Καταργήστε τον ιό VVEW Ransomware (+DECRYPT Αρχεία .vvew)

Ο ιός Vvew είναι ένα είδος ιού υπολογιστή που διοχετεύει το σύστημά σας, κρυπτογραφεί τα αρχεία σας, και στη συνέχεια ζητά να πληρώσει τα χρήματα για την αποκρυπτογράφηση αρχείων. Εκτός από αυτές τις δυσάρεστες δραστηριότητες, αυτό το κακόβουλο λογισμικό τροποποιεί επίσης ορισμένες σημαντικές ρυθμίσεις και μπορεί ακόμη και να αναστείλει το εργαλείο ασφαλείας σας.


Περίληψη Vvew Ransomware

ΟνομαΙός Vvew
ΤύποςSTOP/Djvu Ransomware
αρχεία.Ουάου
ΜήνυμαΌνομα_έκδοσης _readme.txt
Λύτρα$490/$980
Επικοινωνίαmanager@mailtemp.ch, managerhelper@airmail.cc
Υλικές ζημιέςΌλα τα αρχεία είναι κρυπτογραφημένα και δεν μπορούν να ανοίξουν χωρίς να πληρώσουν λύτρα. Μπορούν να εγκατασταθούν επιπλέον trojans κλοπής κωδικού πρόσβασης και μολύνσεις κακόβουλου λογισμικού μαζί με μόλυνση ransomware.
Εργαλείο αφαίρεσης Vvew Για να χρησιμοποιήσετε το πλήρες προϊόν, πρέπει να αγοράσετε μια άδεια. 6 ημέρες δωρεάν δοκιμή διαθέσιμη.

Vvew ransomware – τι είναι αυτό?

Το Vvew ransomware μπορεί σωστά να περιγραφεί ως οικογένεια κακόβουλου λογισμικού STOP/Djvu. Αυτό το είδος κακόβουλου λογισμικού απευθύνεται σε μεμονωμένους χρήστες. Αυτή η προδιαγραφή υποθέτει ότι το Vvew δεν φέρνει κανένα είδος πρόσθετου κακόβουλου λογισμικού, που συχνά βοηθά τους ιούς άλλων οικογενειών να ελέγχουν τον υπολογιστή σας. Δεδομένου ότι οι περισσότεροι χρήστες δεν έχουν τίποτα πολύτιμο , δεν χρειάζεται να μεταφέρετε άλλο κακόβουλο λογισμικό που αυξάνει τον κίνδυνο αποτυχίας ολόκληρης της λειτουργίας ransomware.

Τα τυπικά σημάδια αυτής της δραστηριότητας ransomware είναι η εμφάνιση αρχείων .vvew στους φακέλους σας, αντί για τα αρχεία που κάποτε είχατε. ο photo.jpg μετατρέπεται σε photo.jpg.vvew, report.xlsx – σε αναφορά.xlsx.vvew και ούτω καθεξής. Δεν μπορείτε να αποτρέψετε αυτήν τη διαδικασία, και δεν μπορεί να ανοίξει αυτά τα έγγραφα – είναι κρυπτογραφημένα με αρκετά ισχυρή κρυπτογράφηση.

Ιός Vvew - κρυπτογραφημένα αρχεία .vvew
Κρυπτογραφημένα αρχεία Vvew

Μπορείτε επίσης να δείτε διαφορετικά άλλα σημάδια δραστηριότητας του ιού. Αυθόρμητη αναστολή του Microsoft Defender και αδυναμία ελέγχου των γνωστών φόρουμ ή ιστοσελίδων κατά του κακόβουλου λογισμικού, όπου αναρτώνται οι οδηγοί αφαίρεσης και αποκρυπτογράφησης αρχείων. Θα δείτε πώς διεξάγεται στην παρακάτω παράγραφο. Ο οδηγός αφαίρεσης και αποκρυπτογράφησης κακόβουλου λογισμικού είναι επίσης διαθέσιμος – δείτε παρακάτω πώς να αφαιρέσετε το κακόβουλο λογισμικό Vvew και να ανακτήσετε τα αρχεία .vvew.

Πώς κρυπτογραφούσε τα αρχεία μου το Vvew ransomware?

Μετά την ένεση κακόβουλου λογισμικού, ο ιός Vvew δημιουργεί μια σύνδεση με τον διακομιστή εντολών και ελέγχου του. Αυτός ο διακομιστής έχει εντολή από συντηρητές ιών – απατεώνες που διαχειρίζονται τη διάδοση αυτού του ransomware. Μια άλλη δραστηριότητα που διεξάγεται από αυτούς τους απατεώνες είναι η απάντηση στα μηνύματα ηλεκτρονικού ταχυδρομείου των θυμάτων, που θέλουν να πάρουν πίσω τα αρχεία τους.

Τα αρχεία είναι κρυπτογραφημένα με έναν από τους ισχυρότερους αλγόριθμους κρυπτογράφησης – AES-256. ο “256” Το ψηφίο στο όνομα αυτού του αλγορίθμου σημαίνει τη δύναμη του δύο – 2^ 256 για αυτήν την περίπτωση. 78-ψηφιακός αριθμός πιθανών παραλλαγών κλειδιών αποκρυπτογράφησης – δεν είναι πραγματικό να το επιβάλλουμε ωμά. Όπως λένε οι αναλυτές κρυπτογράφησης, θα χρειαστεί περισσότερος χρόνος από ό, τι ο πλανήτης μας μπορεί να υπολογίσει ότι υπάρχει, ακόμα και όταν χρησιμοποιείτε τους πιο ισχυρούς υπολογιστές. Σε κάθε φάκελο που διατηρεί τα κρυπτογραφημένα έγγραφα, Ο ιός Vvew δημιουργεί το αρχείο _readme.txt με τα ακόλουθα περιεχόμενα:

ΠΡΟΣΟΧΗ!

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!

Όλα τα αρχεία σας αρέσουν σε φωτογραφίες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά κρυπτογραφούνται με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.

Τι σας εγγυάται?

Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.

Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:

https://we.tl/t-WJa63R98Ku

Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι $980.
Εκπτωση 50% διαθέσιμο εάν επικοινωνήσετε μαζί μας πρώτα 72 ώρες, αυτή η τιμή για εσάς είναι $490.

Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.

Ελέγξτε το email σας "Ανεπιθυμητη αλληλογραφια" ή "Σκουπίδι" εάν δεν λάβετε απάντηση περισσότερο από 6 ώρες.

Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:

manager@mailtemp.ch

Κάντε κράτηση διεύθυνσης e-mail για να επικοινωνήσετε μαζί μας:

managerhelper@airmail.cc

Η προσωπική σας ταυτότητα:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

παρ 'όλα αυτά, μπορείτε ακόμα να εκτελέσετε μερικά από τα αρχεία σας. Ο ιός Vvew κρυπτογραφεί μόνο το αρχικό 150 KB κάθε αρχείου, αλλά μπορείτε να αποκτήσετε πρόσβαση στο υπόλοιπο έγγραφο. Πρωτίστως, λειτουργεί καλύτερα με αρχεία ήχου / βίντεο, τα οποία είναι σίγουρα μεγαλύτερα από 150 kilobytes. Δεν μπορεί κάθε πρόγραμμα αναπαραγωγής πολυμέσων να ανοίξει αυτά τα αρχεία – Το WinAmp είναι η καλύτερη επιλογή, δεδομένου ότι είναι δωρεάν και καλά δοκιμασμένο. Τα πρώτα δευτερόλεπτα κάθε εγγραφής θα λείπουν – αυτό το μέρος είναι κρυπτογραφημένο – αλλά το υπόλοιπο αρχείο θα είναι προσβάσιμο σαν να μην συνέβη τίποτα.

Είναι επικίνδυνο το Vvew ransomware για τον υπολογιστή μου?

Όπως αναφέρθηκε πολλές παραγράφους προηγουμένως, Το ransomware δεν αφορά μόνο την κρυπτογράφηση των αρχείων. Ο ιός Vvew κάνει τις αλλαγές στο λειτουργικό σύστημα σας για να αποτρέψει την αναζήτηση των οδηγών αφαίρεσης ransomware και αποκρυπτογράφησης αρχείων. Ο ιός Vvew δεν δημιουργεί το φράγμα λογισμικού – αλλάζει απλώς τις ρυθμίσεις του συστήματος, πρωτίστως – δικτύωση και διαμορφώσεις ασφαλείας.

Μεταξύ των ρυθμίσεων δικτύωσης, το πιο τροποποιημένο στοιχείο είναι το αρχείο διαμόρφωσης HOSTS. Αυτό το αρχείο κειμένου περιέχει τις οδηγίες διεύθυνσης DNS, που χρησιμοποιούνται από τα προγράμματα περιήγησης κατά την αποστολή αιτήματος στον διακομιστή ιστότοπου. Εάν προσθέσετε μια συγκεκριμένη διεύθυνση DNS για τον συγκεκριμένο ιστότοπο, Το πρόγραμμα περιήγησής σας θα συνδέσει αυτόν τον ιστότοπο μέσω αυτού του DNS την επόμενη φορά. Το Ransomware τροποποιεί αυτό το αρχείο, προσθέτοντας το άγνωστο DNS, οπότε οποιοδήποτε από τα προγράμματα περιήγησης ιστού θα σας δείξει το σφάλμα "Δεν είναι δυνατή η επίλυση της διεύθυνσης DNS".

Λάθος 404

Άλλες αλλαγές που γίνονται από το ransomware στοχεύουν στην αποτροπή του γρήγορου εντοπισμού του εαυτού του, και επίσης αποτρέπει την εγκατάσταση της πλειοψηφίας των προγραμμάτων προστασίας από ιούς. Το κακόβουλο λογισμικό Vvew εφαρμόζει ορισμένες αλλαγές στις Πολιτικές ομάδας – την εφαρμογή διαμόρφωσης συστήματος που επιτρέπει την αλλαγή των ικανοτήτων κάθε προγράμματος. Κατά τέτοιο τρόπο, Το ransomware αποκλείει το Microsoft Defender και διάφορες άλλες εφαρμογές ασφαλείας, και επίσης απενεργοποιεί την εκκίνηση αρχείων εγκατάστασης προστασίας από κακόβουλο λογισμικό.

Πώς μολύνθηκα?

Καθ 'όλη τη διάρκεια της περιόδου ενώ υπήρχε η οικογένεια STOP / Djvu, Το Udla ransomware αφήνει το αρχείο _readme.txt με τα ακόλουθα περιεχόμενα. Με τον όρο αμφίβολα προγράμματα εννοώ εφαρμογές που δεν ελέγχονται ήδη από τον δημιουργό και διανέμονται μέσω ιστοτόπων τρίτων. Αυτές οι εφαρμογές ενδέχεται να παραβιαστούν, ώστε να μπορούν να χρησιμοποιηθούν χωρίς την αγορά οποιασδήποτε άδειας. Ένα άλλο παράδειγμα μιας τέτοιας κατηγορίας προγράμματος είναι τα διαφορετικά εργαλεία hacking – εξαπατήσουν τις μηχανές, keygens, Εργαλεία ενεργοποίησης των Windows και ούτω καθεξής.

Τέτοια προγράμματα μπορούν να διανεμηθούν με διαφορετικούς τρόπους – μέσω της ιστοσελίδας που προσφέρει σύνδεσμο λήψης, και επίσης μέσω των δικτύων p2p – Το The PirateBay, eMule και ούτω καθεξής. Όλες αυτές οι πηγές είναι γνωστές ως οι πιο δημοφιλείς ιστότοποι πειρατείας υπολογιστών. Οι άνθρωποι χρησιμοποιούν αυτές τις σελίδες για να λάβουν διαφορετικά προγράμματα ή παιχνίδια δωρεάν, ακόμα κι αν πρέπει να αγοραστούν. Κανείς δεν μπορεί να εμποδίσει τους χρήστες που χακάρουν αυτά τα προγράμματα να προσθέτουν ιούς κάποιου τύπου στα αρχεία του χακαρισμένου εργαλείου. Hacktools, ωστόσο, δημιουργούνται για παράνομους σκοπούς, Με τον όρο αμφισβητήσιμα προγράμματα εννοώ λογισμικό που δεν έχει ήδη ενημερωθεί από τον δημιουργό και διαδίδεται μέσω των ιστοσελίδων τρίτων.

ένεση ιών στο πρόγραμμα
κατά τη δημιουργία αλμάτων στον έλεγχο άδειας, Οι εισβολείς μπορούν εύκολα να εισάγουν κακόβουλο κώδικα στο πρόγραμμα

Αυτές οι χακαρισμένες εφαρμογές, ανεξάρτητα από την πηγή τους, είναι μια από τις πιο συχνά πηγές για διάφορα κακόβουλα προγράμματα, και σίγουρα το πιο διαδεδομένο για τον ιό Vvew. Η καλύτερη λύση είναι να αποφύγετε τη χρήση του, και όχι μόνο λόγω κινδύνων εξάπλωσης κακόβουλου λογισμικού. Η αποφυγή αγοράς αδειών είναι μια παράνομη ενέργεια, και οι χάκερ και τα άτομα που χρησιμοποιούν hacked εφαρμογές εμπίπτουν στην κατηγορία της πειρατείας.

Πώς μπορώ να αφαιρέσω το Vvew ransomware?

Το κακόβουλο λογισμικό Vvew είναι πραγματικά δύσκολο να διαγραφεί με μη αυτόματο τρόπο. στην πραγματικότητα, λόγω του αριθμού των αλλαγών που κάνει στον υπολογιστή σας, είναι σχεδόν αδύνατο να τα βρεις όλα και να τα επισκευάσεις. Η καλύτερη λύση είναι να χρησιμοποιήσετε προγράμματα προστασίας από ιούς. Αλλά ποιο να διαλέξετε?

Μπορείτε να διαβάσετε τις συμβουλές για να χρησιμοποιήσετε το Microsoft Defender, που υπάρχει ήδη στον υπολογιστή σας. Παρ 'όλα αυτά, όπως αναφέρθηκε νωρίτερα, Τα περισσότερα από τα παραδείγματα κακόβουλου λογισμικού STOP/Djvu το αποκλείουν ακόμη και πριν από τη διαδικασία κρυπτογράφησης. Η χρήση του εργαλείου τρίτου μέρους είναι η μόνη δυνατή επιλογή – και μπορώ να σας συμβουλεύσω το GridinSoft Anti-Malware ως λύση για αυτήν την περίπτωση. Έχει τέλειες δυνατότητες ανίχνευσης, έτσι το ransomware δεν θα χαθεί. Είναι επίσης σε θέση να επιδιορθώσει το σύστημα, που είναι πολύ απαραίτητο μετά την επίθεση του ιού Vvew.

Για να αφαιρέσετε μολύνσεις από κακόβουλο λογισμικό Vvew, σαρώστε τον υπολογιστή σας με νόμιμο λογισμικό προστασίας από ιούς.

  • Πραγματοποιήστε λήψη και εγκατάσταση του GridinSoft Anti-Malware από το παραπάνω κουμπί. Μετά τη διαδικασία εγκατάστασης, θα σας προσφερθεί να ξεκινήσετε μια δωρεάν δοκιμή 6 ημερών. Σε αυτόν τον όρο, το πρόγραμμα έχει την πλήρη λειτουργικότητά του, οπότε σίγουρα θα μπορείτε να εξαλείψετε τον ιό και να διορθώσετε τον υπολογιστή σας. Για να ενεργοποιήσετε μια δοκιμαστική περίοδο, απλά πρέπει να πληκτρολογήσετε τη διεύθυνση email σας.
  • Δωρεάν δοκιμαστική ενεργοποίηση GridinSoft Anti-Malware

  • Μετά την ενεργοποίηση της δωρεάν δοκιμής, ξεκινήστε την πλήρη σάρωση του υπολογιστή σας. Θα διαρκέσει περίπου 15-20 λεπτά, και ελέγξτε κάθε φάκελο που έχετε στο σύστημά σας. Το Ransomware δεν θα κρύψει!
  • Πλήρης σάρωση στο GridinSoft Anti-Malware

  • Όταν ολοκληρωθεί η σάρωση, πατήστε το κουμπί Clean Now για να εξαφανίσετε το Vvew ransomware και όλα τα άλλα κακόβουλα προγράμματα που εντοπίστηκαν από ένα πρόγραμμα.
  • Καθαρίστε τους ιούς

    Μετά την αφαίρεση του ransomware, μπορείτε να μεταβείτε στην αποκρυπτογράφηση αρχείων. Απαιτείται αφαίρεση ransomware για να αποφευχθεί η επαναλαμβανόμενη κρυπτογράφηση των αρχείων σας: ενώ το Vvew ransomware είναι ενεργό, δεν θα περάσει κανένα κρυπτογραφημένο αρχείο.

    Πώς να αποκρυπτογραφήσετε τα αρχεία .vvew?

    Υπάρχουν δύο τρόποι για να αποκρυπτογραφήσετε τα αρχεία σας μετά από μια επίθεση κακόβουλου λογισμικού Vvew. Το πρώτο και το πιο προφανές είναι η αποκρυπτογράφηση αρχείων. Εκτελείται με ειδικό εργαλείο, σχεδιάστηκε από την Emsisoft, και κάλεσε το Emsisoft Decryptor για STOP / Djvu. Αυτό το πρόγραμμα είναι δωρεάν. Οι αναλυτές ενημερώνουν τις βάσεις δεδομένων των κλειδιών αποκρυπτογράφησης όσο το δυνατόν συχνότερα, οπότε σίγουρα θα πάρετε πίσω τα αρχεία σας, αργά ή γρήγορα.

    Μια άλλη επιλογή για να επαναφέρετε τα έγγραφα και τις φωτογραφίες σας είναι να προσπαθήσετε να τα ανακτήσετε από τους φυσικούς σας δίσκους. Δεδομένου ότι το ransomware τα διαγράφει και τα αντικαθιστά με ένα κρυπτογραφημένο αντίγραφο, τα υπολείμματα των αρχείων διατηρούνται ακόμα στο δίσκο. Μετά τη διαγραφή, οι πληροφορίες σχετικά με αυτά αφαιρούνται από το σύστημα αρχείων, αλλά όχι από μονάδα δίσκου. Ειδικά εργαλεία, όπως το PhotoRec, είναι σε θέση να ανακτήσουν αυτά τα αρχεία. Είναι δωρεάν, πολύ, και μπορεί επίσης να χρησιμοποιηθεί για ανάκτηση αρχείων σε περίπτωση που έχετε διαγράψει ακούσια κάποια αρχεία.

    Αποκρυπτογράφηση των αρχείων .vvew με το Emsisoft Decrypter για STOP/Djvu

    Κατεβάστε και εγκαταστήστε Εργαλείο αποκρυπτογράφησης Emsisoft. Συμφωνήστε με το EULA και συνεχίστε στη διεπαφή.

    Emsisoft Decrypter EULA

    Η διεπαφή αυτού του προγράμματος είναι εξαιρετικά εύκολη. Το μόνο που έχετε να κάνετε είναι να επιλέξετε το φάκελο στον οποίο αποθηκεύονται τα κρυπτογραφημένα αρχεία, και περίμενε. Εάν το πρόγραμμα έχει το κλειδί αποκρυπτογράφησης που αντιστοιχεί στην περίπτωση ransomware – θα το αποκρυπτογραφήσει.

    Διαδικασία αποκρυπτογράφησης Emsisoft Decrypter

    Κατά τη χρήση του Emsisoft Decrypter για STOP / Djvu, μπορεί να παρατηρήσετε διάφορα μηνύματα σφάλματος. Μην ανησυχείς, αυτό δεν σημαίνει ότι κάνατε κάτι λάθος ή ότι ένα πρόγραμμα δεν λειτουργεί σωστά. Κάθε ένα από αυτά τα σφάλματα αναφέρεται σε μια συγκεκριμένη περίπτωση. Εδώ είναι η εξήγηση:

    Λάθος: Δεν είναι δυνατή η αποκρυπτογράφηση του αρχείου με αναγνωριστικό: [η ταυτότητά σου]

    Το πρόγραμμα δεν έχει αντίστοιχο κλειδί για την περίπτωσή σας. Πρέπει να περιμένετε λίγο έως ότου ενημερωθεί η βασική βάση δεδομένων.

    Δεν υπάρχει κλειδί για νέα διαδικτυακή ταυτότητα παραλλαγής: [η ταυτότητά σου]

    Ειδοποίηση: αυτό το αναγνωριστικό φαίνεται να είναι διαδικτυακό αναγνωριστικό, η αποκρυπτογράφηση είναι αδύνατη.

    Αυτό το σφάλμα σημαίνει ότι τα αρχεία σας είναι κρυπτογραφημένα με ηλεκτρονικό κλειδί. Σε μια τέτοια περίπτωση, το κλειδί αποκρυπτογράφησης είναι μοναδικό και αποθηκεύεται στον απομακρυσμένο διακομιστή, ελέγχεται από απατεώνες. Δυστυχώς, η αποκρυπτογράφηση είναι αδύνατη.

    Αποτέλεσμα: Δεν υπάρχει κλειδί για νέα παραλλαγή ταυτότητας εκτός σύνδεσης: [αναγνωριστικό παραδείγματος]

    Αυτό το αναγνωριστικό φαίνεται να είναι ένα αναγνωριστικό εκτός σύνδεσης. Η αποκρυπτογράφηση μπορεί να είναι δυνατή στο μέλλον.

    Το Ransomware χρησιμοποιεί το κλειδί εκτός σύνδεσης για την κρυπτογράφηση των αρχείων σας. Αυτό το κλειδί δεν είναι μοναδικό, οπότε πιθανώς το έχετε κοινό με ένα άλλο θύμα. Δεδομένου ότι τα κλειδιά εκτός σύνδεσης πρέπει να παραληφθούν, πολύ, Είναι σημαντικό να παραμείνετε ήρεμοι και να περιμένετε έως ότου η ομάδα αναλυτών βρει αυτό που θα ταιριάζει στην περίπτωσή σας.

    Δεν ήταν δυνατή η επίλυση του απομακρυσμένου ονόματος

    Αυτό το σφάλμα δείχνει ότι το πρόγραμμα έχει προβλήματα με το DNS στον υπολογιστή σας. Αυτό είναι ένα σαφές σημάδι κακόβουλων αλλαγών στο αρχείο HOSTS. Επαναφέρετε το χρησιμοποιώντας το επίσημος οδηγός της Microsoft.

    Ανάκτηση των αρχείων .vvew με το εργαλείο PhotoRec

    Το PhotoRec είναι ένα εργαλείο ανοιχτού κώδικα, που δημιουργείται για την ανάκτηση των διαγραμμένων ή χαμένων αρχείων από τη μονάδα δίσκου. Ελέγχει κάθε τομέα δίσκου για υπολείμματα διαγραμμένων αρχείων, και στη συνέχεια προσπαθεί να τα ανακτήσει. Αυτή η εφαρμογή είναι σε θέση να ανακτήσει τα αρχεία με περισσότερα από 400 διαφορετικές επεκτάσεις. Λόγω της περιγραφόμενης δυνατότητας του μηχανισμού κρυπτογράφησης ransomware, είναι δυνατό να χρησιμοποιήσετε αυτό το εργαλείο για να πάρετε το πρωτότυπο, μη κρυπτογραφημένα αρχεία πίσω.

    Κατεβάστε το PhotoRec από την επίσημη ιστοσελίδα. Είναι απολύτως δωρεάν, ωστόσο, Ο προγραμματιστής του προειδοποιεί ότι δεν εγγυάται ότι θα είναι αυτό το πρόγραμμα 100% αποτελεσματικό για σκοπούς ανάκτησης αρχείων. Εξάλλου, Ακόμη και οι εφαρμογές επί πληρωμή μπορούν να σας δώσουν μια τέτοια εγγύηση, λόγω της αλυσίδας των τυχαίων παραγόντων που μπορούν να κάνουν την ανάκτηση αρχείων πιο δύσκολη.

    Αποσυμπιέστε το ληφθέν αρχείο στο φάκελο που σας αρέσει. Μην ανησυχείτε λόγω του ονόματός του – TestDisk – αυτό είναι το όνομα του βοηθητικού προγράμματος που αναπτύχθηκε από την ίδια εταιρεία. Αποφάσισαν να το διαδώσουν μαζί, καθώς το PhotoRec και το TestDisk χρησιμοποιούνται συχνά μαζί. Μεταξύ των αποσυμπιεσμένων αρχείων, αναζήτηση για αρχείο qphotorec_win.exe. Εκτελέστε αυτό το εκτελέσιμο αρχείο.

    PhotoRec και TestDisk

    Προτού ξεκινήσετε τη διαδικασία ανάκτησης, πρέπει να καθορίσετε πολλές ρυθμίσεις. Στην αναπτυσσόμενη λίστα, επιλέξτε το λογικό δίσκο όπου τα αρχεία αποθηκεύτηκαν πριν από την κρυπτογράφηση.

    Ανάκτηση PhotoRec επιλέξτε μονάδα δίσκου

    Επειτα, πρέπει να καθορίσετε τις μορφές αρχείων που πρέπει να ανακτήσετε. Μπορεί να είναι δύσκολη η κύλιση όλων 400+ μορφές, ευτυχώς, ταξινομούνται με αλφαβητική σειρά.

    Μορφές αρχείων PhotoRec

    Τελικά, ονομάστε το φάκελο που θέλετε να χρησιμοποιήσετε ως κοντέινερ για ανακτημένα αρχεία. Το πρόγραμμα πιθανότατα θα ανακαλύψει πολλά άχρηστα αρχεία, που διαγράφηκαν σκόπιμα, οπότε η επιφάνεια εργασίας είναι μια κακή λύση. Η καλύτερη επιλογή είναι να χρησιμοποιήσετε τη μονάδα USB.

    Μονάδα ανάκτησης PhotoRec

    Μετά από αυτούς τους εύκολους χειρισμούς, μπορείτε απλά να πατήσετε το κουμπί «Αναζήτηση» (γίνεται ενεργό εάν καθορίσατε όλες τις απαιτούμενες παραμέτρους). Η διαδικασία ανάκτησης μπορεί να διαρκέσει αρκετές ώρες, κρατήστε λοιπόν υπομονετικό. Συνιστάται να μην χρησιμοποιείτε τον υπολογιστή κατά τη διάρκεια αυτής της περιόδου, καθώς ενδέχεται να αντικαταστήσετε ορισμένα αρχεία που σκοπεύετε να ανακτήσετε.

    Συχνές Ερωτήσεις

    ✔️Είναι επικίνδυνα τα αρχεία που είναι κρυπτογραφημένα από τον ιό Vvew?


    Οχι. Τα αρχεία Vvew δεν είναι ιός, δεν είναι σε θέση να εισάγει τον κωδικό του στα αρχεία και να τα αναγκάσει να τον εκτελέσει. Τα αρχεία .EXT είναι ακριβώς τα ίδια με τα κανονικά, αλλά κρυπτογραφημένο και δεν μπορεί να ανοίξει με τον συνηθισμένο τρόπο. Μπορείτε να το αποθηκεύσετε μαζί με κανονικά αρχεία χωρίς φόβους.

    ️Είναι πιθανό το λογισμικό προστασίας από ιούς να διαγράψει τα κρυπτογραφημένα αρχεία?


    Όπως ανέφερα σε προηγούμενη παράγραφο, τα κρυπτογραφημένα αρχεία δεν είναι επικίνδυνα. Ως εκ τούτου, καλά προγράμματα προστασίας από κακόβουλο λογισμικό, όπως το GridinSoft Anti-Malware δεν θα τους ενεργοποιήσει. Εν τω μεταξύ, ορισμένα από τα "εργαλεία καθαρισμού δίσκων" ενδέχεται να τα αφαιρέσουν, δηλώνοντας ότι ανήκουν στην άγνωστη μορφή και πιθανότατα είναι σπασμένα.

    Tool️Το εργαλείο Emsisoft λέει ότι τα αρχεία μου είναι κρυπτογραφημένα με το online κλειδί και δεν μπορούν να αποκρυπτογραφηθούν. Τι πρέπει να κάνω?

    Είναι πολύ δυσάρεστο να ακούτε ότι τα αρχεία που έχετε πιθανότατα έχουν χαθεί. Οι δημιουργοί Ransomware λένε ψέματα για να τρομάξουν τα θύματά τους, αλλά λένε την αλήθεια σε ισχυρισμούς σχετικά με τη δύναμη της κρυπτογράφησης. Το κλειδί αποκρυπτογράφησής σας αποθηκεύεται στους διακομιστές τους, και είναι αδύνατο να το επιλέξετε λόγω της ισχύος του μηχανισμού κρυπτογράφησης.

    Δοκιμάστε άλλες μεθόδους ανάκτησης – μέσω του PhotoRec, ή χρησιμοποιώντας τα αντίγραφα ασφαλείας που δημιουργήθηκαν προηγουμένως. Αναζητήστε τις προηγούμενες εκδόσεις αυτών των αρχείων – να πάρει πίσω μέρος της διατριβής σας, για παράδειγμα, είναι καλύτερο από το να λείπεις όλα.

    Η τελευταία επιλογή είναι απλώς να περιμένει. Όταν η αστυνομία στον κυβερνοχώρο γελάει τους απατεώνες που δημιουργούν και διανέμουν ransomware, πρώτα λάβετε τα κλειδιά αποκρυπτογράφησης και δημοσιεύστε το. Οι αναλυτές της Emsisoft θα πάρουν σίγουρα αυτά τα κλειδιά και θα τα προσθέσουν στις βάσεις δεδομένων Decryptor. Σε ορισμένες περιπτώσεις, οι δημιουργοί ιών μπορούν να δημοσιεύσουν τα υπόλοιπα κλειδιά όταν σταματήσουν τη δραστηριότητά τους.

    ✔️Δεν είναι όλα τα αρχεία μου .vvew αποκρυπτογραφημένα. Τι πρέπει να κάνω?

    Η κατάσταση κατά την οποία το Emsisoft Decryptor απέτυχε να αποκρυπτογραφήσει πολλά αρχεία συμβαίνει συνήθως όταν δεν έχετε προσθέσει το σωστό ζεύγος αρχείων για τη συγκεκριμένη μορφή αρχείου. Μια άλλη περίπτωση κατά την οποία μπορεί να εμφανιστεί αυτό το πρόβλημα είναι όταν παρουσιάστηκε κάποιο πρόβλημα κατά τη διαδικασία αποκρυπτογράφησης – για παράδειγμα, Συμπληρώθηκε το όριο RAM. Προσπαθήστε να εκτελέσετε ξανά τη διαδικασία αποκρυπτογράφησης.

    Μια άλλη κατάσταση όταν η εφαρμογή Decryptor μπορεί να αφήσει τα αρχεία σας χωρίς κρυπτογράφηση είναι όταν το ransomware χρησιμοποιεί διαφορετικά κλειδιά για ορισμένα αρχεία. Για παράδειγμα, Μπορεί να χρησιμοποιεί κλειδιά εκτός σύνδεσης για μικρό χρονικό διάστημα όταν έχει προβλήματα σύνδεσης. Το εργαλείο Emsisoft δεν μπορεί να ελέγξει ταυτόχρονα και τους δύο βασικούς τύπους, οπότε πρέπει να ξεκινήσετε ξανά την αποκρυπτογράφηση, προκειμένου να επαναληφθεί η διαδικασία.

    Helga Smith

    Ενδιαφέρομαι πάντα για τις επιστήμες των υπολογιστών, ειδικά την ασφάλεια δεδομένων και το θέμα, που ονομάζεται σήμερα "επιστημονικά δεδομένα", από τα πρώτα μου χρόνια. Πριν μπείτε στην ομάδα κατάργησης ιών ως αρχισυντάκτης, Εργάστηκα ως ειδικός στον τομέα της ασφάλειας στον κυβερνοχώρο σε πολλές εταιρείες, συμπεριλαμβανομένου ενός από τους εργολάβους της Amazon. Μια άλλη εμπειρία: Έχω διδάξει σε πανεπιστήμια Arden και Reading.

    Αφήστε μια απάντηση

    Αυτό το site χρησιμοποιεί Akismet να μειώσει το spam. Μάθετε πώς γίνεται επεξεργασία των δεδομένων σας σχόλιο.

    Κουμπί Επιστροφή στην κορυφή