በዚያ እንደ ቫይረሶች ወይም ትሮጃኖች-ቀማኞች (እና አዲስ አዲስ ይታያሉ) ብዙ ለውጦች አሉ, ነገር ግን ስራ አጠቃላይ ማንነት በአንድ ኮምፒውተር ላይ የእርስዎን ሰነዶች, ምስሎች, እና ሌሎችን ለመጫን በኋላ የሚችሉ የማስፋፊያ በመለወጥ ጋር ተመስጥሯል እውነታ ወደ ታች የሚመጣ እና ኦሪጂናል ፋይሎች ስረዛ, ከዚያ በኋላ ሁሉንም ፋይሎች ኢንክሪፕት የተደረገ ሊሆን መሆኑን readme.txt ፋይል ውስጥ አንድ መልዕክት ይቀበላሉ, እና ዲክሪፕት ከአጥቂ የተወሰነ መጠን መላክ አለብን. ማስታወሻ: በ Windows 10 ውድቀት ፈጣሪዎች አዘምን, ውስጠ-ግንቡ ታየ ምስጠራ virusers ላይ ጥበቃ.
ሁሉንም አስፈላጊ ውሂብ መመስጠሩን ከሆነ ምን ማድረግ
ለመነሻ ያህል, አንዳንድ አጠቃላይ መረጃ በኮምፒውተርዎ ላይ አስፈላጊ ፋይሎችን ወደ ምስጠራ ተመስጥሯል. በኮምፒውተርዎ ላይ አስፈላጊ ውሂብ መመስጠሩን ቆይቷል ከሆነ, በመጀመሪያ እርስዎ አትደናገጡ ይገባል.እንዲህ ያለ ዲኮደር ለማግኘት የጽሑፍ ጥያቄ ጋር አንድ ፋይል ውጫዊ ድራይቭ (USB ፍላሽ ዲስክ) አንድ ምሳሌ ነገር ለመቅዳት አንድ ቫይረስ encrypter ከታየባቸው ላይ በኮምፒውተር ዲስክ (Ransomware) ከ አጋጣሚ, በተጨማሪም ወደ ማንኛውም ለምሳሌ ካለዎት ፋይል የተመሰጠረ; ከዚያም ቫይረሱ ወደ ውሂብዎን ማመስጠር መቀጠል, እና በሌላ ኮምፒውተር ላይ ሌሎች እርምጃዎች ማከናወን እንዲችሉ ኮምፒውተሩን ማጥፋት, ባህሪያት.
ከእነርሱ አንዳንዶቹ, ለ መተርጎሚያዎች (አንዳንድ ብዬ አንዳንድ ይበልጥ ርዕስ መጨረሻ ላይ ናቸው, እዚህ የሚጠቁም ይሆናል) በዚያ ናቸውና: - ቀጣዩ ደረጃ የሚገኙ የተመሰጠረ ፋይሎች እርዳታ ጋር, ቫይረስ ዓይነት የእርስዎን ውሂብ መመስጠሩን አድርጓል በትክክል ለማወቅ አንዳንድ - ገና. ነገር ግን እንኳ በዚህ ጉዳይ ላይ, ማሰስ ጸረ-ቫይረስ ላቦራቶሪዎች (የ Kaspersky, ዶክተር ድረ) ጋር ተመስጥሯል ፋይሎች ምሳሌዎችን መላክ ይችላሉ.
እንዴት በትክክል ለማወቅ? እርስዎ ፋይሉን ለማስፋፋት ውይይቶች ወይም አይነት encrypter በማግኘት, ይህን በመጠቀም ወደ Google ማድረግ ይችላሉ. በተጨማሪም Ransomware ዓይነት ለመወሰን አገልግሎቶች መታየት ጀመረ.
ምንም ተጨማሪ ቤዛው
ምንም ተጨማሪ ቤዛው የሩሲያ ስሪት ውስጥ የደህንነት ገንቢዎች እና የሚገኝ የተደገፈ በንቃት በማደግ ሀብት ነው, encrypters (extortioned ትሮጃኖች) ጋር ቫይረሶችን በመዋጋት ያለመ ነው.
አንተም ስኬታማ ከሆነ, ምንም ተጨማሪ ቤዛው ዲክሪፕት አስፈላጊ ፕሮግራሞችን ማውረድ, እንዲሁም ማግኘት መረጃ, የእርስዎ ሰነዶች, የውሂብ ጎታዎች, ፎቶዎች እና ሌላ መረጃ Decrypt መርዳት እንደሚችል ወደፊት ፈቃድ እርዳታ መጠንቀቅ ዛቻ.
እንደሚከተለው ምንም ተጨማሪ በቤዛው ላይ, የእርስዎን ፋይሎችን ዲክሪፕት እና encrypter ቫይረስ ዓይነት ለመወሰን መሞከር ይችላሉ:
- አገልግሎት ዋና ገፅ https://www.nomoreransom.org/ru/index.html ላይ "አዎ" ጠቅ አድርግ
- Crypt በሚለው የሸሪፍ ገጽ እንዲሁም የኢሜይል አድራሻዎች ወይም አጭበርባሪዎች መቤዠት (ወይም ማውረድ Readme የሚያስፈልጋቸው ወደ ጣቢያዎችን የሚገልጹ እንደ እናንተ ከእንግዲህ ወዲህ ከ 1 ሜባ አንድ መጠን (እኔ በሚስጥር ውሂብ የያዘ አይደለም በማውረድ እንመክራለን) ጋር ተመስጥሯል ፋይሎች ምሳሌዎች መስቀል ይችላሉ የት, ይከፍታል መስፈርት ጋር .txt ፋይል).
- የማረጋገጫ እና ውጤት ለማግኘት የ "ቼክ" አዝራር እና መጠበቅ ጠቅ ያድርጉ.
በተጨማሪም ጠቃሚ ክፍሎች በጣቢያው ላይ ይገኛሉ:
- Deciphes - ቫይረሶች የተመሰጠረ ተመስጥሯል ፋይሎችን ዥረቶትች ሁሉም ማለት ይቻላል በአሁኑ ጊዜ ነባር መገልገያዎች.
- በሽታ መከላከል - በዋነኝነት ወደፊት መጠንቀቅ ኢንፌክሽን ሊረዳህ የሚችል ማን ተነፍቶ ተጠቃሚዎች ላይ ያለመ መረጃ.
- ጥያቄዎች እና መልሶች - የተሻለ ኮምፒውተር ላይ ፋይሎችን ኢንክሪፕት የተደረገ ነበር እውነታ አጋጥሞታል የት ጉዳዮች ላይ encrypters ቫይረሶችን እና እርምጃዎች ሥራ ለመረዳት የሚፈልጉ ሰዎች የሚሆን መረጃ.
ዛሬ, ከእንግዲህ ቤዛው ምናልባት አንድ የሩሲያ ቋንቋ ተጠቃሚ ፋይሎችን በማመሳጠር ጋር የተያያዙ በጣም ተገቢ እና ጠቃሚ ሀብት ነው, እኔ እንመክራለን.
መታወቂያ Ransomware.
ሌላው እንዲህ አገልግሎት - https://id-ransomware.malwareHuntehamware.malwareHunteham.com/ (እርግጥ ነው, እኔ ቫይረስ ተለዋጮች ይህም ሩሲያኛ-ቋንቋ እንዴት እንደሚሰራ በደንብ አላውቅም, ነገር ግን አንድ አገልግሎት ምሳሌ እንዲሆን ጥረት ማድረጉ የተሻለ ነው ኢንክሪፕት የተደረገ ፋይል እና የድነት መስፈርት ጋር የጽሑፍ ፋይል).
Type_chifrovaster Decryptor: አንተ ስኬታማ ከሆነ encrypter ዓይነት ለመወሰን በኋላ, እንደ ጥያቄዎች ላይ ይህን አማራጭ ዲክሪፕት ወደ የመገልገያ ለማግኘት ይሞክሩ. እንዲህ መገልገያዎችን ነጻ እና የጸረ ቫይረስ ገንቢዎች የተመረተ ናቸው, ለምሳሌ, በርከት ያሉ መገልገያዎች የ Kaspersky ድረ https://support.kaspersky.ru/viruse/UTILITY (ሌሎች መገልገያዎችን ይበልጥ ርዕስ መጨረሻ ላይ ናቸው) ላይ ሊገኝ ይችላል. እንዲሁም ቀደም ሲል እንደተጠቀሰው, ያላቸውን መድረኮች ላይ ወይም ፖስታ ቤት ውስጥ antiviruses ያለውን ገንቢዎች ጋር ለመገናኘት ነፃነት ይሰማህ.
መጥፎ ዕድል ሆኖ, ይህ ሁሉ ሁልጊዜ እርዳታ አይሰጥም እንዲሁም ሁልጊዜ ስርዓተ ፋይል decryrs የለዎትም. በዚህ ሁኔታ ውስጥ, ሁኔታዎች የተለያዩ ናቸው: ይህን እንቅስቃሴ ለመቀጠል እነሱን ለማበረታታት ብዙ ክፍያ ከነነፍሱ,. አንዳንድ ተጠቃሚዎች እርዳታ ፕሮግራሞች ኮምፒውተር ላይ ውሂብ እነበረበት ለመመለስ (ኢንክሪፕት የተደረገ ፋይል በማድረግ ቫይረሱ, እንደ በንድፈ ወደነበረበት የሚችል መደበኛ አስፈላጊ ፋይል ያስወግደዋል).
በአንድ ኮምፒውተር ላይ ፋይሎችን XTBL ውስጥ የተመሰጠረ ነው
የቅርብ አንዱ .XTBL ቅጥያ እና ቁምፊዎች የነሲብ ስብስብ ያካተተ ስም ጋር ፋይሎች እነሱን በመተካት ወደ በዝርፊያ ቫይረስ የሚያመሰጥር ፋይሎች ተለዋጮች.
ኮምፒውተሩ ላይ በተመሳሳይ ጊዜ የሚከተለው ይዘት በተመለከተ በጽሑፍ ፋይል readme.txt አለ: "የእርስዎ ፋይሎች የተመሰጠረ ቆይተዋል. እነሱን መፍታት እንድታግዝ, የ የኢሜይል አድራሻ [email protected], [email protected] ወይም [email protected] ወደ ኮድ መላክ አለብን. እርስዎ ሁሉንም አስፈላጊ መመሪያዎችን ይቀበላል ቀጥሎ. እንድታግዝ ፋይሎች ሙከራ በተናጥል "መረጃ የማይሻር መጥፋት (ሜይል አድራሻ እና የጽሑፍ ሊለያይ ይችላል) ይመራል.
መጥፎ ዕድል ሆኖ, በአሁኑ ጊዜ እንድታግዝ .XTBL ምንም መንገድ (እንደ በቅርቡ ይመስላል እንደ መመሪያ መዘመን ይሆናሉ) ነው. እነሱም ቫይረሱ ደራሲያን ወይም ሌላ የሚያስፈልገው መጠን ከ 5000 ሩብል ልኮ አንድ alifranger የተቀበለው መሆኑን ኮምፒውተር ላይ በእርግጥ ጠቃሚ መረጃ ያላቸው አንዳንድ ተጠቃሚዎች ቫይረስ መድረኮች ላይ ሪፖርት, ነገር ግን ይህ በጣም አደገኛ ነው: ነገር ማግኘት ይችላሉ.
ፋይሎቹን .xtbl ውስጥ ተመስጥሯል ነበር ነገር ቢሆንስ? የእኔ ምክሮች ይህን ይመስላሉ (ግን ለምሳሌ ያህል, ይህም ቫይረሱ ወዲያው ኃይል አቅርቦት ከ ኮምፒውተሩን ማጥፋት ወይም ለማስወገድ ይመከራል ቦታ, ሌሎች በርካታ ወቅታዊ ጣቢያዎች, ያላቸው ሰዎች የሚለየው. በእኔ አስተያየት ይህ የተጨመረበት ነው; አንዳንዶች በአጋጣሚ እንኳን ጎጂ ሊሆን ይችላል, ነገር ግን መፍታት ላይ).:
- እናንተ ደግሞ የተግባር ማሳያዎች ውስጥ አግባብ ተግባራት ማስወገድ በኢንተርኔት ጀምሮ ኮምፒውተር በማጥፋት በማድረግ ሂደት ካቋረጡ እንዴት እናውቃለን ከሆነ (ይህ አስፈላጊ ምስጠራ ሁኔታ ሊሆን ይችላል)
- አስታውስ ወይም ጥቃት የኢሜይል አድራሻ እንዲላክ እንደሚያስፈልገን (ብቻ በኮምፒውተርህ ላይ ያለውን ጽሑፍ ፋይል ውስጥ ደግሞ አልተመሰጠረም ብቻ ጉዳይ ላይ,) አንድ ኮድ መጻፍ.
- በመጠቀም ዌር Antimalware, የ Kaspersky የኢንተርኔት ደህንነት ወይም Dr.Web መድኃኒት የሙከራ ስሪት ይህም ቫይረሱ በማመስጠር ፋይሎች (ሁሉም የተዘረዘሩት መሣሪያዎች በሚገባ ይህን ተቋቁመው ነው) አስወግድ. እኔ ከዝርዝሩ የመጀመሪያ እና ሁለተኛ ምርት መጠቀም በየተራ መውሰድ የምትመክሩኝ (የተጫነ አንድ ቫይረስ, ሁለተኛው በመጫን ካለዎት ይህ ኮምፒውተር ላይ ችግር ሊያስከትል ይችላል እንደ ይሁን "ከላይ", የማይፈለግ ነው.)
- ከማንኛውም-ቫይረስ ኩባንያ አንድ ዲኮደር በሚገለጥበት ጊዜ ይጠብቁ. እዚህ ግንባር የ Kaspersky ላብራቶሪ ውስጥ.
- እርስዎ, በ በክልከላ መልክ ተመሳሳይ ፋይል ቅጂ አለኝ በጣም ይላኩት ከሆነ በተጨማሪም ኢንክሪፕት የተደረገ ፋይል እና [email protected] ላይ የሚያስፈልገውን ኮድ ምሳሌ መላክ ይችላሉ. በንድፈ ሐሳብ, ይህ ዲኮደር መልክ ማፋጠን ይችላሉ.
ምን ማድረግ የለባቸውም:
- , ኢንክሪፕት የተደረገ ፋይሎችን ዳግም መሰየም መስፋፋት መለወጥ እና ለእርስዎ አስፈላጊ ከሆነ እነሱን መሰረዝ.
ይህ ምናልባት እኔ ቅጽበት ላይ .XTBL ቅጥያ ጋር ተመስጥሯል ፋይሎችን በተመለከተ ማለት እንችላለን ነገር ነው.
የፋይሎች Better_call_saul ተመስጥሯል
የተሻለ ጥሪ ሳኦል (የትሮይ-Ransom.win32.shade), ኢንክሪፕት የተደረገ ፋይሎች .better_call_saul ቅጥያ ቅንብር - ባለፈው encrypter ቫይረሶች ጀምሮ. እስካሁን ግልጽ አይደለም - እንዴት ያሉ ፋይሎችን ዲክሪፕት ለማድረግ. የ Kaspersky ሙከራ ሊገኝበት እና Dr.Web ይህን ሳለ ማድረግ (- ኢንክሪፕት የተደረገ ፋይሎች ተጨማሪ ናሙናዎች ገንቢዎች ውስጥ = ዕድላቸው አንድ ዘዴ ለማግኘት ግን አሁንም ለመላክ ይሞክሩ) የማይቻል ነው መረጃ የተቀበለው እነዚያ ተጠቃሚዎች.ይህ (ይህ ቦታ ውጭ አኖሩት ነበር: እኔም የመግዛት ነበር ማለትም) አንተም ዲክሪፕት አንድ ዘዴ አገኘ መሆኑን ስናገኘው ከሆነ, የመረጃ አስተያየቶች ውስጥ እባክህ ድርሻ.
የትሮይ-Ransom.win32.aura እና የትሮይ-Ransom.win32.rakhni
ቀጣዩ የትሮይ, ፋይሎችን ኢንክሪፕት እና ከዚህ ዝርዝር የማስፋፊያ በማቋቋም:
- .locked
- .crypto.
- .kraken.
- .Aes256 (የግድ በዚህ ትሮያን, ተመሳሳይ የማስፋፊያ ለመመስረት ሌሎች አሉ).
- .codercsu @ gmail_com
- .enc.
- .oshit.
- ሌላ.
የተጠቀሰው ቫይረሶች አሠራር በኋላ Decrypt ፋይሎች, ይፋዊ ገጽ http://support.kaspersky.ru/viruses/disinfection/10556 ላይ የሚገኝ ነጻ RakhnideCryptor የመገልገያ የለም.
(እኔ እንደማስበው, ቢሆንም, ሁሉም ነገር ጋር ጥሩ ይሆናል እኔ ብቻ ሁኔታ ውስጥ, ወደ ንጥል "ስኬታማ መግለጥን በኋላ የተመሰጠረ ፋይሎች ሰርዝ" ተወግዶ ነበር ይህም ከ ተመስጥሯል ፋይሎችን ለመመለስ እንደሚቻል የሚያሳይ በዚህ የፍጆታ አጠቃቀም ላይ ዝርዝር መመሪያ አለ አማራጭ).
የ DR.Web ፀረ-ቫይረስ ፍቃድ ካለህ ገጽ http://support.drweb.com/new/free_unlocker/ ላይ ከዚህ ኩባንያ ከ ነፃ መግለጥን መጠቀም ይችላሉ
encrypter ቫይረስ ተጨማሪ አማራጮች
ተጨማሪ በቀላሉ, ነገር ግን ደግሞ የሚከተሉትን troyans, ምስጠራ ፋይሎችን የሚያሟሉ እና በማመሳጠር የሚሆን ገንዘብ የሚያስፈልጋቸው. ከላይ አገናኞች መሠረት, የእርስዎ ፋይሎች የመመለስ መገልገያዎች, ነገር ግን ደግሞ እናንተ ይህ የተለየ ቫይረስ ያላቸው መሆኑን ለመወሰን የሚረዳን ምልክቶች መግለጫ ብቻ አይደለም አሉ. ቢሆንም በአጠቃላይ, ከፍተኛውን መንገድ: የ Kaspersky ፀረ-ቫይረስ እርዳታ ጋር, ስርዓቱ መቃኘት የዚህ ኩባንያ ምደባ ላይ የትሮይ ስም ለማወቅ, እና ከዚያ ይህን ስም የመገልገያ ይፈልጉ.- የትሮይ-Ransom.Win32.Rector - በማመሳጠር እና እዚህ ይገኛል በእጅ መጠቀም ነጻ RectORDECRYPTOR መገልገያ: http://support.kaspersky.ru/viruses/disinfection/4264
- የትሮይ-Ransom.win32.xorist የሚከፈልበት ኤስ ኤም ኤስ ወይም የእውቂያ በማመሳጠር መመሪያ ለመቀበል ወደ ኢሜይል ለመላክ አንድ ጥያቄ ጋር አንድ መስኮት በማሳየት, ተመሳሳይ የትሮይ ነው. ተመስጥሯል ፋይሎችን እና ለዚህ የሚሆን XoristDecryptor የመገልገያ ወደነበሩበት መመሪያዎች ገጹ http://support.kaspersky.ru/viruses/disinfection/2911 ላይ ነው
- የትሮይ-Ransom.win32.rannoh, የትሮይ-Ransom.win32.fury - RannohDecryptor የመገልገያ http://support.kaspersky.ru/viruses/disinfection/8547
- Trojan.Encoder.858 (XTBL), Trojan.Encoder.741 እና ተመሳሳይ ስም እና የተለያዩ ቁጥሮች (Dr.Web ፀረ-ቫይረስ ወይም በሽታን IT የመገልገያ በኩል ለመፈለግ ጊዜ) ጋር ሌሎችን - የትሮይ የተባለ ኢንተርኔት ላይ ፍለጋን ሞክር. ከእነርሱ ክፍል አንድ የፍጆታ ማግኘት አልቻለም ከሆነ, እንዲሁም, Dr.Web ከ ዲክሪፕት መገልገያዎች አሉ, ነገር ግን አንድ DR.Web ፈቃድ አለ, እናንተ ኦፊሴላዊ ገጽ http://support.drweb.com/new መጠቀም ይችላሉ / free_unlocker /
- Decrypt ፋይሎችን Cryptolocker የስራ በኋላ, ጣቢያውን http://decryptcryptolocker.com መጠቀም ይችላሉ ወደ - - Cryptolocker ፋይሉን ምሳሌ በመላክ በኋላ, የእርስዎን ፋይሎች ወደነበሩበት አንድ ቁልፍ እና የመገልገያ ይቀበላሉ.
- (በእንግሊዘኛ) ዥረቶትች encrypters እና dysfolia የተለያዩ አይነቶች ላይ መረጃ ጋር አንድ ትልቅ ማህደር - ጣቢያ https://bitbucket.org/jadacyrus/ransomwareremovalkit/downloads መዳረሻ Ransomware ማስወገጃ ኪት ላይ
ደህና, የቅርብ ጊዜ ዜናዎች ከ - የ Kaspersky ላብራቶሪ, በአንድነት ከኔዘርላንድ ሕግ አስከባሪዎች ጋር, CoinVault በኋላ እንድታግዝ ፋይሎች Ransomware Decryptor (http://noransom.kaspersky.com) የተገነቡ, ነገር ግን በእኛ latitudes ውስጥ ይህን በዝርፊያ አልተገኘም.
encrypter ቫይረሶች ወይም Ransomware ላይ ጥበቃ
Ransomware ይተላለፋል እንደ antiviruses እና ተንኮል አዘል ዌር ትግል በርካታ አምራቾች ከእነሱ መካከል አንተ ለመመደብ ይችላሉ, ኮምፒውተሩ ላይ የኢንክሪፕሽን ያዢዎች ለመከላከል ያላቸውን መፍትሄዎች ለማምረት ጀመረ:- Malwarebytes Anti-Ransomware
- BitDefender የጸረ-Ransomware
- WINANTIRSOM.
ነገር ግን: እነዚህን ፕሮግራሞች በማመሳጠር የታሰበ አይደለም, ነገር ግን ብቻ ኮምፒውተር ላይ አስፈላጊ ፋይሎችን ኢንክሪፕት ለመከላከል. ተጠቃሚው ፍላጎት, ኮምፒውተር ላይ አድዌር እና ተንኮል አዘል ዌር ትግል ያለውን መንገድ ፀረ-ቫይረስ ለመጠበቅ: አዎን, እና በአጠቃላይ, ይህን አንድ እንግዳ ሁኔታ ስናገኘው አለበለዚያ, እነዚህን ተግባራት ፀረ-ቫይረስ ምርቶች ላይ ተግባራዊ መሆን አለባቸው ለእኔ ይመስላል የጸረ-መጠቀሚያ ብቻ ሁኔታ ውስጥ, እና አሁን ፀረ-Ransomware የመገልገያ, ሲደመር,.
አንተ (እኔ ዲክሪፕት ያለውን ዘዴዎች ጋር ምን እየተከናወነ እንዳለ መከታተል ጊዜ ሊኖረው አይችልም ምክንያቱም) ለማከል ነገር እንዳላቸው ስናገኘው ድንገት ከሆነ መንገድ በማድረግ, አስተያየት ውስጥ ሪፖርት, ይህንን መረጃ ጋር ተጋጨች ሌሎች ተጠቃሚዎች ጠቃሚ ይሆናል ችግሩ.