ዛሬ በጣም አስቸጋሪ ከሆኑት ተንኮል አዘል ዌር አንዱ በተጠቃሚው ዲስክ ላይ ፋይሎችን የሚያሰራጭ ትሮጃን ወይም ቫይረስ ነው. ከእነዚህ ፋይሎች መካከል አንዳንዶቹ ዲክሪፕትድ (ዲክሪፕት) ይገኛሉ. በሁለቱም ሁኔታዎች ለሚደረጉ እርምጃዎች, በኖብል ቫልቫይሬሽን እና አይሮፕላሪ አገልግሎቶች ላይ የተለየ አይነት የኢንክሪፕሽን ዘዴን እንዲሁም የፀረ-ቫይረስ ኢንክሪፕሽን ሶፍትዌሮችን (ransomware) አጭር መግለጫ ጠቅሰዋል.
እንደነዚህ አይነት ቫይረሶች ወይም ተለዋዋጭ እቃዎች ትሮጃን (እና አዳዲስ በቋሚነት የሚታዩ) ናቸው. ነገር ግን ዋናው ዋናው ነገር የሰነዶቹ ሰነዶች, ምስሎች እና ሌሎች አስፈላጊ ፋይሎች ፋይሎችን ከተጫነ የመጀመሪያዎቹ ፋይሎች ስረዛ እና መሰረዝ ጋር ይመሳሰላሉ. ከዚህ በኋላ ፋይሎቻችን ኢንክሪፕት (encrypted) መሆናቸውን የሚገልጽ "readme.txt" (ፎልደር) ውስጥ የተላከ መልእክት እና ኢንክሪፕትድ (ዲክሪፕት) ለማድረግ የሚያስችለን የተወሰነ መጠን ለመላክ ይጠቅምዎታል. ማስታወሻ: የዊንዶውስ 10 የፈጠራ ባለቤቶች አሁን አሻሽል አሁን ከማመስጠሩ ቫይረሶች ጋር አብሮ መከላከያ አለው.
ሁሉም አስፈላጊ ውሂብ ምስጠራ ከተደረገ
ለመጀመሪያዎች, በኮምፒውተራችን ውስጥ አስፈላጊ ፋይሎችን ኢንክሪፕት ለማድረግ አንዳንድ አጠቃላይ መረጃዎች. ኮምፒዩተርዎ ውስጥ ያለው አስፈላጊ መረጃ ከተመሰጠሩ መጀመሪያ ላይ እርስዎ መፍራት የለብዎትም.
እንደዚህ ዓይነት እድል ካገኙ ከአስቂኝ ጽሁፉ ጋር በፅሁፍ የቀረበ የጽሑፍ ጥያቄ, እንዲሁም ኢንክሪፕት የተደረገ ፋይልን, እንዲሁም ቫይረስ-ኢንክሪፕት (የቫይሬሸን / ቫይረስ) ከኮምፒውተሩ ዲስክ ላይ ወደ ውጫዊ ድራይቭ (ፍላሽ አንፃፊ) መቅረብ. ኮምፒተርዎን ያጥፉት እና ቫይረሱን ውሂቡን ኢንክሪፕት ማድረጉን መቀጠል እና ቀሪዎቹን ድርጊቶች በሌላ ኮምፒተር ላይ ማስኬድ አይችልም.
የሚቀጥለው ደረጃ ምን አይነት ቫይረስ ኢንክሪፕት የተደረጉ ኢንክሪፕት የተደረጉ ፋይሎችን (ኢንክሪፕትድ) በመጠቀም ኢንክሪፕት (encrypted) ፋይሎች (ኢንክሪፕትድ) (ኢንክሪፕት) (ኢንክሪፕት) (ኢንክሪፕት / ቫይረስ) (ኢንክሪፕት) (ኢንክሪፕት) (ማመስጠር) ነው. አንዳንዶቹ (ትሩክሪፕት) አሉኝ (አንዳንዶቹ ወደ እዚህ መጥቀስ, አንዳንዶቹ ወደ ጽሁፉ መጨረሻ ቅርብ መድረሳቸውን የሚጠቁሙ). ነገር ግን በዚህ ጊዜ እንኳን, ለተጠኑ ፋይሎች ፋይሎችን ወደ ጸረ-ቫይረስ ቤተ ሙከራዎች (Kaspersky, Dr. Web) ምሳሌ መላክ ይችላሉ.
በትክክል እንዴት ማግኘት እንደሚቻል? ይህን ተጠቅመው Google ን, ውይይቶችን መፈለግ ወይም የፋይል ኤክስፕሪየም ዓይነት ዓይነት ማድረግ ይችላሉ. እንዲሁም የአገልግሎቱ አይነት ምንነት ለመወሰን የተለያዩ አገልግሎቶችን መስጠት ይጀምራል.
ተጨማሪ ነፃነት የለም
ከእንግዲህ ነጻ ቤትም በጸረ-ሙዚየሞች (ትሮጃን-ዘራፊዎች) ላይ ቫይረሶችን ለመዋጋት የሚያግዙ የደህንነት መሳሪያዎችን በመደገፍ እና በሩሲያኛ ስሪት ውስጥ የሚገኝ ነው.
በ ዕድል, ምንም ተጨማሪ ህትመት የእርስዎን ሰነድ, የውሂብ ጎታ, ፎቶዎች እና ሌሎች መረጃዎችን ዲክሪፕት ለማድረግ ዲጂታል ፋይሎችን ለማውረድ ይረዳል, ለዲጂታል አስፈሊጊ ፕሮግራሞች አውርድ, እና ለወደፊት እንደዚህ አይነት ስጋቶች እንዳይከሰቱ የሚረዳ መረጃን ያገኛል.
ከእንግዲህ ወዲያ ምንም አይነት ዋጋ አይኖርም, ፋይሎቻችንን ዲክሪፕት (ዲክሪፕት) እና ዲክሪፕት ቫይረሱን ለመወሰን መሞከር እንችላለን.
- በአገልግሎቱ ዋና ገጽ ላይ «አዎ» የሚለውን ጠቅ ያድርጉ
- የሴክሪፕት ሸሪፍ ገጽ ይከፈታል, ኢንክሪፕት የተደረጉ ፋይሎችን ከ 1 ሜባ በላይ እንዳይሆን (ምስጢራዊ መረጃዎችን መስቀል እንደማይፈልጉ) እና እንዲሁም አጭበርባሪዎች ለቤዛ እንዲጠይቁ (እንዲሁም ከ "readme.txt" ፋይል ማውረድ ይችላሉ) መስፈርቶች).
- "ቼክ" አዝራርን ጠቅ ያድርጉ እና ቼክው እና ውጤቱ እንዲጠናቀቅ ይጠብቁ.
በተጨማሪም ጣቢያው ጠቃሚ ክፍሎችን የያዘ ነው-
- Decryptors - በቫይረስ ኢንክሪፕት የተደረጉ ፋይሎችን ዲክሪፕት ለማድረግ ሁሉንም አሁን ያሉ አገልግሎቶችን ሁሉ ማለት ይቻላል.
- የኢንፌክሽን መከሊከሌ - በዋናነት በዯንብ ተጠቃሚነት ሊይ ያተኮሩ መረጃዎችን, ሇወደፊቱ መከሊከሌን ሇመከሊከሌ የሚረዲ ነው.
- ጥያቄዎች እና መልሶች - በኮምፒዩተርዎ ውስጥ የሚገኙ ፋይሎች በኮምፒውተርዎ ውስጥ ኢንክሪፕት ሲደረጉ በሚታዩበት ጊዜ ኢንክሪፕሽን ቫይረሶችን እና እርምጃዎችን የበለጠ ለመረዳት ለሚፈልጉ ሰዎች መረጃ.
ዛሬ ከሮቤል ተጠቃሚ ጋር ዲክሪፕት ፋይሎችን ለማጥፋት በጣም ጠቃሚ እና ጠቃሚ መሳሪያ ሊሆን ይችላል.
የምስክር ወረቀት አሠራር
ሌላ አይነት አገልግሎት ነው //id-ransomware.malwarehunterteam.com/ (ምንም እንኳ በሩሲያኛ ቫይረስ ለተለያዩ የቫይረስ ልዩነቶች ቢሰራም አላውቅም, ነገር ግን አገልግሎቱን መመገብን (ኢንክሪፕትድ ፋይልን እና የጽህፈት ፊደልን ከቤዛው ጥያቄ ጋር በማጣበቅ ሊሞክረው ይገባል).
የምስጠራ አጻጻፉን ዓይነት ከወሰዱ በኋላ, ከተሳካ, ይህን አማራጭ እንደ ዲክሪፕት አይነት_Chiler ላሉት ጥያቄዎች ለመፈተሽ አንድ መገልገያ ለማግኘት ይሞክሩ. እንደነዚህ ያሉ አገልግሎቶች ነፃ ናቸው እና በፀረ-ቫይረስ ገንቢዎች የተዘጋጁ ናቸው, ለምሳሌ, በርካታ እንዲህ ያሉ መገልገያዎች በ Kaspersky ጣቢያው //support.kaspersky.ru/viruses/utility (ሌሎች መገልገያዎች ወደ ጽሁፉ መጨረሻ ቅርበት) ሊገኙ ይችላሉ. እና ቀደም ሲል እንደተጠቀሰው, የፀረ-ቫይረስ ፕሮግራሞችን ያዘጋጃቸውን በመድረኮች ወይም በደብዳቤ ድጋፍ አገልግሎታቸው ላይ ለማነጋገር አያመንቱ.
እንደ እድል ሆኖ, ይህ ሁሉ ሁልጊዜ አይረዳም, እና ሁልጊዜ የፋይል ዲክሪፕተር ማድረጊያው ሁልጊዜ አይሰራም. በዚህ ሁኔታ, ሁኔታዎቹ የተለያዩ ናቸው-ብዙዎቹ ደሞዝ ሰጭዎች ይህን እንቅስቃሴ እንዲቀጥሉ ማበረታታት. አንዳንድ ተጠቃሚዎች በኮምፒተር (ኮምፒተርን) መረጃን መልሶ ለመያዝ በፕሮግራሙ ይረዱታል (ምክንያቱም ቫይረስ, ኢንክሪፕት የተደረገ ፋይልን በመፍጠር, ሊታወቅ የሚችል መደበኛ እና አስፈላጊ ፋይልን ይሰርዛል).
በኮምፒዩተር ላይ ያሉ ፋይሎች በ xtbl የተመሰጠቡ ናቸው
ከድህረ-ቫይረስ ቫይረሶች አዳዲስ ልዩነቶች አንዱ ፋይሎችን በ .xtbl ቅጥያ እና የፋይሉ ስብስቦች ያካተተ ነው.
በተመሳሳይም የፅሁፍ ፋይል "readme.txt" በሚከተለት ይዘቶች (ኢንክሪፕት) መጻፍ ይቻላል. "ፋይሎቹ ኢንክሪፕት (encrypted) ኢንክሪፕት (ዲክሪፕት) (ዲክሪፕት) (ኤሌክትሮኒካዊ) (ኤንጂኤፍ) (ኤንጂኤፍ) (ኤፍኤምኤትአር) (ኤንዲኤፍ) (ኤፍኤፍሪተር) (ኢ-ሜይልኛ) [email protected], [email protected] ወይም [email protected] መላክ ያስፈልግዎታል. አስፈላጊውን መመሪያ ሁሉ ይቀበላሉ.ፋይሎችን በራስዎ ለመፍታት የሚደረጉ ሙከራዎች ወደማይነሱ መረጃዎች እንዳይጠፉ ያደርጓቸዋል "(ኢሜል አድራሻ እና ጽሑፍ ይለያያል).
እንደ እድል ሆኖ, በአሁኑ ጊዜ ዲክሪፕት (ዲትፊክ) ዲክሪፕት (ዲክሪፕት / ዲክሪፕት / ዲክሪፕት / ዲክሪፕት / ዲክሪፕት / ዲክሪፕት / ዲክሪፕት / ዲክሪፕት / መፃፍ የለም. በኮምፕዩተራቸው ላይ ስለ ቫይረሱ ቫይረሶች እጅግ በጣም አስፈላጊ መረጃ የሰጡ ስለ 5,000 ፐርልቨርስ ወይም ሌላ አስፈላጊ የሆነ ገንዘብ ለቫይረሶች ሊጽፉ እና ዲጂታል አራማጅ ሊደርሳቸው ችለዋል, ነገር ግን ይህ በጣም አደገኛ ነው.
ፋይሎቹ በ .xtbl ኢንክሪፕት ቢሆንስ? የእኔ ምክሮች እንደሚከተለው ናቸው-(ነገር ግን እነሱ በሌሎች በርካታ ሌሎች ገጽታዎች ከሚገኙባቸው ቦታዎች ይለያያሉ, ለምሳሌ ኮምፒውተሩን ከኃይል አቅርቦት ወዲያውኑ ለማጥፋት ወይም ቫይረሱን ካስወገዱት ጋር ይመሳሰላሉ. እኔ እንደማስበው ይህ አስፈላጊ አይደለም, እና በአንዳንድ ሁኔታዎች ምናልባትም ምናልባት ጉዳት ቢደርስብዎ ግን እርስዎ ይወስኑ).
- የሚቻል ከሆነ, በተካሪውን ሥራ አስኪያጅ ውስጥ ያሉ ተጓዳኝ ተግባራትን በማስወገድ የኢንክሪፕሽን ሂደቱን ያቋርጡ, ኮምፒተርዎን ከበይነመረቡ ማለያየት (ይህ ለገቢ ምስጢራዊነት ሊሆን ይችላል)
- አጭበርባሪዎች ወደ የኢ-ሜል አድራሻ መላክ የሚያስፈልጋቸውን ኮድ አስታውሱ ወይንም ይጻፉ (በኮምፕዩተር ኮምፒተር ውስጥ ካልሆነ, ምናልባት ኢንክሪፕት ሳይደረግበት).
- Malwarebytes Antimalware, የ Kaspersky Internet Security ሙከራ ወይም ዶ / ር ዌብ ኩባንያ በመጠቀም ፋይሎችን ኢንክሪፕት የሚያደርገውን ቫይረስ ለመሰረዝ (ሁሉም ከዚህ በላይ የተመለከቱት ነገሮች በሙሉ ጥሩ ስራ ይሰራሉ). አንደኛውን እና ሁለተኛው ምርትን ከዝርዝሩ በመጠቀም ተራ በመጠቀም እንዲጠቀሙበት እመክርዎታለን (ምንም እንኳን ፀረ ቫይረስ ከተጫነ, ሁለተኛው "ከላይ" ላይ የተጫነ "ኮምፕዩተሩ" በ "ኮምፒተር" ውስጥ ወደ ችግሩ ሊያመራ ስለሚችል አላስፈላጊ ነው.)
- ጸረ-ቫይረስ ኩባንያ እስኪመጣ ይጠብቁ. ፊት ለፊቱ እዚህ Kaspersky Lab.
- እንዲሁም ኢንክሪፕት የተደረገ ፋይል እና የተጠየቀውን ኮድ ምሳሌ ሊልኩልን ይችላሉ [email protected], ያልተመሰጠረውን ተመሳሳይ ፋይል ቅጂ ካለህ መላክ. በመሠረቱ, ይህ የዲኮደርን አመጣጥ ሊያፋጥን ይችላል.
ማድረግ የሌለብዎት:
- የተመሰጠሩ ፋይሎችን ዳግም ይሰይሙ, ቅጥያውን ይቀይሩ እና ለእርስዎ አስፈላጊ እንደሆኑ ካላዩ ይሰርዟቸው.
በዚህ ጊዜ በ <.xtbl> ቅጥያ የተቀመጠ ፋይሎችን በዚህ ጊዜ በቃ.
ፋይሎች ፋይሎች የተመዘገቡ better_call_saul ናቸው
የቅርብ ጊዜው የኢንክሪንጂ ቫይረስ የተሻለ ጥሪ ለ <ሳንሱር-Ransom.Win32.Shade> የተሰበሰቡት. ለተመሰጠረባቸው ፋይሎች የ .better_call_saul ቅጥያውን ያዘጋጀው. እነዚህን ፋይሎች እንዴት ዲክሪፕት ማድረግ እንደሚቻል እስካሁን አልታወቀም. የ Kaspersky Lab እና Dr.Web ን ያነጋገሯቸው እነዚያ ተጠቃሚዎች በአሁኑ ጊዜ መከናወን እንደማይችሉ መረጃ ይቀበላሉ. (ግን ለማንኛውም ለመሞከር ሞክር - ከገንቢዎች ውስጥ የበለጠ የተመሳጠሩ ፋይሎች ናሙናዎች = መንገዱን የማግኘት ዕድሉ የበለጠ ነው).
እርስዎ ዲክሪፕት ለማድረግ የሚያስችል መንገድ እንዳገኙ ካዩ (ማለትም, አንድ ቦታ ላይ ሊለጠፍ ይችላል, ነገር ግን አልተከተልኩም), እባክዎን በአስተያየቶቹ ውስጥ መረጃውን ያጋሩት.
ትሮጃን-ቤዛው. Win32.Aura እና Trojan-Ransom.Win32.Rakhni
ፋይሎችን ኢንክሪፕት የሚያደርግ እና ቅጥያዎችን ከዚህ ዝርዝር የሚጫነው ቀጥሎ የተጠቀሰው ትሮጃን:
- የተዘጋ
- .crypto
- .kraken
- አኢኤስ 256 (ይህ አሮጌ ትሩክሪፕት ሌሎች ተመሳሳይ ቅጥያዎችን የሚጭኑ ሌሎችም አሉ).
- .codercsu @ gmail_com
- .enc
- ኤሺት
- እና ሌሎች.
ከእነዚህ ቫይረሶች ስራ በኋላ ፋይሎችን ለመፍታት የ Kaspersky ድር ጣቢያው በይፋዊ ገጹ //support.kaspersky.com/viruses/disinfection/10556 ነፃ አገልግሎት ያለው RakhniDecryptor አለው.
ከዚህም በተጨማሪ "ዲጂታል ዲክሪፕት ከተደረጉ በኋላ ኢንክሪፕት የተደረጉ ፋይሎችን (ሴቭራክቲንግ ፋይሎችን ማጠናቀር (ስካን))" የሚለውን ቁልፍ ("ዲክሪፕት ፋይሎችን") ካስወገዱ "(" የተመሰጠሩ ፋይሎችን "(encrypted files) እንዴት መልሳት እንደምንችል የሚያሳይ መመሪያን በተመለከተ ዝርዝር መመሪያ አለው.
የ Dr.Web ጸረ ቫይረስ ፈቃድ ካለዎ ከዚህ ኩባንያ ነፃ ምስጠራን በ http://support.drweb.com/new/free_unlocker/ መጠቀም ይችላሉ.
ተጨማሪ የምስጠራ ቫይረስ የተለያዩ ናቸው
በጣም አልፎ አልፎ ብቻ ግን ከዚህ ቀጥሎ የሚከተሉት ታርጋዎች አሉ, ፋይሎችን ኢንክሪፕት ማድረግ እና ዲክሪፕት ማድረግ የሚያስፈልጋቸው. የቀረቡት አገናኞች ፋይሎችዎ ተመልሰው እንዲመለሱ ማድረግ ብቻ አይደለም, ነገር ግን ይህን ልዩ ቫይረስ ያለዎት መሆኑን ለመወሰን የሚያስችሉ ምልክቶችም መግለጫ ናቸው. ምንም እንኳን በአጠቃላይ የተሻለው መንገድ: በ Kaspersky Anti-Virus ቫይረስ በመተግበር ስርዓቱን ይቃኙ, የዚህን ኩባንያ ምድብ መሰረት የሽሮውን ስም ፈልገው ከዚያ በዛ ስም መጠቀሚያውን ይፈልጉ.
- Trojan -Ransom.Win32.Rector ለዲጂታል ዲክሪፕት ማድረጊያ እና አጠቃቀም መመሪያ እዚህ ይገኛል: //support.kaspersky.com/viruses/disinfection/4264
- Trojan-Ransom.Win32.Xistor ተመሳሳዩ ኤስኤምኢን ለመላክ የሚከፈልበት ኤስኤምኤስ እንዲልክልዎ ወይም መስፈርትን በተመለከተ መመሪያዎችን ለማግኘት በኢሜል የሚከፍት መስኮት ያሳያል. ኢንክሪፕት የተደረጉ ፋይሎችን መልሶ ለማግኘት እና የ XoristDecryptor ቫይረስ መገልገያዎችን እዚህ ገጽ /support.aspasky.com/viruses/disinfection/2911 ላይ ይገኛል.
- Trojan-Ransom.Win32.Rannoh, Trojan-Ransom.Win32.Fury - RannohDecryptor //support.kaspersky.com/viruses/disinfection/8547 አገልግሎት ሰጪ
- Trojan.Encoder.858 (xtbl), Trojan.Encoder.741 እና ሌሎች ተመሳሳይ ስም ያላቸው (በ Dr.Web ጸረ-ቫይረስ ወይም Cure It utility ፍለጋ ሲፈልጉ) እና የተለያዩ ቁጥሮች - ትሮጃን በመሰየም በይነመረቡን ለመፈለግ ይሞክሩ. ለአንዳንዶቹ የ Dr.Web ዲፋይፕ መገልገያዎች አሉ በተጨማሪም ቫሌዩተሩን ማግኘት ካልቻሉ, ግን የ Dr.Web ፈቃድ አለ, ኦፊሴላዊውን ገጽ / //support.drweb.com/new/free_unlocker/ መጠቀም ይችላሉ.
- CryptoLocker - ክሊፕሎክላር (CryptoLocker) ሥራውን ካለቀ በኋላ ፋይሎችን ዲክሪፕት (ዲክሪፕትሎክ) (ዲክሪፕትሌክከር) ከከፈቱ በኋላ ድህረ ገፁን / ዲክሪፕትክሪፕት ኮክከር (ኮምፒተርዎን) መክፈት ይችላሉ-የናሙና ፋይሉን ካስገቡ በኋላ, ፋይሎቹን ለመመለስ ቁልፍ እና ቫልቮልዎ ይቀበላሉ.
- በጣቢያ ላይhttp://bitbucket.org/jadacyrus/ransomwareremovalkit/ማውረድ የወረዱ አማራጮች Ransomware ማስወጫ ኪት - በተለያዩ የመረጃ ሰጭ አንቀጾች እና ዲፕሎፕሽንስ መገልገያዎች (በእንግሊዘኛ)
ካስፐርኪ ላብራቶር ከኔዘርላንድስ አገር አስፈጻሚዎች ጋር በመሆን ከካይቪቫልከ በኋላ ፋይሎችን ለመፍታት Ransomware Decryptor (//noransom.kaspersky.com) አዘጋጅቶ ነበር, ሆኖም ግን ይህ አጭበርባሪ በኬክሮስ ውስጥ ገና አልተገኘም.
የጸረ-ቫይረስ ምስጠራዎች ወይም ስርአተሪ
የቅድመ-መረጣ ምርትን በማስፋት በርካታ የጸረ-ቫይረስ እና ጸረ-ማልዌር መሣሪያዎችን የሚያመርቱ መሳሪያዎች በኮምፒዩተር ላይ ምስጢራዊነትን ለመከላከል የሚሰጡ መፍትሔዎቻቸውን ማስለቀቅ ጀመሩ.- ማልዌርቢ ባይት ጸረ-ተኮር ማንዋጫ
- BitDefender Anti-Ransomware
- WinAntiRansom
ነገር ግን እነዚህ ፕሮግራሞች ዲክሪፕት (ዲክሪፕት) (ዲክሪፕት) (ዲክሪፕት) (ዲክሪፕት) (ዲክሪፕት) (ዲክሪፕት) (ዲክሪፕት) (ዲክሪፕት) (ዲክሪፕት) (ዲክሪፕት) አይደለም; በአጠቃላይ እነዚህ አገልግሎቶች በፀረ-ቫይረስ ምርቶች ውስጥ መተግበር አለባቸው, አለበለዚያም ያልተለመደ ሁኔታ ያገኛል-ተጠቃሚው AdWare እና ተንኮል አዘል ዌርን ለመዋጋት እና አሁን ደግሞ የጸረ-ተከላኪ አገለግሎቶችን ለመከላከል ኮምፒተርን መቆለፍ አለበት. መጠቀሚያ.
በነገራችን ላይ, የሚጨምሩት ነገር እንዳለ (ድንገት በምስጢር ዘዴዎች ውስጥ ምን እየተደረገ እንደሆነ ለመከታተል ስለማይችል), በአስተያየቶች ላይ ሪፖርት ማድረግ, ይህ መረጃ ችግር ላጋጠማቸው ሌሎች ተጠቃሚዎች ጠቃሚ ይሆናል.
