Расшифровка файлов, зараженных вирусом-вымогателем, на Windows ПК - алгоритм шифрования и расширения вирусов

Фото автора
stealth

Прежде всего, начнем с "что означает «выкуп»?"А"как ведет себя этот вирус?».
Ransomware - это вирус, который влияет на все операционные системы Windows, в течение нескольких лет. Через его поведение и через решения для решения почти несуществующий, ramsomware является одним из самых разрушители вирусов, известный до этого часа. Он заражает большое количество компьютеровЧерез загрузка и загрузка сомнительных приложений на веб-сайтах, то почти необратимо шифрование все данные хранятся на жестком диске Windows Зараженный ПК. Вы можете потерять важные документы любого типа, изображения, аудиофайлы, базы данных и другие файлы, которые могут храниться на вашем жестком диске.
К началу этого года, алгоритм шифрования для большинства типов вирусов ramsomware было неизвестно. ключ дешифрования создание почти невозможно, а попытки восстановление зашифрованных файлов, к которым были добавлены различные расширения вируса, были напрасны.
Известных в этот час вирусов вымогательства не так уж мало. 7ev3n, 8lock8, Альфа, или AUTOLOCK, BitCryptor, BitMessage, Booyah, Бразильское Ransomeware, КупитьUnlockКод, Cerber, Chimera, CoinVault, Coverton, Crypren, Crypt0L0cker, CryptoDefense, CryptoFortress, CryptoHasYou, CryptoHitman, CryptoJoker, CryptoMix, CryptoTorLocker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 4.0, CryptXXX, CryptXXX 2.0, Crysis, CTB-Locker, DMA Locker, DMA Locker 3.0, ECLR Ransomeware, шифрованных, Enigma, GNL Locker, Привет, Бадди!, HydraCrypt, Jigsaw, JobCrypter, KeRanger, KEYHolder, KimcilWare, Криптово, KryptoLocker, Ле Чиффр, Локки, Lortok, Magic, Maktub Locker, MireWare, Миша, Mobef, NanoLocker, Nemucod, Nemucod-7z, OMG! Ransomcrypt, PadCrypt, PClock, Powerware, Protected Ransomeware, РАДАМАНТ, Radama v2.1, RemindMe, Rokku, Samas, Санкция, Shade, Shujin, SuperCrypt, сюрприз, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0, TeslaCrypt 4.0, TrueCrypter, UmbreCrypt, VaultCrypt, WonderCrypter, Xort.
Тем не менее, есть также хорошая вещь, если мы можем это назвать. В большом из этих снов используется один и тот же алгоритм шифрования или очень близкий, который претерпел незначительные изменения.

химера

В 2-3 месяцах имеется общая база данных, которая идентифицирует типы вирусов-вымогателей, их расширения и алгоритм шифрования. В этой базе данных он работает добровольно, хакеры со всего мира, чтобы остановить это вирусное время в ближайшем будущем.

Ссылка на базу данных - Эта база данных поддерживается @nyxbone (Twitter)

Внимание! Если на вашем ПК заражена программа ramsomware и у вас просят деньги за расшифровку файлов, это не очень хорошая идея., Очень возможно, что после оплаты файлы остаются зашифрованными.

Я рад поделиться своим опытом в области компьютеров, мобильных телефонов и операционных систем, разработать веб-проекты и принести самые полезные уроки и советы. Я люблю «играть» на iPhone, MacBook Pro, iPad, AirPort Extreme и на операционных системах macOS, iOS, Android и Windows.

Оставьте комментарий