Computers on Focus - Online Security Guide

10:13 אחר הצהריים
19 ספטמבר 2020

קובץ וירוס כובעים (.כדור) – הסר זאת + שחזור קבצים (פבואר עדכון. 2020)

מטרות מאמר זה כדי לעזור לך בכך שהוא מראה לך כיצד להסיר את וירוס ransowmare ולהראות אפשרויות אחרות על איך לשחזר קבצים מוצפנים על ידי אותו מבלי לשלם את הכופר.
עוד וירוס אלמוני, הצגת ההארכה אחרי הקבצים זה מוצפן הופיע ים חה. הכופר עושה את זה כל כך שהקבצים חשובים במחשבי קורבנותיו נעולים, והדרך היחידה לעשות אותם שמישים שוב היא באמצעות מפתח פענוח ייחודי. מפתח זה נמכר תמורת כסף על ידי הפושעים-סייבר שבדרך כלל מכניסים פתק כופר להודיע ​​קורבנות של המצב. אם אתה אחד הקורבנות של כופר, אתה צריך לקרוא את המאמר הזה וללמוד כיצד למחוק את כל קבצי הווירוס הקשורים של איום זה ואיך לשחזר קבצים מוצפנים.

שם איום
קטגוריה כופר / Cryptovirus.
פעילות עיקרית מדביק את המחשב ולאחר מכן מצפין מסמכים חשובים ומחזיק אותם כבני ערובה עד כופר שולם.
סימנים של נוכחות קבצים מוצפנים עם סיומת קובץ מותאמת אישית ומשתמשים סחטו לשלם כופר כדי לקבל את הנתונים לעבוד שוב..
התפשטות ויה זבל דואר אלקטרוני זדוני ולהגדיר כלי זיהום.
איתור + הסרה כלי להסרה להורדה עבור

הערה!עבור משתמשי מקינטוש, אנא השתמש בהוראות הבאות.

cryptomalware המתקדמת היא משתמשת צופן קידוד קובץ כדי להפוך את הנתונים של הקורבן התמים הקריא. המומחים לאבטחת מחשבים קוראים לסוג כזה של סוסים טרויאניים כופר. המטרה היא לא להרוס את מערכת ההפעלה (את) של המשתמש או למחוק קבצים שלו לצמיתות. במקום, ההאקרים רוצים להרוויח כלכלית על ידי יישום המזיק שלהם. ההצפנה שגורמת היא הפיכה, אבל תצטרך מפתח פענוח. פושעי הסייבר רוצים למכור לך אותו מחיר כבד, אשר מבחינה טכנית כופר. חלק מהקורבנות להיכנע ללחץ ולשלם את המחיר עבור כלי הנעילה, אבל אתה לא צריך להיות אחד מהם. אם אתה עושה את זה, אתה עלול לאבד את המזומנים לצד קבצי כי לעולם אי אפשר לסמוך נוכלים. ההצעה של המומחים היא להיות זהיר במהלך הפגישות המקוונות שלך כדי למנוע את הזיהום עם .

איך הגעת נגוע ?

מומחי מחקר Malware הצליחו לזהות את טקטיקת ההפצה המדויקת של טרויאני אגרסיבית זו. בדיוק כמו צורות רבות אחרות של כופר, מנסה להטעות את המשתמש שזה קובץ תם. הלווין של איום הסייבר הזה מנסה להידמות תוכנית לגיטימית יישומים פופולריים. אנשים מסוימים עשויים להסכים ללחוץ עליו, בהנחה דבר רע לא יקרה. אם במקום את הגרסה המקורית תפעיל , המערכת שלך עלול לסבול מנזק רציני. הכופר מגיע כקובץ ".exe’ להגיש להבדיל טרויאניים קובץ קידוד אחרים שמגיעים כמו מסמכי MS Office. לא רק סמל זהה - עותקים אפילו חתימות קצת לבלבל כמה כלים אנטי וירוס. הלווין של כופר זו עשויה להגיע לכתובת הדוא"ל שלך כקובץ מצורף. אם תלחץ על כמה קישורים מושחים, ייתכן שיועבר כלפי אתרים זדוניים שמארחים טרויאני. אפשרויות אחרות עבור הזיהום להתרחש לערב זבל ברשתות החברתיות או קבצים נגועים נטענות לשיתוף קבצי פלטפורמות. מאז ההאקרים נעשים יותר גאוניים עם כל יום, מומלץ יש תוכנות אבטחה חזקות שיכול להגן עליך מפני איומים נכנסים.

אילו קבצים הם היעד העיקרי של ?

המפתחים של כופר לנסות לנעול קבצים רבים ככל האפשר. הנתונים היחידים הם אינם מתמקדים בדרך כלל קשורים לתהליכים של Windows. אם הם לבלגן את המרשמים, .קבצי DLL או קבצי מערכת, OS כולו שלך עלול להיכשל לטעון. תוצאה כזו אינה רצויה על ידי ההאקרים מאז הם לא יקבלו כופר בכל. לצערי, עשרות קבצים אחרים עשויים להיות מוצפנים באמצעות צופן AES-256, אשר ידוע להיות מאוד קשה לשבור. אם אינך להפריע לתהליך ההצפנה בזמן שהוא עדיין מתמשך, אתה יכול לצפות לאבד גישה לכל המסמכים שלך, חומרי מולטימדיה, מאגרי מידע, פרויקטים, הערות וקבצים שקשורים לתכנית. הדרך הקלה ביותר כדי לשחזר את המידע שאבד היא לפתוח אותה עם מפתח הפענוח המקורי. לצערי, זה עשוי להיות קל יותר להגיד מאשר לעשות כדי לקבל את הכלי הזה בחינם. לאחר גימורי ההצפנה, את העותק היחיד של מפתח הפענוח יישלח באופן אוטומטי כלפי הפיקוד והבקרה (ג&ג) שרתים של ההאקרים. אם מומחי אבטחה למחשב מצליחים לפרוץ לשרתים אלה, הם עשויים לחלץ את נתוני מפתחות פענוח ולשחרר אותו בחינם. חסר מזל, נכון לעכשיו, מאמציהם לא הצליחו.

כיצד לפתור את הבעיה כאשר אתה נפגעת ?

כופר זה לא בין אלה איומי סייבר, אשר ההשפעה ניתן לעצור כאשר הם נמחקים. גם אם טרויאני וכל הקבצים הקשורים לפעילותה המזיקה נעלמו, הנתונים האישיים שלך עשויים להישאר מוצפנים. ההאקרים לסמוך על העובדה הזו כדי לאיים על הקורבן לסחוט ממנו כסף. העובדה שאתה עלול לאבד נתונים, למרות זאת, זה לא אומר שאתה צריך לשלם. הדבר היחיד שאתה צריך להישאר הוא כי ההאקרים קרובי הונאת המשתמשים ולאחר קבלת הכסף, הם לא שולחים את תוכנת הפענוח. אם בעיה זו מתרחשת, לא תקבל החזר כי המפתחים של מסתמכים על פלטפורמת Bitcoin. במקום לאבד המזומנים שלך ככה, אתה צריך למחוק את כופר אגרסיבי עם כלי Anti-Malware ייעודי. כאשר המחשב נקי, אתה יכול להוריד כמה תוכנות פענוח או לנסות לחזור המחשב שלך לתאריך מוקדם באמצעות תכונת שחזור המערכת.


הכנה לפני הסרת :

1.הקפד לגבות את הקבצים שלך.
2.ודא שיש דף הוראות זה תמיד פתוח, כך שאתה יכול לבצע את ההוראות.
3.היה סבלני כמו ההסרה עלולה לקחת קצת זמן.

שלב 1: אתחל את המחשב במצב בטוח:


1) חזק Windows Key ו- R
2) חלון ריצה יופיע, בסוג זה “msconfig” והכה להיכנס
3) לאחר החלון מופיע ללכת ללשונית Boot ובחר אתחול בטוח

שלב 2: לגזור במנהל המשימות

1) ללחוץ CTRL + SHIFT + ESC באותו הזמן.
2)אתר את “פרטים” כרטיסייה ולמצוא תהליך זדוני של . לחץ לחיצה ימנית על אותו ולחץ על “סוף תהליך”.

שלב 3: לחסל רישומים זדוניים ים".

עבור רוב גרסאות Windows:

1) חזק לחצן Windows ו- R. בתוך ה “הפעלה” סוג התיבה “regedit” והכה “להיכנס”.
2) חזק CTRL + F מפתחות סוג או את שם הקובץ של קובץ ההפעלה הזדונית של הווירוס אשר בדרך כלל ממוקם% AppData%, %% Temp, %% מקומי, %נדידת% או% SystemDrive%. בדרך כלל, רוב הווירוסים נוטים להגדיר ערכים עם שמות אקראיים “הפעלה” ו “RunOnce” תת-מפתחות.
3) אתה גם יכול למצוא את הקבצים הזדוניים של הווירוס על ידי לחיצה ימנית על הערך ולראות שזה נתונים. לאחר שהוא אתר חפצי רישום זדוניים, שחלקם הם בדרך כלל הפעלה ומפתחות המשנה RunOnce למחוק אותם לצמיתות ולהפעיל מחדש את המחשב. הנה איך למצוא ולמחוק מפתחות עבור גרסאות שונות.

שלב 4: סרוק והסר את כל קבצי וירוסים, הקשורים ולאבטח את המערכת.

אם אתם נמצאים מצב בטוח, לאתחל חזרה למצב נורמלי ובצע את השלבים הבאים

תוריד SCANNER בחינם
1)לחץ על הכפתור כדי להוריד את תוכנת ההתקנה של SpyHunter.
מומלץ להריץ סריקה חינם לפני שתתחייב את הגרסה המלאה. אתה צריך לוודא שהתוכנה הזדונית הוא זוהה על ידי SpyHunter הראשון.

הגרסה החינמית של SpyHunter תהיה רק ​​לסרוק את המחשב שלך כדי לזהות איומים אפשריים. כדי להסיר אותם לצמיתות מהמחשב, לרכוש את הגרסה המלאה שלה. Spy Hunter כלי להסרת תוכנות זדוניות מידע נוסף/הוראות SpyHunter הסר

2) הנחו את עצמכם באמצעות את הוראות ההורדה המסופקים לכל דפדפן.


3) לאחר שהתקנת SpyHunter, לחכות לתוכנית לעדכן.

4) אם התוכנית לא מתחילה לסרוק באופן אוטומטי, הקלק על ה “התחל סריקה” כפתור.

5) לאחר SpyHunter השלימה עם system`s שלך לסרוק, הקלק על ה “הבא” כפתור כדי לנקות אותו.

6) ברגע שהמחשב שלך נקי, מומלץ לחדש את פעולתו.

שלב 5:שחזור קבצים מוצפנים על ידי כופר.

שיטה 1: באמצעות צל Explorer. במקרה אפשרת היסטוריית הקובץ על דבר אחד מכונת Windows שלך שאתה יכול לעשות הוא להשתמש צל Explorer כדי לקבל את הקבצים שלך בחזרה. למרבה הצער כמה וירוסים כופרים רשאיים למחוק אותם עותקי צל נפח עם פקודה מנהלית למנוע ממך לעשות בדיוק את זה.

שיטה 2: אם אתה מנסה לפענח את הקבצים באמצעות כלי פענוח של צד שלישי. ישנם ספקי האנטי וירוס רבים אשר מפוענחים כופר מרובה וירוסי הזוג האחרון של שנים פרסמו decryptors עבורם. רוב הסיכויים שאם הווירוס הכופר שלך משתמש באותו קוד ההצפנה בשימוש על ידי וירוס decryptable, אתה עשוי לקבל את הקבצים בחזרה. למרות זאת, זה גם לא ערובה, אז אולי כדאי לך לנסות שיטה זו עם עותקים של הקבצים המקוריים מוצפן, כי אם תכנית הצד שלישית שעוסקת המבנה המוצפן שלהם, הם עלולים להינזק באופן קבוע. רוב decryptors הזמין כעת עבור וירוסים כופרים ניתן לראות אם אתה מבקר את פרויקט NoMoreRansom – פרויקט זה הוא התוצאה של מאמצים משותפים של חוקרים ברחבי העולם כדי ליצור תוכנת פענוח עבור כל הווירוסים הכופרים. כל שעליך לעשות הוא ללכת לשם על ידי לחיצה על הבאה קישור ולמצוא Decrypter הגרסה הכופרת ונסה אותו, אבל תמיד לזכור לעשות גיבוי ראשון.

שיטה 3: שימוש בכלי שחזור הנתונים. שיטה זו מוצעת על ידי מומחים רבים בתחום. זה יכול לשמש כדי לסרוק סקטורים של הכונן הקשיח ולכן לטרוף את הקבצים המוצפנים מחדש כאילו הם נמחקו. רוב הווירוסים הכופרים בדרך כלל מוחקים קובץ וליצור עותק מוצפן כדי למנוע תוכניות כאלה עבור שחזור הקבצים, אבל לא כולם זה מתוחכם. אז ייתכן שיש לך סיכוי לשחזר חלק מהקבצים שלך עם השיטה הזו. הנה כמה תוכניות לשחזור נתונים אשר אתה יכול לנסות ולשחזר לפחות חלק מהקבצים:

Leave a Reply

Your email address will not be published. Required fields are marked *

Time limit is exhausted. Please reload the CAPTCHA.