Encryptor [email protected]: kako dešifrirati

Kot veste, se virusi in zlonamerna programska oprema v svetovnem spletu vsak dan pojavljajo bolj in bolj. Toda danes posledice njihovega vpliva segajo daleč preko motenj v sistemu. Vedno več vsiljivcev začne izsiljevati denar. Take grožnje vključujejo virus paycrypt @ gmail_com, ki je kriptograf. V zadnjem času se je pojavil, zato je boj proti njemu precej težavna naloga.

Kaj je virus paycrypt @ gmail_com?

Načeloma "okužba" sama deluje na dobro znani algoritem, ki se uporablja tudi v najbolj znanih virusih, kot so CBF, XTBL in I Love You.

Ne da bi se v svojem sistemu dela, lahko rečemo samo eno stvar: posledice njenega vpliva je v tem, da so vse uporabniške datoteke in dokumente, šifrirani s posebnim algoritmom, ki hekerji sami imenovano RSA-1024. Sčasoma po šifriranju brez posebnega ključa ni mogoče odpreti nobenega dokumenta ali uporabniške datoteke.

V imenskih datotekah je poleg obstoječe razširitve predpisana tudi paycrypt @ gmail_com. Kako dešifrirati takšne datoteke (in ali je sploh mogoče), zdaj pogledamo.

Kako virus prodre v sistem?

Grožnjo lahko prodre na poseben terminal ali celo v lokalno omrežje na več načinov. Najpogostejši so e-poštna sporočila, ki vsebujejo priloge, programe za nalaganje, ki virus neposredno povezujejo na okuženo spletno mesto ali skrite predmete, ki se aktivirajo pri kopiranju podatkov s prenosnega medija. Včasih je mogoče »pobrati«, tudi s klikom na banner.

Kot se šteje, je e-pošta glavni tunel. To ne velja za poštne strežnike, temveč le račune, ki se uporabljajo v fiksnih programih, kot so Outlook ali aplikacije tretjih oseb, nameščene na računalniških terminalih.

Uporabnik odpre, recimo, sporočilo o spremembi pogodbe o dobavi in ​​si ogleda prilogo. V njem je datoteka. Če vidite, da je razširitev neznana, je bolje, da sploh ne odprete. Toda postscript, pravijo, v prilogi vsebujejo skenirano kopijo nove različice pogodbe, vse zmedeno in uporabnik odpre datoteko, brez razmišljanja.

Toda zelo pogosto lahko najdete prilogo v obliki datoteke z navadnim besedilom ali Wordovim dokumentom. Uporabnik klikne na njej, pa bi šel ihellip- (upoštevajte, preimenovati vse datoteke, za njeno podaljšanje .txt, .doc ali .jpg razširitev grafičnega predmeta je lahko, kot pravijo, je precej osnovna. In sistem vidi registrirano vrsto datoteke, in nato poskuša odpreti).

Včasih v prilogi je izvršljiv JS-datoteka (Java Script), ki ga sploh ni mogoče odpreti!

Prvi znak vpliva je takojšnje "zaviranje" računalnika. To kaže na prekomerno obremenitev sistemskih virov zaradi dejstva, da je zlonamerna koda, vdelana v datoteko paycrypt @ gmail_com, začela postopek šifriranja. Mimogrede, lahko traja precej časa in ne bo pomagal ponovni zagon. Če ponovno zaženete sistem, bo virus znova zagnal črno podjetje. Na koncu procesa dobimo popolnoma šifrirane datoteke paycrypt @ gmail_com. Kako jih dešifriramo, seveda ne razumemo. Navodila o domnevnih dejanjih so kasneje predlagali napadalci sami.

Zahteve algoritmov hekerji

Navadni uporabniki "poberejo" ta virus na splošno redko. To je precej osredotočeno na poslovne strukture in organizacije. V tem primeru, če ima podjetje dovolj razvejano lokalno omrežje, lahko šifriranje popolnoma dotakne vse priključke, priključene na omrežje.

Kot navodila dobavljena z virusom paycrypt @ gmail_com (kako dešifrirati podatke - to je podrobno opisan), deluje e-poštno sporočilo, ki navaja, da so datoteke šifrirane algoritem RSA-1024. Poleg tega se zdi, z dobrimi nameni, sledi izjavi, da lahko samo skupina, ki je poslala sporočilo, dešifrira podatke. Vendar ta storitev stane približno 100 do 500 evrov.

Če želite prejeti paycrypt @ gmail_com-decryptor, pošljite datoteko KEY.PRIVATE in več okuženih datotek na navedeni e-poštni naslov. Po tem se predpostavlja, da bo uporabnik dobil svoj edinstven ključ. Iskreno, v to je težko verjeti.

Istočasno poroča, da ne morete niti poskušati dešifrirati paycrypt @ gmail_com datotek, saj je edini izhod za to, da v celoti formatirate disk ali particijo. Takoj sledi namig, da so mu podatki uporabnika zelo pomembni, tako da je oblikovanje nepraktično.

Ali naj stopim v stik z vsiljivci?

Na žalost, lahkotni uporabniki ali lastniki zelo pomembnih informacij takoj zaženete za plačilo za storitve, vendar v zameno ne prejemajo ničesar. Če bi na začetku te grožnje nekdo morda prejel ključ, danes o tem sploh ni mogoče sanjati - običajno izsiljevanje denarja.

Nekateri še vedno poskušajo uporabiti antivirusni skenerji, vendar je težava, da je virus resnično določen s programi, celo izgleda, da se zdravi in ​​izbriše, vendar podatki ostanejo šifrirani.

Ali obstaja dešifrirni vir virusa paycrypt @ gmail_com?

Kar se tiče dekodiranja podatkov, praktično noben znan razvijalec protivirusne programske opreme ne more predstaviti nobene posebne in univerzalne rešitve.

Za ključ lahko poiščete celoten internet. Toda nič dobrega ne bo prišlo. Edina stvar, ki jo lahko poskusite - .. Poglej za že znane tipke take [email protected], [email protected], [email protected] itd morda nekaj kombinacij in pomoč, vendar ne sme zavajati sebe.

Kako dobite pripomoček za dešifriranje na uradni spletni strani razvijalca protivirusnega programa?

Ampak poglejmo, kaj je mogoče storiti, če se pobere paycrypt @ gmail_com virus. Kako to dešifrirati, recimo, uporabnik ne ve. V takšni situaciji, če ima računalniški terminal uradno (licencirano) različico protivirusne programske opreme, je bolje, da se neposredno obrne na center za podporo za razvijalce.

Ob istem času, na uradni strani, morate uporabiti odsek za zahtevo za zdravljenje in poslati več okuženih datotek. Če obstaja kopija izvirnega neokuženega predmeta, še bolje. V tem primeru, je verjetnost, da se bodo podatki dešifrirajo, povečuje tolikokrat, kot je, na primer, da je virus paycrypt @ gmail_com «Kaspersky" (osebje skener), ni mogoče pozdraviti preprosto.

Če nič ne pomaga, hellip-

Če odgovor ne dobimo iz nekega razloga, vendar ni nobenega namena nasloviti vsiljivce, ni treba storiti ničesar. Edini izhod je le formatiranje trdega diska. V tem primeru morate opraviti celoten format in ne čiščenje kazala.

Ločeno je treba reči, da je virus, ko je prodrl na trdi disk ali njegovo logično particijo, ustvaril svojo lastno kopijo, tako da je nujno vse potrebno za formatiranje in namestitev sistema na novo. Drugačen izhod ni.

Mimogrede, pripomočki, preneseni pred začetkom sistema (na primer Kaspersky Rescue Disc), ne bodo pomagali. Kot je bilo že omenjeno, bo virus zaznan, celo izbrisan, vendar ne more prenašati podatkov v izvirno berljivo stanje. To je razumljivo, ker na začetku celo tako močne pripomočke za to, na splošno in ne izračunamo.

Nekateri nasveti na koncu

Tukaj, pravzaprav, in upošteval virus paycrypt @ gmail_com. Kako to dešifrirati? To vprašanje, kot je že jasno, ni odgovora. Bolje je, da se vnaprej ne vnašate v sistem.

Odprite samo e-poštne priloge, prejete iz zanesljivih virov, ne smete zamaniti, da kliknete na oglaševanje na internetu. Še posebej bodite pozorni na pisma, ki žlobudranje je prisotna v priloženem ime datoteke (nekateri smeti znakov), in spremenite kodiranje ne pomaga videti ime v normalnem pogledu. Na splošno bodite previdni!

No, samoumevno je, da ni smisla plačati denar extortionistom in v zameno, da ne dobimo potrebnega ključa. Vendar se to dokaj preprosto izkaže na primeru drugih znanih virusov in zlonamernih kod, ki so bili nekoč registrirani v svetovni praksi.