Bu cür virusların və ya trojanların bir neçə dəyişdirilməsi var (və yeni yeni görünür), lakin işin ümumi mahiyyəti sənədlərinizi, şəkillərinizi və başqalarını kompüterdə quraşdırdıqdan sonra genişləndirilməsini dəyişdirərək potensial olaraq şifrələnir və orijinal faylların silinməsi, Bundan sonra, bütün fayllar şifrelenir ki, Readme.txt faylı mesaj qəbul etdiyiniz və onların parol çözme üçün bir təcavüzkar müəyyən göndərmək lazımdır. Qeyd: Windows 10-da payız yaradıcıları yeniləməsi, şifrələmə viruserlərinə qarşı quraşdırılmış qorunma göründü.
bütün mühüm məlumatların şifrelenir əgər nə
Bir başlanğıc üçün kompüterinizdə vacib sənədlərin şifrələməsi ilə şifrələnmiş bir ümumi məlumat. Kompüterinizdə vacib məlumatlar şifrələnmişdirsə, əvvəlcə çaxnaşmamalısınız.Əgər belə bir fürsətiniz varsa, bir virus şifrəsi (ransomware) ortaya çıxan kompüter diskindən (ransomware) bir nəsə bir dezoder üçün mətn istəyi ilə bir nümunə, üstəlik və ya hər hansı bir nümunə fayl şifrelenir, və sonra virus data şifrelemek üçün davam və başqa bir kompüter digər tədbirlər həyata bilər ki, kompüter söndürmək edir.
bəziləri üçün dekoderlər (bəzi Mən yaxın məqalənin sonunda, burada göstərir) var üçün: - Növbəti mərhələ mövcud şifrelenmiş faylları köməyi ilə, virus növü veri şifrelenmiş dəqiq nə tapmaq bir - hələ. Lakin hətta bu halda, tədqiq etmək anti-virus laboratoriyası (Kaspersky, Dr. Web) üçün şifrelenmiş faylları nümunələri göndərə bilərsiniz.
Necə dəqiq tapmaq üçün? Siz fayl genişləndirmək müzakirələr və ya növü encrypter tapmaq bu istifadə Google edə bilərsiniz. Ransomware növünü müəyyənləşdirmək üçün də xidmət görünməyə başladı.
No daha Ransom
Artıq fidyə, təhlükəsizlik tərtibatçıları tərəfindən dəstəklənən aktiv inkişaf edən bir resursdur və şifrəli olan viruslarla mübarizə aparmağa yönəlmiş və rus dilində mövcuddur, şifrəli trojans) ilə mübarizə aparır.
Əgər uğur varsa, No More Ransom parol çözme üçün lazım olan proqramları yükləmək, eləcə də get məlumat, sənədlər, məlumat bazaları, şəkillər və digər məlumat decrypt kömək edə bilər ki, gələcəkdə iradə kömək qarşısını təhlükələr.
aşağıdakı kimi No More Ransom, siz faylları decrypt və encrypter virus növü müəyyən etmək üçün cəhd edə bilərsiniz:
- xidmət əsas səhifə https://www.nomoreransom.org/ru/index.html haqqında "Bəli" düyməsinə basın
- Crypt Sheriff səhifə cümlədən e-poçt ünvanlarını və ya fırıldaqçılar ödənilməsi (və ya download Benioku tələb edən saytlar daxil kimi, heç bir daha çox 1 MB ölçüsü (I məxfi məlumatlar olan deyil yüklənərkən gəlir) ilə şifrelenmiş faylları nümunələri yükləyə bilərsiniz harada açır tələbi ilə Txt fayl).
- yoxlama və nəticə "Check" düyməsinə və wait basın.
Bundan əlavə, faydalı bölmələr saytda mövcuddur:
- Deciphes - viruslar ilə şifrelenir şifrelenmiş faylları decoding üçün demək olar ki, hazırda mövcud olan kommunal.
- infeksiya qarşısının alınması - əsasən gələcəkdə qarşısını infeksiya kömək edə bilər təcrübəsiz istifadəçilər məqsədi məlumat.
- Suallar və Cavablar - daha yaxşı kompüter fayllar şifrelenir idi ki, rast hallarda encrypters viruslar və tədbirlər iş anlamaq istəyənlər üçün.
Bu gün heç bir daha çox Ransom yəqin ki, rusdilli istifadəçi üçün faylları decoding ilə bağlı ən müvafiq və faydalı resurs, mən gəlir.
ID Ransomware.
Başqa bir belə xidmət - https://id-ransomware.malwareHuntehamware.malwareHunteham.com/ (True, mən virus variantlar Rusiya-dil üçün necə də bilmirəm, lakin bir xidmət nümunəsi etmək üçün çalışırıq dəyər şifreli fayl və geri alınması tələbi ilə bir mətn faylı).
Type_chifrovaster decryptor: sizə uğur əgər Encrypter növü müəyyən sonra, kimi müraciətləri bu seçimi decrypt kommunal tapmaq üçün cəhd edin. Belə kommunal pulsuz və antivirus developers tərəfindən istehsal edilir, məsələn, bir neçə belə kommunal Kaspersky veb https://support.kaspersky.ru/viruse/UTILITY (digər kommunal yaxın məqalənin sonunda var) əldə edə bilərsiniz. Və artıq qeyd edildiyi kimi, onların forumlarda və ya post ofisində antiviruses developers əlaqə çekinmeyin.
Təəssüf ki, bütün bu həmişə kömək etmir və həmişə fəaliyyət göstərən fayl decryrs yoxdur. Bu halda, ssenariləri fərqlidir: bu fəaliyyəti davam etdirmək təşviq çox pay intruders. Bəzi istifadəçilər kömək proqramları kompüter data bərpa etmək (şifrelenmiş fayl edilməsi virus kimi, nəzəri bərpa edilə bilər ki, bir normal mühüm faylı rədd et).
kompüter Files XTBL şifrelenir olunur
son bir .XTBL uzadılması və simvol bir təsadüfi dəsti ibarət adı ilə faylları onları əvəz qəsb virus şifreler faylları variantlar.
kompüter eyni zamanda aşağıdakı məzmunda haqqında olan mətn faylı Readme.txt var: "Sizin fayllar şifrelenir edilmişdir. Onlara oxumaq üçün, e-mail [email protected], [email protected] ya [email protected] kodunu göndərmək lazımdır. Bütün lazımi göstərişlər alacaqsınız Next. deşifr faylları cəhdləri müstəqil "İnformasiya dönməz zərər (poçt ünvanı və mətn fərqli ola bilər) rəhbərlik edəcək.
Təəssüf ki, hazırda deşifr .XTBL üçün heç bir yol (tezliklə göründüyü kimi, təlimat updated olacaq) var. onlar virus müəlliflərin və ya digər tələb olunan məbləği 5000 rubl göndərilən və bir alifranger aldığını kompüter həqiqətən vacib məlumatlar var Bəzi istifadəçilər antivirus forumlarda, lakin bu, çox riskli: Siz bir şey əldə edə bilərsiniz.
faylları .xtbl şifrelenir nə olur? Mənim tövsiyələr bu kimi baxmaq (lakin onlar məsələn, virus dərhal enerji təchizatı kompüter söndürmək və ya aradan qaldırılması üçün tövsiyə olunur, bir çox digər tematik saytlar var ki, o fərqlənir. Mənim fikrimcə, bu, artıq, və bir təsadüf hətta zərərli ola bilər, lakin siz həll etmək üçün at).
- Siz tapşırıq ekran müvafiq vəzifələri aradan qaldırılması Internet kompüter off dönüş şifreleme prosesi dayandırmaq üçün necə (bu zəruri şifrələmə şərt ola bilər)
- Unutmayın ya hücum bir e-poçt ünvanına göndəriləcək lazımdır ki, (yalnız kompüter mətn faylı bu da şifrelenmiş deyil yalnız halda) bir kod yazmaq.
- İstifadə edərək Malwarebytes Antimalware, Kaspersky Internet Security ya Dr.Web Cure sınaq versiyası Bu virus Şifreleme faylları (bütün sadalanan tools bu öhdəsindən olunur) çıxarın. Mən sizə siyahıdan birinci və ikinci məhsul istifadə take turns məsləhət (yüklü bir antivirus, ikinci quraşdırma varsa kompüter problemlərə gətirib çıxara bilər kimi, lakin "top", arzuolunmazdır.)
- Hər hansı bir antivirus şirkəti bir decoder görünür zaman gözləyirik. burada ön planda Kaspersky Lab edir.
- Siz unencrypted formada eyni fayl surəti çox göndərmək əgər Siz həmçinin şifreli fayl və [email protected] tələb kodu nümunə göndərə bilərsiniz. Nəzəri olaraq, bu decoder görünüşünü sürətləndirə bilər.
Nə lazım deyil:
- , Şifrelenmiş faylları adını dəyişmək genişləndirilməsi dəyişdirmək və onlar sizin üçün vacibdir, əgər silin.
Bu, bəlkə də mən hazırda .XTBL uzadılması ilə şifrelenir faylları haqqında demək olar ki, hər şey var.
Files Better_call_saul şifrelenmiş
Better Call Şaulun (Trojan-Ransom.win32.shade) şifrelenmiş faylları üçün .better_call_saul uzadılması qəbulu - Son encrypter viruslar. bu günə qədər aydın deyil - Belə decrypt faylları. Kaspersky laboratoriyası əlaqə və Dr.Web bu isə bunu (- şifrelenmiş faylları daha nümunələri developers = daha çox bir üsul tapmaq üçün, lakin hələ göndərmək üçün cəhd) mümkün deyil ki, məlumat daxil olanlar istifadəçilər.(bu yerdə ortaya qoydu, mən istisna etməyib yəni) siz parol çözme üsulu gördük çıxır ki, əgər informasiya şərh edin payı.
Trojan-Ransom.win32.aura və Trojan-Ransom.win32.rakhni
növbəti Trojan faylları Şifreleme və bu siyahıdan genişləndirilməsi yaradılması:
- .locked
- .crypto.
- .kraken.
- .Aes256 (mütləq bu Troyan, eyni genişləndirilməsi yaratmaq başqaları var).
- .codercsu @ gmail_com
- ENC.
- .oshit.
- Digər.
müəyyən viruslar əməliyyatdan sonra decrypt faylları, rəsmi səhifəsində http://support.kaspersky.ru/viruses/disinfection/10556 mövcud pulsuz RakhnideCryptor kommunal var.
(Mən hesab edirəm ki, baxmayaraq ki, hər şey gözəl olacaq Mən yalnız halda, maddə "uğurlu decoding sonra şifrelenmiş faylları silin" silindi olan olan şifrelenmiş faylları bərpa etmək üçün necə göstərən bu kommunal istifadə haqqında ətraflı təlimat da var seçimi).
Bir Dr.Web Anti-Virus lisenziya varsa səhifənin http://support.drweb.com/new/free_unlocker/ bu şirkət pulsuz decoding istifadə edə bilərsiniz
encrypter virus üçün daha çox seçim
Daha asanlıqla, həm də aşağıdakı troyans, şifreleme faylları görüşmək və decoding üçün pul tələb. yuxarıda links görə, faylları qaytarılması üçün kommunal, həm də bu virus var ki, müəyyən kömək edəcək əlamətləri təsviri yalnız var. Baxmayaraq ki, ümumiyyətlə, optimal yol: Kaspersky Anti-Virus köməyi ilə, sistem scan bu şirkətin təsnifatı üzrə Trojan adı tapmaq və sonra bu adı ilə kommunal axtarmaq.- Trojan-Ransom.Win32.Rector - decoding və burada mövcud dərslik istifadə üçün pulsuz RectORDECRYPTOR kommunal: http://support.kaspersky.ru/viruses/disinfection/4264
- Trojan-Ransom.win32.xorist ödənişli SMS və ya əlaqə decoding üçün təlimat almaq üçün bir e-poçt göndərmək xahişi ilə bir pəncərə tapılanlar oxşar Trojan edir. şifrelenmiş faylları və bu XoristDecryptor kommunal bərpa üçün təlimat səhifə http://support.kaspersky.ru/viruses/disinfection/2911 edir
- Trojan-Ransom.win32.rannoh, Trojan-Ransom.win32.fury - RannohDecryptor kommunal http://support.kaspersky.ru/viruses/disinfection/8547
- Trojan.Encoder.858 (XTBL) Trojan.Encoder.741 və eyni adı və müxtəlif nömrələr (Dr.Web Anti-Virus və ya Cure IT kommunal vasitəsilə axtarış) ilə digər - Trojan adlı İnternet cəhd axtarış. Onların bir hissəsi üçün bir kommunal tapmaq üçün uğursuz əgər, həmçinin, Dr.Web olan parol çözme kommunal var, lakin bir Dr.Web lisenziya var, rəsmi səhifə http://support.drweb.com/new istifadə edə bilərsiniz / free_unlocker /
- decrypt faylları Cryptolocker çalışdıqdan sonra, siz site http://decryptcryptolocker.com istifadə edə bilərsiniz üçün - - Cryptolocker fayl nümunə göndərilməsi sonra, faylları bərpa etmək üçün əsas və kommunal alacaqsınız.
- (İngilis dili) decoding üçün encrypters və dysfolia müxtəlif növləri haqqında məlumat ilə böyük bir arxiv - site https://bitbucket.org/jadacyrus/ransomwareremovalkit/downloads Access Ransomware Removal Kit
Bəli, son xəbərlər - Kaspersky Lab, birlikdə Hollandiya hüquq-mühafizə orqanları ilə CoinVault sonra deşifr faylları Ransomware Decryptor (http://noransom.kaspersky.com) inkişaf etmiş, lakin bizim seqmentlərində bu qəsb aşkar deyil.
encrypter virus və ya ransomware müdafiə
Ransomware yayılır kimi, antiviruses və malware mübarizə bir çox istehsalçıları onların arasında siz ayıra bilər, kompüter şifreleme sahibləri qarşısını almaq üçün onların həlli çıxarmağa başladı:- MalwareBytes Anti-Ransomware
- BitDefender Anti-Ransomware
- WINANTIRSOM.
Amma: bu proqramlar decoding üçün nəzərdə deyil, lakin yalnız kompüter mühüm faylları şifreleme qarşısını almaq üçün. istifadəçi ehtiyacları, kompüter Adware və Zərərli proqram qarşı mübarizə vasitələri anti-virus saxlamaq üçün: Bəli, ümumiyyətlə, bu qəribə bir vəziyyət çıxır başqa, bu funksiyaları anti-virus məhsulları həyata keçirilməlidir ki, mənə elə gəlir Anti Istismar yalnız halda, indi Anti-Ransomware kommunal plus.
bu (I parol çözme üsulları ilə nə baş nəzarət etmək üçün vaxt ola bilməz, çünki) əlavə etmək üçün bir şey var ki, həyata çevirir birdən əgər gəlmişkən, şərh hesabat bu informasiya ilə toqquşub digər istifadəçilər üçün faydalı olacaq problem.