Αποκρυπτογράφηση αρχείων που επηρεάζονται από τον Ιό Ransomware Windows Υπολογιστής - Αλγόριθμος κρυπτογράφησης και επεκτάσεις ιών

Φωτογραφία του συγγραφέα
stealth

Πρώτα απ 'όλα ας ξεκινήσουμε με "τι σημαίνει ransomware;"Και"πώς συμπεριφέρεται αυτός ο ιός;".
Το Ransomware, είναι ένας ιός που επηρεάζει όλα τα λειτουργικά συστήματα Windows, εδώ και μερικά χρόνια. Μέσα από τη συμπεριφορά του και μέσα από αυτό λύσεις λύσεων σχεδόν ανύπαρκτο, ramsomware είναι ένα από τα πιο πολλά καταστροφείς ιού, γνωστή μέχρι αυτή την ώρα. Μολύνει ένα μεγάλο αριθμό υπολογιστώνΜέσω τη λήψη και τη λήψη αμφίβολων εφαρμογών στις ιστοσελίδες, στη συνέχεια σχεδόν μη αναστρέψιμη κρυπτογράφηση όλα τα δεδομένα που είναι αποθηκευμένα στον σκληρό δίσκο Windows Μολυσμένος υπολογιστής. Μπορείτε να χάσετε σημαντικά έγγραφα οποιουδήποτε είδους, εικόνες, αρχεία ήχου, βάσεις δεδομένων και άλλα αρχεία που μπορούν να αποθηκευτούν στον σκληρό σας δίσκο.
Στις αρχές του τρέχοντος έτους, τον αλγόριθμο κρυπτογράφησης για τους περισσότερους τύπους ιού ramsomware ήταν άγνωστο. Ένα κλειδί αποκρυπτογράφησης είναι σχεδόν αδύνατο να δημιουργηθεί και οι προσπάθειες από ανάκτηση κρυπτογραφημένων αρχείων, στην οποία προστέθηκαν διάφορες επεκτάσεις του ιού, ήταν μάταιες.
Οι ιών ransomware που είναι γνωστοί αυτήν την ώρα δεν είναι πολύ λίγοι. 7ev3n, 8lock8, Άλφα, αυτόματου κλειδώματος, BitCryptor, BitMessage, Booyah, Βραζιλία Ransomware, ΑγοράUnlockΚώδικας, Cerber, Chimera, CoinVault, Coverton, Crypren, Crypt0L0cker, CryptoDefense, CryptoFortress, CryptoHasYou, CryptoHitman, CryptoJoker, CryptoMix, CryptoTorLocker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 4.0, CryptXXX, CryptXXX 2.0, Crysis, CTB-Locker, DMA Locker, DMA Locker 3.0, ECLR Ransomware, κρυπτογραφημένα, Αίνιγμα, Κλειδί GNL, Γεια Buddy!, HydraCrypt, Jigsaw, JobCrypter, KeRanger, KEYHolder, KimcilWare, Kriptovo, KryptoLocker, Le Chiffre, Locky, Lortok, Magic, Maktub Locker, MireWare, Mischa, Mobef, NanoLocker, Nemucod, Nemucod-7z, OMG! Ransomcrypt, PadCrypt, PClock, Powerware, Protected Ransomware, Radamant, Radamant v2.1, RemindMe, Rokku, Samas, Κυρώσεις, Σκιά, Shujin, SuperCrypt, Έκπληξη, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0, TeslaCrypt 4.0, TrueCrypter, UmbreCrypt, VaultCrypt, WonderCrypter, Xort.
Ωστόσο, υπάρχει επίσης καλό αν μπορούμε να το καλέσουμε αυτό. Το μεγάλο από αυτά τα όνειρα χρησιμοποιεί τον ίδιο αλγόριθμο κρυπτογράφησης ή έναν πολύ κοντινό, ο οποίος έχει υποστεί μόνο μικρές αλλαγές.

χίμαιρα

Σχετικά με τους 2-3 μήνες, υπάρχει μια κοινή βάση δεδομένων που αναγνωρίζει τους τύπους ιών ransomware, τις επεκτάσεις τους και τον αλγόριθμο κρυπτογράφησης. Σε αυτή τη βάση δεδομένων εργάζεται οικειοθελώς, χάκερ από όλο τον κόσμο, για να σταματήσετε αυτόν τον ιό στο εγγύς μέλλον.

Σύνδεση με τη βάση δεδομένων - Αυτή η βάση δεδομένων διατηρείται από @nyxbone (Τουίτερ)

Προσοχή! Εάν ο υπολογιστής σας είναι μολυσμένος με ένα ramsomware και σας ζητούνται χρήματα για την αποκρυπτογράφηση των αρχείων, δεν είναι καλή ιδέα να πληρώσετε. Είναι πολύ πιθανό ότι αφού πληρώσετε, τα αρχεία παραμένουν κρυπτογραφημένα.

Είμαι στην ευχάριστη θέση να μοιραστώ τις εμπειρίες μου στον τομέα των υπολογιστών, των κινητών τηλεφώνων και των λειτουργικών συστημάτων, να αναπτύξω διαδικτυακά έργα και να φέρω τα πιο χρήσιμα σεμινάρια και συμβουλές. Μου αρέσει να "παίζω" στο iPhone, MacBook Pro, iPad, AirPort Extreme και σε λειτουργικά συστήματα macOS, iOS, Android και Windows.

Αφήστε ένα σχόλιο