Virus cipher: sa unsa nga paagi sa pag-ayo ug decrypt files? Decrypt file human sa usa ka virus-cipher

Sa ilang mga kaugalingon ingon nga virus computer, ang hulga karon dili matingala bisan kinsa. Apan kon sa sayo pa sila nagtrabaho sa sistema nga ingon sa usa ka bug-os nga, hinungdan sa kapakyasan sa iyang performance, karon, uban sa anhi sa maong matang, sama sa mga hulga encryptor virus makapatuhop aksyon kabalaka sa user data. Siya mao ang, tingali, gani labaw pa sa usa ka hulga kay sa makadaot nga alang sa Windows executable aplikasyon o applets spyware.

Unsa ang usa ka virus-coder?

Pinaagi sa iyang kaugalingon, ang code nga narehistro sa-sa-kaugalingon pagsundog sa virus, encryption naglakip halos sa tanan nga mga user data uban sa espesyal nga cryptography algorithms sa walay naka-apekto sa mga file operating system.

Unang exposure sa virus sa daghan nga mga katarungan dili sa bug-os tin-aw. Ang tanan nga nahimong tin-aw lamang sa diha nga hackers aron sa paghimo sa ingon nga applets, misugod sa ihingusog ang pagpasig-uli sa mga nag-unang gambalay sa Salapi file. Sa samang panahon nga siya nakasulod virus cipher decrypt file tungod sa ilang mga kinaiya dili motugot niini. Sa pagbuhat niini kita kinahanglan nga usa ka espesyal nga decoder, kon gusto ninyo nga ang code, password o algorithm nga gikinahanglan alang sa pagkaayo sa gitinguha nga sulod.

Ang baruganan sa penetration ngadto sa sistema sa ug sa buhat sa virus code

Kasagaran "isda" ang maong kahugawan diha sa Internet mao ang lisud nga. Ang nag-unang tinubdan sa sa pagkaylap sa "pagtakod" mao ang usa ka e-mail sa ang-ang-instalar sa ibabaw sa usa ka partikular nga computer terminal sama sa Outlook software, Thunderbird, Ang Bat, ug uban pa Kini kinahanglan nga nakita sa makausa: .. Email web tigtagad dili apektado, kay sila adunay usa ka taas nga matang sa panalipod, ug access data sa user mao ang posible nga gawas sa ang-ang sa panganod storage.

Ang laing butang nga - ang aplikasyon sa usa ka computer terminal. Kini mao unya uma nga mao ang sa ingon halapad nga mga lihok alang sa virus nga dili mahunahuna. Apan, dinhi usab kini mao ang gikinahanglan aron sa paghimo sa usa ka reservation: sa kadaghanan sa mga kaso, lala nga nagtumong sa dako nga kompaniya, uban sa kang kinsa kamo makahimo sa "gision sa" salapi alang sa paghatag sa decryption code. Kini mao ang masabtan, kay dili lamang sa lokal nga terminal computer, apan usab sa mga tigtagad sa maong mga kompanya mahimong gitipigan dili usa ka butang nga mao ang hingpit nga confidential, apan ang mga files mao ang, mao nga sa pagsulti, sa usa lang ka kopya, nga dili malaglag diha sa bisan unsa nga kaso. Ug unya decrypt file human sa usa ka virus-cipher mahimong na problema.

Siyempre, ang mga ordinaryo nga user mahimong gipailalom sa maong usa ka pag-atake, apan sa kadaghanan sa mga kaso niini mao ang dili tingali kon kamo mosunod sa yano nga mga sumbanan alang sa pag-abli sa sumpay, mga dugtong gikan sa wala mailhi nga extensions matang. Bisan kon ang mga e-mail kliyente detects sa usa ka pagbati sa extension .jpg sama sa usa ka sumbanan nga file nga larawan, una kini mao ang gikinahanglan aron sa pagsusi sa mga regular nga anti-virus scanner instalar sa sistema sa.

Kon dili, sa diha nga ikaw bukas sa double-click (standard nga pamaagi) magsugod sa pagpaaktibo code, ug magsugod sa proseso sa encryption, sa tapus nga sa mao usab nga Breaking_Bad (-encryptor virus), dili lamang dili thread, apan ang mga files dili gipahiuli human sa pagtangtang sa mga hulga.

Ang kinatibuk-ang epekto sa penetration sa mga lala nga sa niini nga matang

Sama sa nahisgotan na, ang kadaghanan sa mga virus sa niini nga matang motuhop sa sistema pinaagi sa e-mail. Aw, ang ni-ingon, sa usa ka dako nga organisasyon, usa ka partikular nga narehistro mail sulat moabot sa sulod sama sa "Kita nausab sa kontrata, scan sa pagbati," o "nga gipadala mo waybill alang sa shipment sa mga butang (sa usa ka kopya gikan didto dapit)." Natural lang, malig-on empleyado abli sa usa ka file ug ...

Ang tanan nga user file sa ang-ang sa mga dokumento sa opisina, multimedia, espesyalista proyekto sa AutoCAD o bisan sa bisan unsa nga nagpatigbabaw data dayon encrypted, ug kon ang computer terminal nga nahimutang sa usa ka lokal nga network, ang virus mahimong transmitted sa dugang pinaagi sa encrypting sa mga data sa ubang mga makina (kini mao ang mamatikdan gikan sa "braking" sistema sa crash, o mga programa sa karon nga nagdagan aplikasyon).

Sa katapusan sa sa proseso encryption sa virus dayag nagpadala orihinal nga report, human nga ang mga panon sa mahimo nga makadawat sa usa ka mensahe nga sistema ang makasulod sa maong-ug-sa ingon nga sa usa ka hulga, ug nga mahimo lamang kini decrypt niini ug nianang mga organisasyon. Kasagaran kini magamit ngadto sa virus paycrypt@gmail.com. Unya adunay usa ka kinahanglanon sa pagbayad alang sa mga serbisyo sa pagsabot sa proposal sa pagpadala daghang files ngadto sa usa ka email kliyente, kini mao ang kanunay nga ang usa ka tumo-tumo.

Kadaot gikan sa exposure sa code

Kon ang usa ka tawo wala pa makasabut sa decrypt files human sa usa ka virus-cipher - ang proseso mao ang minatarong, sa maayohon labor-intensive. Bisan kon kamo dili "mosangpot" ngadto sa usa ka mapangdaot nga gikinahanglan ug mosulay sa paggamit sa opisyal nga mga istruktura sa estado sa computer krimen ug prevention, kasagaran walay maayo nga nakuha.

Kon panas kamo sa tanan nga mga files, sa pagbuhat sa usa ka sistema sa recovery , ug bisan pagkopya sa mga orihinal nga data gikan sa removable media (siyempre, kon ang usa ka kopya anaa), sa gihapon kini activate sa diha nga ang virus ang tanan nga encrypted pag-usab. Busa ilabi na kinahanglan nga dili maglimbong sa atong kaugalingon, ang mga na sa diha nga sal-ot kaninyo sa sama nga lipak sa USB-pantalan sa user sa dili pa gani makamatikod kon sa unsang paagi encrypts ang virus sa mga data sa ibabaw niini. Unya lang ang mga problema dili pagatigumon.

Ang unang-natawo sa pamilya

Karon pagtagad sa mga unang virus-cipher. Unsa nga paagi sa ayo ug decrypt file human sa exposure sa executable code, ang binilanggo sa e-mail pagbati sa usa ka proposal sa pagpakig-date sa panahon sa iyang panagway walay naghunahuna. Awareness sa gidak-on sa katalagman miabut lamang sa panahon.

Ang virus may usa ka romantikong ngalan «Higugmaa ko ikaw». Ang magbantay nga user abli sa taoran, aputan sa mensahe sa "eletronki" ug na bug-os nga unplayable files media (graphics, video ug audio). Unya, bisan pa niana, ang maong mga mga lihok-aw nga mas makadaot nga (kadaot sa user sa media librarya), ug salapi alang sa niini nga walay usa nga nangutana.

Labing bag-ong mga bersiyon

Samtang kamo mahimo tan-awa, ang ebolusyon sa teknolohiya nahimong na lucrative, ilabi na kon imong hunahunaon nga daghan nga mga managers sa dako nga mga organisasyon sa nagaagay nga instant mga buhat pay decryption, dili naghunahuna nga tungod kay kamo makahimo sa mawad-an sa salapi ug impormasyon.

Pinaagi sa dalan, dili motan-aw sa tanan niini nga mga "sa wala" nga mga posisyon diha sa Internet, sila moingon, "Ako mibayad / pagbayad sa mga gihangyo kantidad, ilang gipadala ako sa code, ang tanan nga butang napahiuli." Binuang! Ang tanan nga kini gisulat sa mga developers sa virus aron sa pagdani sa potensyal, ko sorry, "suckers." Apan pinaagi sa mga sumbanan sa ordinaryo nga user, sa kantidad sa pagbayad na seryoso nga gikan sa gatusan ka ngadto sa pipila ka libo o mga napulo ka libo sa mga euro o mga dolyares.

Karon tan-awa sa mga pinaka-ulahing mga matang sa virus sa niini nga matang, nga natala bag-o lang. Ang tanan nga kanila mao ang hapit susama nga ug may kalabutan dili lamang sa kategoriya sa cryptographers, apan usab sa mga gitawag nga ransomware. Sa pipila ka mga kaso sila mas husto (sama sa paycrypt), daw sa pagpadala sa pormal nga proposals negosyo o mga taho, nga ang usa ka tawo nag-atiman mahitungod sa kaluwasan sa mga user o organisasyon. Kini nga virus cipher sa imong mensahe lamang mosulod sa user ngadto sa kasaypanan. Kon ang usa sa pagkuha sa mga gamay nga epekto sa pagbayad sa tanan - "diborsiyo" mahimong bug-os.

virus XTBL

Medyo bag-o lang mitumaw virus XTBL mahimong gipahinungod ngadto sa mga classic nga bersyon sa cipher. Ingon sa usa ka pagmando sa, kini motuhop ang sistema pinaagi sa e-mail mensahe nga naglakip sa sumpay, mga dugtong sama sa mga file uban sa extension .scr, nga mao ang sumbanan alang sa Windows screensaver. Ang sistema ug user sa hunahuna nga ang tanan nga mga butang anaa sa kahusay, ug pagpaaktibo sa panglantaw o sa pagluwas sa usa ka pagbati.

Ikasubo, kini modala ngadto sa masubo nga mga resulta: mga ngalan file nakabig ngadto sa usa ka hugpong sa mga karakter, ug sa mga nag-unang extension gidugang .xtbl, sa tapus nga ang gitinguha nga e-mail nga mensahe moabot sa posibilidad sa decryption human sa pagbayad sa mga bungat kantidad (kasagaran 5000 ruble).

virus CBF

Kini nga matang sa virus usab iya sa classics sa genre. Kini makita diha sa sistema sa human sa pag-abli sa usa ka email pagbati, ug dayon giusab ang pangalan sa file user pinaagi sa pagdugang sa katapusan sa sa pagpalapad sama sa .nochance o .Ang hingpit.

Ikasubo, pagsabut cipher-virus alang sa niini nga matang sa mga sulod pagtuki code bisan didto sa yugto sa iyang mga panghitabo sa sistema sa dili mahimo, tungod kay human sa makompleto ang mga buhat niini og-sa-kaugalingon ipahinabo. Bisan pa niana, ingon nga daghan ang nagtuo, usa ka universal nga solusyon ingon RectorDecryptor, dili sa pagtabang. Pag-usab sa user sa sa pagdawat sa usa ka sulat nga nangayo sa pagbayad sa unsa ang gihatag alang sa duha ka adlaw.

virus Breaking_Bad

Kini nga matang sa hulga nagtrabaho sa daplin sa sama nga mga linya, apan giusab ang pangalan sa file nga ingon sa sumbanan, sa pagdugang sa pagpalapad sa .breaking_bad.

Kini nga kahimtang dili limitado. Dili sama sa miaging mga virus, kini mahimong hinungdan, ug ang lain nga pagpalapad - .Heisenberg, mao nga sa pagpangita sa tanan nga nataptan nga files dili kanunay nga posible. Busa Breaking_Bad (-encryptor virus) mao ang usa ka seryoso nga igo hulga. Incidentally, adunay mga kaso sa diin bisan ang mga lisensya package Kaspersky Endpoint Security 10 moagi niini nga matang sa hulga.

virus paycrypt@gmail.com

Ania ang usa, tingali ang labing seryoso nga hulga nga gitumong kasagaran sa dako nga mga organisasyon sa negosyo. Ingon sa usa ka pagmando sa, sa pipila ka departamento email abot nga naglakip daw mga kausaban sa kontrata alang sa suplay sa, o bisan lang sa usa ka balaodnon. Pagbati mahimo nga naglangkob sa usa ka normal nga file .jpg (matang nga larawan), apan mas sagad nga - usa ka executable .js script (Java-applet).

Unsa nga paagi sa ihubad sa virus coder sa niini nga matang? Paghukom sa kamatuoran nga may gigamit sa pipila ka wala mailhi nga algorithm RSA-1024, gihimo. Kon kita magsugod gikan sa ngalan, kini mahimong Nagtuo nga kini mao ang 1024-gamay encryption sistema. Apan kong may tawo nga nahinumdom, karon, gikonsiderar nga ang labing abante nga 256-gamay AES.

Virus cipher: sa unsa nga paagi sa pag-ayo ug decrypt file gamit ang Antivirus software

Sa petsa, sa decrypt sa mga hulga sa niini nga matang sa solusyon ang pa nakaplagan. Bisan ang mga agalon sa kapatagan sa anti-virus sa pagpanalipod ingon nga Kaspersky, Dr. Web ug Eset, dili makita ang yawe sa pagsulbad sa problema, sa diha nga ang sistema nakapanunod sa virus coder. Sa unsa nga paagi sa pag-ayo file? Sa kadaghanan sa mga kaso, gidapit sa pagpadala sa usa ka pangutana sa opisyal nga website sa Antivirus Developer (sa dalan, lamang sa diha nga ang sistema sa licensed software nga ang developer).

Mao kini ang kini mao ang gikinahanglan nga sa padapat, patampo sa daghang mga encrypted file, ingon man sa ilang mga "himsog" orihinal, kon sa bisan unsa nga. Sa kinatibuk-an, ug dako, pipila nagaluwas kopya sa imong mga data, sa pagkaagi nga ang problema sa ilang kakulang nakapasamot lang sa kahimtang mapihigon.

Posible nga mga pamaagi alang sa pag-ila ug sa pagtangtang sa mga hulga sa kamut

Oo, conventional Antivirus gi-scan detects usa ka hulga ug bisan sa pagpapahawa kanila gikan sa sistema sa. Apan unsay buhaton sa impormasyon?

Ang ubang mga tawo mosulay sa paggamit sa decryption programa sama sa nahisgotan na RectorDecryptor utility (RakhniDecryptor). Kita timan-sa makausa: kini dili sa pagtabang. Ug sa kaso sa usa ka virus, ug ang Breaking_Bad lamang masakitan. Ania kon ngano.

Ang kamatuoran mao nga ang mga tawo nga sa paghimo sa niini nga mga virus naningkamot sa pagpanalipod sa ilang mga kaugalingon ug sa paghatag sa pahamatngon sa uban. Sa diha nga ang paggamit sa mga himan alang sa pagsabot virus mahimong reaksiyon sa ingon nga ang sistema sa mao ang "molupad sa", uban sa usa ka bug-os nga kalaglagan sa tanan nga mga data nga gitipigan sa ibabaw sa mga malisud nga disk o sa makataronganong partitions. Nga mao ang sa pag-ingon, ang usa ka demonstrasyon sa leksyon alang sa paglig-on sa tanan nga mga tawo nga dili gusto sa pagbayad. Lamang paglaum alang sa antiviral opisyal nga laboratoryo.

makihilabihan mga pamaagi

Apan, kon kini importante sa tanan daotan, kini mao ang gikinahanglan aron sa paghalad sa mga impormasyon. Sa bug-os nga pagkuha Isalikway sa mga hulga, nga kamo kinahanglan nga format sa tibuok malisud drive, lakip na ang virtual partitions, ug unya ang mga "OSes" pag-usab.

Ikasubo, walay alternatibo. Bisan paligdi balik sa sistema sa sa usa ka luwas nga pagpasig-uli sa mga punto nga dili makatabang. Ang virus mahimong, ug mawala, apan ang mga file magpabilin nga encrypted.

sa baylo nga sa usa ka panapos

Sa konklusyon, kini mao ang bili noting nga ang kahimtang mao ang sama sa mosunod: coder-virus mosulod sa sistema sa, sa pagbuhat sa iyang hugaw nga buhat ug dili mamaayo sa bisan unsang nailhan nga paagi. Antiviral tambal dili andam alang niini nga matang sa hulga. Kini moadto sa walay pag-ingon nga makamatikod sa mga virus human sa exposure o panas mahimo. Apan encrypted nga impormasyon magpabilin sa usa ka dili maayo nga kahayag. Busa nagalaum ako nga ang labing maayo nga mga hunahuna sa Antivirus mga kompaniya sa software sa gihapon makita ang usa ka solusyon, bisan pa, sumala sa algorithm encryption, aron sa paghimo sa mahimong lisud kaayo. Hinumdomi sa labing menos cipher makina Enigma, nga sa panahon sa Ikaduhang Gubat sa Kalibutan ang German nga panon sa mga sakayan. Labing maayo nga cryptographers dili pagsulbad sa problema sa mga algorithm sa decrypt sa mga mensahe hangtud na salipdanan sa mga lalang sa ilang mga kamot. Kini mao ang kaso dinhi.