Alerta de ameaça BKGHJ

Normalmente, quando os usuários tentam acessar seus arquivos criptografados, uma mensagem de erro é exibida. Além disso, uma notificação gerada pelo próprio ransomware será colocada na área de trabalho ou dentro das pastas que contêm dados criptografados. A criptografia aplicada é normalmente inquebrável e nenhum software, aplicativo ou sistema pode ler ou reconhecer os arquivos que foram bloqueados com ele. Apenas uma chave de descriptografia especial pode reverter o código de criptografia complexo e permitir que os arquivos sejam acessados. Essa chave, entretanto, é mantida em segredo pelos hackers responsáveis por BKGHJ, .Pola e .Wbxd.

Manter a chave da informação codificada dá aos criminosos o poder de que precisam para chantagear suas vítimas por um resgate. Os criminosos oferecem enviar essa chave em troca de uma quantia fixa de dinheiro pagável dentro de um determinado prazo. Se a vítima não enviar o dinheiro exigido, os criminosos ameaçam destruir a chave de descriptografia, deixando os arquivos criptografados inacessíveis para sempre.

Download ferramenta de remoçãoremover BKGHJ

Dito isso, pagar o resgate pode parecer a solução ideal. Na realidade, porém, as coisas podem ser um pouco diferentes. Em primeiro lugar, o pagamento da soma exigida não significa automaticamente que os dados serão recuperados ao seu estado anterior. A vítima precisa aplicar a chave de descriptografia especial para acessar as informações bloqueadas. Infelizmente, essa chave não pode ser enviada diretamente depois que o pagamento for feito. Pelo fato de estar nas mãos de criminosos cibernéticos anônimos, eles podem decidir continuar com o esquema de chantagem e pedir mais dinheiro por isso. Ou podem enviar uma chave que não funciona e simplesmente desaparecer com o dinheiro que recebem. Aqui, as chances de fraude são inúmeras, e é por isso que a “solução” de pagamento de resgate não deve ser considerada realmente uma solução.

O vírus BKGHJ

O vírus BKGHJ é uma infecção de ransomware sofisticada, capaz de bloquear os dados mantidos em seu computador com criptografia. O vírus BKGHJ foi projetado para extorquir dinheiro por meio de chantagem e ameaça fazer você perder o acesso às suas informações digitais para sempre, a menos que você pague um resgate por elas.

No parágrafo anterior, explicamos uma das razões pelas quais não é uma boa ideia pagar o resgate. A possibilidade de recuperar alguns dos dados criptografados gratuitamente por meio de outros métodos é outra razão pela qual não o encorajamos a transferir dinheiro para uma chave de descriptografia imediatamente. No guia que você encontrará a seguir, listamos algumas possíveis soluções de recuperação de arquivos, mas antes de experimentá-las, você deve primeiro remover os vestígios do ransomware do computador.

A extensão de arquivo BKGHJ

A extensão do arquivo BKGHJ é uma série de caracteres e símbolos anexados ao final dos nomes dos arquivos criptografados. A extensão de arquivo BKGHJ substitui as extensões de arquivo usuais e torna impossível que qualquer aplicativo na máquina leia os arquivos criptografados.

Download ferramenta de remoçãoremover BKGHJ

A descriptografia de arquivo é a única maneira de remover a extensão de arquivo recém-definida, mas você precisará de uma chave de descriptografia para fazer isso. Se você tiver backups pessoais, no entanto, poderá remover o ransomware e recuperar seus dados sem precisar entrar em contato com nenhum hacker ou pagar um resgate para ninguém. Outra opção é tentar os métodos descritos em nosso guia de remoção.

Aprenda a remover BKGHJ do seu computador

• Passo 1. Exclua BKGHJ via anti-malware
• Passo 2. Exclua BKGHJ usando a Restauração do Sistema
• Passo 3. Recupere seus dados

Passo 1. Exclua BKGHJ via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com rede.
4. Quando o computador carregar, baixe o antimalware usando o navegador.
5. Use o anti-malware para se livrar do ransomware.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Iniciar configurações.
4. Vá para baixo para ativar o modo de segurança (ou modo de segurança com rede).
5. Pressione Reiniciar.
6. Quando o computador carregar, baixe o antimalware usando o navegador.
7. Use o anti-malware para se livrar do ransomware.

Passo 2. Exclua BKGHJ usando a Restauração do Sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com prompt de comando.
4. Na janela que aparece, digite cd restore e pressione Enter.
5. Digite rstrui.exe e pressione Enter.
6. Na janela que aparece, selecione um ponto de restauração e pressione Avançar. Certifique-se de que o ponto de restauração seja anterior à infecção.
7. Na janela de confirmação que aparece, pressione Sim.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Prompt de comando.
4. Clique em Reiniciar.
5. Na janela que aparece, digite cd restore e pressione Enter.
6. Digite rstrui.exe e pressione Enter.
7. Na janela que aparece, pressione Avançar, escolha um ponto de restauração (antes da infecção) e pressione Avançar.
8. Na janela de confirmação que aparece, pressione Sim.

Passo 3. Recupere seus dados

• a) Método 1. Usando Data Recovery Pro para recuperar arquivos
• b) Método 2. Usando versões anteriores do Windows para recuperar arquivos
• c) Método 3. Usando Shadow Explorer para recuperar arquivos

a) Método 1. Usando Data Recovery Pro para recuperar arquivos

1. Obtenha Data Recovery Pro no site oficial.
2. Instale e abra-o.
3. Use o programa para verificar se há arquivos criptografados.
4. Seus arquivos são recuperáveis, o programa permitirá que você faça isso.

b) Método 2. Usando versões anteriores do Windows para recuperar arquivos

Para que esse método funcione, a Restauração do sistema deve ter sido ativada antes das infecções.

1. Clique com o botão direito no arquivo que deseja recuperar.
2. Selecione Propriedades.
3. Vá para a guia Versões anteriores, selecione a versão do arquivo desejada e clique em Restaurar.

c) Método 3. Usando Shadow Explorer para recuperar arquivos

Seu sistema operacional cria automaticamente cópias de sombra de seus arquivos para que você possa recuperá-los se o sistema travar. É possível recuperar arquivos dessa maneira após um ataque de ransomware, mas algumas ameaças conseguem excluir as cópias de sombra. Se você tiver sorte, poderá recuperar arquivos através do Shadow Explorer.

1. Você precisa baixar o programa Shadow Explorer, que pode ser obtido no site oficial, shadowexplorer.com.
2. Instale e abra-o.
3. Selecione o disco onde os arquivos estão localizados, escolha a data e, quando as pastas com os arquivos aparecerem, pressione Exportar.