Minaccia Foty

*Foty è una variante di Stop/DJVU. Fonte del reclamo SH può rimuoverlo.

Foty

I virus ransomware come Foty sono minacce malware diffuse sviluppate per servire allo scopo di ricatto ed estorsione di denaro. Foty raggiunge il suo obiettivo crittografando i file sul PC dell'utente o bloccando il PC stesso e chiedendo un riscatto per sbloccarlo.

Questo separa la categoria dei virus ransomware in due sottogruppi che differiscono nel modo in cui funzionano. I primi, i cosiddetti screen-locker, tendono a bloccare l'accesso alla macchina infetta attraverso l'utilizzo di un semplice banner pop-up che si sovrappone allo schermo della macchina infiltrata. L'idea è che il suddetto banner coprirebbe tutto sullo schermo, il che significa che l'utente non sarebbe in grado di accedere o interagire con alcuna cartella, programma o menu e il loro unico modo per riottenere l'accesso al proprio schermo sarebbe pagare agli hacker il richiesta somma di riscatto.

Download Removal Toolto remove Foty

I virus screen-locker, tuttavia, non sono così avanzati ed è spesso possibile gestirli manualmente purché l'utente sappia quali sono i passaggi necessari da eseguire. La seconda principale forma di ransomware sono i cryptovirus e queste minacce tendono ad essere molto più avanzate rispetto alle loro controparti blocca schermo. Questa è la categoria in cui rientra Foty.

Il virus Foty

Il virus Foty utilizza un processo di crittografia per rendere inaccessibili tutti i dati personali che si trovano sul PC infetto. L'unico modo in cui il virus Foty ti farà credere di poter "sbloccare" la crittografia è attraverso l'uso di una chiave di decrittazione specializzata generata dal virus.

Tuttavia, questa chiave è inizialmente disponibile solo sul server dell'hacker che presumibilmente te la invierà se effettui il pagamento richiesto. Ed è qui che arriva l'inevitabile domanda: pagare il riscatto è mai un'opzione praticabile?

Per essere onesti con te, la risposta qui potrebbe variare a seconda di ogni singola situazione. In genere, optare per l'"opzione" di pagamento non è la linea di condotta più consigliabile in quanto puoi facilmente perdere i tuoi soldi senza ricevere la chiave necessaria. Spesso gli hacker prendono semplicemente la somma del riscatto e "dimenticano" di restituire i dettagli di decrittazione, motivo per cui non si può mai essere sicuri che il trasferimento del denaro avrà effettivamente l'effetto necessario.

Il rovescio della medaglia, tuttavia, ci sono pochi altri metodi che potrebbero recuperare i tuoi file. Ma praticamente nessuno di loro garantisce il successo in tutti i casi. Alcuni di questi metodi li abbiamo aggiunti alla nostra guida alla rimozione per Foty che puoi trovare qui sotto.

La crittografia del file Foty

La crittografia del file Foty raramente presenta sintomi e di solito riesce a passare inosservata alla maggior parte dei programmi antivirus. La ragione principale di ciò sembra essere la natura "innocua" della crittografia del file Foty stessa.

Download Removal Toolto remove Foty

Questo processo non è intrinsecamente dannoso e sebbene renda i tuoi dati inaccessibili a chiunque non disponga della chiave di decrittazione, non provoca danni ai file mirati o al sistema del PC, il che rende davvero difficile il rilevamento. Gli unici possibili sintomi che potrebbero essere notati a volte sono picchi di RAM e CPU e spazio su disco temporaneamente ridotto, quindi fai attenzione se sospetti un'infezione da criptovirus ransomware.

Learn how to remove Foty from your computer

• Step 1. Elimina Foty tramite anti-malware
• Step 2. Elimina Foty utilizzando Ripristino configurazione di sistema
• Step 3. Recupera i tuoi dati

Step 1. Elimina Foty tramite anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Spegni → Riavvia.
2. Quando il PC inizia a caricarsi, continuare a premere F8 finché non vengono visualizzate le opzioni di avvio avanzate.
3. Seleziona Modalità provvisoria con rete.
4. Quando il computer viene caricato, scarica l'anti-malware utilizzando il browser.
5. Usa l'anti-malware per sbarazzarti del ransomware.

b) Windows 8/10

1. Apri il menu Start, premi il logo Power.
2. Tieni premuto il tasto Maiusc e premi Riavvia.
3. Quindi Risoluzione dei problemi → Opzioni avanzate → Impostazioni di avvio.
4. Vai a Abilita modalità provvisoria (o Modalità provvisoria con rete).
5. Premi Riavvia.
6. Quando il computer viene caricato, scarica l'anti-malware utilizzando il browser.
7. Usa l'anti-malware per sbarazzarti del ransomware.

Step 2. Elimina Foty utilizzando Ripristino configurazione di sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Spegni → Riavvia.
2. Quando il PC inizia a caricarsi, continuare a premere F8 finché non vengono visualizzate le opzioni di avvio avanzate.
3. Seleziona Modalità provvisoria con prompt dei comandi.
4. Nella finestra che appare, digita cd restore e premi Invio.
5. Digita rstrui.exe e premi Invio.
6. Nella finestra che appare, seleziona un punto di ripristino e premi Avanti. Assicurati che il punto di ripristino sia precedente all'infezione.
7. Nella finestra di conferma visualizzata, premere Sì.

b) Windows 8/10

1. Apri il menu Start, premi il logo Power.
2. Tieni premuto il tasto Maiusc e premi Riavvia.
3. Quindi Risoluzione dei problemi → Opzioni avanzate → Prompt dei comandi.
4. Fare clic su Riavvia.
5. Nella finestra che appare, digita cd restore e premi Invio.
6. Digita rstrui.exe e premi Invio.
7. Nella finestra che appare, premi Avanti, scegli un punto di ripristino (prima dell'infezione) e premi Avanti.
8. Nella finestra di conferma visualizzata, premere Sì.

Step 3. Recupera i tuoi dati

• a) Metodo 1. Utilizzo di Data Recovery Pro per recuperare i file
• b) Metodo 2. Utilizzo delle versioni precedenti di Windows per recuperare i file
• c) Metodo 3. Utilizzo di Shadow Explorer per recuperare i file

a) Metodo 1. Utilizzo di Data Recovery Pro per recuperare i file

1. Ottieni Data Recovery Pro dal sito ufficiale.
2. Installalo e aprilo.
3. Usa il programma per cercare file crittografati.
4. Se i file sono recuperabili, il programma ti permetterà di farlo.

b) Metodo 2. Utilizzo delle versioni precedenti di Windows per recuperare i file

Affinché questo metodo funzioni, è necessario che Ripristino configurazione di sistema sia stato abilitato prima delle infezioni.

1. Fare clic con il pulsante destro del mouse sul file che si desidera ripristinare.
2. Seleziona Proprietà.
3. Vai alla scheda Versioni precedenti, seleziona la versione del file che desideri e fai clic su Ripristina.

c) Metodo 3. Utilizzo di Shadow Explorer per recuperare i file

Il tuo sistema operativo crea automaticamente copie shadow dei tuoi file in modo che tu possa recuperare i file se il tuo sistema si è bloccato. È possibile ripristinare i file in questo modo dopo un attacco ransomware, ma alcune minacce riescono a eliminare le copie shadow. Se sei fortunato, dovresti essere in grado di recuperare i file tramite Shadow Explorer.

1. È necessario scaricare il programma Shadow Explorer, che può essere ottenuto dal sito ufficiale, shadowexplorer.com.
2. Installalo e aprilo.
3. Seleziona il disco in cui si trovano i file, scegli la data e quando vengono visualizzate le cartelle con i file, premi Esporta.