Tury Alerta de Ameaça

*Tury é uma variante de Stop/DJVU. Fonte da reivindicação SH pode removê-la.

Tury

Tury tem invadido os computadores de usuários desavisados ultimamente e negado a esses usuários o acesso aos seus próprios arquivos de computador. Tury é, portanto, um representante da categoria de malware de criptovírus ransomware.

O que isso significa é que essa programação maliciosa nega aos usuários o acesso aos seus dados por meio da criptografia desses dados. Portanto, os arquivos afetados tornam-se ilegíveis e não podem ser abertos por nenhum software, a menos que uma chave de descriptografia especial seja aplicada. Aqui é onde entra a parte do ransomware.

Para obter essa chave de descriptografia, que você poderia dizer que os hackers responsáveis pela infecção mantêm 'refém', as vítimas são obrigadas a pagar uma quantia considerável em 'resgate'. Este é um antigo esquema de chantagem que, infelizmente, nos últimos anos só ganhou força e não parece estar diminuindo tão cedo.

Download ferramenta de remoçãoremover Tury

Neste post, pretendemos delinear os meios pelos quais o Tury é distribuído e quais ferramentas estão disponíveis para combatê-lo. Especificamente, desenvolvemos um guia de remoção que mostrará como remover esse vírus do seu PC. E na segunda parte do guia você também encontrará informações sobre o processo de restauração de seus dados.

O vírus Tury

O vírus Tury usa criptografia complexa para tornar os arquivos do usuário inacessíveis a qualquer pessoa que não possua uma chave de descriptografia. Esse processo de criptografia também torna o vírus Tury invulnerável à maioria dos softwares antivírus existentes.

O problema é que os programas antivírus não são acionados por criptografia, pois não é um processo inerentemente malicioso. E este fato permite que variantes como Tury, Tuis, Powz operem diretamente sob seus radares sem serem interrompidas. Por esse motivo, a melhor maneira possível de combater esses ataques é prevenindo-os. E a maneira de fazer isso é saber como o ransomware é distribuído, o que revelaremos daqui a pouco.

Mas uma maneira ainda mais confiável de tornar um ataque de ransomware como este praticamente inofensivo é fazer backup de quaisquer dados valiosos que você tem medo de perder. Além disso, mantenha as cópias de seus arquivos armazenadas em um serviço de nuvem ou melhor ainda em um disco rígido separado que não esteja constantemente conectado ao seu computador ou a qualquer rede.

A distribuição de arquivos Tury

A distribuição do arquivo Tury geralmente ocorre com a ajuda de mensagens de spam. Você também pode baixar o arquivo Tury se clicar em um anúncio online comprometido ou infectado.

Este último é comumente referido como malvertising e é uma maneira muito comum de distribuir vários preços maliciosos de programação, incluindo ransomware como Tury. Dito isto, é importante notar que muitas vezes o ransomware conta com a ajuda de vírus backdoor (geralmente Trojans) para infectar um determinado computador também.

Download ferramenta de remoçãoremover Tury

Como funciona é basicamente primeiro você será infectado com o Trojan, que é especialista em detectar e explorar vulnerabilidades em seu sistema. E quando isso acontecer, ele também permitirá a entrada do ransomware. Portanto, é certamente uma boa ideia verificar se há Trojans em seu computador assim que você lidar com Tury.

Aprenda a remover Tury do seu computador

• Passo 1. Exclua Tury via anti-malware
• Passo 2. Exclua Tury usando a Restauração do Sistema
• Passo 3. Recupere seus dados

Passo 1. Exclua Tury via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com rede.
4. Quando o computador carregar, baixe o antimalware usando o navegador.
5. Use o anti-malware para se livrar do ransomware.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Iniciar configurações.
4. Vá para baixo para ativar o modo de segurança (ou modo de segurança com rede).
5. Pressione Reiniciar.
6. Quando o computador carregar, baixe o antimalware usando o navegador.
7. Use o anti-malware para se livrar do ransomware.

Passo 2. Exclua Tury usando a Restauração do Sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com prompt de comando.
4. Na janela que aparece, digite cd restore e pressione Enter.
5. Digite rstrui.exe e pressione Enter.
6. Na janela que aparece, selecione um ponto de restauração e pressione Avançar. Certifique-se de que o ponto de restauração seja anterior à infecção.
7. Na janela de confirmação que aparece, pressione Sim.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Prompt de comando.
4. Clique em Reiniciar.
5. Na janela que aparece, digite cd restore e pressione Enter.
6. Digite rstrui.exe e pressione Enter.
7. Na janela que aparece, pressione Avançar, escolha um ponto de restauração (antes da infecção) e pressione Avançar.
8. Na janela de confirmação que aparece, pressione Sim.

Passo 3. Recupere seus dados

• a) Método 1. Usando Data Recovery Pro para recuperar arquivos
• b) Método 2. Usando versões anteriores do Windows para recuperar arquivos
• c) Método 3. Usando Shadow Explorer para recuperar arquivos

a) Método 1. Usando Data Recovery Pro para recuperar arquivos

1. Obtenha Data Recovery Pro no site oficial.
2. Instale e abra-o.
3. Use o programa para verificar se há arquivos criptografados.
4. Seus arquivos são recuperáveis, o programa permitirá que você faça isso.

b) Método 2. Usando versões anteriores do Windows para recuperar arquivos

Para que esse método funcione, a Restauração do sistema deve ter sido ativada antes das infecções.

1. Clique com o botão direito no arquivo que deseja recuperar.
2. Selecione Propriedades.
3. Vá para a guia Versões anteriores, selecione a versão do arquivo desejada e clique em Restaurar.

c) Método 3. Usando Shadow Explorer para recuperar arquivos

Seu sistema operacional cria automaticamente cópias de sombra de seus arquivos para que você possa recuperá-los se o sistema travar. É possível recuperar arquivos dessa maneira após um ataque de ransomware, mas algumas ameaças conseguem excluir as cópias de sombra. Se você tiver sorte, poderá recuperar arquivos através do Shadow Explorer.

1. Você precisa baixar o programa Shadow Explorer, que pode ser obtido no site oficial, shadowexplorer.com.
2. Instale e abra-o.
3. Selecione o disco onde os arquivos estão localizados, escolha a data e, quando as pastas com os arquivos aparecerem, pressione Exportar.