Decriptarea Fisierelor Afectate de Virus Ransomware pe Windows PC – Algoritm de Criptare si Extensii Virus

Foto van auteur
Stealth

Intai de toate sa incepem cu “ce inseamna ransomware?"si"cum se comporta acest virus?“.
Ransomware, este un virus care afecteaza alle Windows-besturingssystemen, de cativa ani incoace. Prin comportamentul sau si prin probleemoplossende oplossingen aproape inexistente, ramsomware Het is een van de meest vernietigen virussen, cunoscuti pana la aceasta ora. Een groot aantal computers te infecteren, prin intermediul accearii in- en uitladen van dubieuze toepassingen de pe website-uri, apoi bijna onomkeerbaar bestanden coderen toate datele stocate pe hard-disk-ul Windows PC-ului infectat. Se pot pierde documente importante de orice tip, poze, fisiere audio, baze de date si alte fisiere care sa gasesc stocate pe hard.
Pana pe la inceputul acestui an, coderingsalgoritme pentru majoritatea tipurilor de virus ramsomware era necunoscut. O decoderingssleutel fiind aproape imposibil de creeat, iar incercarile de herstel van gecodeerde bestanden, carora li s-au adaugat diverse extensii ale virusului, au fost in zadar.
Virusii ransomware cunoscuti pana la aceasta ora, nu sunt deloc putini. 7ev3n, 8lock8, Alpha,, AutoLocky,, BitCryptor,, BitMessage, Booyah, Braziliaanse Ransomware, BuyUnlockCode, David, Chimera, CoinVault, Coverton, Crypren, Crypt0L0cker, CryptoDefense, CryptoFortress, CryptoHasYou, CryptoHitman, CryptoJoker,, CryptoMix,, CryptoTorLocker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 4.0, CryptXXX, CryptXXX 2.0, Crysis, CTB-Locker, DMA Locker, DMA Locker 3.0, ECLR Ransomware, Marian,, Enigma,, LNG Locker,, Hi Buddy!, HydraCrypt, Jigsaw, JobCrypter, KeRanger, KEYHolder, KimcilWare, Kriptovo, KryptoLocker,, LeChiffre, Locky, Lortok, Magic, Maktub Locker, MireWare,, Mischa, Mobef, NanoLocker,, Nemucod,, Nemucod-7z, OMG! Ransomcrypt, PadCrypt, PClock, Powerware, Protected Ransomware, Radamant, Radamant v2.1, RemindMe, Rokku, Samas, Sanction, Shade, Shujin, SuperCrypt, Verrassing, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0,, TeslaCrypt 4.0, TrueCrypter, UmbreCrypt,, VaultCrypt,, WonderCrypter,, Xort.
Totusi exista si un lucru bun, daca il putem numi asa. Mare pare dintre acesti visuri folosesc acelasi algoritm de criptare, sau unul foarte apropiat, care a suferit doar mici modificari.

chimera

De aproximativ 2-3 luni, se lucreaza la o baza de date comuna, care identifica tipurile de virusi ransomware, extensiile acestora si algoritmul de criptare. La acesta baza de date lucreaza benevol, hackers over de hele wereld, pentru a opri in viitorul apropiat acest timp de virus.

Koppelen aan database – Aceasta baza de date este intretinuta de @nyxbone (Twitter)

Atentie! Daca PC-ul dvs. este infectat cu un ramsomware si u bent verplicht geld voor het decoderen van bestanden,, Het is niet een goed idee om de betalen. Este foarte posibil ca si dupa ce platiti, fisierele sa ramana in continuare criptate.

Sinds 2004 schrijf ik met passie over de besturingssystemen Windows en Linux, en sinds 2010 ben ik een fan van de Apple-universum geworden. Op dit moment schrijf ik tutorials voor Mac, iPhone, iPad, Apple Watch, AirPods en andere Apple-apparaten.

Laat een reactie achter