Awọn kokoro encrypts awọn faili ati fun lorukọmii. Bawo ni lati gbo awọn faili ti paroko kokoro

Laipe nibẹ ti wa kan gbaradi ti aṣayan iṣẹ ti awọn titun iran ti irira kọmputa eto. Ti won han fun igba pipẹ (6 - 8 odun seyin), ṣugbọn awọn Pace ti won imuse peaked bayi. O ti wa ni increasingly dojuko pẹlu awọn daju wipe awọn virus faili ti wa ni oseese.

A ti mọ tẹlẹ pe yi ni ko kan a atijo irira software, fun apẹẹrẹ, ìdènà awọn kọmputa (nfa bulu iboju), ati pataki eto Eleto ni bibajẹ, bi ofin, awọn iṣiro data. Nwọn si encrypt gbogbo awọn faili ti o ba wa laarin arọwọto, pẹlu data 1C, docx, xlsx, jpg, doc, xls, pdf, pelu.

Special ewu kà virus

O da ni o daju wipe yi kan RSA-bọtini, eyi ti o ti so lati kan pato olumulo ká kọmputa, bi a Nitori, gbogbo takayanjuladi (decryptor) ti wa ni nsọnu. Virus ti o ni o wa lọwọ ninu ọkan ninu awọn kọmputa, o le ko sise ninu miiran.

Awọn ewu jẹ tun ni awọn ti o daju wipe diẹ ẹ sii ju odun kan lori ayelujara gbe setan eto-akọle (Akole), gbigba lati se agbekale iru kan kokoro, ani kulhatskeram (kọọkan ti o ro ara wọn olosa, sugbon ko lati ko eko siseto).

Lọwọlọwọ, nibẹ ni o wa diẹ alagbara iyipada.

Malware database imuse ọna

Iwe iroyin kokoro yi ni purposefully, bi ofin, awọn iṣiro Eka ti awọn ile-. First, o gba e-maili eniyan apa, iroyin apa ti iru infomesonu, fun apẹẹrẹ, hh.ru. Next ti wa ni fifiranṣẹ awọn jade awọn lẹta. Nwọn igba ni awọn kan ìbéèrè pẹlu n ṣakiyesi si awọn olomo ti kan pato ipo. Iru a lẹta so faili pẹlu kan Lakotan, laarin eyi ti awọn gangan iwe pẹlu ohun ni riri Ole-ohun (pdf-faili pẹlu kan kokoro).

Ni ipo ibi ti iṣiro osise lẹsẹkẹsẹ se igbekale awọn iwe, lẹhin rebooting awọn wọnyi waye: a kokoro ati fun lorukọmii awọn ti paroko faili, ati ki o si ara-destruct.

Yi ni irú ti lẹta jẹ maa n deedee kọ o si ranṣẹ si nespamerskogo apoti (orukọ ibaamu awọn Ibuwọlu). Aaye ti wa ni nigbagbogbo beere lori ilana ti aworan akitiyan ti awọn ile-, ti o jẹ idi ti awọn ifura ko ba dide.

Ko si iwe-ašẹ "Kaspersky" (antivirus software) tabi "Iwoye Total" (online-iṣẹ ayẹwo asomọ fun awọn virus) ko le dabobo kọmputa rẹ ninu apere yi. Lẹẹkọọkan, diẹ ninu awọn antivirus eto lati ọlọjẹ oro ti awọn asomọ ni Gen: Variant.Zusy.71505.

Bawo ni lati yago fun ni arun pẹlu kokoro?

O jẹ pataki lati ṣayẹwo kọọkan gba faili. Pato akiyesi ti wa ni san vordovsky awọn iwe aṣẹ ti o ti ifibọ pdf.

Aba ti "bari" messages

A Pupo ti wọn. Awọn wọpọ aba ti awọn kokoro encrypts faili ti wa ni han ni isalẹ. Ni gbogbo igba, awọn wọnyi awọn iwe aṣẹ wá nipa e-mail:

1. Awọn iwifunni nipa awọn ibere ti awọn awotẹlẹ ilana loo si kan pato ile ofin igbese (awọn lẹta Sin lati ṣayẹwo awọn data nipa tite lori awọn ọna asopọ).
2. Lẹta lati ẹyin fun awọn gbigba ti gbese.
3. Ifiranṣẹ lati Sberbank fun ohun ilosoke ninu wa telẹ gbese.
4. Akiyesi ti ojoro ijabọ lile.
5. A lẹta lati a gbigba ibẹwẹ pẹlu awọn ti o pọju ti ṣee ṣe idaduro ti owo.

Akiyesi ti file ìsekóòdù

O yoo han lẹhin ti ikolu ni awọn root folda ti drive C. Nigba miran gbogbo awọn ilana pẹlu kan ti bajẹ ọrọ iru gbe ChTO_DELAT.txt awọn faili, CONTACT.txt. Nibẹ, awọn olumulo ti wa ni fun nipa bi o si encrypt awọn oniwe-faili ti o ni ṣe nipa gbẹkẹle cryptographic aligoridimu. Ati awọn ti o kilo nipa awọn sedede lilo ti kẹta irinṣẹ, bi yi le fa ibaje si ik awọn faili, eyi ti o ni Tan yoo ja si awọn seése ti ọwọ decryption.

Awọn akiyesi ti wa ni niyanju lati lọ kuro ni kọmputa ni ohun unaltered ipinle. O tọkasi awọn ibi ipamọ ti a pese nipa a bọtini (gbogbo ti o jẹ 2 ọjọ). Sipeli jade ni gangan ọjọ, lẹhin eyi eyikeyi irú ti itọju yoo wa ni bikita.

Ni opin ti awọn ti fi fun e-mail. O tun sọ pé awọn olumulo gbọdọ tẹ rẹ ID ati pe eyikeyi ninu awọn wọnyi awọn sise le ja si ni awọn imukuro ti awọn bọtini, eyun:

• ẹgan;
• awọn alaye ti awọn ìbéèrè lai siwaju owo;
• irokeke ewu.

Bawo ni lati gbo awọn faili ti paroko kokoro?

Yi ni irú ti ìsekóòdù jẹ gidigidi lagbara: awọn faili ti wa ni sọtọ si ohun itẹsiwaju bi pipe, nochance ati be be Crack jẹ nìkan soro, sugbon o le gbiyanju lati so a cryptanalyst ati ki o wo fun a loophole (ni diẹ ninu awọn ipo lati ran Dr. WEB) ..

Nibẹ ni 1 ona lati mu pada ti paroko awọn faili kokoro, sugbon o jẹ ko dara fun gbogbo awọn virus, tun nilo lati yọ awọn atilẹba exe pẹlu yi irira eto, eyi ti jẹ to soro lati se ara-destruct lẹhin.

Lorun ṣakiyesi si virus ifihan ti a pataki koodu - kekere kan ayẹwo, nitori awọn faili ni aaye yi tẹlẹ ni o ni a takayanjuladi (koodu ti, ki lati sọrọ, awọn attacker ko ni nilo lati). Awọn lodi ti yi ọna - titẹsi ninu awọn virus penetrated (ni ibi ti awọn lafiwe input koodu ara) sofo egbe. Awọn esi - a irira eto ara gbalaye awọn decryption ti awọn faili ati bayi restores wọn patapata.

Ni kọọkan kokoro ni o ni awọn oniwe-ara pataki ìsekóòdù ẹya-ara, ti o jẹ idi a ẹni-kẹta executables (faili kika exe) yoo ko gbo, tabi ti o le gbiyanju lati yan awọn loke iṣẹ, eyi ti nbeere gbogbo awọn sise ošišẹ lori WinAPI.

Awọn kokoro encrypts awọn faili: kini lati ṣe?

Lati gbe jade ni decryption ilana ti wa ni ti beere fun:

1. Ṣe backups (backups ti telẹ awọn faili). Ni opin ti decrypting gbogbo awọn ti o yọ ara.
2. Lori kọmputa (awọn njiya), o gbọdọ ṣiṣe awọn yi irira eto, ki o si duro, ni a ibeere pẹlu n ṣakiyesi si awọn ifihan ti awọn koodu nigbati awọn window ti han.
3. Next, o nilo lati bẹrẹ lati so pamosi faili Patcher.exe.
4. Nigbamii ti igbese ni lati se agbekale awọn nọmba kan ti awọn kokoro ilana, ki o si o jẹ pataki lati tẹ "Enter-".
5. Yoo «patched» ifiranṣẹ, eyi ti o tumo si fifi pa lafiwe ilana.
6. Eyi ni a atẹle nipa awọn ifihan ti awọn koodu ni apoti tẹ eyikeyi ninu awọn ohun kikọ, ati ki o si tẹ "DARA".
7. Awọn kokoro bẹrẹ awọn ilana ti decrypting awọn faili, lẹhin eyi ti o ti jade ara rẹ.

Bawo ni lati yago fun data pipadanu nitori ero ti malware?

O ti wa ni tọ lati mo wipe ni a ipo ibi ti kokoro encrypts awọn faili fun awọn ilana ti decryption Ya awọn akoko. Awọn pataki ojuami ni ojurere ni wipe awọn loke-darukọ malware nibẹ ni a kokoro ti o fun laaye lati fi diẹ ninu awọn faili, ti o ba ni kiakia ge asopọ kọmputa (fa awọn plug lati iho, pa awọn agbara rinhoho, yọ batiri ni irú ti a laptop), bi ni kete bi kan ti o tobi nọmba ti tẹlẹ pàtó itẹsiwaju awọn faili .

Lekan si ti o yẹ ki o wa tẹnumọ wipe awọn akọkọ ohun - ni lati nigbagbogbo ṣẹda kan afẹyinti, sugbon ko ni miran folda, ko lori yiyọ media ti o fi sii sinu awọn kọmputa, niwon awọn iyipada ti awọn kokoro ati ki o yoo de ọdọ awọn wọnyi ibiti. O ti wa ni tọ lati tọju backups lori kan yatọ si kọmputa, a dirafu lile, eyi ti o ti wa ni ko patapata so si awọn kọmputa, ati ninu awọsanma.

Yẹ ki o wa mu pẹlu ifura si gbogbo awọn iwe aṣẹ ti o wa ninu awọn mail lati aimọ eniyan (ni Lakotan fọọmu, risiti, ga ti awọn ẹyin tabi awọn-ori ati awọn miran.). Nwọn ko yẹ ki o wa ni ṣiṣe awọn lori kọmputa rẹ (fun idi eyi ni kọmputa kekere, ko ni pataki data a le damo).

*.paycrypt@gmail.com irira eto: àbínibí

.. Ni a ipo ibi ti awọn loke-darukọ ti paroko kokoro cbf awọn faili, doc, jpg, ati bẹbẹ lọ, nibẹ ni o wa nikan meta iṣẹlẹ:

1. Ni rọọrun lati xo ti o - yọ gbogbo bari awọn faili (ti o jẹ itẹwọgbà, ti o ba ti data jẹ ko gan pataki).
2. Wo lab antivirus eto, fun apẹẹrẹ, Dr. WEB. Imeeli kóòdù orisirisi awọn sile awọn faili pẹlu awọn pataki kiri lati gbo tan, be lori kọmputa bi KEY.PRIVATE.
3. Awọn julọ gbowolori ọna. O si dawọle awọn owo ti awọn ti beere iye fun awọn olosa gbo sile awọn faili. Ojo melo, awọn iye owo ti yi iṣẹ ni laarin 200 - 500 US dọla .. Eleyi jẹ itewogba ni a ipo ibi ti kokoro encrypts awọn faili kan ti o tobi ile, ninu eyi ti a idaran sisan ti alaye gba ibi lori kan ojoojumọ igba, ati yi irira eto le ni aaya fa awqn ipalara. Ni asopọ pẹlu yi owo - awọn sare version of awọn gbigba ti a bari awọn faili.

Nigba miran o jẹ doko ati awọn ẹya afikun aṣayan. Ni awọn idi ibi ti awọn kokoro encrypts awọn faili (paycrypt @ gmail_com tabi awọn miiran software irira) le ran awọn eto yipo pada kan diẹ ọjọ seyin.

Eto lati gbo RectorDecryptor

Ti o ba ti kokoro encrypts awọn faili jpg, doc, cbf ati bẹ bẹ lori. N., Le ran a pataki eto. Fun eyi ti a akọkọ nilo lati lọ si ibẹrẹ ki o si mu gbogbo awọn sugbon awọn antivirus. Next, o nilo lati tun kọmputa rẹ. Wo gbogbo awọn faili, saami ifura. Ni awọn aaye labẹ awọn orukọ "Team" so awọn ipo ti a pato faili (yẹ ki o san ifojusi si awọn ohun elo ti ko ni a Ibuwọlu: olupese - ko si data).

Gbogbo awọn ifura awọn faili to wa ni paarẹ, ki o si ye lati nu caches burausa ibùgbé folda (CCleaner eto ni o dara fun idi eyi).

Lati bẹrẹ awọn decryption, o gbọdọ gba awọn loke eto. Nigbana ni, ṣiṣe awọn ti o ki o si tẹ "Bẹrẹ wíwo", seto títúnṣe awọn faili ati awọn won itẹsiwaju. Ni igbalode awọn ẹya ti awọn eto le nikan pato ara awọn sile faili ki o si tẹ "Open". Lẹhin ti, awọn faili yoo wa ni decrypted.

Paradà, awọn IwUlO laifọwọyi léraléra gbogbo kọmputa data, pẹlu awọn faili ti o ti fipamọ lori awọn ti sopọ nẹtiwọki drive, ati decrypts wọn. Yi imularada ilana le gba orisirisi awọn wakati (da lori awọn iṣẹ ṣiṣe ati awọn iyara ti awọn kọmputa).

Bi awọn kan abajade, gbogbo awọn ibaje awọn faili yoo wa ni decoded ni kanna folda ibi ti won ni won akọkọ sori ẹrọ. Ni opin ti o yoo nikan ni lati yọ gbogbo wa tẹlẹ awọn faili pẹlu ifura itẹsiwaju, eyi ti o le fi mọlẹ kan ami si ni awọn ìbéèrè "Pa paroko awọn faili lẹhin aseyori imọ-" nipa titẹ a ami-bọtini "Change scan eto". Sugbon, o jẹ dara ko lati fi, bi ninu ọran ti a ti kuna decryption ti awọn faili ti won le ifẹhinti, ati ki o ni lati mu wọn pada akọkọ.

Nítorí, ti o ba kokoro encrypts awọn faili doc, cbf, jpg t. E., yẹ ko adie si sisan koodu. Boya o ko nilo o.

Nuances yiyọ ti paroko awọn faili

Nigbati o ba gbiyanju lati se imukuro gbogbo awọn ti bajẹ awọn faili nipa lilo a boṣewa àwárí ati ọwọ yiyọ le bẹrẹ adiye ati slowing kọmputa rẹ. Nitorina, fun yi ilana ti o yẹ ki o lo kan pataki pipaṣẹ ila. Lẹhin awọn oniwe-ifilole o jẹ pataki lati tẹ awọn wọnyi: del «: \ *. » / f / s.

Jẹ daju o fẹ lati pa awọn faili wọnyi bi "Ka-menya.txt", eyi ti o ni kanna pipaṣẹ ila gbọdọ pato: del ": \ *. » / f / s.

Bayi, o le wa ni woye wipe ti o ba ti kokoro yi pada awọn orukọ ati encrypt awọn faili, o yẹ ki o ko o kan na owo lori awọn ti ra cybercriminals bọtini akọkọ pataki lati gbiyanju lati ni oye awọn isoro lori ara wọn. O ti wa ni dara lati nawo ni awọn ti ra a pataki eto lati gbo awọn ibaje awọn faili.

Níkẹyìn o jẹ tọ recalling ti ni yi article ni ibeere nipa bi o si gbo awọn faili ti paroko kokoro.