Na konci roku 2016 bude svět útoků velmi unikátního trojského viru, který šifruje korejské dokumenty a multimediální obsah, který se nazývá NO_MORE_RANSOM. Jak dešifrovat soubory po přílivu této hrozby, bude diskutováno níže. Můžete se však okamžitě dostat před všechny koristuvachy, kteří útoky rozpoznali, a že neexistuje jediná metoda. Je to dáno peripetiemi jednoho z nejpokročilejších a fází průniku viru do počítačového systému nebo navození lokální bariéry (chce zabránit průniku viru do sítě a ne pojištění).

Jaký virus NO_MORE_RANSOM a jak funguje?

Samotný virus je běžně klasifikován jako trojan typu I Love You, který proniká do počítačového systému a zašifruje soubory uživatele (včetně multimédií). Je pravda, že od té doby, co pracuje proti šifrování, se tento virus již stal silnou hrozbou pod názvem DA_VINCI_COD, který má také funkci gumy.

Poté, co je infikována většina souborů zvuku, videa, grafiky nebo kancelářských dokumentů, je nutné použít rozšíření NO_MORE_RANSOM k nahrazení skládacího hesla.

Když se je pokusíte otevřít, budete na obrazovce upozorněni, že soubory jsou zašifrované, a za jejich dešifrování budete muset zaplatit poplatek.

Jak hrozba proniká do systému?

Povíme si, jak po nasypání NO_MORE_RANSOM můžete dešifrovat soubory jakéhokoli typu a pojďme k technologii pronikání viru do počítačového systému. Je škoda, jako by to tak nevyznělo, na což se používá stará metoda ověřování: na e-mailovou adresu bude zaslán list s přílohami, který otevře účet a odstraní použití bezplatného kódu.

Originalita, pokud víme, není touto technikou ohrožena. Oznámení však může být maskováno jako text, což nic neznamená. Nebo když se například bavíme o skvělých firmách, dojde ke změně názoru na zakázku. Je jasné, že obyčejný úředník otevře investici a pak dostane katastrofální výsledek. Jedním z nejjasnějších úspěchů bylo šifrování databází pomocí oblíbeného balíčku 1C. To už je ale napravo vážné.

NO_MORE_RANSOM: jak dešifrovat dokumenty?

Ale ještě musí divočit do hlavové jámy. Zpívejte, zpívejte všem, jak dešifrovat soubory. Virus NO_MORE_RANSOM podléhá sledu akcí. Pokud chce uživatel pracovat na dešifrování ihned po infekci, je ještě docela možné na tom pracovat. Vzhledem k tomu, že hrozba byla kontrolována v systému Mitsno, je škoda, že se to neobejde bez pomoci Fahivů. Pivo a smrad se nejčastěji jeví jako bezmocné.

Pokud byla hrozba detekována okamžitě, existovala jediná cesta – přejít do podpůrných služeb antivirové společnosti (zatím nebyly zašifrovány všechny dokumenty), odeslat několik nepřístupných souborů a na základě analýzy originálů uložit v případech, zkuste obnovit již infikované dokumenty , přičemž nejprve zkopírujte na stejný flash disk vše, co je ještě k dispozici pro úpravy (také neexistuje žádná další záruka, že virus do takových dokumentů nepronikl). Po tomto je pro jistotu potřeba to zkontrolovat antivirovým skenerem (nic moc).

Algoritmus

S jistotou lze říci, že virus pro šifrování používá algoritmus RSA-3072, který je namísto technologie RSA-2048, která byla dříve zaseknuta, také skládací a umožňuje vám vybrat požadované heslo na Je úžasné, že celý Kontingent antivirových specialistů bude mít plné ruce práce s těmito laboratořemi. , může to trvat měsíce a roky. Tímto způsobem, výživa toho, jak rozciphervati NO_MORE_RANSOM, vimagatime chimalih hodinové vitrat. Proč musíte pracovat, když je aktualizace informací tak naléhavá? Naším prvním krokem je odstranění samotného viru.

Jak můžete odstranit virus a jak se ho zbavit?

Vlasno, nezáleží na tom, kolik vyděláš. Soudě podle drzosti tvůrců viru není hrozba pro počítačový systém maskovaná. Ve skutečnosti se pravděpodobně po dokončení akce „samoodpojí“.

Chraňte ledvinu před přenosem viru a ještě ji neutralizujte. Nejprve musíme nainstalovat přenosné nástroje na KVRT, Malwarebytes, Dr. Web CureIt! A jim podobný. Obnovte svůj respekt: ​​nainstalovaný pro kontrolu programů přenosného typu v obvyklém pořadí (bez instalace na pevný disk a spouštění v optimální verzi pro dlouhodobé používání). Jakmile je hrozba detekována, trasování bude okamžitě odstraněno.

Pokud se takové akce nepřenesou, musíte nejprve přejít do správce úloh a ukončit všechny procesy spojené s virem a seřadit služby pod názvem (obvykle proces Runtime Broker).

Po nalezení položky je třeba kliknout na editor systémového registru (regedit z nabídky „Viconati“) a nastavit vyhledávání názvu „Client Server Runtime System“ (bez záložek), poté se zobrazí nabídka wiki pro přesun výsledků „Najít dále...“ zobrazí všechny nalezené prvky. Dále musíte restartovat počítač a zkontrolovat „Správce hodinek“, tam nebude žádný problémový proces.

V zásadě lze pomocí této metody vyřešit, jak dešifrovat virus NO_MORE_RANSOM i ve stádiu infekce. Pravděpodobnost jeho neutralizace je samozřejmě malá, ale bez šance.

Jak dešifrovat soubory zašifrované NO_MORE_RANSOM: záložní kopie

Existuje další technika, kterou málokdo zná nebo ji může tušit. Pravdou je, že samotný operační systém neustále vytváří zatažené stínové záložní kopie (například při každé aktualizaci) a server takové obrazy neustále vytváří. Jak ukazuje praxe, samotný virus se do takových kopií nepřenáší (prostě se nepřenáší do své struktury, i když není vypnutý).

Problém, jak rozluštit NO_MORE_RANSOM, tedy spočívá v tom, že je vikorizujete sami. K tomuto účelu se nedoporučuje používat Windows (a většině uživatelů není odepřen přístup, dokud neobdrží kopie). Proto musíte použít nástroj ShadowExplorer (je přenosný).

Chcete-li aktualizovat, stačí začít třídit informace podle data nebo sekcí, vybrat požadovanou kopii (souboru, složky nebo celého systému) a vybrat pořadí exportu prostřednictvím nabídky RMB. Poté si jednoduše vyberete adresář, do kterého bude aktuální kopie uložena, a poté začne standardní proces aktualizace.

Nástroje třetích stran

Samozřejmě, že před problémem dešifrování NO_MORE_RANSOM mají laboratoře co předvádět svá řešení. Kaspersky Lab tedy například doporučuje používat výkonný softwarový produkt Kaspersky Decryptor, který přichází ve dvou modifikacích – Rakhini a Rector.

Neméně dobře vypadá podobný vývoj v symbolu dekodéru NO_MORE_RANSOM od Dr. Web. Je důležité si uvědomit, že stagnace takových programů je možná pouze po identifikování hrozby, dokud nejsou infikovány všechny soubory. Jakmile byl virus nainstalován do systému lokálně (pokud šifrované soubory jednoduše nelze srovnávat s nešifrovanými originály), mohou se takové programy jevit jako poškozené.

Jako vak

Je třeba si pamatovat pouze jednu věc: je nutné s tímto virem bojovat, a to i ve fázi infekce, pokud mají být první soubory zašifrovány. A pak je nejlepší neotevírat přílohy v e-mailových upozorněních, která jsou načtena z podezřelých e-mailových účtů (včetně klientů nainstalovaných přímo v počítači – Outlook, Oulook Express atd.). Vzhledem k tomu, že zaměstnanec společnosti má navíc objednaný seznam adres klientů a partnerů, stává se rozpoznávání „levice“ zcela neúčinné, protože většina lidí podepisuje při žádosti o zaměstnání o mlčenlivosti obchodní tajné policie a kybernetické bezpečnosti.

Na konci roku 2016 byl objeven nový šifrovací virus – NO_MORE_RANSOM. Budu to volat po dlouhou dobu, když jsem to odstranil prostřednictvím rozšíření, jak to dává souborům koristuvach.

Hodně jsem si vypůjčil od jiných virů, například da_vinci_cod. Fragmenty se nedávno objevily v Merezhi a antivirovým laboratořím se zatím nepodařilo rozluštit jeho kód. Je nepravděpodobné, že v blízké budoucnosti budete moci vydělávat peníze - šifrovací algoritmus se zlepšuje. Pojďme tedy zjistit, co dělat, pokud jsou vaše soubory zašifrovány pomocí přípony „no_more_ransom“.

Popište princip práce

Na začátku roku 2017 byla spousta fór zaplněna zprávou „no_more_ransom virus encrypting files“, ve které hackeři žádali o pomoc s odstraněním hrozby. Útok byl detekován na soukromých počítačích a na cílech organizací (zejména těch, které používají databáze 1C). Situace pro všechny oběti je přibližně stejná: otevřeli přílohy z elektronického listu a po hodině byly soubory odstraněny z přípony No_more_ransom. Šifrovací virus může snadno obejít všechny oblíbené antivirové programy.

Mezitím, podle zásady infekce No_more_ransom, není nic, co by se odlišovalo od vašich předchůdců:

Jak odstranit nebo odstranit virus No_more_ransom

Je důležité pochopit, že poté, co se rozhodnete pro své vlastní No_more_ransom, ztratíte možnost obnovit přístup k souborům pomocí škodlivého hesla. Jak mohu aktualizovat soubor po No_more_ransom? K dnešnímu dni neexistuje žádný 100% funkční algoritmus pro dešifrování dat. Problém je, že ve všech laboratořích nejsou žádné utility, ale výběr hesla trvá mnoho hodin (měsíců, let). Ale o aktualizaci trochu níže. Pojďme nejprve přijít na to, jak to znamená trojský kůň už žádné výkupné (překlad – „už není žádné výkupné“) a zaplaťme to.

Nainstalovaný antivirový software zpravidla umožňuje vstup do počítače šifrovacím programům – často se uvolňují nové verze, u kterých se databáze jednoduše uvolnit nedá. Viry, které jsou dostatečně dlouhé, jsou jednoduše odstraněny z počítače a dokonce i lidé potřebují odstranit svůj smrad ze systému poté, co dokončili svou práci (šifrování). Chcete-li to zjistit, můžete rychle použít hotové nástroje, které lze bez jakýchkoli nákladů použít všude:

Je velmi snadné je používat: spusťte, vyberte disky a označte „Spustit konverzi“. Ztratíte šek. Poté se objeví na konci, ve kterém se projeví všechny hrozby. Vyraženo "Vidality".

Nejlepší ze všeho je, že jedním z těchto nástrojů je šifrovací virus. Pokud něco chybí, musíte to ručně odstranit:

Pokud rychle odhalíte virus, který vás infikoval, existuje šance, že některá data nebudou zašifrována. Soubory, které si nejsou vědomy útoku, je lepší uložit na druhou stranu úložiště.

Dešifrovací nástroje pro dešifrování souborů "No_more_ransom"

Je prostě nemožné najít kód sami, pokud nejste hacker. K dešifrování potřebujete speciální nástroje. Rovnou vám řeknu, že ne každý bude schopen dešifrovat zašifrovaný soubor jako „No_more_ransom“. Virus je nový, takže výběr hesla je ještě obtížnější.

Nejprve se tedy pokusme aktualizovat data ze stínových kopií. Operační systém počínaje Windows 7 pravidelně ukládá kopie dokumentů. V některých případech není virus schopen odstranit kopie. Proto miluji bezplatný program ShadowExplorer. Nebudete moci nic nainstalovat - stačí to rozbalit.

Protože virus neviděl kopii, dokáže obnovit asi 80–90 % zašifrovaných informací.

Dešifrovací programy pro aktualizaci souborů po viru No_more_ransom jsou testovány v antivirové laboratoři. Není však možné zajistit, aby tyto nástroje mohly aktualizovat vaše data. Šifrovače se neustále vylepšují a podvodníci se jednoduše nedostanou k vydání aktualizací pro verzi skinu. Využijte technickou podporu antivirových laboratoří na pomoc vyšetřovatelům.

Chcete-li bojovat proti No_more_ransom, použijte Kaspersky Decryptor. Nástroj je prezentován ve dvou verzích s předponami a Rakhni (na našem webu je o nich několik článků). Chcete-li bojovat s virem a dešifrovat soubory, stačí spustit program a vybrat umístění ověření.

Kromě toho musíte zadat jeden z blokovaných dokumentů, aby nástroj mohl začít vybírat heslo.

Můžete si zdarma stáhnout nejlepší decryptor No_more_ransom od Dr. Web. Nástroj se nazývá matsnu1decrypt. Následuje podobný scénář s programy od společnosti Kaspersky. Jediné, co musíte udělat, je spustit kontrolu a ujistit se, že je dokončena.

Viry jsou počítačové programy, které zpočátku šifrují vaše soubory a poté vymáhají peníze za schopnost je dešifrovat. Destruktivní viry se proměnily ve skutečnou epidemii. Internet je plný žádostí o pomoc při dešifrování souborů. Většina virových virů je si navzájem velmi podobná. Tajně proniknou do vašeho počítače a poté zašifrují vaše soubory. Hlavní rozdíly mezi nimi závisí na šifrovacím algoritmu a velikosti požadovaného výkupného.

Uvědomte si prosím, že zaplacením výkupného nedáváte žádnou záruku, že vaše soubory budou úspěšně dešifrovány. Jednoduše podporujete kriminální byznys kyberzločinců. Nikdy nemůžete očekávat, že vám pošlou tajný klíč, který se používá k jejich dešifrování. Z těchto důvodů neváhejte kontaktovat zločince nebo zaplatit výkupné. Kromě toho se škodlivé viry mohou šířit prostřednictvím P2P torrentových sítí, kde mohou infikovat škodlivé verze softwaru. Z těchto důvodů musíte být opatrní při vkládání souborů z neověřených zařízení a také při otevírání souborů odeslaných neznámému e-mailovému adresátovi.

Trellis plochy na PC infikovaném virem vimagach.

Většina těchto virů se objevila poměrně nedávno, better_call_saul se objevil kolem konce století. V tuto chvíli se virus.better_call_saul agresivně rozšíří na území Ruska a dalších postižených zemí. Většina zákazníků se nakazí virem.better_call_saul, když kliknou na zprávy v elektronických listech. Je špatné tento virus rozšiřovat pomocí spamových podavačů, kde jsou ke stránkám připojeny infikované soubory. Škodlivé webové stránky jsou třetím nejrozšířenějším způsobem infekce virem .better_call_saul. Po úspěšném proniknutí do systému toto zařízení zašifruje různé soubory, které jsou uloženy na vašich pevných discích. Pro šifrování používá virus algoritmus RSA-3072.

Upozorňujeme, že tento virus přidává na konec názvu každého zašifrovaného souboru příponu .better_call_saul. Kromě toho změní vzhled plochy (změní mříže) a na každé stránce vytvoří soubor README.txt pro umístění zašifrovaných souborů. Textový soubor README.txt a tapeta plochy obsahují informace o těchto souborech, které jsou zašifrovány, a že za účelem jejich aktualizace je oběť povinna zaplatit výkupné. V pokynech je oběti doporučeno kontaktovat kyberzločince napsáním na uvedenou emailovou adresu a zasláním speciálního kódu. Jakmile budete trpěliví, můžete další pokyny přeskočit.

Kybernetičtí zločinci pak mohou zaplatit 14–15 tisíc rublů za speciální kartu QIWI. Pokud nebude nákup zaplacen po dobu 48 let, bude klíč, který se používá k dešifrování souborů a je uložen na serverech kontrolovaných zločinci, smazán. Mějte prosím na paměti, že bez tohoto klíče není možné dešifrovat soubory. Bohužel v tuto chvíli nejsou k dispozici žádné nástroje pro dešifrování souborů zakódovaných virem .better_call_saul. Jedním ze způsobů, jak tento problém vyřešit, je aktualizovaný systém nebo soubory ze záložní kopie. Další možnosti boje s tímto virem jsou uvedeny níže.

Vidality zdirnitske PZ.better_call_saul o pomoc s automatickým čističem

Vinyatkovo efektivní metoda práce se svobodným softwarem a softwarem zokrem. Použití suchého komplexu, který se osvědčil a zaručuje rychlou detekci jakýchkoli virových složek, které nejsou dříve pro myš viditelné. Pamatujte, že se jedná o dva různé procesy: odinstalování infekce a aktualizace souborů v počítači. Tato hrozba, neuvěřitelně, je stále vidět, protože existují zprávy o jiných počítačových trojských koních, kteří jsou pro jejich pomoc využíváni.

1. . Po spuštění softwaru stiskněte tlačítko Spusťte kontrolu počítače(Začněte skenovat).
2. Nainstalovaný bezpečnostní program vás upozorní, když je zjištěna hrozba. Chcete-li zobrazit všechny známé hrozby, vyberte možnost Opravit nedostatky(Usunuti vyhrožovat). Podívejte se na špatný bezpečnostní program a uvidíte ho naplno.

Obnovte přístup k šifrovaným souborům

Jak již bylo řečeno, program-vmagach.better_call_saul blokuje soubory pomocí silného šifrovacího algoritmu, takže zašifrovaná data nelze mávnutím kouzelné hůlky obnovit - aby nedošlo k přijetí platby neočekávané částky na výkupné. A tyto metody mohou být skutečně kouzelnou hůlkou, která vám pomůže obnovit důležitá data. Níže se s nimi můžete seznámit.

Program pro automatickou aktualizaci souborů

Zařízení v domě je zcela mimořádné. Tato infekce vymaže výstupní soubory v nezašifrované podobě. Proces šifrování pomocí metody mazání, takovým způsobem, cílů na jejich kopiích. To umožňuje softwaru obnovit vymazané objekty a zajistit jejich odstranění. Důrazně se doporučuje projít procesem aktualizace souboru dříve, než bude jeho účinnost pochybná.

Tmavé kopie svazků

Tento přístup je založen na postupu Windows pro zálohování souborů, který se opakuje při každém bodu aktualizace. Důležité u této metody je, že před infekcí musí být aktivována funkce „Aktualizace systému“. Pokud jsou po bodu aktualizace provedeny v souboru nějaké změny, aktualizovaná verze souboru se nezobrazí.

Záložní kopie

To s největší pravděpodobností nesouvisí s žádnou kombinací metod. Vzhledem k tomu, že postup zálohování dat na externí server byl zmrazen až do útoku na váš počítač, pro aktualizaci šifrovaných souborů stačí přejít do přihlašovacího rozhraní, vybrat potřebné soubory a spustit mechanismus aktualizace dat z rezervy. Před provedením operace je nutné překonfigurovat tak, aby bylo násilí zcela viditelné.

Zkontrolujte možnou přítomnost nadbytečných složek škrobu.

Při čištění v ručním režimu hrozí, že bude chybět několik fragmentů firmwaru, které mohou chybět ve viditelných objektech operačního systému nebo v prvcích registru. Abyste se vyhnuli riziku častého ukládání mnoha nehospodárných položek, prohledejte svůj počítač pomocí spolehlivého a spolehlivého softwarového balíku, který se specializuje na plýtvání softwarem.

Instalace programů