zadnjem času je prišlo do povečanja dejavnosti nove generacije zlonamerno programsko opremo.Obstaja precej dolgo časa (6 - pred 8 leti), vendar je hitrost njihovega izvajanja vrhuncem zdaj.Bolj lahko soočiti z dejstvom, da je virus šifrirane datoteke.
že vedo, da to ni samo primitivno zlonamerno programsko opremo, na primer, blokiranje računalnika (ki povzroča blue screen), in resni programi namenjeni poškoduje, ponavadi računovodske podatke.So šifriranje vse datoteke, ki so na dosegu roke, vključno s podatki 1C, DOCX, xlsx, jpg, doc, xls, pdf, zip.
Posebne nevarnosti štejejo virusi
Prav je, da to velja RSA-ključ, ki je vezana na določenega uporabnika računalnika, ki je, zakaj je univerzalna dekoder ( Decryptor ) odsoten.Virusi, ki so aktivni v enem od računalnikov, ne sme delati v drugi.
nevarnost tudi v dejstvu, da so več kot eno leto na internetu na voljo ready-made programa graditelji (Builder), ki omogoča, da razvijejo tak virus, celo kulhatskeram (posameznike, ki menijo, da hekerji, vendar ne učijo programiranja).
Trenutno obstaja močnejši sprememba.
metoda uvedbe malware virus
Newsletter je narejen namensko, kot pravilo, računovodskem oddelku podjetja.Najprej zbrali E-pošta oddelke kadrovskih, računovodskih oddelkih takih podatkovnih baz, na primer, hh.ru.Naslednja je pošiljanje e-pošte.Pogosto vsebujejo zahtevi glede sprejetja določenega položaja.Takšno pismo priloženo datoteko življenjepis, v katerem je dejanski dokument, s vsadi OLE-predmet (pdf-datoteka z virusom) s.
V primerih, ko Računovodje takoj začela dokument, po ponovnem zagonu naslednje pojavi: virus, in se preimenovala v šifrirano datoteko in nato samouničenje.
Tak dopis je običajno ustrezna pisna in poslana nespamerskogo polje (ime ustreza podpisu).Job je vedno zahtevala na podlagi profiliranja podjetje, ki je, zakaj sumi ne pojavijo.
Ne licenca "Kaspersky" (antivirus software) ali "Virus Total" (spletne storitve pritrditev skeniranje za viruse) ne more zaščititi računalnik v tem primeru.Občasno, nekateri programi anti-virus skeniranje vprašanje, ki je priloga Gen: Variant.Zusy.71505.
Kako se izogniti okužbi z virusom?
morali preveriti vsako nastalo datoteko.Posebna pozornost je namenjena vordovsky dokumente, ki so vgrajeni pdf.
Možnosti "okuženih" Sporočila
jim precej veliko.Najpogostejši variante virusa šifrira datoteke so prikazani spodaj.V vseh primerih je e-pošta prihaja naslednje dokumente:
- obvestilo o začetku postopka pregleda se uporablja za posebno tožbo družbe (v pismu, so vabljeni, da preverijo podatke s klikom na povezavo).
- Pismo vrhovnega arbitražnega sodišča izterjati dolg.
- Sporočilo iz Sberbank za povečanje obstoječega dolga.
- Obvestilo o določitvi prometne prekrške.
- pismo agencije kolekcije z največjo možno zamude plačila.
Obvestilo šifriranje datotek
bo pojavil po okužbi v korenski mapi pogona C Včasih vse imenike s poškodovanim besedilne datoteke dano vrsto ChTO_DELAT.txt, CONTACT.txt.Tam je uporabnik obveščen o svoji šifriranja datotek, ki opravi z zanesljivimi šifrirnih algoritmov.In on je opozoril na neprimerno uporabo tretjih oseb, javnih služb, saj to lahko povzroči škodo končnih datotek, ki bo v zameno, privede do nezmožnosti kasnejše dešifriranje.
Obvestilo je priporočljivo, da pustite računalnik v istem stanju.To pomeni, shranjevanje, ki s ključem (običajno je to 2 dni).Predpiše natančen datum, po katerem se bo vsaka vrsta zdravljenja zanemariti.
če na koncu e-pošti.Navaja tudi, da mora uporabnik navesti svoj ID in da lahko kateri koli od naslednjih ukrepov za posledico odpravo ključa, in sicer:
- žalitve;
- zahteva podatke brez dodatnega plačila;
- grožnja.
Kako dešifrirati datoteke šifrirane virus?
Ta vrsta enkripcije je zelo močna: datoteka je dodeljena tega podaljšanja kot odlično, nochance in tako naprej Crack je preprosto nemogoče, lahko pa poskusite povezati cryptanalyst in poiščete vrzel (v nekaterih situacijah pomagati dr WEB)..
Obstaja še en način za ponovno vzpostavitev šifrirane datoteke na virus, vendar ni primerna za vse viruse, poleg tega, da je treba odstraniti original exe s tem zlonamerno programsko opremo, ni dovolj enostavno izvajati po likvidaciji.Prosimo, da virus
glede uvedbe posebnega kodeksa - majhno preverjanja, ker je datoteka na tej točki že ima dekoder (kodeks, tako rekoč, napadalec ni potrebno).Bistvo te metode - pisno prodrli virus (v samem mestu primerjava vhodno kodo) praznega pouka.Rezultat - sam po sebi zlonamerni program teče dešifriranje datotek in tako so v celoti obnovljena.
V vsakem virus ima svojo posebno funkcijo šifriranja, zato izvedljiva tretja oseba (file format exe) za dešifriranje ne deluje, lahko poskusite izbrati zgornjo funkcijo, ki zahteva vse ukrepe, ki se izvajajo na WinAPI.Virus
šifrirane datoteke: kaj storiti?
Za postopek dešifriranja potrebe:
- da varnostne kopije (backup obstoječih datotek).Po dešifriranju vse sama odstrani.
- na računalniku (žrtev), morate zagnati to zlonamerni program bo nato čakati za okno, ki vsebuje zahteve z zvezi z uvedbo kodeksa.
- nadaljnja potreba teči iz priloženega arhivske datoteke Patcher.exe.
- Naslednji korak je, da se uvede število virusov, potem boste morali pritisniti "ljati".
- sporočilo "zakrpati", kar pomeni, drgnjenje primerjati navodilom.
- sledi v upravi kodo za klicanje koli od znakov, in nato kliknite "OK".Virus
- začne proces dešifriranja datoteko, po katerem je sam odpravlja.
Kako preprečiti izgubo podatkov upoštevajo malware?
vredno vedeti, da je v situaciji, ko se je virus šifrirane datoteke za njihovo dešifriranje procesa bo trajalo nekaj časa.Pomembna točka v korist je, da zgoraj omenjeni malware je hrošč, ki vam omogoča, da shranite nekaj datotek, če hitro odklopite računalnik (potegnite vtikač iz vtičnice, izključite napajalni vodnik, odstranite baterijo v primeru laptop), kakor hitro velikim številom datotek s prej omenjeno razširitev.
morala še enkrat je treba poudariti, da je glavna stvar - je, da nenehno ustvarjanje varnostne kopije, ne pa tudi v drugo mapo, ne pa se vstavi izmenljivi mediji v računalniku, od spremembe virusa in bo dosegla te kraje.Treba je ohraniti varnostne kopije na drug računalnik, trdi disk, ki je trajno ni priključen v računalnik in oblaku.
vključujejo nezaupljivi do vseh dokumentov, ki prihajajo po pošti iz neznanih ljudi (v obliki povzetka, račun, Resolucije SAC ali davčne itd.)Jim ne teče na računalniku (za ta namen lahko izberete netbook, ki ne vsebuje občutljivih podatkov).
malware *[email protected]~~number=plural. Remedies
V situaciji, ko zgoraj virus šifrira datoteke družb CBF, doc, JPG, in tako naprej E., obstajajo samo trije možni scenarij:
- Najlažji način, da se znebitemu - izbriše vse okužene datoteke (to je sprejemljivo, če podatki niso zelo pomembno).
- user`s Lab protivirusni program, na primer, Dr.WEB.Pošlji razvijalcem prav gotovo nekaj okužene datoteke s ključem za dešifriranje, ki se nahaja na računalniku, kot KEY.PRIVATE.
- najdražji način.Gre za plačilo zahtevanega zneska za hekerje dešifriranje okužene datoteke.Značilno je, da so stroški za te storitve v 200. - 500 dolarjev ZDA.To je sprejemljivo v situaciji, ko je virus šifrira datoteke, večje podjetje, v katerem vsak dan ima velik pretok informacij, in to zlonamerni program v nekaj sekundah lahko povzroči ogromno škodo.V zvezi s to brezplačno - najhitrejši različici izterjavo okuženih datotek.
Včasih učinkovita in je dodatna možnost.V primeru, ko se virus šifrira datoteke (paycrypt @ gmail_com ali druga zlonamerna programska oprema), lahko pomaga roll nazaj pred nekaj dnevi.Program
dešifrirati RectorDecryptor
Če virus šifrira datoteke jpg, doc, družb CBF, in tako naprej. N., lahko pomaga poseben program.Za to smo se morali najprej iti zagonom in onemogočiti vse, ampak antivirus.Naslednje, morate znova zagnati računalnik.Oglejte si vse datoteke, označite sumljivo.Na področju pod imenom "Team" je povedal lokacijo posebno datoteko (pozornost je treba nameniti za aplikacije, ki nimajo podpisa: proizvajalec - ni podatkov).
vse sumljive datoteke, ki se odstranijo, po katerem je treba očistiti predpomnilnik brskalnika začasno mapo (za to fit programa CCleaner).
Za začetek dekripcijo, morate naložite gornji program.Nato ga zaženete in kliknite "Start Scan", z navedbo spremenjenih datotek in njihovo razširitev.V modernih različicah samega programa, lahko določite samo okuženo datoteko in kliknite "Open".Po tem, so datoteke dešifrirajo.
Pozneje je pripomoček samodejno skenira vse računalniške podatke, vključno z datotekami na preslikanih omrežnih pogonov, in jih dešifrira.Ta proces obnovitve lahko traja nekaj ur (odvisno od obremenitve in hitrosti računalnika).
Kot rezultat, bo vse poškodovane datoteke se dekodirajo v isto mapo, kjer so bili prvotno.Na koncu se bo le, da odstranite vse datoteke iz sumljivega podaljšanja, ki se lahko dajo dol kljukico v poizvedbi "Izbriši šifriranih datotek po uspešnem dekodiranje" pre-pritiskom na gumb "Spremeni nastavitve optičnega branja".Vendar pa je bolje, da ne čaka, kot v primeru neuspele dešifriranje datotek lahko upokojijo, in nato, da jih najprej obnoviti.
Torej, če je virus šifrira datoteke doc, družb CBF, jpg t. E., ne bi smeli hiteti s plačilno kodo.Mogoče ga ni potreboval.
nianse izbrisati šifriranih datotek
Ko ste poskušali odstraniti vse poškodovane datoteke z uporabo standardnega iskanje in kasnejšo odstranitev lahko začnete lebdenje in upočasni računalnik.V zvezi s tem je postopek za uporabo posebnega ukazno vrstico.Po njenem začetku je potrebno napisati naslednje: del «& lt; vozi & gt ;: \ * & lt; razširitev okuženo datoteko & gt;.» / F / s.
prepričani, da želite izbrisati datoteke, kot so "Read-menya.txt", ki morajo biti v isti ukazni vrstici navedite: del «& lt; vozi & gt ;: \ * & lt; ime datoteke & gt;.» / F / s.
Tako je mogoče ugotoviti, da če je virus spremenil ime in šifrirano datoteko, ne boste samo porabili denar za nakup ključnih napadalci Prva je, da bi poskušali razumeti problem sami.Bolje je, da vlagajo v nakup posebnega programa za dešifriranje poškodovane datoteke.
Nazadnje je treba opozoriti, da je v tem članku na vprašanje o tem, kako dešifrirati datotek šifriranih virus.
