![Note de rançon Boy : ATTENTION !!! Tous vos fichiers ont été cryptés ! Les fichiers ne peuvent être déchiffrés qu'avec les clés qui ont été générées pour votre PC ! Le montant que vous devez payer pour obtenir les clés est de 0.06 Bitcoin Nous n'acceptons pas d'autre mode de paiement ! C'est ici que vous devez envoyer des bitcoins : bc1q6x4kev9pefay37uctaq9ggqmxrg7a6txn2tanf Après l'envoi, contactez-nous à cette adresse e-mail : boyka@tuta.io Avec pour objet : [SUPPRIMÉ] Utilisez les sites ci-dessous pour acheter rapidement des bitcoins www.localbitcoins.com www.paxful.com Une autre liste de sites peut être trouvée ici : https://bitcoin.org/en/exchanges Après avoir confirmé le paiement, vous recevrez un tutoriel et les clés pour décrypter les fichiers. C'est la fin de la note. Vous trouverez ci-dessous un guide expliquant comment supprimer le rançongiciel BoY.](https://www.computips.org/wp-content/uploads/2023/01/how-to-remove-boy-ransomware.png)
Qu'est-ce que le rançongiciel BoY ?
Garçon est un programme nuisible classé comme rançongiciel par les experts en sécurité. En effet, il crypte les fichiers sur les ordinateurs des victimes et demande ensuite de l'argent pour le décryptage. BoY appartient à la Xorist famille de rançongiciels et se comporte de la même manière que les autres virus Xorist (par exemple ZéRy).
Lorsque BoY crypte les fichiers des victimes, il les renomme également. Ceci est fait pour s'assurer que l'attaque est perçue comme une attaque, et non rejetée comme un problème informatique. Tous les fichiers cryptés reçoivent l'extension de fichier .BoY. C'est ainsi que le virus tire son nom ; L'extension des fichiers cryptés est la meilleure caractéristique distinctive de la plupart des programmes de ransomware.
Pour communiquer leurs demandes, les pirates à l'origine du virus ont demandé à BoY de laisser une note de rançon, « COMMENT DÉCRYPTER LES FICHIERS.txt », illustrée ci-dessus. De plus, le virus crée une fenêtre contextuelle contenant le même texte que la note.
Les pirates demandent 0.06 BTC ; à la date de rédaction, cela équivaut à 1250 dollars américains. Assez cher, n'est-ce pas ? Ne vous inquiétez pas, cependant. Le guide ci-dessous contient plusieurs façons de supprimer le rançongiciel .BoY et de décrypter les fichiers .BoY, que vous pouvez utiliser si vous ne pouvez pas vous permettre le paiement. Cela dit, il vous est conseillé de ne pas payer les pirates même si vous pouvez vous le permettre ; après tout, ils pourraient simplement prendre votre argent et disparaître.