The virus encrypts faịlụ na renamed. Olee otú decrypt faịlụ ezoro ezo virus

Na nso nso, e nwere kemgbe a anya nke ọrụ nke ọgbọ ọhụrụ nke obi kọmputa mmemme. Ha pụtara na a ogologo oge (6 - 8 afọ gara aga), ma ijeụkwụ ha, mmejuputa iwu-peaked now. Ọ na-esiwanye chere ihu na eziokwu na virus na faịlụ a na-ezoro ezo.

Anyị na-ama mara na nke a abụghị nanị a oge ochie obi software, n'ihi na ihe atụ, igbochi kọmputa (eme-acha anụnụ anụnụ na ihuenyo), na oké njọ na omume iji na mmebi, dị ka a na-achị, ndị ajụjụ data. Ha encrypt niile faịlụ na ndị n'ime iru, gụnyere data 1ch, docx, xlsx, jpg, DOC, xls, pdf, zip.

Special mbibi atụle nje

Ọ idu ke eziokwu na nke a na-emetụta RSA-isi, nke a na-kegide a akpan akpan onye ọrụ kọmputa, dị ka a na ya pụta, na eluigwe na ala decoder (decryptor) na-efu efu. Viruses na-arụsi ọrụ ike na onye na nke kọmputa, nwere ike na-arụ ọrụ ọzọ.

The ize ndụ bụ na-na eziokwu na ihe karịrị otu afọ na Internet enịm njikere mmemme-ewu ụlọ (Nrụpụta), ikwe ka ịzụlite a virus, ọbụna kulhatskeram (ndị ewere onwe ha na hackers, ma ọ bụghị na-amụta mmemme).

Ugbu a, e nwere ndị ọzọ dị ike mgbanwe.

Malware database mmejuputa usoro

Akwụkwọ Akụkọ virus emepụta purposefully, dị ka a na-achị, ndị ajụjụ ngalaba nke ụlọ ọrụ. Akpa, ọ nakọtara e-Gburu pesonel ngalaba, akụkọ ngalaba nke ndị dị otú ahụ ọdụ data, n'ihi na ihe atụ, hh.ru. Next na-ezipụ ndị ozi. Ha mgbe nwere a arịrịọ na ekele doo nke a akpan akpan itie. Ndị dị otú ahụ a akwụkwọ ozi mmasị file na a nchịkọta, n'ime nke ahụ n'ezie akwụkwọ akwụnyere Adanlodu Ole-ihe (pdf-faịlụ na a virus).

Na ọnọdụ ebe ajụjụ mkpara ozugbo ulo oru akwụkwọ, mgbe ịgbanyụ ndị na-esonụ na-adị: a virus na renamed ezoro ezo faịlụ, na mgbe ahụ na onwe-ebibi.

Nke a na ụdị akwụkwọ ozi na-abụkarị zuru dere na zigara nespamerskogo igbe (aha ọkụ signature). Ohere na-mgbe na-arịọ na ndabere nke àgwà na-eme nke ụlọ ọrụ, nke bụ ya mere na suspicions adịghị bilie.

Ọ dịghị ikike "Kaspersky" (antivirus software) ma ọ bụ "Virus Total" (online-ọrụ ego Mgbakwụnye nje virus) ike chebe gị na kọmputa na nke a. Mgbe ụfọdụ, ụfọdụ antivirus mmemme ka iṅomi nke na-ekekọta bụ Gen: Variant.Zusy.71505.

Olee otú izere ịbụ nje oria?

Ọ dị mkpa na-elele na onye ọ bụla natara faịlụ. Akpan akpan anya na-akwụ ụgwọ vordovsky akwụkwọ na-agbakwunyere pdf.

Variants nke "nje" ozi

A ọtụtụ n'ime ha. The kasị variants nke virus encrypts faịlụ na-egosi n'okpuru. N'ọnọdụ nile, ndị na-esonụ akwụkwọ abịa site e-mail:

1. The ngosi banyere mmalite nke review usoro etinyere a kpọmkwem ụlọ ọrụ iwu edinam (akwụkwọ ozi na-eje ozi na-elele data site na ịpị njikọ).
2. Letter si nwa maka na mgbake nke ụgwọ.
3. Ozi si Sberbank maka na-abawanye na ẹdude ụgwọ.
4. Rịba ama na nke gwara okporo ụzọ imebi.
5. A akwụkwọ ozi si n'aka a collection gị n'ụlọnga na kacha ekwe omume na-egbu oge nke ịkwụ ụgwọ.

Rịba ama na nke faịlụ na izo ya ezo

Ọ ga-apụta mgbe ọrịa na-akpata nchekwa nke mbanye C. Mgbe ụfọdụ niile directories na a mebiri emebi ederede ụdị enịm ChTO_DELAT.txt faịlụ, CONTACT.txt. N'ebe ahụ, onye ọrụ na-asian banyere otú encrypt ya faịlụ na-eme site na a pụrụ ịdabere na ọgbàràùhie algọridim. Ma ọ dọrọ aka ná ntị banyere ekwesịghị ekwesị ojiji nke ọzọ ngwaọrụ, dị ka nke a nwere ike ime ka mmebi nke ikpeazụ faịlụ, nke n'aka nke ga-eduga ekweghị omume nke ụdi decryption.

The mara na-atụ aro na-ahapụ kọmputa na ihe unaltered ala. Ọ na-egosi na nchekwa nye site na a igodo (n'ozuzu ya bụ 2 ụbọchị). Depụtara kpọmkwem ụbọchị, mgbe nke ụdị ọ bụla nke ọgwụgwọ a ga-eleghara ha anya.

Ná ngwụsị nke nyere e-mail. Ọ na-ekwu na ndị ọrụ ga-aba gị ID na nke ọ bụla n'ime ndị na-esonụ omume nwere ike ịkpata mkpochapu isi, ya bụ:

• mkparị;
• nkọwa nke arịrịọ enweghị n'ihu kwụọ ụgwọ;
• iyi egwu.

Olee otú decrypt faịlụ ezoro ezo virus?

Nke a na ụdị na izo ya ezo bụ nnọọ ike: faịlụ a kenyere ndọtị dị ka ndị zuru okè, nochance wdg Crack bụ nanị agaghị ekwe omume, ma i nwere ike na-agbalị jikọọ a cryptanalyst na anya n'ihi na a loophole (n'ọnọdụ ụfọdụ iji nyere Dr. WEB) ..

E nwere 1 ụzọ weghachi ezoro ezo faịlụ virus, ma ọ bụghị adabara niile nje, na-mkpa iji wepụ mbụ exe na a obi omume, nke bụ iji na-esi ike ime eme onwe-ebibi mgbe.

Ime ekele na virus iwebata a pụrụ iche koodu - a obere ego, n'ihi na faịlụ na a na-ama nwere a decoder (koodu nke, n'ihi ya, na-ekwu okwu, ndị ebibi dịghị mkpa ka). Ihe kachasi mkpa nke usoro - ntinye ke virus penetrated (na ebe nke tụnyere input koodu onwe ya) efu ìgwè. N'ihi - a obi omume onwe ya na-agba ndị decryption nke faịlụ na otú eweghachi ha kpam kpam.

Na nke ọ bụla virus nwere ya pụrụ iche izo ya ezo mma, nke bụ ihe mere a-atọ ndị ọzọ executables (file format exe) agaghị decrypt, ma ọ bụ i nwere ike na-agbalị na-ahọrọ n'elu ọrụ, nke na-achọ ihe niile omume rụrụ WinAPI.

The virus encrypts faịlụ: ihe na-eme?

Iji mepụta decryption usoro a chọrọ:

1. Mee backups (backups nke ẹdude faịlụ). Ná ngwụsị nke decrypting niile ọ na-ewepu ya.
2. Na kọmputa (aja), ị ga-agba ọsọ a obi omume, mgbe ahụ, na-eche, nwere a chọrọ na ekele iwebata koodu mgbe window na-egosipụta.
3. Ọzọ, mkpa ka ị na-amalite site mmasị Archive file Patcher.exe.
4. Nzọụkwụ na-esonụ bụ ịme a nọmba nke virus usoro, mgbe ahụ, ọ dị mkpa ka pịa "Enter-".
5. Ga «patched» ozi, nke pụtara rubbing tụnyere ntuziaka.
6. Nke a na-agbaso site mmeghe nke koodu na igbe pịnye ọ bụla nke na-agụ akụkọ, wee pịa "OK".
7. The virus amalite usoro nke decrypting faịlụ, mgbe nke ọ eliminates onwe ya.

Olee otú iji zere data ọnwụ n'ihi echiche nke malware?

Ọ bụ uru na ịmara na, na a ọnọdụ ebe ndị virus encrypts faịlụ maka usoro nke decryption ahụ oge. The dị mkpa na ihu ọma bụ na n'elu-e kwuru malware e a ahụhụ a na-enye gị ohere iji zọpụta ụfọdụ faịlụ, ma ọ bụrụ na ngwa ngwa Ikwupu kọmputa (sere nkwụnye si anya, gbanyụọ ike warara, wepụ batrị bụrụ na nke a na laptọọpụ), ka anya dị ka a ukwuu nke na mbụ kpọmkwem ndọtị files .

Ọzọkwa, ọ ga-ọ pụta ìhè na isi ihe - bụ mgbe niile ike a ndabere, ma ọ bụghị na ọzọ nchekwa, ọ bụghị na mbughari media na-etinyere n'ime kọmputa, ebe ọ bụ na mgbanwe nke virus na ahụ ga-eru ndị a ebe. Ọ bụ uru na-na-backups on a dị iche iche na kọmputa, a siri ike mbanye, nke na-adịghị na-adịgide adịgide mmasị ka kọmputa, na ígwé ojii.

E kwesịrị enyo ka niile akwụkwọ na-abịa na mail si amaghị ndị mmadụ (na nchịkọta ụdị, akwụkwọ ọnụahịa, Mkpebi nke nwa ma ọ bụ na-tax na ndị ọzọ.). Ha ekwesịghị ịdị na kọmputa gị (n'ihi nzube a ka netbook, anaghị nwere mkpa data nwere ike mata).

*.paycrypt@gmail.com obi omume: ịgba akwụkwọ

.. Na a ọnọdụ ebe n'elu-e kwuru ezoro ezo virus cbf faịlụ, DOC, jpg, wdg, na e nwere nanị atọ ndapụta:

1. Ihe kacha ụzọ tufuo ya - wepu niile nje faịlụ (ọ dị mma, ma ọ bụrụ na ndị data bụ nnọọ mkpa).
2. View lab antivirus program, n'ihi na ihe atụ, Dr. WEB. Email mmepe ọtụtụ nje faịlụ ndị dị mkpa isi decrypt, emi odude ke kọmputa dị ka KEY.PRIVATE.
3. Ndị kasị oké ọnụ ụzọ. Ọ na-ewere ugwo nke rịọrọ ego maka hackers decrypt nje faịlụ. A, na-eri nke ọrụ a bụ n'etiti 200 - 500 US dollar .. Nke a bụ na-anara nke a ọnọdụ ebe ndị virus encrypts faịlụ nke a nnukwu ụlọ ọrụ, na nke a ọkpụrụkpụ eruba n'ime ọmụma na-ewe ebe a kwa ụbọchị, na a obi omume nwere ike na sekọnd ime ka ezigbo nsogbu. Na njikọ na a ugwo - kasị version of mgbake nke nje faịlụ.

Mgbe ụfọdụ, ọ bụ irè na ihe ọzọ nhọrọ. N'ihe banyere ebe virus encrypts faịlụ (paycrypt @ gmail_com ma ọ bụ ndị ọzọ obi software) nwere ike inyere usoro-apụta azụ a ụbọchị ole na ole gara aga.

Mmemme na decrypt RectorDecryptor

Ọ bụrụ na ndị virus encrypts files jpg, DOC, cbf na na. N., ike inyere a pụrụ iche usoro. N'ihi na nke a anyị kwesịrị ibu ụzọ na-aga mmalite na gbanyụọ niile ma na antivirus. Ọzọ, mkpa ka ị Malitegharịa ekwentị gị na kọmputa. Ele faịlụ niile, mata-enyo anyị enyo. Na ubi n'okpuru aha "Team" kwuru na ọnọdụ nke a kpọmkwem faịlụ (kwesịrị ntị ka ngwa na-enweghị a mbinye aka: emeputa - dịghị data).

All enyo faịlụ ga-ehichapụ, mgbe ahụ, ọ dị mkpa ka hichaa caches nchọgharị nwa oge nchekwa (CCleaner omume kwesịrị ekwesị n'ihi nzube a).

Ka ịmalite decryption, ị ga-download na n'elu usoro. Mgbe ahụ, na-agba ya na pịa "Malite iṅomi", ikwu gbanwetụrụ faịlụ na ha ndọtị. Na oge a na nsụgharị nke usoro ihe omume nwere ike na-dee ya nje faịlụ na pịa "Open". Mgbe ahụ, faịlụ ga-decrypted.

Mgbe e mesịrị, ndị mmekọ na-akpaghị aka na-enyocha ihe niile kọmputa data, gụnyere faịlụ ịchekwa na njikọ netwọk mbanye, na decrypts ha. Nke a mgbake usoro nwere ike iwe ọtụtụ awa (dabere na ibu na-agba nke na kọmputa).

N'ihi ya, niile rụrụ arụ faịlụ ga decoded na otu nchekwa ebe ha na-na mbụ arụnyere. Ná ngwụsị ọ ga na-nwere iji wepụ nile dị na faịlụ na-enyo anyị enyo na ndọtị, nke ị nwere ike tinyere ala a akọrọ na ajụjụ "Hichapụ ezoro ezo faịlụ mgbe ihe ịga nke ọma nyopụta" site na ịpị a tupu button "Change Doppler ntọala". Otú ọ dị, ọ bụ mma ghara tinye, dị ka n'ihe banyere a okpu decryption nke faịlụ na ha nwere ike ịla ezumike nká, na mgbe ahụ na-weghachi ha mbụ.

Ya mere, ọ bụrụ na nje encrypts files DOC, cbf, jpg t. E., Kwesịrị ọsọ ugwo koodu. Ma eleghị anya, ọ bụghị ya.

Nuances mwepụ nke ezoro ezo faịlụ

Mgbe ị na-agbalị iji kpochapụ ndị niile mebiri emebi faịlụ site na iji a ọkọlọtọ search na ụdi mwepụ ike ịmalite nghọta na ibelata gị na kọmputa. Ya mere, n'ihi na nke a usoro ị ga-eji a pụrụ iche iwu akara. Mgbe ya na igba egbe na ọ dị mkpa ịbanye na-esonụ: del «: \ *. » / f / s.

Jide n'aka na ị chọrọ ka ihichapụ a faịlụ dị ka "agụ-menya.txt", nke na otu iwu akara ga-ezipụta: del ": \ *. » / f / s.

N'ihi ya, ọ nwere ike kwuru na ọ bụrụ na nje gbanwere aha na encrypt faịlụ, ị kwesịrị ị na dị nnọọ eji ego na Ịzụ nke cybercriminals isi mbụ dị mkpa na-agbalị ịghọta nsogbu na ha onwe ha. Ọ dị mma na-etinye ego na zuo nke a pụrụ iche omume na-decrypt ndị rụrụ arụ faịlụ.

N'ikpeazụ ọ bụ uru icheta na n'isiokwu a ajụjụ banyere otú decrypt faịlụ ezoro ezo virus.