Mikä on STOP (Djvu) Ransomware (05.19.24)

Viime vuosina useita STOP-lunnasohjelmaversioita on julkaistu markkinoilla. Yksi niistä on DJVU-lunnasohjelma, laajalti jaettu salausvirus, jota levitetään tällä hetkellä mainosohjelmapaketteina, jotka naamioituvat ilmaisina ohjelmistolatauksina, halkeamina tai laittomasti. Itse asiassa on olemassa uusi versio STOP (Djvu) -laajennuksesta .bboo, joka huolestuttaa joitain Windows-käyttäjiä.

Jatka lukemista ymmärtääksesi tämän viruksen mahdollisesti aiheuttaman vaaran ja kuinka voit palata takaisin. tiedostosi. Seuraa suositeltuja STOP (Djvu) -ransomware-poisto- ja tiedostojen palautusohjeita, jotka ovat artikkelin myöhemmässä osassa.

Mikä on STOP (Djvu)?

STOP (Djvu) -ransomware on tiedostojen salausvirus, joka käyttää sekä AES- että RSA 1024-bittisiä salausstandardeja. Viruksen päätavoitteena on lukita tiedostosi ja sitten vaatia rahaa lunnaiksi tiedostojesi palauttamiseksi. Tämä salaushaittaohjelma on yksi yleisimmistä STOP-ransomware-muunnelmista, ja se alkoi kuulemma joulukuussa 2018. STOP (Djvu) -kiristysohjelman menestys kannusti kehittäjiä laajentamaan toimintaansa ja kehittämään uusia alivariantteja. p> Tämä haittaohjelma haastaa yleensä lunnaita, jotka ovat noin 900 dollaria, pääasiassa Bitcoin-vastaavina. Tiedostojen salaamisen ja lunnaiden pyytämisen lisäksi STOP (Djvu) -ransomware voi varastaa arvokasta tietoa ja tietoja, kuten pankkitietosi ja tilisi kirjautumistiedot.

Monet uhrit kertoivat, että STOP (Djvu) -virus injektoitiin sen jälkeen, kun he olivat ladanneet uudelleen pakatut ja tartuttaneet Windowsin ja Microsoft Officen laittomien aktivointilaitteiden asentajat. Huijarit levittävät näitä ohjelmia suosittujen haitallisten verkkosivustojen kautta.

STOP (Djvu) -kiristysohjelma voi levitä myös sähköpostin roskapostina, jossa on haitallisia liitteitä, harhaanjohtavia latauksia, verkkosuihkuttimia ja viallisia päivityksiä. Onko mahdollista palauttaa salatut tiedostot?

Useimmat uhrit ovat palauttaneet varastetut tiedostot maksamatta lunnaita verkkorikollisille. Yksi tehokkaista työkaluista, joita voit käyttää salattujen tiedostojen palauttamiseen, on Emsisoftin STOP DJVU Decryptor. Tämä STOP-salauksen purku (Djvu) voi purkaa yli 150 haittaohjelmaversiota. Se auttaa uhreja palauttamaan varastetut tiedostot joutumatta maksamaan lunnaita hyökkääjille.

Valitettavasti tämän krypto-haittaohjelman kehittäjät julkaisevat jatkuvasti uusia versioita, joten saattaa kestää jonkin aikaa, ennen kuin Decryptor-työkalut päivittävät järjestelmäänsä uusien muunnelmien ratkaisemiseksi. Muista, että kaikkien STOP Djvu -muunnelmien kohdalla voit purkaa tiedostojen salauksen onnistuneesti, jos ne on salattu offline-avaimella.

Mutta ennen kuin voit ajatella salattujen tiedostojen palauttamista, sinun on poistettava haittaohjelma tietokoneeltasi.

Kuinka poistaa STOP (Djvu) Ransomware?

Jotkut ihmiset haluavat poistaa virukseen liittyvät tiedostot manuaalisesti. Mutta prosessi on usein tylsä ​​ja tekninen. Jos jätät viruksen jälkiä, se varmasti lisääntyy ja jatkaa tiedostojesi salaamista. Troijalaisten virusten, kuten STOP (DJVU), ongelma on, että se voi piiloutua järjestelmääsi.

Paras tapa havaita ja estää salaushaittaohjelma tuhoamasta järjestelmääsi on skannata tietokoneesi tehokkaalla haittaohjelmien torjuntaohjelmalla. Suosittelemme skannaamaan laitteesi Outbyte Anti-Malware -ohjelmalla, jotta löydät viruksen jäljet ​​ja poistamaan ne sitten järjestelmästäsi. Se tarkistaa koneesi kaikki kulmat, mukaan lukien rekisterin, Tehtäväaikataulun ja selainlaajennukset. Jos se löytää haitallisia tiedostoja, se asettaa karanteeniin ne paikan päällä.

Kuinka palauttaa DJVU-tiedostot?

Palautusprosessin hallitsemiseksi tehokkaammin sinun on tiedettävä tiedostot vioittunut Djvu-versio. STOP (Djvu) lunnasohjelmalla on olennaisesti kaksi versiota: vanha ja uusi.

  • Vanha versio: Tämä versio sisältää suurimman osan vanhemmista laajennuksista, pääasiassa .djvu - .carote. Näiden muunnelmien salauksen purkaminen hoidettiin aiemmin STOPDecryptor-työkalulla offline-avaimilla salatuille tiedostoille. Uusi Emsisoft Decryptor otti saman tuen. Salauksenpurku purkaa tiedostosi vain lähettämättä tiedostopareja, jos sinulla on offline-avain.
  • Uusi versio: Kuten aiemmin kosketettiin, STOP (Djvu) -ransomware-kehittäjät pitävät vapauttaa variantteja. Jotkut äskettäin julkaistut laajennukset ovat .peta, .meds, .domm, .karl, .xoza, .bboo, .kvag, .hese, .nesa, .gero, .boot ja . coharoz monien muiden joukossa. Suurin osa näistä uusista versioista voidaan purkaa vain Emsisoft Decryptorilla.
Offline vai online-avain?

Sen lisäksi, että tiedät tiedostosi vioittuneen haittaohjelmalaajennuksen, on myös tärkeää tietää, millä avaimilla hakkerit lukitsivat tiedostosi. Onko se offline-avain vai online-avaimet? Määritellään ensin nämä kaksi salausavaintyyppiä:

  • Offline-avain: Se osoittaa, että tiedostosi salattiin offline-tilassa. Yleensä, kun sinulla on tämä avain, voit lisätä salauksen purkimeen palauttaaksesi kyseiset tiedostot.
  • Online-avain: Tämän avaimen on luonut ransomware-palvelin. Toisin sanoen ransomware-palvelimet voivat luoda satunnaisen avainjoukon tiedostojen salaamiseen. Useimmissa tapauksissa tällaisten tiedostojen salauksen purkaminen on mahdotonta.
Kuinka tunnistaa, mitä avainta käytettiin salauksen aikana?

Voit saada STOP (Djvu) -lunnasohjelman käyttämät tunnukset salauksen aikana siirtymällä C-aseman SystemID / PersonalID.txt -tiedostoon. Lähes kaikki offline-tunnukset päättyvät t1: ään. Sen lisäksi, että käytät salausavaimia C: \ SystemID \ PersonalID.txt -tiedoston avulla tarkistamalla henkilökohtaisen tunnuksen, voit tarkistaa offline-avaimen myös muistiinpanossa _readme.txt .

Noudata tällöin nopeinta tapaa tietää, mitä avainta salauksessa käytettiin, seuraavasti:

  • Siirry kohtaan C: \ SystemID \ kansio tartunnan saaneella laitteella ja etsi PersonalID.txt -tiedosto.
  • Tarkista sen jälkeen, onko tiedostolla vain yksi tai useita tunnuksia.
  • Jos Tunnus päättyy t1 , jolloin on todennäköistä, että hakkerit lukitsivat osan tiedostoistasi offline-avaimella, mikä tarkoittaa, että ne ovat palautettavissa.
  • Jos mikään luetelluista tunnuksista ei pääty merkkijonoon t1 , kaikki kyseiset tiedostot todennäköisesti salattiin online-avaimilla. Tässä tapauksessa et voi palauttaa tiedostojasi välittömästi.
  • Loppuhuomautuksia

    Jos tiedostojen salaamiseen käytettiin offline-avainta, palautat tiedostosi todennäköisemmin nopeasti, vaikka se olisikin uusi versio PYSÄYTÄ (Djvu). Käytä tiedostojen palauttamiseen sopivaa STOP-salausta (Djvu), kuten Emsisoftin. Skannaa tietokoneesi viruksen poistamiseksi ja muista, että sinun ei tarvitse maksaa hakkereille tiedostojen palauttamisesta. Se kannustaa heitä vain levittämään virusta.


    YouTube-video: Mikä on STOP (Djvu) Ransomware

    05, 2024