Virus nu encrypts file na diganti. Kumaha ngadekrip file énkripsi virus

Nembe aya geus surge tina aktivitas ti generasi anyar program komputer jahat. Aranjeunna mucunghul keur lila (6 - 8 taun ka pengker), tapi nu Pace palaksanaan maranéhna muncak ayeuna. Hal ieu beuki Nyanghareupan kanyataan yen virus file ieu énkripsi.

Simkuring geus nyaho yén ieu teu ngan hiji software primitif jahat, contona, blocking kana komputer (ngabalukarkeun layar biru), sarta program serius aimed dina karuksakan, sakumaha aturan, data akuntansi. Aranjeunna encrypt sakabéh file anu aya dina jangkauan, kaasup 1C data, docx, xlsx, jpg, doc, xls, pdf, pos.

virus hazards husus dianggap

Eta perenahna di kanyataan yén ieu manglaku persÃ-konci, nu geus dihijikeun ka komputer pamaké tinangtu urang, salaku konsekuensi a, anu decoder universal (decryptor) geus leungit. Virus anu aktif dina salah sahiji komputer, bisa jadi teu dianggo dina sejen.

bahaya oge dina kanyataan yén leuwih ti sataun on Internét ditempatkeun siap program-tukang (Pangwangun), sahingga pikeun nyieun hiji virus misalna, sanajan kulhatskeram (individu nu nganggap dirina hacker, tapi teu jéntré program).

Ayeuna, aya modifikasi leuwih kuat.

Metoda palaksanaan database malware

virus newsletter dihasilkeun purposefully, sakumaha aturan, jurusan akuntansi pausahaan. Kahiji, ngumpulkeun departemén e-surat tanaga, akun departemén ti basis data sapertos, contona, hh.ru. Salajengna ieu ngirim kaluar hurup. Aranjeunna mindeng ngandung hiji pamundut kalawan Wasalam nyoko kana hiji posisi nu tangtu. Misalna surat napel file kalawan kasimpulan, dina nu dokumen sabenerna kalawan dipelak Ole-objék (pdf-file kalawan virus).

Dina kaayan staf akuntansi geuwat dibuka dokumen, saurna rebooting handap lumangsung: virus na diganti nu file énkripsi, lajeng timer destruct.

jenis ieu serat téh biasana nyukupan ditulis tur dikirim ka nespamerskogo kotak (ngaran cocog signature nu). Lowongan sok dipénta dina dasar Profil kagiatan parusahaan, naha nu mangrupa nu sangkaan teu hudang.

Taya lisénsi "Kaspersky" (software antipirus) atawa "Virus Total" (online-jasa kantétan dipariksa pikeun virus) teu bisa ngajaga komputer dina hal ieu. Aya kalana, sababaraha program antipirus pikeun nyeken masalah anu lampiran teh nyaeta Gen: Variant.Zusy.71505.

Kumaha carana ulah keur kainfeksi virus anu?

Perlu pariksa tiap file narima. perhatian husus keur mayar dokumén vordovsky anu study pdf.

Varian "kainféksi" pesen

A loba di antarana. The varian paling umum tina virus nu encrypts file nu ditémbongkeun di handap ieu. Dina sakabeh kasus, dokumén handap datangna ku e-mail:

1. Bewara ngeunaan mimiti prosés review dilarapkeun ka aksi légal parusahaan husus (hurup fungsi mariksa data ku ngaklik on link).
2. Surat ti SAC keur recovery hutang.
3. Pesen ti Sberbank pikeun paningkatan dina utang nu aya.
4. Bewara tina ngaropéa pelanggaran lalulintas.
5. Hiji hurup ti agénsi kempelan jeung reureuh maksimum mungkin pembayaran.

Bewara tina enkripsi file

Bakal muncul sanggeus inféksi dina folder akar drive C. Kadang sagala directories sareng jenis téks ruksak ditempatkeun file ChTO_DELAT.txt, CONTACT.txt. Aya, pamaké anu informed ngeunaan kumaha carana encrypt file na anu dipigawé ku algoritma cryptographic dipercaya. Sarta eta warned ngeunaan pamakéan pantes tina parabot pihak katilu, sabab ieu bisa ngabalukarkeun karuksakan kana file ahir, anu dina gilirannana baris ngakibatkeun kana impossibility of nyah saterusna.

perhatikeun ieu dianjurkeun ninggalkeun komputer dina hiji kaayaan unaltered. Ieu nunjukkeun neundeun disadiakeun ku konci nu (umumna ieu 2 dinten). Dieja kaluar tanggal pasti, nu satutasna nanaon perlakuan bakal dipalire.

Di tungtung e-mail dibikeun. Ieu ogé nu nyebutkeun yén pamaké kedah asupkeun ID anjeun sarta yén salah sahiji tindakan di handap bisa jadi hasil dina ilangna tombol, nyaéta:

• hinaan;
• wincik paménta tanpa mayar salajengna;
• anceman.

Kumaha ngadekrip file énkripsi virus?

jenis ieu enkripsi pisan kuat: file ieu ditugaskeun ka extension sakumaha sampurna, nochance jsb rengat téh saukur mungkin, tapi anjeun bisa coba pikeun nyambungkeun cryptanalyst sarta néangan loophole hiji (dina sababaraha kaayaan pikeun mantuan Dr. wéb) ..

Aya 1 Cara mulangkeun énkripsi virus file, tapi teu cocog pikeun sagala virus, ogé kudu ngaleupaskeun EXE aslina kalawan program jahat ieu, nu cukup hésé pikeun nerapkeun timer destruct sanggeus.

Mangga Wasalam ka bubuka virus tina kode husus - cek leutik, sabab file dina titik ieu geus boga hiji decoder (kode tina, jadi mun nyarita, lawan anu henteu perlu). Hakekat metoda ieu - Éntri dina virus ditembus (dina tempat kodeu input ngabandingkeun diri) tim kosong. hasilna - program jahat sorangan ngalir di nyah koropak sahingga restores aranjeunna lengkep.

Dina unggal virus boga fitur sorangan husus enkripsi, naha nu mangrupa hiji executables pihak-katilu (format file EXE) moal ngadekrip, atawa anjeun bisa coba milih fungsi luhur, nu merlukeun sagala lampah dipigawé dina WinAPI.

virus nu encrypts file: naon nu kudu?

Pikeun ngalakonan prosedur nyah anu diperlukeun:

1. Nyadangkeun (cadangan koropak nu aya). Dina ahir decrypting kabeh eta ngaluarkeun sorangan.
2. Dina komputer (korban), anjeun kudu ngajalankeun program jahat ieu, lajeng antosan, ngandung sarat kalawan Wasalam ka dipikawanohna kode basa jandela nu dipintonkeun.
3. Salajengna, Anjeun kudu mimitian ti napel file arsip Patcher.exe.
4. Lengkah saterusna nyaeta pikeun ngawanohkeun sababaraha prosés virus, mangka perlu mencet "Enter-".
5. Moal «patched» dipilampah, nu hartina rubbing parentah perbandingan.
6. Ieu dituturkeun ku bubuka kode dina kotak ngetik salah sahiji karakter, lajeng klik "OK".
7. virus nu dimimitian prosés decrypting file, nu satutasna anjeunna eliminates dirina.

Kumaha carana ulah rugi data tinimbangan alatan tina malware?

Eta sia uninga yen dina kaayaan dimana virus nu encrypts file pikeun prosés waktu nyah nyokot. Titik penting dina ni'mat téh yén malware luhur-disebutkeun aya hiji kutu nu ngidinan Anjeun pikeun ngahemat sababaraha file, upami gancang cabut komputer (tarik colokan ti stop kontak di, mareuman strip kakuatan, dipiceun batréna bisi tina laptop), pas angka nu gede ngarupakeun file extension saméméhna dieusian .

Sakali deui kudu emphasized yén hal utama - nyaeta terus nyieun cadangan, tapi henteu dina folder sejen, henteu dina média removable anu diselapkeun kana komputer, saprak modifikasi tina virus jeung bakal ngahontal tempat ieu. Eta sia tetep cadangan dina komputer béda, hiji hard drive, nu teu permanén napel komputer, sarta dina awan nu.

Kudu diolah kalawan kacurigaan ka sadaya dokumén yén datangna dina mail ti urang kanyahoan (dina formulir kasimpulan, invoice, Resolusi tina SAC atawa pajeg jeung nu lianna.). Aranjeunna teu matak ngajalankeun dina komputer anjeun (pikeun tujuan ieu netbook, teu ngandung data penting bisa dicirikeun).

*.paycrypt@gmail.com program jahat: remedies

.. Dina kaayaan hiji tempat di luhur-disebutkeun énkripsi file cbf, doc, jpg, jsb, aya ukur tilu skenario virus:

1. Cara panggampangna pikeun neangan leupas tina eta - miceun kabeh file kainféksi (éta ditarima, lamun data dina teu pohara penting).
2. program antipirus Témbongkeun lab, contona, Dr. Wéb. pamekar email sababaraha file kainféksi ku konci perlu ngadekrip, ayana dina komputer sakumaha KEY.PRIVATE.
3. Cara paling mahal. Anjeunna nganggap mayar tina jumlah dipénta pikeun hacker ngadekrip file kainféksi. Ilaharna, biaya jasa ieu antara 200 - 500 dollar AS .. Ieu bisa ditarima dina situasi dimana virus nu encrypts file hiji pausahaan badag, nu aliran badag inpormasi lumangsung dina dasar poean, sarta program ieu jahat tiasa di detik ngakibatkeun ngarugikeun rongkah. Dina sambungan kalayan mayar ieu - versi panggancangna ti recovery koropak kainféksi.

Kadangkala kacida mujarab tur hiji pilihan tambahan. Dina kasus dimana virus nu encrypts file (paycrypt @ gmail_com atawa software jahat lianna) bisa ngabantu sistim gulungan deui sababaraha poé katukang.

Program pikeun ngadekrip RectorDecryptor

Mun virus nu encrypts file jpg, doc, cbf jeung saterusna. N., Dupi mantuan program husus. Pikeun ieu kami kahiji kedah buka ngamimitian tur nganonaktipkeun sakabeh tapi antipirus nu. Salajengna, Anjeun kudu ngabalikan deui komputer. Nempo sadaya file, nyorot curiga. Dina widang handapeun nami "Tim" nyatakeun lokasi file husus (kudu nengetan aplikasi nu teu boga signature: produsén - data henteu).

Sakabéh payil curiga bisa dihapus, teras kudu ngabersihan caches panyungsi folder samentara (program CCleaner téh cocog pikeun tujuan ieu).

Ngamimitian nyah, Anjeun kudu ngundeur program luhur. Lajeng, ngajalankeun eta teras klik "Mimitian Scan", nangtukeun file dirobah sarta extension maranéhanana. Dina versi modérn program hijina bisa netepkeun dirina teh file kainféksi teras klik "Buka". Sanggeus éta, payil bakal decrypted.

Salajengna, utiliti anu otomatis nyeken sadaya data komputer, kaasup file disimpen dina disambungkeun drive jaringan, sarta decrypts aranjeunna. prosés recovery Ieu bisa butuh sababaraha jam (gumantung kana workload jeung speed komputer).

Hasilna, sadayana payil disogok bakal dikirim dina folder sarua mana maranéhanana asalna dipasang. Dina tungtungna eta ngan kudu miceun kabeh file aya kalawan extension curiga, nu anjeun tiasa nempatkeun handap keletik di pamundut teh "Pupus berkas-berkas énkripsi sanggeus decoding suksés" ku mencét hiji pre-tombol "setélan Robah scan". Sanajan kitu, eta leuwih hade teu nyimpen, sakumaha dina kasus hiji nyah gagal koropak aranjeunna tiasa retire, lajeng kudu balikkeun éta munggaran.

Ku kituna, upami virus teh encrypts file doc, cbf, jpg t. E., teu kudu rurusuhan mun kodeu mayar. Meureun manehna teu peryogi eta.

Nuances ngaleupaskeun file énkripsi

Lamun anjeun nyoba ngaleungitkeun sagala file nu ruksak maké pilarian baku sarta ngaleupaskeun saterusna bisa ngamimitian nongkrong na slowing komputer. Kituna, pikeun prosedur ieu anjeun kudu ngagunakeun husus garis paréntah. Sanggeus peluncuran na perlu asupkeun di handap: del «:. \ * » / f / s.

Pastikeun Anjeun hoyong pupus file ieu salaku "Baca-menya.txt", nu di garis paréntah anu sarua kudu nangtukeun: del ": \ * » / f / s..

Ku kituna, eta bisa jadi dicatet yén lamun virus nu robah nami na file encrypt, Anjeun kudu ngan méakkeun duit dina meuli cybercriminals konci mimiti perlu nyoba ngarti kana masalah sorangan. Éta hadé pikeun investasi di nu meuli program husus pikeun ngadekrip payil dikorupsi.

Tungtungna eta sia recalling yén dina artikel ieu sual ngeunaan kumaha carana ngadekrip file virus énkripsi.