Аз ин вирус encrypts файлҳо ва номгузорӣ. Чӣ тавр ки барои рамзкунонӣ файлҳои рамзкунонидашуда вируси

Ба наздикӣ як Якбора фаъолияти насли нави барномаҳои компютерӣ шубҳанок мерасад. Онҳо барои муддати дароз зоҳир (6 - 8 сол пеш), вале суръати татбиқи онҳо ҳоло ба ављи. Ин аст, бештар ба он, ки файли рамзкунонидашуда вируси аст, рӯ ба рӯ.

Мо аллакай медонем, ки дар ин аст, танҳо як нармафзори шубҳанок бошанд, ибтидоӣ, барои мисол, на бастани компютер (боиси экрани кабуд), ва барномаҳои ҷиддӣ бо мақсади зарар, чун ќоида, маълумоти баҳисобгирӣ. Онҳо ҳамаи файлҳоеро, ки дар доираи фарогирии, аз ҷумла 1C маълумот, docx, xlsx, JPG, Doc, xls, PDF, почта рамзкунонӣ.

вирусҳо тањдидњо махсус баррасӣ

Ин дар он аст, ки ин Љанубї-асосии аст, ки ба компютери корбар аз ҷумла Русия баста, ҳамчун натиҷа, decoder универсалӣ (decryptor) аст, бедарак дахл вогузошта шудааст. Вирусҳо, ки дар яке аз компютерҳои фаъол ҳастанд, метавонанд дар дигар кор намекунад.

Хатари низ дар он аст, ки беш аз як сол дар Интернет омода барномаҳои меъморон (бурдем) гузошта, ки имконияти инкишоф додани чунин як вируси, ҳатто kulhatskeram (шахсоне, ки худ ҳакерҳо дида бароем, балки ба ёд нест, барномањои).

Дар айни њол, тағйир қавитар аст.

усули татбиќи махзани зараровар

вируси Номаи истеҳсол ҳадафмандона, чун қоида, дар шӯъбаи баҳисобгирии ширкат. Аввалан, он чамъ шӯъбаҳои почтаҳои электронӣ кадрҳо, ҳисобҳои шӯъбаҳои чунин базаи, барои мисол, hh.ru. Оянда аст, фиристод ҳарфҳои. Онҳо аксаран дорои дархост дар робита бо қабули мавқеи махсус. Чунин нома замима файл бо як хулосаи, ки дар доираи он ҳуҷҷати аслии бо бадан Оле-объект (PDF-Парвандае бо вируси).

Дар ҳолатҳое, ки кормандони баҳисобгирии фавран оғоз санад, пас аз rebooting зерин рух: вирус ва файли махфӣ номгузорӣ, ва он гоҳ худидоракунии destruct.

Ин гуна нома одатан муносиб навишта ва фиристод, то ки nespamerskogo қуттии (номи мутобиқат имзои) аст. Холӣ аст, ҳамеша дар асоси profiling фаъолияти ширкат аст, ки чаро дар шубҳа мекунед миён нест, талаб мекунад.

Не иҷозатнома «Kaspersky» (антивирусҳо) ё «Вируси Њамагї» (онлайн-хадамоти замимаҳо чек барои вирус) метавонад компютери шумо дар ин ҳолат, ҳимоя намекунад. Баъзан, баъзе аз барномаҳои Антивирус ба скан барориши, ки замима Ҳас аст: Variant.Zusy.71505.

Чӣ тавр ба пешгирӣ шудан бо вируси мубталои?

Зарур аст, ки ба тафтиш ҳар як файли ба ҳузур пазируфт. таваљљўњи махсус зоњир аст, ҳуҷҷатҳои vordovsky, ки PDF дарунсохти кардаанд, пардохта мешавад.

Гунаҳои паёмҳои "сироят"

Бисёр онҳо. Дар вариантњои бештар маъмул аз вируси encrypts файлҳои дар поён нишон дода шудааст. Дар ҳама ҳолатҳо, ҳуҷҷатҳои зеринро бо почтаи электронии омад:

1. Дар огоҳнома дар бораи оғози раванди баррасии нисбат ба амали њуќуќї ширкати мушаххас (ҳарф хизмат мекунад барои тафтиш маълумоти ба воситаи ангуштзанӣ ба пайванд).
2. Мактуб аз халтаи барои ситонидани қарзи.
3. Message аз Сбербанк барои афзоиши қарзи мавҷуда.
4. Пайхас кардани киштиамон вайрон кардани ҳаракати нақлиёт.
5. Номае, ки аз як агентии ҷамъоварии бо ҳадди аксари таъхири имконпазир пардохт.

Пайхас рамз файл

Он баъд аз сирояти дар феҳристи решаи диски C. Баъзан ҳамаи феҳристро бо намуди матнӣ зарар ҷойгир файлҳои ChTO_DELAT.txt, CONTACT.txt пайдо хоҳад кард. Вуҷуд дорад, ки корбар дар бораи чӣ гуна ба рамзкунии файлҳо он аст, ки аз тарафи алгоритмҳои криптографии боэътимод амал иттилоъ дод. Ва он дар бораи истифодаи нодурусти воситаҳои сеюм огоҳ кард, ки ин метавонад зарар ба файлҳои ниҳоӣ, ки дар навбати худ, ба имконнопазирии рамзкушоӣ оварда мерасонад минбаъда мегардад.

Дар огоҳинома тавсия тарк компютер дар бетағйири. Он нишон медиҳад, ки нигаҳдории пешбининамудаи калиди (одатан дар он 2 рӯз аст). Тадбиқ аз санаи дақиқ, ки пас аз он ҳар гуна табобат рад хоҳад кард.

Дар охири дода почтаи электронӣ. Он ҳамчунин мегӯяд, ки истифодабаранда бояд ID худро нависед, ки ҳар яке аз амалҳои зерин метавонад дар бартараф кардани тугмаи, маҳз натиҷаи:

• таҳқир;
• маълумот дар бораи дархости бе пардохти иловагӣ;
• таҳдиди.

Чӣ тавр ки барои рамзкунонӣ файлҳои рамзкунонидашуда вируси?

Ин гуна рамз хеле пуриқтидор аст: файли аст, ки ба дароз кардани комил, nochance ғ крек таъин аст, танҳо имконнопазир аст, вале шумо метавонед кушиш кунед пайваст як cryptanalyst ва барои loophole назар (дар баъзе ҳолатҳо барои кӯмак ба Доктор WEB) ..

аст, 1 роҳи барқарор файлҳои рамзкунонидашуда вируси нест, балки он аст, муносиб барои ҳамаи вирус нест, низ бояд ба хориҷ exe аслии ин барнома шубҳанок бошанд, ки кофӣ мушкил барои татбиқи худдорӣ destruct баъд аз он.

Хурсанд робита ба ҷорӣ намудани вируси як коди махсус - чек хурд, зеро ки парванда дар ин нуқта аллакай дорои decoder (коди, то ба сухан, ки ҳуҷумкунандагон лозим нест). Моњияти ин усул - вуруд дар вируси доптт (дар ҷои нисбат ба Кодекси вуруди худ) дастаҳои холӣ. Дар натиҷа - як барномаи шубҳанок бошанд, ки худи медавад ба рамзкушоӣ файлҳои ва ба ин васила ба онҳо соз пурра.

Дар ҳар як вируси дорои хусусияти худ рамзкунонии махсуси он аст, ки чаро дар як файлҳои иҷрошавандаи сеюм (файли формати exe) нахоҳад кард рамзкушої, ё ин ки шумо метавонед интихоб кардани вазифаи боло, ки талаб ҳамаи амалҳои дар WinAPI анҷом дода мешавад.

Аз ин вирус encrypts файлҳо: чӣ бояд кард?

Барои гузаронидани расмиёти рамзкушоӣ талаб карда мешавад:

1. Ворид нусхаҳои (нусхаҳои файлҳои амалкунанда). Дар охири рамзкушоц ҳама худи дур.
2. Дар бораи компютерӣ (ҷабрдида), шумо бояд ба ин барномаи шубҳанок кор аст, мунтазир бошед, дорои як талабот нисбати ба ҷорӣ намудани Кодекси чун тиреза нишон дода мешавад.
3. Сипас, ба шумо лозим аст, ки аз таърихчаи замимашуда Patcher.exe оғоз.
4. Қадами навбатӣ аст, ки ба ҷорӣ намудани як қатор раванди вируси, он гоҳ зарур тугмаи "Enter-» мебошад.
5. Оё хабари «patched», ки маънои ба каф дастуру нисбат.
6. Ин аст, аз ҷониби ҷорӣ намудани кодекс дар қуттии пайравӣ дар намуди ягон аломат, ва сипас ба тугмаи "OK".
7. Вируси раванди рамзкушоц парванда, ки пас аз он худаш, маҳв оғоз меёбад.

Чӣ тавр ба пешгирӣ талафи маълумот баррасии сабаби аз зараровар?

Љоиз аст, донистани он ки дар вазъияти, ки вируси encrypts файлҳо, барои раванди вақти рамзкушоӣ бигирад. Нуқтаи муҳим ба манфиати он аст, ки зараровар дар боло зикршуда аст, ишколи, ки ба шумо имкон медиҳад, ба ҷуз баъзе файлҳо, агар ба зудӣ пуркунандаи барқро компютер (симро, сими аз сӯрохии, хомӯш нест рахи барқ, батареяро хориҷ кунед дар сурати як ноутбук), ки чун шумораи зиёди файлҳоро бо тамдиди пештар зикр .

Бори дигар бояд таъкид намуд, ки ба чизи асосӣ - аст, ки ба пайваста ба моннади эҷод, вале на дар папкаи дигар, на дар бораи ВАО ҷудошаванда бошад, ки ба компютер воридшуда, аз тағйирот ба вируси ва ин ҷойҳо мерасад. Љоиз аст, ки ба нигоҳ доштани нусхаҳои оид ба компютер, диски сахт аст, ки ба таври доимӣ ба компютер замима нест, ва дар абр.

Бояд бо гумони даст доштан ба ҳамаи ҳуҷҷатҳое, ки дар почта аз мардуми номаълум омада табобат (дар шакли хулосаи, фактура, қарори заҳр ё андоз ва ғайра.). Онҳо бояд дар компютери шумо тамом нашуд (барои ин маќсад netbook, дорои иттилооти муҳим нест, муайян карда мешавад).

*.paycrypt@gmail.com барномаи шубҳанок: воситацои

.. Дар вазъияте, ки вируси махфӣ дар боло зикршуда файлҳои cbf, Doc, JPG, ва ғайра, танҳо се сенарияи нест:

1. Роҳи осонтарини ба даст он халос - хориҷ ҳамаи файлҳои сироятшуда (он қобили қабул аст, агар маълумоти хеле муҳим нест).
2. барномаи Антивирус View лабораторияи, барои мисол, доктор WEB. таҳиягарон Email ки якчанд файлҳои сироятшуда бо калиди зарурӣ барои рамзкунонӣ, воқеъ дар компютер ҳамчун KEY.PRIVATE.
3. Дар роҳи гарон бештар. Ӯ фарз пардохти маблағи дархостшуда барои ин ҳакерҳо рамзкушої файлҳои сироятшуда. 500 доллари ИМА .. - Асосан, арзиши хизматрасонии мазкур дар байни 200 аст, Ин дар вазъияте, ки ба вируси encrypts файлҳои як ширкати калон, ки дар он як гардиши зиёди иттилоот сурат мегирад оид ба асоси ҳаррӯза мақбул аст, ва ин барнома шубҳанок бошанд, ки метавонанд дар сонияҳо боиси зарари бузург. Дар робита ба ин пардохт - босуръат версияи ба ситонидани файлҳои сироятшуда.

Баъзан он самаранок ва имкониятеро иловагӣ мебошад. Дар ҳолатҳое, ки вируси encrypts файлҳо (paycrypt @ gmail_com ё дигар нармафзори шубҳанок бошанд) кӯмак карда метавонад, системаи меғелонад пушти чанд рӯз пеш.

Барномаи ки барои рамзкунонӣ RectorDecryptor

Агар вируси encrypts файлҳои JPG, Doc, cbf ва ғайра. Н., метавонед барномаи махсуси кӯмак кунед. Барои ин, мо аввал бояд барои рафтан ба роҳандози ва хомӯш ҳама вале Антивирус. Сипас, ба шумо лозим аст ба кор дароред компютери шумо. Дидани ҳамаи файлҳои, таъкид шубҳанок. Дар соҳаи зери номи «дастаи» изҳор ҷойгиршавии як файли (бояд диққати ба барномаҳое, ки ба як имзои нест, пардохт: истеҳсолкунанда - нест маълумот).

Ҳамаи файлҳо шубҳанок ба тоза карда шаванд, пас зарурати ба тоза кардани caches браузерҳо Пӯшаи муваққатӣ (барномаи CCleaner муносиб барои ин мақсад аст).

Барои оғози рамзкушоӣ, шумо бояд барномаи дар боло зеркашӣ кунед. Сипас, он кор ва ба тугмаи "оғоз шарту», муайян намудани файлҳои дигаргун ва дароз кунанд. Дар версияҳои муосир барнома танҳо ба худи файли сироятшуда муайян ва ба тугмаи "Кушодан". Баъд аз ин, файлҳои decrypted мешавад.

Сипас, судмандии ба таври худкор Технологияи аз ҳамаи маълумоти компютерӣ, аз ҷумла файлҳои захира дар пайвастаро гардонандаи шабака, ва ба онҳо decrypts. Ин раванди барќароркунї метавонад якчанд соат (вобаста ба сарборї ва суръати компютер) мегирад.

Дар натиҷа, ҳамаи файлҳои коррупсия бояд дар папкаи ҳамон ҷое, ки аслан насб карда шуд decoded. Дар охири он доранд, ки ба хориҷ ҳамаи файлҳои мавҷуда бо тамдиди шубҳанок, ки шумо метавонед дар дархости »пас аз рамзкушоӣ муваффақ Тоза кардани файлҳои рамзкунонидашуда» аз ҷониби пахшкунии як пеш тугмаи "Танзимоти Тағйирёбии скан» гузошта поён як моҳҳоеро. Бо вуҷуди ин, аз он беҳтар аст, ки ба таваккал накунем, чунон ки дар сурати аз як рамзкушоӣ ноком файлҳои онҳо метавонанд истеъфо, ва он гоҳ ба аввал ба онҳо барқарор.

Пас, агар вируси encrypts файлҳои Doc, cbf, JPG т. E., бояд ба Кодекси пардохт шитоб накунед. Шояд ӯ аз он лозим нест.

бартараф намудани нозукиҳои файлҳои рамзкунонидашуда

Вақте, ки шумо кӯшиш кунед, ки аз ҳамаи файлҳои зарардида бо истифода аз ҷустуҷӯи стандартӣ ва бартараф минбаъда оғоз овезон ва суст компютери шумо. Аз ин рӯ, барои ин тартиб шумо бояд махсус истифода сатри фармон. Баъд аз ифтитоҳи он зарур аст, ки ба ворид зерин: дел «<гардонандаи>. \ * <Дароз кардани файли сироятшуда>» / д / с.

Итминон ҳосил кунед, ки шумо мехоҳед ин файлҳоро тоза ҳамчун «Хонда-menya.txt", ки дар фармони линияи ҳамин бояд муайян: дел "<гардонандаи> \ * <Номи парванда>» / д / с..

Ҳамин тавр, метавон ќайд намуд, ки агар вируси ном ва файлҳои рамзкунониро тағйир, шумо бояд на танҳо пулро сарф оид ба хариди киберҷинояткорони асосии нахуст ба кӯшиш барои фаҳмидани ин масъала дар бораи худ. Ин беҳтар аст, ки ба сармоягузорӣ дар харидорӣ намудани барномаи махсус барои рамзкунонӣ файлҳои коррупсия.

Дар охир аз он ёд оварем, ки дар ин мақола ба саволи дар бораи чӣ тавр ба рамзкушоӣ файлҳои рамзкунонидашуда вируси аст.