Avviso di minaccia WantToCry

A proposito di decrittazione, anche se questo è il metodo principale per ripristinare i file bloccati dal Ransomware, dobbiamo avvertirti che la decrittazione dei tuoi dati non può essere garantita. Esiste una chiave corrispondente per ogni computer che è stato infettato da WantToCry, Rocklee o Water che il virus ha creato e salvato sui server degli hacker. Questa chiave è ciò di cui avrai bisogno per decrittografare i tuoi file, ma per ottenerla dovrai pagare un riscatto ai criminali dietro questo virus. Danno istruzioni rigorose su come deve essere effettuato il pagamento all'interno di una nota che il virus crea su ogni computer che infetta, subito dopo il completamento del processo di crittografia. Secondo il messaggio scritto nella nota, una volta completato il trasferimento del riscatto ti verrà assegnata la chiave corrispondente per il tuo computer. Inutile dire che fidarsi di questa affermazione non è molto saggio o pratico: non è raro che le persone inviino i propri soldi ai ricattatori solo per non avere più notizie degli hacker e rimanere senza una soluzione funzionante per bloccare i propri file.

Download Removal Toolto remove WantToCry

Il virus WantToCry

Il virus WantToCry è un malware altamente pericoloso che blocca i dati personali degli utenti e non mostra quasi alcun sintomo durante l'infezione. Una volta che il virus WantToCry ha finito di bloccare i file dell'utente, nemmeno la rimozione del malware li rilascerà. Ciò non vuol dire che non vi sia assolutamente alcuna speranza di ripristinare i file crittografati, ma bisogna rendersi conto che quando si tratta di Ransomware ogni situazione è diverso e ciò che potrebbe aiutare in alcuni casi potrebbe rivelarsi del tutto inefficace in altri. La regola generale che ti consigliamo di seguire è di non optare mai per il pagamento del riscatto come prima risposta all’infezione da Ransomware. Concediti invece un po’ di tempo per ricercare le potenziali alternative e poi provale per vedere se funzionano.

Testo in questa richiesta di riscatto e nel file "!want_to_cry.txt":

Tutti i tuoi dati sono stati crittografati da –WantToCry– r@n50mw@re
Puoi acquistare la decrittazione di tutti i file per 300 USD.
Per questo:
Visita https://tox.chat/download.html
Scarica e installa qTOX sul tuo PC.
Aprilo, fai clic su "Nuovo profilo" e crea il profilo.
Fai clic sul pulsante “Aggiungi amici” e cerca il nostro contatto –
963E6F7F58A67DEACBC2845469850B9A00E20E4000CE71B35DE789ABD0BE2F70D4147D5C0C91
Invia un messaggio con questa stringa:
285CD8A145AB428DB581DE190510DFA9
Invia 3 file di prova. Dovrebbero essere file di non più di 20-30 MB ciascuno. Non accettiamo collegamenti per il download da risorse di terze parti. Non accettiamo file di grandi dimensioni, come i file di database.
In risposta, invieremo istruzioni di pagamento e file decrittografati. Il pagamento viene effettuato nella criptovaluta Bitcoin.

L'estensione del file Want_To_Cry

Download Removal Toolto remove WantToCry

L'estensione del file wait_to_cry è un suffisso del nome file che viene inserito alla fine del nome dei file crittografati da questo virus. Se l'estensione del file wanted_to_cry viene aggiunta a un file, nessun programma sarebbe in grado di aprire quel file. L'unico modo per far scomparire l'estensione del file wish_to_cry è decrittografare i dati bloccati. Tuttavia, potrebbero esserci modi per aggirare l'intera necessità di decrittografare i file, nonché modi per decrittografare alcuni dati senza disporre della chiave di decrittografia. Imparerai di più a riguardo nella guida alla rimozione di WantToCry che ti forniremo di seguito.

Learn how to remove WantToCry from your computer

• Step 1. Elimina WantToCry tramite anti-malware
• Step 2. Elimina WantToCry utilizzando Ripristino configurazione di sistema
• Step 3. Recupera i tuoi dati

Step 1. Elimina WantToCry tramite anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Spegni → Riavvia.
2. Quando il PC inizia a caricarsi, continuare a premere F8 finché non vengono visualizzate le opzioni di avvio avanzate.
3. Seleziona Modalità provvisoria con rete.
4. Quando il computer viene caricato, scarica l'anti-malware utilizzando il browser.
5. Usa l'anti-malware per sbarazzarti del ransomware.

b) Windows 8/10

1. Apri il menu Start, premi il logo Power.
2. Tieni premuto il tasto Maiusc e premi Riavvia.
3. Quindi Risoluzione dei problemi → Opzioni avanzate → Impostazioni di avvio.
4. Vai a Abilita modalità provvisoria (o Modalità provvisoria con rete).
5. Premi Riavvia.
6. Quando il computer viene caricato, scarica l'anti-malware utilizzando il browser.
7. Usa l'anti-malware per sbarazzarti del ransomware.

Step 2. Elimina WantToCry utilizzando Ripristino configurazione di sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Spegni → Riavvia.
2. Quando il PC inizia a caricarsi, continuare a premere F8 finché non vengono visualizzate le opzioni di avvio avanzate.
3. Seleziona Modalità provvisoria con prompt dei comandi.
4. Nella finestra che appare, digita cd restore e premi Invio.
5. Digita rstrui.exe e premi Invio.
6. Nella finestra che appare, seleziona un punto di ripristino e premi Avanti. Assicurati che il punto di ripristino sia precedente all'infezione.
7. Nella finestra di conferma visualizzata, premere Sì.

b) Windows 8/10

1. Apri il menu Start, premi il logo Power.
2. Tieni premuto il tasto Maiusc e premi Riavvia.
3. Quindi Risoluzione dei problemi → Opzioni avanzate → Prompt dei comandi.
4. Fare clic su Riavvia.
5. Nella finestra che appare, digita cd restore e premi Invio.
6. Digita rstrui.exe e premi Invio.
7. Nella finestra che appare, premi Avanti, scegli un punto di ripristino (prima dell'infezione) e premi Avanti.
8. Nella finestra di conferma visualizzata, premere Sì.

Step 3. Recupera i tuoi dati

• a) Metodo 1. Utilizzo di Data Recovery Pro per recuperare i file
• b) Metodo 2. Utilizzo delle versioni precedenti di Windows per recuperare i file
• c) Metodo 3. Utilizzo di Shadow Explorer per recuperare i file

a) Metodo 1. Utilizzo di Data Recovery Pro per recuperare i file

1. Ottieni Data Recovery Pro dal sito ufficiale.
2. Installalo e aprilo.
3. Usa il programma per cercare file crittografati.
4. Se i file sono recuperabili, il programma ti permetterà di farlo.

b) Metodo 2. Utilizzo delle versioni precedenti di Windows per recuperare i file

Affinché questo metodo funzioni, è necessario che Ripristino configurazione di sistema sia stato abilitato prima delle infezioni.

1. Fare clic con il pulsante destro del mouse sul file che si desidera ripristinare.
2. Seleziona Proprietà.
3. Vai alla scheda Versioni precedenti, seleziona la versione del file che desideri e fai clic su Ripristina.

c) Metodo 3. Utilizzo di Shadow Explorer per recuperare i file

Il tuo sistema operativo crea automaticamente copie shadow dei tuoi file in modo che tu possa recuperare i file se il tuo sistema si è bloccato. È possibile ripristinare i file in questo modo dopo un attacco ransomware, ma alcune minacce riescono a eliminare le copie shadow. Se sei fortunato, dovresti essere in grado di recuperare i file tramite Shadow Explorer.

1. È necessario scaricare il programma Shadow Explorer, che può essere ottenuto dal sito ufficiale, shadowexplorer.com.
2. Installalo e aprilo.
3. Seleziona il disco in cui si trovano i file, scegli la data e quando vengono visualizzate le cartelle con i file, premi Esporta.