Na primjer, u 2016. godini svijet napada vrlo netrivijalnog trojanskog virusa koji šifrira dokumentarne dokumente i multimedijske sadržaje, a koji se zove NO_MORE_RANSOM. Kako dešifrirati datoteke nakon ubrizgavanja prijetnji, onda će se to pogledati. Međutim, sigurno je doći ispred svih korisnika, oni su znali za napade, ali ne postoji jedinstvena metoda. Povezano je s najčešćim slučajevima jednog od najisturenijih i s razinom prodora virusa u računalni sustav ili za izgradnju lokalne ograde (ako želite leđa na ogradi, ubrizgavanje vina i ne otvaranje) .

Koji je virus NO_MORE_RANSOM i kako radi?

Kao rezultat toga, sam virus je nadograđen u klasu trojanaca tipa I Love You, koji prodiru u računalni sustav i kriptiraju datoteke jezgre datoteke (zvane multimedija). Istina, kao da je malo kriptičnije, cijeli virus je još bogatiji prisustvom velike prijetnje pod imenom DA_VINCI_COD, koja objedinjuje funkciju zdirnika.

Ako je više datoteka u audio, video, grafičkim ili uredskim dokumentima zaraženo, nadamo se da će upotrijebiti ekstenziju NO_MORE_RANSOM za prevladavanje sklopive lozinke.

Kada isprobate ove riječi na ekranu, bit ćete obaviješteni o onima da su datoteke šifrirane, a za dešifriranje je potrebno platiti određeni iznos.

Kako prijetnja prodire u sustav?

Za sada sam još uvijek miran u vezi s tim, kao da sam ulio NO_MORE_RANSOM da dekriptiram datoteke bilo koje vrste i da dođem do tehnologije infiltracije virusa u računalni sustav. Šteta, nije zvučalo tako, za koga se koristi stari način pretvaranja: list privitaka šalje se na adresu e-pošte, prikazujući neku vrstu koristuvača i izostavljajući shkidly kod.

Originalnost, poput Bachima, ova tehnika se ne osporava. Međutim, upozorenje može biti maskirano u tekstu, što ne znači ništa. Abo, navpaki, na primjer, kao da postoje velike tvrtke, - promijeniti mišljenje ugovora. Sinulo mi je da je obični službenik otvorio depozit, ali je dao i uzeo jadan rezultat. Jedna od najboljih spalaha bila je enkripcija baza podataka popularnog paketa 1C. A tse je već na desnoj strani ozbiljno.

NO_MORE_RANSOM: kako dešifrirati dokumente?

Ale, svejedno, varto se okrene na glavu hranu. Pjevajte, pjevajte svi, kako dešifrirati datoteke. Virus NO_MORE_RANSOM može se kontrolirati slijedom. Čim koristuvach pokuša dešifrirati dešifriranje nakon što je zaraženo, još uvijek je moguće opljačkati abiyak. Kao da je prijetnja bila u sustavu, šteta je, bez pomoći fakhivtsiva, to je nemoguće učiniti ovdje. Ale i smrad najčešće se pokazuju nemoćnima.

Kao da je prijetnja otkrivena u bilo kojem trenutku, postojao je samo jedan način - vratiti se na usluge podrške antivirusnih tvrtki (do sada nisu svi dokumenti bili šifrirani), urediti nekoliko datoteka koje su bile nedostupne datoteci i na temelju analize izvornika, spremljenih na našim nosovima, pokušajte zaraziti dokumente , prije kopiranja na isti flash pogon sve što je dostupno za gledanje (ne želim dodatno jamstvo da virus nije prodro u takve dokumente) . Ako je potrebno, za ispravnost nosa, potrebno je provjeriti jezik ako je potrebno antivirusnim skenerom (malo).

Algoritam

Okremo varto reći i za one da je virus za enkripciju vicorist algoritma RSA-3072, koji je, na bazi RSA-2048 tehnologije, prethodno blokiran, da je podnica sklopiva, da je potrebna lozinka, da je potrebno uzeti cijele laboratorije za nepredviđene slučajeve. , možete uzeti mjesece i mjesece. U ovom rangu, kako bi se dešifrirao NO_MORE_RANSOM, vimagatime chimalih watch vitrates. Ale scho posao, kako ažurirati informacije je potrebno negainno? Nasampered - uklonite sam virus.

Možete li vidjeti virus i kako ga možete ubiti?

Vlasne, nema veze. Sudeći po drskosti tvoraca virusa, prijetnja računalnom sustavu nije prikrivena. Navpaki - njoj navit vigidno "samoudaljavanje" nakon završetka djela.

Zaštitite leđa, idete na pogon virusa, i dalje biste ga trebali neutralizirati. Moramo prilagoditi prijenosne uslužne programe za kshtalt KVRT, Malwarebytes, Dr. Web CureIt! i sličan sam. Vratite poštovanje: zaustavite se radi ponovne provjere softvera prijenosnog tipa u općem jezičnom redoslijedu (bez instalacije na tvrdi disk i pokretanja u optimalnoj varijanti prijenosne verzije). Ako se prijetnja otkrije, onda će biti negativno viđena.

Ako se oni ne prenesu, morate prvo pokrenuti upravitelja zadataka i dovršiti sve procese povezane s virusom, razvrstavajući usluge po nazivu (u pravilu, cijeli Runtime Broker proces).

Nakon što se upoznate sa zadatkom, trebate kliknuti uređivač registra sustava (regedit na izborniku “Vikonati”) i zatražiti pretragu za nazivom “Client Server Runtime System” (bez šapa), nakon čega će se otvoriti navigacijski izbornik za rezultate “ Znaj daleko...” vidjet će sve pronađene elemente. Dali su potrebu za rekonfiguracijom računala i provjerom u "Dispečeri ureda", tamo nema ludog procesa.

U principu, da bi se virus NO_MORE_RANSOM dešifrirao u fazi infekcije, također se može dešifrirati ovom metodom. Imovirnist yogo neutralizacija, očito, je mala, ali postoji šansa.

Kako dešifrirati datoteke šifrirane NO_MORE_RANSOM: sigurnosna kopija

I još jednu tehniku, o jaku, malo tko zna pogoditi. S desne strane, u činjenici da sam operativni sustav stalno stvara snažne sigurnosne kopije u sjeni (na primjer, u trenutku obnove), inače stvara na isti način. Kao što pokazuje praksa, sam virus se ne izlijeva u takvu kopiju (u ovoj strukturi jednostavno se ne prenosi, iako nije isključen).

Na ovaj način, problem kako dešifrirati NO_MORE_RANSOM svodi se na to kako ga sami dešifrirati. Ne preporučuje se opoziv za ovo osoblje sustava Windows (i ne opozivajte pristup prije nego što priložite kopije). Zato je potrebno koristiti uslužni program ShadowExplorer (neće biti prenosiv).

Za ažuriranje trebate samo početi razvrstavati podatke po datumima ili ekstenzijama, odabrati kopiju (datoteke, mape ili cijelog sustava) i putem RMB izbornika odabrati red za izvoz. Zatim jednostavno odaberemo direktorij, u kojem slučaju ću spremiti kopiju za strujanje, a zatim ćemo nadjačati standardni postupak obnove.

Pomoćni programi trećih strana

Očito, prije problema kako dešifrirati NO_MORE_RANSOM, mnogi laboratoriji izgovaraju svoje rješenje. Tako, na primjer, "Kaspersky Lab" preporučuje pobjednički softverski proizvod Kaspersky Decryptor, prikaze u dvije modifikacije - Rakhini i Rector.

Ne manje od izgleda cíkavo i sličnih rozrobki na dekoderskom znaku NO_MORE_RANSOM u Dr. Mreža. Ale ovdje warto vírazu vrahuvat, scho zastosuvannya takvih programa vrijedi samo u vrijeme svidkogo očitovanja prijetnji, dok sve datoteke nisu zaražene. Pa, virus je mietički napao sustav (ako je šifrirane datoteke jednostavno nemoguće uskladiti s nešifriranim originalima), pa se programi mogu lažno predstavljati.

Jakova torbica

Vlasne, postoji samo jedan visnovok: potrebno je boriti se protiv ovog virusa u fazi infekcije, ako su prve datoteke šifrirane. I na kraju, najbolje je ne otvarati privitke u e-mail obavijestima koje su uklonjene iz novčanika (potrebno je raditi isključivo s klijentima instaliranim izravno na računalu – Outlook, Oulook Express itd.). Do tada, budući da spivrobitnik tvrtke može imati vlastiti popis adresa klijenata i partnera, "lijeva" obavijest postaje apsolutno neprihvatljiva, oscilatori su veći prilikom prijave za posao, obratite pažnju na neobjavljenu poreznu upravu.

Na primjer, 2016. novi enkripcijski virus – NO_MORE_RANSOM. Imenovati ću tako dugo vrijeme vin kroz proširenje, jer ga dajem datotekama korisnika.

Nakon što je već dosta usvojen od drugih virusa, na primjer, od da_vinci_cod. Krhotine su se nedavno pojavile u Merezhu, antivirusni laboratoriji još nisu uspjeli dešifrirati kod. Malo je vjerojatno da će takvo povećanje biti moguće u sljedećih sat vremena - algoritam šifriranja će biti skraćen. Dakle, idemo shvatiti, jer su vaše datoteke šifrirane ekstenzijom "no_more_ransom".

Opišite princip rada robota

Početkom 2017. mnogi su forumi bili preplavljeni porukama "no_more_ransom virus encrypting files", u nekim slučajevima tražili su pomoć za uklanjanje prijetnje. Napad je prepoznat kao privatno računalo i brojne organizacije (osobito one koje imaju 1C baze). Situacija za sve žrtve je približno ista: otvorili su privitak s elektroničkog lista, nakon sat vremena uklonjene su datoteke s ekstenzijom No_more_ransom. Virus koder s kojim bez problema zaobilazi sve popularne antivirusne programe.

Vzagali, slijedeći načelo infekcije No_more_ransom, nemojte se svađati sa svojim prethodnicima:

Kako vilíkuvat ili ukloniti virus No_more_ransom

Važno je razumjeti da ako sami prepoznate No_more_ransom, moći ćete vratiti pristup datotekama za dodatnu lozinku napadača. Možete li vratiti datoteku nakon No_more_ransom? Danas ne postoji 100% radni algoritam za dešifriranje podataka. Krivica postaje manje alata u laboratorijima, ali potrebno je puno sati (mjeseci, sudbina) da se pokupi lozinka. Ale o obnovi troha ispod. Pogledajmo pozadinu, kako označiti trojanca no more ransom (prijevod - "nema više vikupu") i popraviti jogu.

U pravilu, instalirani antivirusni softver prosljeđuje kriptore na računalo - često se objavljuju nove verzije za koje jednostavno ne izlaze baze. Virusi se jednostavno mogu vidjeti iz računala, čak i shakhrai i potrebno je, tako da smrad ostane u sustavu, nakon što je završio svoj zavdannya (šifriranje). Za udaljenost možete koristiti već pripremljene alate, koji se mogu koristiti bez troškova:

Još je lakše nositi se s njima: pokrenite, odaberite diskove, utisnite "Počni ponovnu provjeru". Manje od čeka. Ako se pojavi na kraju, u kojem će se pojaviti sve prijetnje. Tisnemo "Vidality".

Bolji za sve, jedan od uslužnih programa za uklanjanje virusa šifriranja. Nešto što se nije dogodilo, potrebno je ručno vidjeti:

Ako brzo označite virus, nakon što ste ga uhvatili, postoji mogućnost da neki podaci neće biti šifrirani. Bolje je spremiti datoteke, yakí nisu prepoznali napad, na okremiya nakopichuvach.

Pomoćni programi za dešifriranje datoteka "No_more_ransom".

Sami pokupiti šifru jednostavno je nemoguće, kao da niste haker. Za dešifriranje su vam potrebni posebni uslužni programi. Ponovo ću vam reći da ne može svatko dešifrirati enkripcijsku datoteku tipa "No_more_ransom". Virus je nov pa je potreba za lozinkom još kompliciranija.

Otzhe, prije svega, pokušavamo otkupiti podatke iz kopija u sjeni. Za promociju operativni sustav, počevši od Windows 7, redovito kopira dokumente. U nekim slučajevima virus nema moć napraviti kopiju. Zato je program ShadowExplorer besplatan. Nećete moći ništa instalirati - samo se trebate raspakirati.

Ako virus nije napravio kopiju, tada je moguće oporaviti blizu 80-90% šifriranih informacija.

Programi-dekoderi za obnavljanje datoteka nakon virusa No_more_ransom testiraju se u antivirusnom laboratoriju. Istina je, ne brinite o tome kako ti uslužni programi mogu ažurirati vaše podatke. Enkriptori se stalno u potpunosti nadograđuju, a faksimili se jednostavno ne ažuriraju za skin verziju. Pripazite na tehničku podršku antivirusnih laboratorija kako biste pomogli trgovcima.

Za borbu protiv No_more_ransom je Kaspersky Decryptor. Uslužni program predstavljen je u dvije verzije s prefiksima i Rakhni (više o njima na našoj web stranici). Da biste se borili protiv virusa i dešifrirali datoteke, samo trebate pokrenuti program, odabirom mjesta prepisivanja.

Zašto, potrebno je naznačiti jedan od blokiranih dokumenata, tako da se uslužni program bavi odabirom lozinke.

Možete besplatno preuzeti najbolji dekoder No_more_ransom od Dr. Mreža. Uslužni program se zove matsnu1decrypt. Pratsyuê za sličan scenarij s programima poput Kaspersky. Dovoljno je započeti reverifikaciju i završiti je.

Virusi-zdirniki tse računalni programi, kao da šifriraju vaše datoteke, a zatim iznuđuju novčiće za mogućnost dešifriranja. Virusi-zdirniki pretvarali su se da su uobičajena epidemija. Ponovno guranje interneta s prijevarama o pomoći u dešifriranju datoteka. Većina virusa u zraku slična je jedna drugoj. Smrad se ušulja u vaše računalo i zatim šifrira vaše datoteke. Glavna vídminnosti između njih, vvazhayut u algoritmima šifriranja, i širenje potrebnog vikupu.

Ako platite otkupninu, ne možete jamčiti da će vaše datoteke biti uspješno dekriptirane. Vi samo podržavate kriminalne poslove cyber zlonamjernih ljudi. Ne možete biti sigurni da će vam poslati tajni ključ koji će se koristiti za njihovo dešifriranje. Bez razloga, ne pokušavajte stupiti u kontakt sa zlom ili platiti otkupninu. Osim toga, zlonamjerni virusi mogu se širiti kroz P2P torrent mreže, de-ispraviti i oteti zlonamjerne verzije softvera. Iz ovih razloga treba biti oprezan u slučaju preuzimanja datoteka iz neprovjerenih datoteka, kao iu slučaju otvaranja datoteka poslanih nepoznatom primatelju elektroničke pošte.

Rešetka radnog stola na računalu zaraženom virusom Vimagach.

Većina ovih virusa se pojavila nedavno, a better_call_saul se pojavio otprilike u najgorem. U ovom trenutku, virus.better_call_saul agresivno napada ekspanzije na teritoriju Rusije i drugih pogođenih zemalja. Više korisnika je zaraženo virusom.better_call_saul ako kliknete na poruku u popisima e-pošte. Zlochintsy proširiti virus za dodatne spam-rozsilok, de na popise priloženih zaraženih datoteka. Hakiranje web stranica treći je najčešći način zaraze zdirnik.better_call_saul. Nakon uspješnog prodora u sustav, ovaj zdirnik šifrira razne datoteke pohranjene na vašim tvrdim diskovima. Za enkripciju virus koristi RSA-3072 algoritam.

Imajte na umu da se ovaj virus širi. better_call_saul imenujte skin enkriptiranu datoteku do kraja. Osim toga, mijenjam izgled radnog stola (mijenjam rešetku) i kreiram datoteku README.txt na skin mapi, kako bih očistio šifrirane datoteke. README.txt tekstualna datoteka i rešetka na radnoj površini kako bi vas obavijestili da su datoteke šifrirane, ali da bi se ažurirale, žrtva mora platiti otkupninu. U uputama se žrtvi preporučuje da kontaktira cyber-malware pisanjem na navedenu adresu e-pošte i slanjem posebnog koda. Nakon svih patnji, ne mogu više primati upute.

Cyber ​​​​sigurnosne brave tada će moći platiti 14-15 tisuća rubalja za posebnu QIWI kocku. Ako neće biti plaćanja 48 godina, tada će se vidjeti isti ključ, koji je pobjednički za dekriptiranje datoteka i pohranjen na poslužiteljima koje kontroliraju zlotvori. Imajte na umu da je nemoguće dešifrirati datoteke bez ključa. Nažalost, trenutno nema dostupnih alata za dekriptiranje datoteka kodiranih virusom .better_call_saul. Jedan od načina rješavanja ovog problema je rješavanje novog sustava ili datoteka iz sigurnosne kopije. Deyakí ínshí opcije bortby z zim virus vikladení ispod.

Vidaliti zdirnitske PZ.better_call_saul za pomoć automatske čistačice

Vinyatkovo učinkovita metoda robotskog zí shkídlivim PZ vzagalí i programa-vimagachi zokrema. Vykoristannya zahisny kompleks, koji se dokazao, jamči ponovnu pojavu bilo koje virusne komponente, koja je izvana vidljiva jednim klikom miša. Iz dobrog razloga, postoje dva različita procesa: deinstaliranje infekcije i ažuriranje datoteka na računalu. Prote prijetnju, ludo, pídlyagaê vydalennya, oskolki ê vídomosti o promicanju drugih računalnih trojanaca za pomoć.

1. . Nakon pokretanja softvera pritisnite gumb Pokrenite skeniranje računala(Gotovo skeniranje).
2. Instalirani sigurnosni softver će poslati poziv o otkrivanju skeniranja prijetnji. Za uklanjanje svih poznatih prijetnji odaberite opciju Popraviti Prijetnje(Usunut prijeti). Pogledajte sigurnosni softver, vidjet ćete više toga.

Vratite pristup šifriranim datotekama

Kao što je postavljeno, čarobnjak program.better_call_saul blokira datoteke uz pomoć snažnog algoritma za šifriranje, tako da se šifrirani podaci ne mogu prepoznati zamahom očaravajućeg štapića - stoga ne primajte plaćanje za nerazuman iznos do poštovanja. Ale deyakí metode istine mogu postati štapić-viruchalochka, kao pomoć pri pamćenju važnih podataka. U nastavku ih možete upoznati.

Program za automatsko ažuriranje datoteka

U kući je situacija već izvanredna. Ova infekcija briše datoteke u nešifriranom obliku. Proces šifriranja s metodom zdravlja, takav rang, ciljanje na njihove kopije. Zajamčeno je da je moguće da softverski programi obrišu objekte, kako bi bili pouzdani. Toplo se preporučuje ići na postupak ažuriranja datoteka, jer učinkovitost ne znači sumnju.

Tanke kopije svezaka

U osnovi pristupa prenesena je Windows procedura za sigurnosno kopiranje datoteka, koja se ponavlja na točki obnove kože. Važno je razmisliti o ovoj metodi: funkcija "Vraćanje sustava" može se aktivirati prije infekcije. Kad god promijenite datoteku, nakon što napravite promjene, datoteka neće biti prikazana u ažuriranoj verziji.

Sigurnosna kopija

Ovo je najbolja srednja klasa koja ne odgovara svim metodama. Kako je procedura sigurnosnog kopiranja podataka na odlazni poslužitelj bila u zastoju do trenutka kada je čarobnjak napao vaše računalo, da biste vratili šifrirane datoteke, samo trebate otići na vanjsko sučelje, odabrati potrebne datoteke i pokrenuti mehanizam za vraćanje podataka iz sigurnosne kopije. Prije završetka operacije potrebno je ponovno razmotriti što je još uklonjeno.

Moguće je poništiti prisutnost viška komponenti zirnika.

Čišćenje u ručnom načinu rada prijeti izostavljanjem nekoliko fragmenata u zdirnitsky PZ, jer se mogu sakriti daleko od pogleda pričvršćivanja objekata na operativni sustav ili elemente registra. Kako biste uklonili rizik privatne uštede za druge shkidlivih elementív, skenirajte računalo iza pomoći vrhunskog softverskog kompleksa koji je specijaliziran za sigurnost shkidlivogo softvera.

Instalirani softver