Vir je šifriral datoteke in ga preimenoval. Kako dešifrirati datoteke, šifrirane z virusom

V zadnjem času se je povečala aktivnost nove generacije zlonamernih računalniških programov. Prikazali so se dovolj dolgo (pred 6 do 8 leti), vendar pa je njihov učinek dosegel svoj maksimalni prav zdaj. Vedno bolj vidite, da je virus šifriral datoteke.

Že je znano, da to ni samo primitivna zlonamerna programska oprema, na primer, blokiranje računalnika (ki povzročajo videz modrega zaslona) in resne programe za poškodbe, običajno računovodske podatke. Šifrirajo vse razpoložljive datoteke v dosegu, vključno z računovodskimi podatki 1C, docx, xlsx, jpg, doc, xls, pdf, zip.

Posebna nevarnost obravnavanih virusov

Sestavlja se, da se istočasno uporablja RSA-ključ, ki je pritrjen na računalnik določenega uporabnika, zaradi česar je univerzalni dekoder (dešifrira) je odsoten. Virusi, aktivirani v enem od računalnikov, morda ne bodo delovali v drugem.

Nevarnost je tudi v tem, da več kot eno leto na internetu postavi pripravljene programe, gradbeniki (Builder), ki omogoča, da razvije tak virus, celo kulhatskeram (posamezniki, ki menijo, da so hekerji, ne pa, da se učijo programiranja).

V tem trenutku so se pojavile močnejše spremembe.

Način vnosa podatkov o zlonamerni programski opremi

Virus se namerno pošljejo na računovodski oddelek podjetja. Prvič, zbirajo e-pošte kadrovskih oddelkov, računovodske službe iz takih baz podatkov, na primer hh.ru. Nato pošljemo pisma. Najpogosteje vsebujejo zahtevo za sprejem na določeno mesto. Takemu pismu priložena datoteka s povzetkom, v katerem je pravi dokument z implantiranim OLE objektom (pdf datoteka z virusom).

V primerih, ko so računovodje takoj začeli ta dokument, se je po ponovnem zagonu pojavilo naslednje: virus je preimenoval in šifriral datoteke in nato samouničil.

Takšno pismo je praviloma ustrezno napisano in poslano iz škatle brez škatel (ime ustreza podpisu). Prosta delovna mesta se vedno zahtevajo na podlagi dejavnosti profiliranja podjetja, zato se sumi ne pojavijo.

Niti licenčni »Kaspersky« (protivirusni program) niti »Virus Total« (spletna storitev za testiranje priloge za viruse) v tem primeru ne morejo zavarovati računalnika. Občasno nekateri protivirusni programi pri skeniranju skenirajo, da je Gen: Variant.Zusy.71505 v prilogi.

Kako se izogniti okužbi s tem virusom?

Preveriti morate vsako prejeto datoteko. Posebna pozornost se posveča vordovskim dokumentom, ki so vključeni v pdf.

Različice "okuženih" črk

Veliko jih je. Najpogostejše možnosti za to, kako so šifrirane datoteke virusov predstavljene spodaj. V vseh primerih se na elektronsko pošto pošljejo naslednji dokumenti:

1. Obvestilo o začetku postopka obravnave tožbe, vložene proti določeni družbi (pismo predlaga preverjanje podatkov s klikom na povezavo).
2. Pismo Vrhovnega arbitražnega sodišča za zbiranje dolga.
3. Sporočilo Sberbank o povečanju obstoječega dolga.
4. Obvestilo o kršitvi prometnih pravil.
5. Pismo Agencije za zbiranje, ki navaja največjo možno odlog plačila.

Obvestilo o šifriranju datotek

Pojavil se bo po okužbi v korenski mapi pogona C. Včasih se datoteke v datoteki WHAT_DELET.txt, CONTACT.txt nahajajo v vseh imenikih s poškodovanim besedilom. Tam je uporabnik obveščen o šifriranju njegovih datotek, ki se izvaja z zanesljivimi kripto odpornimi algoritmi. Prav tako ga opozarjajo na neustreznost uporabe pripomočkov tretjih oseb, saj lahko to povzroči končno škodo datotekam, kar posledično povzroči nemožnost njihovega kasnejšega dekodiranja.

V obvestilu je priporočljivo, da računalnik zapustite v nespremenjenem stanju. Označuje čas shranjevanja zagotovljenega ključa (ponavadi 2 dni). Predpisan je natančen datum, po katerem se ne upošteva noben način zdravljenja.

Na koncu je zagotovljena e-pošta. Prav tako navaja, da mora uporabnik navesti svoj ID in da lahko katera koli od naslednjih dejanj povzroči odpravo ključa, in sicer:

• žalitve;
• zahtevo za podrobnosti brez nadaljnjega plačila;
• grožnje.

Kako lahko dešifriram datoteke, ki so šifrirane z virusom?

Ta vrsta šifriranja je zelo močna: slika je dodeljena podaljšanje kot odlično, nochance itd Crack je preprosto nemogoče, lahko pa poskusite povezati cryptanalyst in iskati vrzel (v nekaterih primerih, da bi dr WEB) ..

Obstaja 1 način za ponovno vzpostavitev virus šifrirane datoteke, vendar ni primerna za vse viruse, tudi morali odstraniti originalno exe s tem škodljive programe, kar je dovolj težko izvajati samouničenje po.

Zahteva po virusu v zvezi z uvedbo posebne kode je manjši pregled, ker datoteka že ima dekoder na tej točki (koda ne bo potrebna od kriminalcev, tako rekoč). Bistvo te metode je vnesiti prazne ukaze v penetrirani virus (v kraju primerjave vhodne kode). Posledica tega je, da zlonamerni program sama začne dešifriranje datotek in s tem popolnoma obnavlja.

V vsakem virus ima svojo posebno šifriranje funkcijo, ki je razlog, zakaj tretjih oseb izvedljive (format datoteke exe) ne bo dešifrirati, ali ga lahko poskusite izbrati nad funkcijo, ki zahteva vse ukrepe izvajajo na WinAPI.

Vir je šifriral datoteke: kaj storiti?

Za izvedbo postopka dešifriranja boste potrebovali:

1. Varnostno kopiranje (backup razpoložljive datoteke). Na koncu dešifriranja bo vse izginilo.
2. Na računalniku (okuženem) je treba zagnati ta zlonamerni program, nato počakajte, da se prikaže okno z zahtevo za vnos kode.
3. Nato morate začeti s priloženo arhivsko datoteko Patcher.exe.
4. Naslednji korak je, da vnesete številko postopka virusa, po kateri morate klikniti gumb »Vnos«.
5. Pojavi se sporočilo »popravljeno«, kar pomeni, da se zmešate primerjalni ukazi.
6. Nato vnesite poljubne znake v polje vnosa kode in kliknite gumb »V redu«.
7. Virus začne postopek dešifriranja datotek, po katerem se likvidira.

Kako se izogniti izgubi podatkov zaradi zadevnega zlonamernega programa?

Pri tem je treba vedeti, da je v situaciji, ko virus šifrira datoteke za proces časa dešifriranje prevzema. Pomembna točka v prid, da zgoraj omenjeni malware je hrošč, ki vam omogoča, da shranite nekaj datotek, če hitro odklopite računalnik (potegnite vtikač iz vtičnice, izklopite napajalni vodnik, odstranite baterijo v primeru laptop), takoj, ko je veliko število vnaprej določenih razširitev datotek .

Še enkrat je treba poudariti, da je glavna stvar nenehno ustvariti varnostno kopijo, ne pa v drugo mapo, ne na prenosni medij, vstavljen v računalnik, ker bo ta sprememba virusa prišla do teh krajev. Treba je varčevati varnostne kopije na drug računalnik, na trdi disk, ki ni trajno pritrjen na računalnik, in na oblak.

S sumom je treba obravnavati vse dokumente, ki pridejo na pošto od neznanih oseb (v obliki povzetka, tovornega lista, odločitev vrhovnega arbitražnega sodišča ali davčnega sodišča RF itd.). Ne uporabljajte jih v računalniku (v ta namen lahko izberete netbook, ki ne vsebuje pomembnih podatkov).

Zlonamerni program * .paycrypt @ gmail.com: kako popraviti

.. V situaciji, ko je zgoraj omenjeno šifrirano virus CBF datoteke, doc, jpg, itd, obstajajo le trije scenariji:

1. Najlažji način, kako se znebiti, je izbris vseh okuženih datotek (to je sprejemljivo, razen če so podatki še posebej pomembni).
2. Pojdite v laboratorij protivirusnega programa, na primer, dr. WEB. Raziskovalcem pošljite več okuženih datotek skupaj z ključem za dešifriranje, ki je v računalniku kot KEY.PRIVATE.
3. Najbolj draga pot. Vključuje plačilo zneska, ki ga zahtevajo hekerji za dešifriranje okuženih datotek. Stroški te storitve so praviloma v višini od 200 do 500 ameriških dolarjev. To je sprejemljivo v primeru, ko virus šifrira datoteke velikega podjetja, v katerem veliko dnevnih informacij teče vsak dan in ta zlonamerni program lahko v nekaj sekundah povzroči ogromno škodo. V zvezi s tem je plačilo najhitrejša možnost za obnovitev okuženih datotek.

Včasih je učinkovita tudi dodatna možnost. V primeru, da so virusi šifrirane datoteke (paycrypt @ gmail_com ali druga zlonamerna programska oprema), lahko pomagajo sistem povratka pred nekaj dnevi.

Program za dekodiranje RectorDecryptor

Če virus šifrira datoteke jpg, doc, cbf in tako naprej, vam lahko pomagajo posebni programi. Če želite to narediti, morate najprej zagnati zagon in onemogočiti vse razen protivirusnega programa. Nato morate znova zagnati računalnik. Ogled vseh datotek, označite sumljivo. Polje pod imenom »Ukaz« označuje lokacijo določene datoteke (pozornost je treba nameniti za aplikacije, ki nimajo podpisa: proizvajalca - ni podatkov).

Vse sumljive datoteke, ki se izbriše, potem je treba očistiti caches brskalnikov začasno mapo (program CCleaner je primeren za ta namen).

Če želite začeti dešifriranje, morate prenesti zgornji program. Nato začnite in kliknite gumb »Start Scan«, ki označuje spremenjene datoteke in njihovo razširitev. V modernih različicah tega programa lahko določite samo okuženo datoteko in kliknete gumb »Odpri«. Po tem bodo datoteke dešifrirane.

Nato utility samodejno preveri vse računalniške podatke, vključno z datotekami na priloženem omrežnem pogonu, in jih dešifrira. Ta proces obnovitve lahko traja več ur (odvisno od količine dela in hitrosti računalnika).

Posledično bodo vse poškodovane datoteke dešifrirane v isti imenik, kjer so bile prvotno nameščene. Na koncu bo potrebno le izbrisati vse razpoložljive datoteke s sumljivo razširitvijo, za katero lahko s klikom na gumb »Spremeni nastavitve optičnega branja« preverite »Izbriši šifrirane datoteke po uspešnem dekripciji«. Vendar pa je bolje, da ne bo dal, kot v primeru neuspešne dešifriranje datotek, ki jih lahko upokojijo, nato pa so jih obnovili prvi.

Torej, če je virus šifriral datoteke doc, cbf, jpg, itd, ne hitite, da plačate kodo. Morda ne bo potrebno.

Nujnosti odstranjevanja šifriranih datotek

Če poskušate odpraviti vse poškodovane datoteke s standardnim iskanjem in nato izbrisati, se lahko računalnik visi in upočasni. V zvezi s tem je za ta postopek smiselno uporabiti posebno ukazna vrstica. Po zagonu morate vnesti naslednje: del «: *. / f / s.

Te datoteke morate izbrisati kot "Read-me.txt", za katere morate določiti v isti ukazni vrstici: del ": *. / f / s.

Tako je mogoče opozoriti, da če se virus preimenuje in šifrira datoteke, potem ne smete takoj porabiti denarja za nakup ključa od napadalcev, najprej poskusite sami razumeti problem. Bolje je vlagati v nakup posebnega programa za dešifriranje poškodovanih datotek.

Nazadnje je treba opozoriti, da je v tem članku obravnavano vprašanje, kako dešifrirati datoteke, ki so šifrirane z virusom.