Ang virus encrypts file ug giilisan ang ngalan. Unsa nga paagi sa decrypt files encrypted virus

Bag-ohay lang may usa ka pagdagsang sa kalihokan sa bag-ong kaliwatan sa malisyosong mga programa sa computer. Sila nagpakita sa usa ka hataas nga panahon (6 - 8 ka tuig na ang milabay), apan ang lakang sa ilang pagpatuman peaked karon. Kini mao ang mas nag-atubang sa kamatuoran nga ang virus file ang encrypted.

Kita nasayud na nga kini mao ang dili lamang sa usa ka karaang malisyoso software, alang sa panig-ingnan, ali sa computer (hinungdan sa asul nga screen), ug seryoso nga mga programa nga nagtumong sa kadaot, ingon sa usa ka pagmando sa, ang mga data accounting. encrypt sila sa tanan nga mga files nga anaa sa sulod sa makab-ot, lakip na ang data 1C, docx, xlsx, jpg, doc, xls, pdf, zip.

Espesyal nga peligro giisip virus

Kini nahimutang sa sa kamatuoran nga kini magamit RSA-yawe, nga gihigot sa computer sa usa ka partikular nga user, ingon sa usa ka resulta, ang mga universal decoder (decryptor) ang nawala. Lala nga aktibo diha sa usa sa mga computer, dili sa pagbuhat sa laing.

kakuyaw mao usab sa kamatuoran nga labaw pa kay sa usa ka tuig diha sa Internet nga gibutang andam programa sa-mga magtutukod (Builder), nga nagtugot sa pag-ugmad sa maong usa ka virus, bisan kulhatskeram (mga tawo nga isip sa ilang kaugalingon hackers, apan dili sa pagkat-on programming).

Sa pagkakaron, adunay labaw nga gamhanan nga kausaban.

Malware database nga pamaagi sa pagpatuman

Newsletter virus gigama katuyoan, ingon sa usa ka pagmando sa, ang accounting department sa kompanya. Una, mikolekta kini e-mail personnel departamento, asoy departamento sa maong mga database, alang sa panig-ingnan, hh.ru. Sunod mao ang pagpadala sa mga sulat. Sila sa kasagaran naglakip sa usa ka hangyo sa mga kalabot sa pagsagop sa usa ka partikular nga posisyon. Ang maong usa ka sulat nga gilakip file uban sa usa ka summary, sa sulod nga ang aktuwal nga dokumento sa usa ka gitisok ole-butang (pdf-file uban sa usa ka virus).

Sa mga sitwasyon diin ang accounting sungkod diha-diha dayon nga gilunsad sa dokumento, human rebooting sa mosunod nga mahitabo: ang usa ka virus ug miilis sa ngalan sa encrypted file, ug unya-sa-kaugalingon ipahinabo.

Kini nga matang sa sulat mao ang kasagaran igo gisulat ug gipadala aron sa nespamerskogo kahon (ngalan motakdo sa pirma). Bakante kanunay gihangyo sa basehan sa profiling nga mga kalihokan sa mga kompanya, nga mao ang ngano nga ang mga pagduda nga dili motungha.

Walay lisensya "Kaspersky" (Antivirus software) o "Virus Total" (online-sa pag-alagad check sumpay, mga dugtong sa virus) dili makapanalipod sa imong computer sa niini nga kaso. Usahay ang pipila ka Antivirus mga programa sa scan isyu nga ang pagbati mao ang Gen: Variant.Zusy.71505.

Unsa nga paagi sa paglikay nga natakdan sa virus?

Kini mao ang gikinahanglan aron sa pagsusi sa matag nakadawat file. Partikular nga pagtagad ang mibayad vordovsky dokumento nga nalakip pdf.

Variants sa "nataptan" mensahe

Usa ka daghan sa mga kanila. Ang labing komon nga variants sa virus nga encrypted ang mga files nga gilista sa ubos. Sa tanang mga kaso, ang mosunod nga mga dokumento moabut pinaagi sa e-mail:

1. Ang pahibalo mahitungod sa pagsugod sa proseso sa review nga gigamit sa usa ka piho nga panon sa legal nga aksyon (sa sulat nag-alagad sa pagsusi sa mga data pinaagi sa pagklik sa sumpay).
2. Sulat gikan sa SAC alang sa pagkaayo sa utang.
3. Mensahe gikan Sberbank alang sa usa ka usbaw sa kasamtangan nga utang.
4. Matikdi nga nag-ayo paglapas sa trapiko.
5. Usa ka sulat gikan sa usa ka koleksyon sa kabubut-on uban sa mga maximum posible nga paglangan sa pagbayad.

Matikdi sa file encryption

Kini makita human sa impeksyon sa gamut folder sa drive C. Usahay ang tanan nga direktoryo sa usa ka nadaot nga matang nga teksto gibutang ChTO_DELAT.txt file, CONTACT.txt. Didto, ang user nga gipahibalo mahitungod sa unsa nga paagi sa encrypt file sa iyang nga gihimo sa kasaligan sa cryptography algorithms. Ug kini nagpasidaan bahin sa dili angay nga paggamit third-party himan sama niini mahimong hinungdan sa kadaot ngadto sa katapusan nga file, nga sa baylo mogiya sa imposible sa sunod-sunod nga decryption.

pahibalo nga ang girekomendar sa pagbiya sa computer sa usa ka Walay kausaban nga kahimtang. Kini nagpakita sa storage nga gihatag sa usa ka yawe nga (sa kinatibuk-kini mao ang 2 ka adlaw). Espeling sa eksakto nga petsa, sa tapus nga sa bisan unsa nga matang sa pagtambal nga wala tagda.

Sa katapusan sa sa gihatag nga e-mail. Kini usab nag-ingon nga ang user kinahanglan mosulod sa imong ID ug nga bisan kinsa sa mga mosunod nga mga aksyon mahimo nga moresulta sa sa elimination sa yawe, nga mao:

• insulto;
• mga detalye sa hangyo nga walay dugang nga bayad;
• hulga.

Unsa nga paagi sa decrypt files encrypted virus?

Kini nga matang sa encryption mao ang gamhanan kaayo: ang file nga assign sa usa ka extension ingon nga hingpit, nochance uban pa Crack mao lamang mahimo, apan nga kamo mahimo sa pagsulay sa Sumpaysumpaya sa usa ka cryptanalyst ug tan-awa alang sa usa ka loophole (sa ubang mga sitwasyon aron sa pagtabang sa Dr. WEB) ..

Adunay 1 paagi sa pagpasig-uli sa encrypted file virus, apan kini mao ang dili angay alang sa tanan nga mga virus, kinahanglan usab nga makuha ang mga orihinal nga exe uban sa niini nga malisyoso nga programa, nga mao ang igo nga lisud nga sa pagpatuman sa-sa-kaugalingon ipahinabo human sa.

Pagpahimuot sa Kalabot sa virus nga pasiuna sa usa ka espesyal nga code - sa usa ka gamay nga tseke, tungod kay ang file sa niini nga punto na nga adunay usa ka decoder (code sa, mao nga sa pagsulti, ang kaaway dili kinahanglan nga). Ang diwa niini nga pamaagi - pagsulod sa virus nakasulod sa (sa dapit sa input code pagtandi sa iyang kaugalingon) walay sulod teams. Ang resulta - sa usa ka mapangdaot nga programa sa iyang kaugalingon midagan sa decryption sa mga file ug sa ingon uli kanila sa hingpit.

Sa matag virus adunay iyang kaugalingon nga espesyal nga bahin encryption, nga mao ang ngano nga ang usa ka ikatulo nga-sa partido executables (file format exe) dili decrypt, o kamo mahimo sa pagsulay sa pagpili sa ibabaw function, nga nagkinahanglan sa tanan nga mga mga lihok nga gihimo sa WinAPI.

Ang virus encrypts file: kon unsay buhaton?

Aron sa pagtuman sa decryption pamaagi gikinahanglan:

1. Paghimo backups (backups sa kasamtangan nga file). Sa katapusan sa decrypting tanan nga kini removes sa iyang kaugalingon.
2. Sa computer (ang biktima), kamo kinahanglan gayud nga modagan niini nga malisyoso nga programa, unya maghulat, naglangkob sa usa ka kinahanglanon kalabot sa pasiuna sa code sa diha nga ang bintana mao ang gipakita.
3. Sunod, kamo kinahanglan nga magsugod gikan sa gilakip nga archive file Patcher.exe.
4. Ang sunod nga lakang mao ang pagpaila sa usa ka gidaghanon sa mga proseso sa virus, nan kini mao ang gikinahanglan nga mopadayon "sa pagsulod".
5. Ang «ak» nga mensahe, nga nagpasabot rubbing mga panudlo pagtandi.
6. Kini gisundan sa pasiuna sa code sa kahon type sa bisan unsa sa mga karakter, ug unya i-klik ang "OK".
7. Ang virus nagsugod sa proseso sa decrypting sa file, human nga mitangtang sa iyang kaugalingon.

Sa unsa nga paagi sa paglikay sa data pagkawala tungod sa konsiderasyon sa malware?

Kini mao ang bili nga masayud nga diha sa usa ka kahimtang diin ang mga virus encrypts file alang sa proseso sa decryption take panahon. Ang importante nga punto sa pabor mao nga ang mga sa ibabaw-nga gihisgotan malware adunay sa usa ka bug nga nagtugot kaninyo sa pagluwas sa pipila ka mga file, kon sa madali disconnect sa computer (pagbitad sa sampong gikan sa mga suksokanang, motalikod sa gahum huboon mo, kuhaa ang battery sa kaso sa usa ka laptop), sa diha nga ang usa ka dako nga gidaghanon sa kaniadto bungat file extension .

Sa higayon nga pag-usab kini kinahanglan nga gipasabut og maayo nga ang mga nag-unang butang nga - ang sa kanunay sa paghimo sa usa ka tabang, apan dili sa laing suksukanan sa papel, dili sa removable media nga gisal-ut ngadto sa computer, sukad sa modification sa virus ug pagkab-ot sa niini nga mga mga dapit. Kini mao ang bili sa pagbantay sa backups sa usa ka lain-laing mga computer, usa ka malisud nga drive, nga dili permanente gilakip sa computer, ug diha sa panganod.

Kinahanglan nga pagtagad sa mga katahap sa tanan nga mga dokumento nga moabut sa mail gikan sa wala mailhi nga mga tawo (sa summary porma, imboyis, Resolution sa SAC o sa buhis ug uban pa.). dili sila kinahanglan nga modagan sa ibabaw sa imong computer (kay niini nga katuyoan sa usa ka netbook nga wala naglakip sa mahinungdanon nga mga data mahimong giila).

*.paycrypt@gmail.com malisyosong programa: Tambal

.. Sa usa ka kahimtang diin ang mga sa ibabaw-nga gihisgotan encrypted virus cbf file, doc, jpg, ug uban pa, adunay tulo lamang ka situwasyon:

1. Ang kinasayonan nga paagi sa pagkuha Isalikway niini - kuhaa ang tanan nga nataptan nga files (kini mao ang madawat, kon ang data mao ang dili kaayo importante).
2. Tan-awa ang lab Antivirus nga programa, alang sa panig-ingnan, si Dr. WEB. Email developers sa pipila nataptan files uban sa mga gikinahanglan nga yawe sa decrypt, nga nahimutang sa computer sama sa KEY.PRIVATE.
3. Ang labing mahal nga paagi. Siya nagaangkon sa pagbayad sa gihangyo kantidad alang sa mga hackers decrypt nataptan nga file. Kasagaran, ang gasto sa pag-alagad niini nga mao ang sa taliwala sa 200 - 500 US dolyares .. Kini mao ang madawat sa usa ka kahimtang diin ang mga virus encrypts file sa usa ka dako nga kompanya, nga sa usa ka malig-dagan sa impormasyon mahitabo sa usa ka adlaw-adlaw nga basehan, ug kini malisyoso nga programa mahimo sa segundo hinungdan sa dakong kadaot. Sa koneksyon uban sa niini nga pagbayad - ang labing paspas nga bersyon sa sa pagkaayo sa nataptan nga file.

Usahay kini mao ang epektibo ug usa ka dugang nga kapilian. Sa kaso diin ang mga virus encrypts file (paycrypt @ gmail_com o ubang mga malisyosong software) makatabang sa sistema sa mga rolyo balik sa usa ka pipila ka adlaw na ang milabay.

Program sa decrypt RectorDecryptor

Kon ang virus encrypts file jpg, doc, cbf ug sa ingon sa. N., Mahimo makatabang sa usa ka espesyal nga programa. Kay kini nga atong gikinahanglan pag-adto una sa tuboy ug naghimo og kakulangan sa tanan apan ang mga Antivirus. Sunod, kinahanglan nga pagsugod sa imong computer. View sa tanan nga mga file, highlight nagduda. Sa sa kapatagan sa ilalum sa ngalan "Team" miingon ang nahimutangan sa usa ka piho nga file (kinahanglan nga mobayad sa pagtagad sa mga aplikasyon nga wala sa usa ka pirma: ang manggagama - walay data).

Ang tanan nga suspetsoso files nga thread, unya ang panginahanglan sa paglimpyo sa tagoanan browsers temporaryo folder (CCleaner programa mao ang angay alang niini nga katuyoan).

Sa pagsugod sa decryption, kamo kinahanglan gayud nga i-download ang programa sa ibabaw. Unya, modagan kini ug i-klik "Start Scan", specifying giusab file ug sa ilang extension. Sa modernong bersiyon sa programa lamang hingalan sa iyang kaugalingon sa mga nataptan nga file ug i-klik "Open". Human niana, ang mga file nga decrypted.

Human niana, ang utility awtomatikong nanaw sa tanang computer data, lakip na ang mga files gitipigan sa konektado network drive, ug decrypts kanila. Kini nga recovery proseso aron pagkuha sa pipila ka oras (depende sa buluhaton ug sa gikusgon sa sa computer).

Ingon sa usa ka resulta, ang tanan nga mga nahugawan nga files nga nasabtan sa samang folder diin sila orihinal nga-instalar. Sa katapusan kini lamang sa pagtangtang sa tanan nga mga file uban sa suspetsoso extension, nga mo sa usa ka badlis sa pangutana "Papason encrypted files human sa malampuson nga pagsusi sa kahulogan sa" pinaagi sa dinalian sa usa ka pre-button "sa Kausaban sa scan engaste." Apan, kini mao ang mas maayo nga dili sa pagbutang sa, ingon sa kaso sa usa ka napakyas decryption sa mga file sila makahimo sa moretiro, ug unya adunay sa pagpasig-uli una kanila.

Busa, kon ang virus encrypts file doc, cbf, jpg t. E., Dili ba magdalidali sa code pagbayad. Tingali wala siya magkinahanglan niini.

Nuances pagtangtang sa encrypted files

Sa diha nga ikaw mosulay sa pagwagtang sa tanan nga mga naguba nga files sa paggamit sa usa ka bandila search ug sunod-sunod nga pagtangtang mahimong magsugod nga nagbitay ug slowing sa imong computer. Busa, alang niini nga pamaagi nga kamo kinahanglan nga mogamit sa usa ka espesyal nga sugo nga linya. Human sa iyang paglunsad gikinahanglan sa pagsulod sa mosunod: del «:. \ * » / f / s.

Siguroha nga imong gusto sa panas kini nga mga file nga "Basaha ang-menya.txt", nga sa samang sugo kinahanglan hingalan: del ": \ * » / f / s..

Busa, kini nga nakita nga kon ang virus-usab sa ngalan ug Encrypt files, kamo kinahanglan nga dili lang sa paggasto og salapi sa pagpalit sa cybercriminals yawe unang gikinahanglan aron sa pagsulay sa pagsabot sa problema sa ilang kaugalingon. Kini mao ang mas maayo nga mamuhunan sa pagpalit sa usa ka espesyal nga programa sa decrypt sa dunot nga file.

Sa kataposan kini mao ang bili sa paghinumdom nga sa niini nga artikulo ang pangutana bahin sa kon sa unsang paagi sa pag-decrypt file encrypted virus.