ویروس JZEQ Ransomware را حذف کنید (+فایلهای jzeq)
ویروس Jzeq نوعی ویروس کامپیوتری است که کامپیوتر شما را تزریق می کند, اسناد شما را رمزگذاری می کند, و سپس درخواست می کند که پول را برای رمزگشایی فایل بپردازد. در کنار این اعمال بد, آن ویروس برخی از تنظیمات مهم را نیز تغییر می دهد و حتی می تواند برنامه ضد بدافزار شما را به حالت تعلیق درآورد.
نام | ویروس Jzeq |
تایپ کنید | باج افزار STOP/Djvu |
فایل ها | .jzeq |
پیام | _readme.txt |
فدیه | $490/$980 |
مخاطب | support@fishmail.top, datarestorehelp@airmail.cc |
خسارت | همه فایلها رمزگذاری شدهاند و بدون پرداخت باج باز نمیشوند. تروجانهای سرقت رمز عبور اضافی و عفونتهای بدافزار را میتوان همراه با یک عفونت باجافزار نصب کرد.. |
ابزار حذف Jzeq | برای استفاده از محصول با امکانات کامل, شما باید مجوز بخرید. 6 روز آزمایشی رایگان در دسترس است. |
ویروس Jzeq – چیست؟?
ویروس Jzeq را می توان به درستی به عنوان یک خانواده باج افزار STOP/Djvu توصیف کرد. این نوع ویروس کامپیوتری برای افراد هدف قرار می گیرد. این مشخصات فرض می کند که Jzeq هیچ نوع بدافزار اضافی را وارد نمی کند, که گاهی اوقات به باج افزار خانواده های مختلف دیگر کمک می کند تا سیستم شما را کنترل کنند. از آنجایی که اکثریت مردم چیز ارزشمندی ندارند , هیچ دلیلی برای نفوذ بدافزار اضافی وجود ندارد که خطر شکست کل تزریق باج افزار را افزایش دهد..
نشانههای معمول آن فعالیت ویروس، ظاهر شدن فایلهای .jzeq در پوشههای شما است, به جای فایل هایی که قبلا داشتید. را photo.jpg تبدیل می شود به photo.jpg.jzeq, گزارش.xlsx – به گزارش.xlsx.jzeq و غیره. شما نمی توانید این روند را متوقف کنید, و نمی تواند این فایل ها را باز کند – آنها با رمز کاملاً قوی رمزگذاری شده اند.
همچنین می توانید سایر نشانه های فعالیت باج افزار را مشاهده کنید. غیرفعال شدن ناگهانی Microsoft Defender و ناتوانی در باز کردن انجمن ها یا وب سایت های معروف ضد بدافزار, جایی که راهنمای حذف و رمزگشایی ویروس منتشر شده است. نحوه عملکرد آن را در پاراگراف زیر خواهید دید. راهنمای حذف و رمزگشایی بدافزار نیز موجود است – نحوه حذف بدافزار Jzeq و بازگرداندن فایلهای .jzeq را در زیر بررسی کنید.
چگونه باج افزار Jzeq فایل های من را رمزگذاری کرد؟?
بعد از تزریق, باج افزار Jzeq با سرور فرمان و کنترل خود ارتباط برقرار می کند. این سرور توسط نگهبانان ویروس کنترل می شود – کلاهبردارانی که انتشار این بدافزار را مدیریت می کنند. یکی دیگر از فعالیت هایی که توسط آن شیادان انجام می شود، پاسخگویی به ایمیل های مبتلایان است, کسانی که می خواهند فایل های خود را رمزگشایی کنند.
فایل ها با یکی از قوی ترین الگوریتم های رمزگذاری رمزگذاری می شوند – AES-256. را “256” رقم در نام این الگو به معنای توان دو است – 2^ 256 برای این مورد. 78-تعداد رقمی تغییرات احتمالی رمز عبور – این واقعی نیست که به زور آن را بی رحمانه. همانطور که تحلیلگران می گویند, زمان بیشتری از آنچه که سیاره ما تقریباً می تواند وجود داشته باشد، طول خواهد کشید, حتی زمانی که از قوی ترین سیستم کامپیوتری استفاده می کنید. در هر پوشه ای که فایل رمزگذاری شده را نگه می دارد(س), ویروس Jzeq فایل _readme.txt را با محتویات زیر ایجاد می کند:
توجه! نگران نباشید, شما می توانید تمام فایل های خود را برگردانید! همه فایلهای شما عکسها را دوست دارند, پایگاه های داده, اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند. تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست. این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند. چه تضمینی دارید? شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم. اما ما فقط می توانیم رمزگشایی کنیم 1 به صورت رایگان فایل کنید. فایل نباید حاوی اطلاعات ارزشمند باشد. می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید: https://we.tl/t-WJa63R98Ku قیمت نرم افزار کلید خصوصی و رمزگشایی می باشد $980. تخفیف 50% اگر ابتدا با ما تماس بگیرید موجود است 72 ساعت ها, این قیمت برای شما است $490. لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید. ایمیلتان را چک کنید "هرزنامه ها" یا "جنس اوراق و شکسته" پوشه در صورت عدم پاسخ بیشتر از 6 ساعت ها. برای دریافت این نرم افزار باید در ایمیل ما بنویسید: support@fishmail.top برای تماس با ما آدرس ایمیل را رزرو کنید: datarestorehelp@airmail.cc شناسه شخصی شما: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
با این حال, هنوز هم می توانید از برخی از فایل های خود استفاده کنید. باج افزار Jzeq فقط رمز اولیه را رمزگذاری می کند 150 کیلوبایت هر فایل, اما قسمت دیگر این فایل قابل باز شدن است. در درجه اول, با فایل های صوتی/تصویری بهترین کار را می کند, که به احتمال زیاد بزرگتر از 150 کیلوبایت. هر پخش کننده رسانه ای قادر به باز کردن این فایل ها نیست – WinAmp بهترین گزینه است, از آنجایی که رایگان و به خوبی تست شده است. ثانیه های اول هر ضبط بی صدا خواهد بود – این قسمت رمزگذاری شده است – اما بقیه ویدیو یا موسیقی مانند هیچ اتفاقی در دسترس خواهد بود.
آیا باج افزار Jzeq برای رایانه شخصی من خطرناک است؟?
همانطور که قبلا در چندین پاراگراف توضیح داده شد, باج افزار فقط رمزگذاری فایل ها نیست. بدافزار Jzeq برای جلوگیری از جستجوی راهنماهای حذف ویروس و رمزگشایی فایل، تغییرات را در رایانه شما ایجاد می کند. بدافزار مانع نرم افزاری ایجاد نمی کند – فقط تنظیمات سیستم را تغییر می دهد, در درجه اول – تنظیمات شبکه و امنیت.
از طریق تنظیمات شبکه, بیشترین تغییر، فایل پیکربندی HOSTS است. این فایل متنی حاوی دستورالعمل های آدرس DNS است, که توسط مرورگرهای وب در هنگام ارسال درخواست به سرور وب سایت استفاده می شود. اگر یک آدرس DNS خاص برای سایت خاصی اضافه کنید, مرورگر شما دفعه بعد آن صفحه را از طریق آن DNS متصل می کند. باج افزار این فایل را ویرایش می کند, افزودن DNS ناشناخته, بنابراین هر یک از مرورگرهای وب خطای "Unable to remove the DNS-address" را به شما نشان می دهد.
سایر تغییرات انجام شده توسط ویروس برای جلوگیری از تشخیص سریع خود هدف گذاری شده است, و همچنین غیرفعال کردن نصب اکثر ابزارهای امنیتی. بدافزار Jzeq تغییرات زیادی در Group Policies ایجاد می کند – برنامه پیکربندی سیستم که به شما این حق را می دهد که توانایی های هر برنامه را تغییر دهید. در چنین راهی, ویروس Microsoft Defender و چندین ابزار امنیتی دیگر را متوقف می کند, و همچنین از راه اندازی فایل های نصب ضد بدافزار جلوگیری می کند.
چطور آلوده شدم?
در تمام مدت در حالی که خانواده STOP/Djvu فعال است, از برنامه های مشکوک به عنوان روش اصلی تزریق باج افزار استفاده می کرد. در اصطلاح برنامه های مشکوک منظورم برنامه هایی است که قبلاً توسط سازنده کنترل نشده اند و از طریق وب سایت های اشتراک فایل توزیع شده اند.. این برنامه ها ممکن است کرک شده باشند, تا امکان استفاده از آنها بدون خرید هیچ مجوزی فراهم شود. یک مثال دیگر از چنین کلاس برنامه ای ابزارهای مختلف هک است – موتورهای تقلب, keygens, ابزارهای فعال سازی ویندوز و غیره.
این نوع نرم افزار ممکن است به روش های مختلفی توزیع شود – از طریق سایتی که لینک دانلود را ارائه می دهد, و همچنین از طریق شبکه های بذر – The PirateBay, eMule و غیره. همه این منابع به عنوان محبوب ترین سایت های دزدی رایانه ای شناخته شده اند. مردم از این سایت ها برای دریافت برنامه ها یا بازی های مختلف به صورت رایگان استفاده می کنند, حتی اگر آنها باید خریداری شوند. هیچ کس نمی تواند از افزودن ویروس هایی از نوعی به فایل های برنامه هک شده توسط کاربرانی که این برنامه ها را کرک می کنند جلوگیری کند.. هک تولز, در همین حال, برای اهداف غیرقانونی ایجاد شده اند, بنابراین سازندگان آنها می توانند به راحتی باج افزار را تحت پوشش برخی از عناصر برنامه جاسازی کنند.
این برنامه های کرک شده, صرف نظر از منبع آنها, یکی از متداول ترین حامل های بدافزارهای مختلف هستند, و مطمئناً محبوب ترین مورد برای بدافزار Jzeq است. بهتر است از استفاده از آن خودداری کنید, و نه تنها به دلیل خطرات نصب باج افزار. اجتناب از خرید مجوز یک اقدام غیرقانونی است, و هم هکرها و هم کاربرانی که از برنامه های کرک شده استفاده می کنند تحت اتهام دزدی دریایی قرار می گیرند.
چگونه ویروس Jzeq را حذف کنم؟?
حذف دستی ویروس Jzeq واقعا سخت است. واقعا, به دلیل تعداد تغییراتی که در سیستم شما ایجاد می کند, تقریباً غیر واقعی است که همه آنها را پیدا کنید و درست کنید. بهترین تصمیم استفاده از نرم افزار آنتی ویروس است. اما کدام را انتخاب کنیم?
می توانید توصیه های استفاده از Microsoft Defender را بخوانید, که از قبل در داخل کامپیوتر شما قرار دارد. با این وجود, همانطور که قبلا ذکر شد, بسیاری از نمونههای بدافزار STOP/Djvu آن را حتی قبل از فرآیند رمزگذاری غیرفعال میکنند. استفاده از برنامه شخص ثالث تنها راه حل است – و من می توانم GridinSoft Anti-Malware را به عنوان راه حلی برای این مورد به شما توصیه کنم. توانایی تشخیص کامل دارد, بنابراین ویروس از دست نخواهد رفت. همچنین قابلیت تعمیر سیستم را نیز دارد, که پس از حمله ویروس Jzeq به شدت مورد نیاز است.
برای حذف آلودگی های بدافزار Jzeq, کامپیوتر خود را با نرم افزار آنتی ویروس قانونی اسکن کنید.
پس از حذف باج افزار, می توانید به رمزگشایی فایل بروید. حذف ویروس برای جلوگیری از رمزگذاری مکرر فایل های شما مورد نیاز است: در حالی که باج افزار Jzeq فعال است, هیچ فایل رمزگذاری نشده ای را ارسال نمی کند.
نحوه رمزگشایی فایل های jzeq?
دو راه برای رمزگشایی فایل های خود پس از حمله ویروس Jzeq وجود دارد. اولین و واضح ترین آن رمزگشایی فایل است. با یک برنامه خاص انجام می شود, طراحی شده توسط Emsisoft, و Emsisoft Decryptor را برای STOP/Djvu نامید. این برنامه رایگان است. تحلیلگران تا جایی که ممکن است پایگاه داده های کلیدهای رمزگشایی آن را به روز می کنند, بنابراین مطمئناً فایل های خود را پس خواهید گرفت, زودتر یا دیرتر.
راه دیگر برای بازگرداندن اسناد و عکس های خود این است که سعی کنید آنها را از درایوهای دیسک خود بازیابی کنید. از آنجایی که ویروس Jzeq آنها را حذف می کند و با یک کپی رمزگذاری شده جایگزین می کند, باقی مانده از فایل ها هنوز در درایو دیسک ذخیره می شود. بعد از حذف, اطلاعات مربوط به آنها از سیستم فایل حذف می شود, اما نه از درایو دیسک. برنامه های خاص, مانند PhotoRec, قادر به بازیابی این فایل ها هستند. رایگان است, هم, و همچنین ممکن است برای بازیابی فایل در مواردی که چیزی را ناخواسته حذف کرده اید استفاده شود.
رمزگشایی فایلهای jzeq با Emsisoft Decrypter برای STOP/Djvu
دانلود و نصب ابزار رمزگشای Emsisoft. با EULA آن موافقت کنید و به رابط ادامه دهید.
رابط کاربری این برنامه فوق العاده آسان است. تنها کاری که باید انجام دهید این است که پوشه ای را انتخاب کنید که فایل های رمزگذاری شده در آن ذخیره می شوند, و صبر کن. اگر برنامه دارای کلید رمزگشایی است که با کیس باج افزار شما مطابقت دارد – آن را رمزگشایی خواهد کرد.
در طول استفاده از رمزگشای Emsisoft برای STOP/Djvu, ممکن است پیام های خطای مختلفی را مشاهده کنید. نگران نباش, این بدان معنا نیست که شما کار اشتباهی انجام داده اید یا یک برنامه به درستی کار نمی کند. هر کدام از این خطاها به یک مورد خاص اشاره دارد. در اینجا توضیح است:
خطا: رمزگشایی فایل با شناسه امکان پذیر نیست: [آی دی شما]
این برنامه یک کلید مربوط به مورد شما ندارد. باید مدتی صبر کنید تا پایگاه داده کلید به روز شود.
کلیدی برای شناسه آنلاین نوع جدید وجود ندارد: [آی دی شما]
اطلاع: به نظر می رسد این شناسه یک شناسه آنلاین باشد, رمزگشایی غیرممکن است.
این خطا به این معنی است که فایل های شما با یک کلید آنلاین رمزگذاری شده اند. در چنین موردی, کلید رمزگشایی منحصر به فرد است و در سرور راه دور ذخیره می شود, توسط کلاهبرداران کنترل می شود. متاسفانه, رمزگشایی غیرممکن است.
نتیجه: کلیدی برای شناسه آفلاین نوع جدید وجود ندارد: [ID مثال]
به نظر می رسد این شناسه یک شناسه آفلاین باشد. رمزگشایی ممکن است در آینده امکان پذیر باشد.
باج افزار از کلید آفلاین برای رمزگذاری فایل های شما استفاده می کند. این کلید منحصر به فرد نیست, بنابراین احتمالاً آن را با قربانی دیگری مشترک دارید. از آنجایی که کلیدهای آفلاین باید جمع آوری شوند, هم, مهم است که آرامش خود را حفظ کنید و منتظر بمانید تا تیم تحلیلگران موردی را پیدا کنند که مناسب مورد شما باشد.
نام راه دور قابل حل نیست
این خطا نشان می دهد که برنامه با DNS کامپیوتر شما مشکل دارد. این نشانه واضحی از تغییرات مخرب در فایل HOSTS شما است. با استفاده از راهنمای رسمی مایکروسافت.
بازیابی فایل های jzeq با ابزار PhotoRec
PhotoRec یک ابزار متن باز است, که برای بازیابی فایل های حذف شده یا گم شده از دیسک طراحی شده است. هر بخش دیسک را برای باقی مانده فایل های حذف شده بررسی می کند, و سپس برای بازیابی آنها تلاش می کند. این برنامه قادر به بازیابی فایل های بیش از 400 فرمت های مختلف. به دلیل ویژگی توصیف شده مکانیسم رمزگذاری باج افزار, استفاده از این ابزار برای دریافت نسخه اصلی امکان پذیر است, فایل های رمزگذاری نشده برمی گردند.
دانلود PhotoRec از وب سایت رسمی. این کاملا رایگان است, با این حال, توسعه دهنده آن هشدار می دهد که تضمین نمی کند که این برنامه خواهد بود 100% برای اهداف بازیابی فایل موثر است. علاوه بر این, حتی برنامه های پولی به سختی می توانند چنین تضمینی را به شما بدهند, به دلیل زنجیره ای از عوامل تصادفی که می تواند بازیابی فایل را سخت تر کند.
آرشیو دانلود شده را در پوشه ای که دوست دارید از حالت فشرده خارج کنید. به خاطر اسمش نگران نباشید – TestDisk – این نام ابزار توسعه یافته توسط همان شرکت است. آنها تصمیم گرفتند آن را با هم پخش کنند زیرا PhotoRec و TestDisk اغلب با هم استفاده می شوند. از جمله فایل های زیپ نشده, فایل qphotorec_win.exe را جستجو کنید. این فایل اجرایی را اجرا کنید.
قبل از اینکه بتوانید فرآیند بازیابی را شروع کنید, شما باید چندین تنظیمات را مشخص کنید. در لیست کشویی, دیسک منطقی که فایل ها قبل از رمزگذاری در آن ذخیره شده اند را انتخاب کنید.
سپس, شما باید فرمت فایل مورد نیاز برای بازیابی را مشخص کنید. ممکن است پیمایش همه سخت باشد 400+ فرمت ها, خوشبختانه, آنها به ترتیب حروف الفبا مرتب شده اند.
سرانجام, پوشه ای را که می خواهید به عنوان محفظه برای فایل های بازیابی شده استفاده کنید، نام ببرید. این برنامه به احتمال زیاد فایل های بی فایده زیادی را از بین می برد, که عمدا حذف شدند, بنابراین دسکتاپ راه حل بدی است. بهترین گزینه استفاده از درایو USB است.
بعد از این دستکاری های آسان, شما فقط می توانید دکمه "جستجو" را فشار دهید (اگر تمام پارامترهای مورد نیاز را مشخص کرده باشید، فعال می شود). روند بهبودی ممکن است چندین ساعت طول بکشد, پس صبور باش. توصیه می شود در این مدت از کامپیوتر استفاده نکنید, از آنجایی که ممکن است برخی از فایلهایی را که میخواهید بازیابی کنید، بازنویسی کنید.
سوالات متداول
✔️آیا فایل های رمزگذاری شده توسط باج افزار Jzeq خطرناک هستند؟?
خیر. فایل های Jzeq ویروس نیستند, نمی تواند کد خود را به فایل ها تزریق کند و آنها را مجبور به اجرای آن کند. فایل های EXT مانند فایل های معمولی هستند, اما رمزگذاری شده است و به روش معمول باز نمی شود. می توانید بدون هیچ ترسی آن را همراه با فایل های معمولی ذخیره کنید.
✔️آیا ممکن است آنتی ویروس فایل های رمزگذاری شده را پاک کند?
همانطور که در پاراگراف قبلی اشاره کردم, فایل های رمزگذاری شده خطرناک نیستند. از این رو, برنامه های ضد بدافزار خوب مانند GridinSoft Anti-Malware روی آنها تحریک نخواهد شد. در همین حال, برخی از "ابزارهای تمیز کردن دیسک" ممکن است آنها را حذف کنند, با بیان اینکه آنها به قالب ناشناخته تعلق دارند و احتمالاً شکسته شده اند.
✔️ابزار Emsisoft می گوید فایل های من با کلید آنلاین رمزگذاری شده اند و قابل رمزگشایی نیستند. چه کاری باید انجام دهم?
بسیار ناخوشایند است که می شنوید فایل هایی که دارید گم شده اند. سازندگان باج افزار برای ترساندن قربانیان خود دروغ می گویند, اما آنها در ادعاهای مربوط به قدرت رمزگذاری حقیقت را می گویند. کلید رمزگشایی شما در سرورهای آنها ذخیره می شود, و انتخاب آن به دلیل قدرت مکانیزم رمزگذاری غیرممکن است.
سایر روش های بازیابی را امتحان کنید – از طریق PhotoRec, یا با استفاده از پشتیبانهای ایجاد شده قبلی. نسخه های قبلی این فایل ها را جستجو کنید – پس گرفتن بخشی از پایان نامه, مثلا, بهتر از از دست دادن همه آن است.
آخرین گزینه فقط در انتظار است. وقتی پلیس سایبری کلاهبردارانی را که باجافزار تولید و توزیع میکنند دستگیر میکند, ابتدا کلیدهای رمزگشایی را دریافت کرده و آن را منتشر کنید. تحلیلگران Emsisoft مطمئناً این کلیدها را گرفته و به پایگاه داده Decryptor اضافه خواهند کرد. در بعضی موارد, سازندگان ویروس ممکن است وقتی فعالیت خود را متوقف کنند بقیه کلیدها را منتشر کنند.
✔️همه فایلهای jzeq من رمزگشایی نشدهاند. چه کاری باید انجام دهم?
حالتی که رمزگشای Emsisoft در رمزگشایی چندین فایل ناکام است، معمولاً زمانی اتفاق میافتد که شما جفت فایل صحیح را برای فرمت فایل خاصی اضافه نکرده باشید.. مورد دیگری که ممکن است این مشکل ظاهر شود، زمانی است که مشکلی در طول فرآیند رمزگشایی رخ داده است – مثلا, محدودیت رم رسیده است. سعی کنید یک بار دیگر فرآیند رمزگشایی را انجام دهید.
موقعیت دیگری که برنامه Decryptor ممکن است فایل های شما را رمزگذاری نشده رها کند، زمانی است که باج افزار از کلیدهای مختلف برای فایل های خاص استفاده می کند.. مثلا, هنگامی که مشکل اتصال دارد، ممکن است برای مدت کوتاهی از کلیدهای آفلاین استفاده کند. ابزار Emsisoft قادر به بررسی هر دو نوع کلید به طور همزمان نیست, بنابراین باید رمزگشایی را دوباره راه اندازی کنید, به منظور تکرار روند.