Nuksus וירוס קבצים (.nuksus כופר) – הסר + שחזור קבצים

וירוס Nuksus הוא סוס טרויאני הצפנת קובץ שעושה את הקבצים של הקורבן התמים קריאים. cryptomalware זה מצרף Nuksus וירוס או דומה כשלוחה לכל הקבצים שהוא מצליח פשרה. לאחר התהליך המורכב של שינוי מבנה הליבה של קצות הנתונים שלך, אתה עלול לאבד גישה לכל דבר בעל ערך אתה אוהב את התמונות שלך, מסמכים, הערות, סרטונים, וכו. בדיוק כמו כל טרויאניים כופר, וירוס Nuksus ישמור מוצפן אותם עד שהקורבן מרגיש שיש לו ברירה אחרת אלא לשלם את הכופר. החלטה זו אינה נתמכת על ידי תעשיית אבטחת סייבר מסיבות שונות, שיוסבר בהמשך המאמר.

כיצד זיהום בווירוס Nuksus בגין?

המפתחים של כופר זה לנסות לפרוס אותו במחשבים של הקורבנות באמצעות מגוון של טקטיקות חכמות. ההאקרים ביותר מסתמכים בדרך כלל על מסעות פרסום בדוא"ל הזבל להגיע למשתמשי PC התמימים. עם רק כמה קליקים, פושעי הסייבר עשויים לשלוח את תכולתו של וירוס Nuksus כלפי מאה או אפילו אלף משתמשים בו זמנית. תהליך זה כרוך גם עלויות התפעול מעט מאוד אחוזי הצלחה גבוהים, מה שמסביר מדוע הוא כל כך העדיף. בעוד בהודעות הספאם היא טקטיקה אחת, זה יכול לבוא מאוד צורות שונות. ההאקרים עלולים לנסות להיראות כאילו המסר הזדוני בא מבנקים, פלטפורמות פיננסיות כמו PayPal, חברות ספנות כמו DHL או ספקי דוא"ל המפורסם. בדרך כלל, תוכן המכתבים מוזכר כמה עסקאות לא מורשות או מידע אחר שעשוי להדאיג את הנמען.

הדוא"ל עצמו מכיל מעט מאוד מידע, והנתונים משלימים אמור להופיע בקובץ המצורף. אם אתם עושים את הטעות כדי להוריד או לפתוח אותו, אתה עלול להדביק את המחשב שלך עם וירוס Nuksus. הבעיה עלולה לקרות גם אם תתקין תוכניות כמו Adobe או Java מפלטפורמות חשודות אקראיות כמו רוב אתרי פורנו.

מה במאי לעקוב אם וירוס Nuksus כופר מוצא דרך לתוך המערכת שלך?

אם טרויאני הזה מתגנב, זה לא יחשוף את נוכחותה מייד. זה הראשון יבצע הצפנה של כל המחיצות של הדיסק הקשיח. בהתאם לכמות של קבצים יש לך שם, התהליך עשוי לארוך בין 15-20 דקות וכמה שעות. וירוס Nuksus משתמש "חזק’ הצף, אשר יהיה גם RSA או AES. צופן אלה הם אכן קשה לשבור בלי המקש המתאים. לצערי, הכלי הזה לא ניתן לחלץ מהמערכת כי זה פשוט לא שם. ברגע קצות ההצפנה, וירוס Nuksus אוטומטי מעביר את המפתח לכיוון מארחים רחוקים, אשר ישמשו פיקוד ובקרה (ג&ג) שרתי. נכון לעכשיו, אין נתונים שחלק חוקר אבטחה הצליח לפרוץ לתוך מסדי נתונים אלה, אבל זה עשוי לקרות בעתיד. וירוס Nuksus מעודד את המשתמש לשלם כופר בדמות ביטקוין, אשר נע בין מאות לאלפי דולרים. יש האדם לזמן מוגבל לפעול - רק כמה שעות, זהו מנגנון הפחדה. המפתח הוא אמור לקבל נהרס כאשר שעון העצר מגיע לאפס.

מה ולא לעשות אחרי שנפל לך קבצים עקב וירוס Nuksus כופר?

הדבר הראשון והחשוב ביותר שיש לזכור הוא שלא להיכנע ללחץ. לא משנה כמה ההאקרים מאיימים עליך, אתה לא צריך לשלם את הכופר. נכון שהסכום הוא לא כל כך גבוה בהשוואה טרויאניים קובץ קידוד אחרים, אבל גם אם ההאקרים לקבל את הכסף שלך, ייתכן שהם לא משחררים את המפתח היקר. או אם הם עושים, אתה יכול לצפות להם להמשיך ליצור ולהפיץ יותר כופר, מה שאומר שאתה עלול להידבק על ידי איום הסייבר דומה בכל עת בעתיד. הפעולה הנכונה היא למחוק וירוס Nuksus מיד. מאז טפיל זה פוגע בתחומים שונים של המערכה, זה יהיה הכי טוב כדי לחסל אותו באמצעות תוכנת אבטחה מיוחדת. כאשר ההסרה הושלמה, אתה יכול להשתמש בחלק decryptor החופשי עלול מצליח לשבור את הצופן. אפשרות נוספת היא להשתמש בכלי שחזור נתונים, אשר עשוי לחזור המחשב לתאריך מוקדם. אם יש לך עותק אחרון של הכוננים הקשיחים שלך, אתה יכול לייבא את כל הקבצים שלכם בבטחה בחזרה למכשיר שלך.

---

הכנה לפני הסרת וירוס Nuksus:

1.הקפד לגבות את הקבצים שלך.
2.ודא שיש דף הוראות זה תמיד פתוח, כך שאתה יכול לבצע את ההוראות.
3.היה סבלני כמו ההסרה עלולה לקחת קצת זמן.

שלב 1: אתחל את המחשב במצב בטוח:

שלב 2: חותכים את הווירוס Nuksus במנהל המשימות

שלב 3: לחסל רישומים הזדוניים של וירוס Nuksus.

עבור רוב גרסאות Windows:

שלב 4: סרוק והסר את כל קבצי וירוסים, הקשורים Nuksus וירוס ולאבטח את המערכת.

אם אתם נמצאים מצב בטוח, לאתחל חזרה למצב נורמלי ובצע את השלבים הבאים

2) הנחו את עצמכם באמצעות את הוראות ההורדה המסופקים לכל דפדפן.

6) ברגע שהמחשב שלך נקי, מומלץ לחדש את פעולתו.

שלב 5:שחזור קבצים מוצפנים על ידי נגיף Nuksus כופר.

שיטה 1: באמצעות צל Explorer. במקרה אפשרת היסטוריית הקובץ על דבר אחד מכונת Windows שלך שאתה יכול לעשות הוא להשתמש צל Explorer כדי לקבל את הקבצים שלך בחזרה. למרבה הצער כמה וירוסים כופרים רשאיים למחוק אותם עותקי צל נפח עם פקודה מנהלית למנוע ממך לעשות בדיוק את זה.

שיטה 2: אם אתה מנסה לפענח את הקבצים באמצעות כלי פענוח של צד שלישי. ישנם ספקי האנטי וירוס רבים אשר מפוענחים כופר מרובה וירוסי הזוג האחרון של שנים פרסמו decryptors עבורם. רוב הסיכויים שאם הווירוס הכופר שלך משתמש באותו קוד ההצפנה בשימוש על ידי וירוס decryptable, אתה עשוי לקבל את הקבצים בחזרה. למרות זאת, זה גם לא ערובה, אז אולי כדאי לך לנסות שיטה זו עם עותקים של הקבצים המקוריים מוצפן, כי אם תכנית הצד שלישית שעוסקת המבנה המוצפן שלהם, הם עלולים להינזק באופן קבוע. רוב decryptors הזמין כעת עבור וירוסים כופרים ניתן לראות אם אתה מבקר את פרויקט NoMoreRansom – פרויקט זה הוא התוצאה של מאמצים משותפים של חוקרים ברחבי העולם כדי ליצור תוכנת פענוח עבור כל הווירוסים הכופרים. כל שעליך לעשות הוא ללכת לשם על ידי לחיצה על הבאה קישור ולמצוא Decrypter הגרסה הכופרת ונסה אותו, אבל תמיד לזכור לעשות גיבוי ראשון.

שיטה 3: שימוש בכלי שחזור הנתונים. שיטה זו מוצעת על ידי מומחים רבים בתחום. זה יכול לשמש כדי לסרוק סקטורים של הכונן הקשיח ולכן לטרוף את הקבצים המוצפנים מחדש כאילו הם נמחקו. רוב הווירוסים הכופרים בדרך כלל מוחקים קובץ וליצור עותק מוצפן כדי למנוע תוכניות כאלה עבור שחזור הקבצים, אבל לא כולם זה מתוחכם. אז ייתכן שיש לך סיכוי לשחזר חלק מהקבצים שלך עם השיטה הזו. הנה כמה תוכניות לשחזור נתונים אשר אתה יכול לנסות ולשחזר לפחות חלק מהקבצים: