Decriptarea Fisierelor Afectate de Virus Ransomware pe Windows PC – Algoritm de Criptare si Extensii Virus

Fotografia autor
utajenie

Intai de toate sa incepem cu “ce inseamna ransomware?"si"cum se comporta acest virus?
Ransomware, este un virus care afecteaza všetky operačné systémy Windows, de cativa ani incoace. Prin comportamentul sau si prin Riešenie problémov riešenia aproape inexistente, ramsomware Je to jeden z najviac ničí vírusy, cunoscuti pana la aceasta ora. Nakaziť veľké množstvo počítačov, prin intermediul accearii a vykladanie pochybné aplikácií de pe website-uri, apoi takmer nenávratne šifrovanie súborov toate datele stocate pe hard-disk-ul Windows PC-ului infectat. Se pot pierde documente importante de orice tip, poze, fisiere audio, baze de date si alte fisiere care sa gasesc stocate pe hard.
Pana pe la inceputul acestui an, algoritmus šifrovania pentru majoritatea tipurilor de virus ramsomware era necunoscut. O dešifrovací kľúč fiind aproape imposibil de creeat, iar incercarile de Obnova šifrovaných súborov, carora li s-au adaugat diverse extensii ale virusului, au fost in zadar.
Virusii ransomware cunoscuti pana la aceasta ora, nu sunt deloc putini. 7ev3n, 8lock8, Alpha, AutoLocky, BitCryptor, BitMessage, Booyah, Brazílsky Ransomware, BuyUnlockCode, David, Chimera, CoinVault, Coverton, Crypren, Crypt0L0cker, CryptoDefense, CryptoFortress, CryptoHasYou, CryptoHitman, CryptoJoker, CryptoMix, CryptoTorLocker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 4.0, CryptXXX, CryptXXX 2.0, Crysis, CTB-Locker, DMA Locker, DMA Locker 3.0, ECLR Ransomware, Zakódované, Enigma, LNG Locker, Hi Buddy!, HydraCrypt, Jigsaw, JobCrypter, KeRanger, KEYHolder, KimcilWare, Kriptovo, KryptoLocker, LeChiffre, Locky, Lortok, Magic, Maktub Locker, MireWare, Mischa, Mobef, NanoLocker, Nemucod, Nemucod-7z, OMG! Ransomcrypt, PadCrypt, PClock, Powerware, Protected Ransomware, Radamant, Radamant v2.1, RemindMe, Rokku, Samas, Sanction, Shade, Shujin, SuperCrypt, Prekvapenie, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0, TeslaCrypt 4.0, TrueCrypter, UmbreCrypt, VaultCrypt, WonderCrypter, Xort.
Totusi exista si un lucru bun, daca il putem numi asa. Mare pare dintre acesti visuri folosesc acelasi algoritm de criptare, sau unul foarte apropiat, care a suferit doar mici modificari.

prízrak

De aproximativ 2-3 luni, se lucreaza la o baza de date comuna, care identifica tipurile de virusi ransomware, extensiile acestora si algoritmul de criptare. La acesta baza de date lucreaza benevol, Hackeri na celom svete, pentru a opri in viitorul apropiat acest timp de virus.

Odkaz na databázu – Aceasta baza de date este intretinuta de @nyxbone (Twitter)

Atentie! Daca PC-ul dvs. este infectat cu un ramsomware si sú potrebné peniaze na dešifrovanie súborov, To nie je dobrý nápad, aby platenie. Este foarte posibil ca si dupa ce platiti, fisierele sa ramana in continuare criptate.

O operačných systémoch Windows a Linux píšem z vášne už v roku 2004 a od roku 2010 som sa stal fanúšikom univerza Apple. V súčasnosti píšem tutoriály pre Mac, iPhone, iPad, Apple Watch, AirPods a ďalšie zariadenia Apple.

Zanechajte komentár