim.

Passo 3. Recupere seus dados

• a) Método 1. Usando Data Recovery Pro para recuperar arquivos
• b) Método 2. Usando versões anteriores do Windows para recuperar arquivos
• c) Método 3. Usando Shadow Explorer para recuperar arquivos

a) Método 1. Usando Data Recovery Pro para recuperar arquivos

1. Obtenha Data Recovery Pro no site oficial.
2. Instale e abra-o.
3. Use o programa para verificar se há arquivos criptografados.
4. Seus arquivos são recuperáveis, o programa permitirá que você faça isso.

b) Método 2. Usando versões anteriores do Windows para recuperar arquivos

Para que esse método funcione, a Restauração do sistema deve ter sido ativada antes das infecções.

1. Clique com o botão direito no arquivo que deseja recuperar.
2. Selecione Propriedades.
3. Vá para a guia Versões anteriores, selecione a versão do arquivo desejada e clique em Restaurar.

c) Método 3. Usando Shadow Explorer para recuperar arquivos

Seu sistema operacional cria automaticamente cópias de sombra de seus arquivos para que você possa recuperá-los se o sistema travar. É possível recuperar arquivos dessa maneira após um ataque de ransomware, mas algumas ameaças conseguem excluir as cópias de sombra. Se você tiver sorte, poderá recuperar arquivos através do Shadow Explorer.

1. Você precisa baixar o programa Shadow Explorer, que pode ser obtido no site oficial, shadowexplorer.com.
2. Instale e abra-o.
3. Selecione o disco onde os arquivos estão localizados, escolha a data e, quando as pastas com os arquivos aparecerem, pressione Exportar.