A Ransomware vírus által érintett fájlok visszafejtése Windows PC - Titkosítási algoritmus és víruskiterjesztések

A szerző fényképe
stealth

Először is kezdjük "Mit jelent az iranómia?"És"hogyan viselkedik a vírus?".
Ransomware, egy olyan vírus, amely érinti minden operációs rendszer Windows, néhány éve. Viselkedésével és keresztül megoldási megoldások szinte nem létező, Ransomware az egyik leginkább vírusirtók, ezt az órát ismerték. Számos számítógépet fertőz megkeresztül letölti és letölti a kétes alkalmazásokat a weboldalakon szinte visszafordíthatatlanul titkosítva a merevlemezen tárolt összes adat Windows Fertőzött PC. Veszíthet bármilyen fontos dokumentumot, képeket, hangfájlokat, adatbázisokat és más fájlokat, amelyek a merevlemezen tárolhatók.
Az év elején, a titkosítási algoritmus a legtöbb ramsomware vírus nem ismert. A dekódolási kulcs szinte lehetetlen létrehozni, és a titkosított fájlok helyreállítása, amelyhez a vírus különböző kiterjesztéseit adták, hiába.
Az ezrek által ismert felszabadító vírusok nem kevés. 7ev3n, 8lock8, Alpha, autoLock, BitCryptor, BitMessage, Booyah, Brazil Ransomware, MegveszUnlockKód, Cerberus, Chimera, CoinVault, Coverton, Crypren, Crypt0L0cker, CryptoDefense, CryptoFortress, CryptoHasYou, CryptoHitman, CryptoJoker, CryptoMix, CryptoTorLocker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 4.0, CryptXXX, CryptXXX 2.0, Crysis, CTB-Locker, DMA Locker, DMA Locker 3.0, ECLR Ransomware, rejtjelezett, Talány, GNL Locker, Szia Buddy!, HydraCrypt, Jigsaw, JobCrypter, KeRanger, KEYHolder, KimcilWare, Kriptovo, KryptoLocker, Le Chiffre, Locky, Lortok, Magic, Maktub Locker, MireWare, Mischa, Mobef, NanoLocker, Nemucod, Nemucod-7z, OMG! Ransomcrypt, PadCrypt, PClock, Powerware, Védett Ransomware, Radamant, Radama v2.1, RemindMe, Rokku, Samas, Szankció, árnyék, Shujin, SuperCrypt, Meglepetés, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0, TeslaCrypt 4.0, TrueCrypter, UmbreCrypt, VaultCrypt, WonderCrypter, Xort.
Van azonban egy jó dolog, ha ezt hívhatjuk. Az álmok nagyja ugyanazt a titkosítási algoritmust használja, vagy egy nagyon közeli, amely csak kisebb változásokon ment keresztül.

mesebeli szörny

Az 2-3 hónapokról egy közös adatbázis áll rendelkezésre, amely azonosítja az iranómia-vírusok típusát, azok kiterjesztéseit és a titkosítási algoritmust. Ezen az adatbázison önként dolgozik, hackerek a világ minden tájáról, hogy megállítsa a vírus idejét a közeljövőben.

Link az adatbázisba - Ezt az adatbázist a @nyxbone (Twitter)

Figyelem! Ha a számítógéped ramsomware és pénzt kérnek a fájlok visszafejtéséhez, nem jó ötlet fizetni. Nagyon lehetséges, hogy a fizetés után a fájlok titkosítva maradnak.

Szívesen megosztom tapasztalataimat a számítógépek, mobiltelefonok és operációs rendszerek terén, webes projekteket fejlesztek, és elhozom a leghasznosabb oktatóanyagokat, tanácsokat. Szeretek "játszani" az iPhone-on, MacBook Pro, iPad, AirPort Extreme és operációs rendszereken macOS, iOS, Android és Windows.

Írj hozzászólást