ویروس WISZ Ransomware را حذف کنید (+رمزگشایی فایل های .wisz)

ویروس Wisz نوعی ویروس کامپیوتری است که به کامپیوتر شما نفوذ می کند, فایل های شما را رمزگذاری می کند, و سپس از شما می خواهد که برای رمزگشایی فایل پول بپردازید. در کنار این فعالیت های ناخواسته, آن ویروس همچنین برخی از تنظیمات مهم را تغییر می دهد و حتی می تواند برنامه آنتی ویروس شما را غیرفعال کند.

باج افزار Wisz – چیست؟?

بدافزار Wisz را می توان به درستی به عنوان یک خانواده بدافزار STOP/Djvu توصیف کرد. این نوع از ویروس های رایانه ای تنها کاربران را هدف قرار می دهند. این ویژگی فرض می‌کند که Wisz هیچ نوع بدافزار اضافی را وارد نمی‌کند, که گاهی اوقات به باج افزار خانواده های مختلف دیگر کمک می کند تا کنترل رایانه شخصی شما را در دست بگیرند. از آنجایی که اکثر کاربران هیچ چیز ارزشمندی در رایانه شخصی خود ندارند, هیچ دلیلی برای نفوذ بدافزار اضافی وجود ندارد که خطر شکست کل عملیات باج‌افزار را افزایش دهد..

نشانه‌های معمول این فعالیت باج‌افزار، ظاهر شدن فایل‌های .wisz در پوشه‌های شماست, به جای فایل هایی که قبلا داشتید. را photo.jpg تبدیل می شود به photo.jpg.wisz, گزارش.xlsx – به گزارش.xlsx.wisz و غیره. شما قادر به تعلیق این عمل نیستید, و نمی توان آن اسناد را باز کرد – آنها با یک الگوریتم بسیار قوی رمزگذاری شده اند.

شما همچنین می توانید علائم مختلف دیگری از فعالیت ویروس را مشاهده کنید. غیرفعال شدن ناگهانی Microsoft Defender و ناتوانی در باز کردن انجمن ها یا صفحات وب محبوب ضد بدافزار, جایی که راهنمای حذف و رمزگشایی بدافزار پست شده است. نحوه عملکرد آن را در پاراگراف زیر خواهید دید. راهنمای حذف و رمزگشایی بدافزار نیز موجود است – در زیر نحوه پاک کردن باج افزار Wisz و بازگرداندن فایل های .wisz را بررسی کنید.

چگونه باج افزار Wisz فایل های من را رمزگذاری کرد؟?

پس از تزریق بدافزار, ویروس Wisz با سرور فرمان و کنترل خود ارتباط برقرار می کند. این سرور توسط نگهبانان ویروس فرمان داده می شود – افرادی که انتشار این بدافزار را مدیریت می کنند. یکی دیگر از فعالیت هایی که توسط این کلاهبرداران انجام می شود، پاسخگویی به ایمیل های مبتلایان است, کسانی که می خواهند فایل های خود را رمزگشایی کنند.

اسناد با یکی از قوی ترین الگوریتم های رمزگذاری رمزگذاری می شوند – AES-256. رقم در نام این الگوریتم به معنای توان دو است – 2^ 256 برای این مورد. 78-تعداد رقمی تغییرات رمزگشایی رمزگشایی ممکن – این واقعی نیست که به زور آن را بی رحمانه. همانطور که تحلیلگران می گویند, برای وجود آن به زمان بیشتری از آنچه زمین می تواند تخمین بزند نیاز دارد, حتی اگر از قوی ترین سیستم کامپیوتری استفاده می کنید. در هر پوشه ای که اسناد رمزگذاری شده را نگه می دارد, ویروس Wisz از فایل _readme.txt با محتویات زیر خارج می شود:

توجه!

نگران نباشید, شما می توانید تمام فایل های خود را برگردانید!

همه فایل‌های شما عکس‌ها را دوست دارند, پایگاه های داده, اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.

چه تضمینی دارید?

شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما فقط می توانیم رمزگشایی کنیم 1 به صورت رایگان فایل کنید. فایل نباید حاوی اطلاعات ارزشمند باشد.

می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:

https://we.tl/t-WJa63R98Ku

قیمت نرم افزار کلید خصوصی و رمزگشایی می باشد $980.
تخفیف 50% اگر ابتدا با ما تماس بگیرید موجود است 72 ساعت ها, این قیمت برای شما است $490.

لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.

ایمیلتان را چک کنید "هرزنامه ها" یا "جنس اوراق و شکسته" پوشه در صورت عدم پاسخ بیشتر از 6 ساعت ها.

برای دریافت این نرم افزار باید در ایمیل ما بنویسید:

support@fishmail.top

برای تماس با ما آدرس ایمیل را رزرو کنید:

datarestorehelp@airmail.cc

شناسه شخصی شما:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

با این اوصاف, هنوز هم می توانید برخی از فایل های خود را باز کنید. بدافزار Wisz فقط رمز اولیه را رمزگذاری می کند 150 کیلوبایت هر فایل, اما بقیه این فایل قابل دسترسی است. در درجه اول, با فایل های صوتی/تصویری بهترین کار را می کند, که قطعا بزرگتر از 150 کیلوبایت. هر پخش کننده رسانه ای قادر به باز کردن این فایل ها نیست – WinAmp بهترین گزینه است, از آنجایی که رایگان و به خوبی تست شده است. ثانیه های اول هر ضبط بی صدا خواهد بود – این قسمت رمزگذاری شده است – اما بقیه سند مانند چیزی قابل دسترسی خواهد بود.

آیا باج افزار Wisz برای رایانه شخصی من خطرناک است؟?

همانطور که قبلاً چندین پاراگراف ذکر شد, باج افزار فقط رمزگذاری فایل ها نیست. ویروس Wisz برای جلوگیری از جستجوی راهنماهای حذف ویروس و رمزگشایی فایل، تغییرات را در رایانه شما ایجاد می کند. ویروس Wisz مانع نرم افزاری ایجاد نمی کند – فقط تنظیمات را تغییر می دهد, در درجه اول – تنظیمات شبکه و امنیت.

از جمله تنظیمات شبکه, بیشترین تغییر در فایل HOSTS است. این فایل متنی حاوی دستورالعمل های آدرس DNS است, که توسط مرورگرها هنگام درخواست به سرور وب سایت استفاده می شود. اگر یک آدرس DNS خاص برای وب سایت خاصی اضافه کنید, مرورگر وب شما دفعه بعد آن وب سایت را از طریق آن DNS متصل می کند. باج افزار آن فایل را تغییر می دهد, افزودن DNS موجود, بنابراین هر یک از مرورگرهای وب خطای "Unable to remove the DNS-address" را به شما نشان می دهد.

سایر تغییرات انجام شده توسط باج افزار بر روی جلوگیری از شناسایی سریع خود هدف گذاری شده است, و همچنین جلوگیری از نصب اکثر ابزارهای امنیتی. بدافزار Wisz برخی تغییرات را در Group Policies اعمال می کند – رابط پیکربندی سیستم که به شما این حق را می دهد که توانایی های هر برنامه را تغییر دهید. در چنین راهی, ویروس مایکروسافت دیفندر و دیگر برنامه های امنیتی را مسدود می کند, و همچنین راه اندازی فایل های نصب آنتی ویروس را غیرفعال می کند.

چطور آلوده شدم?

در کل دوره زمانی که خانواده STOP/Djvu وجود داشت, از نرم افزار مشکوک به عنوان روش اصلی تزریق باج افزار استفاده می کرد. منظور من از برنامه های مشکوک برنامه هایی است که قبلاً توسط نگهدارنده کنترل نشده اند و از طریق وب سایت های اشتراک فایل پخش می شوند.. این برنامه ها ممکن است کرک شده باشند, تا بدون خرید هیچ مجوزی قابل استفاده باشند. یکی دیگر از نمونه های این نوع برنامه، ابزارهای مختلف هک است – موتورهای تقلب, keygens, ابزارهای فعال سازی ویندوز و غیره.

چنین نرم افزارهایی ممکن است به روش های مختلفی پخش شوند – از طریق وب سایتی که لینک دانلود را ارائه می دهد, یا از طریق شبکه های همتا – The PirateBay, eMule و غیره. همه این منابع به عنوان بزرگترین منابع دزدی رایانه ای شناخته می شوند. مردم از این صفحات برای دریافت طیف گسترده ای از برنامه ها یا بازی ها به صورت رایگان استفاده می کنند, حتی اگر این برنامه ها باید خریداری شوند. هیچ کس نمی تواند کاربرانی را که این برنامه ها را کرک می کنند از اضافه کردن بدافزار به فایل های برنامه هک شده باز دارد.. هک تولز, با این حال, برای اهداف غیرقانونی ایجاد شده اند, بنابراین توسعه دهندگان آنها می توانند به راحتی ویروس را تحت پوشش برخی از عناصر برنامه وارد کنند.

این برنامه های هک شده, صرف نظر از منبع آنها, یکی از متداول ترین حامل های بدافزارهای مختلف هستند, و قطعاً محبوب ترین مورد برای بدافزار Wisz است. بهتر است از مصرف آن خودداری شود, و نه تنها به دلیل خطرات تزریق باج افزار. اجتناب از خرید مجوز اقدامی غیرقانونی است, و هم هکرها و هم افرادی که از برنامه های کرک شده استفاده می کنند تحت اتهام دزدی دریایی قرار می گیرند.

چگونه باج افزار Wisz را حذف کنم؟?

حذف دستی ویروس Wisz بسیار سخت است. در حقیقت, به دلیل تغییرات زیادی که در رایانه شخصی شما ایجاد می کند, تشخیص همه آنها و تعمیر آنها تقریبا غیر واقعی است. بهترین گزینه استفاده از برنامه های آنتی ویروس است. اما کدام را انتخاب کنیم?

می توانید توصیه هایی را برای استفاده از Microsoft Defender مشاهده کنید, که از قبل در داخل کامپیوتر شما قرار دارد. اما همانطور که قبلا ذکر شد, بسیاری از نمونه‌های باج‌افزار STOP/Djvu آن را حتی قبل از فرآیند رمزگذاری مسدود می‌کنند. استفاده از برنامه شخص ثالث تنها راه حل است – و من می توانم GridinSoft Anti-Malware را به عنوان راه حلی برای این مورد به شما توصیه کنم. توانایی تشخیص چشمگیر دارد, بنابراین باج افزار از دست نخواهد رفت. همچنین قابلیت تعمیر سیستم را نیز دارد, که پس از حمله ویروس Wisz به شدت مورد نیاز است.

برای حذف آلودگی های بدافزار Wisz, کامپیوتر خود را با نرم افزار آنتی ویروس قانونی اسکن کنید.

پس از حذف باج افزار, می توانید به رمزگشایی فایل بروید. حذف بدافزار برای جلوگیری از رمزگذاری مکرر فایل های شما مورد نیاز است: در حالی که باج افزار Wisz فعال است, هیچ فایل رمزگذاری نشده ای را ارسال نمی کند.

چگونه فایل های .wisz را رمزگشایی کنیم?

دو راه برای بازیابی فایل های خود پس از حمله باج افزار Wisz وجود دارد. اولین و محبوب ترین آن رمزگشایی فایل است. با برنامه خاصی انجام می شود, طراحی شده توسط Emsisoft, و Emsisoft Decryptor را برای STOP/Djvu نامید. این برنامه رایگان است. تحلیلگران تا جایی که ممکن است پایگاه داده های کلیدهای رمزگشایی آن را به روز می کنند, پس قطعا فایل های خود را پس خواهید گرفت, زودتر یا دیرتر.

راه دیگر برای بازگرداندن فایل های خود این است که سعی کنید آنها را از دیسک های فیزیکی خود بازیابی کنید. از آنجایی که باج افزار آنها را حذف می کند و با یک نسخه رمزگذاری شده جایگزین می کند, باقی مانده از فایل ها هنوز در درایو دیسک ذخیره می شود. پس از حذف, اطلاعات مربوط به آنها از سیستم فایل پاک می شود, اما نه از درایو دیسک. برنامه های خاص, مانند PhotoRec, قادر به بازیابی این فایل ها هستند. رایگان است, هم, و همچنین ممکن است برای بازیابی فایل ها در مواردی که برخی از فایل ها را ناخواسته حذف کرده اید استفاده شود.

رمزگشایی فایل‌های .wisz با Emsisoft Decrypter برای STOP/Djvu

دانلود و نصب ابزار رمزگشای Emsisoft. با EULA آن موافقت کنید و به رابط ادامه دهید.

رابط کاربری این برنامه فوق العاده آسان است. تنها کاری که باید انجام دهید این است که پوشه ای را انتخاب کنید که فایل های رمزگذاری شده در آن ذخیره می شوند, و صبر کن. اگر برنامه دارای کلید رمزگشایی است که با کیس باج افزار شما مطابقت دارد – آن را رمزگشایی خواهد کرد.

در طول استفاده از رمزگشای Emsisoft برای STOP/Djvu, ممکن است پیام های خطای مختلفی را مشاهده کنید. نگران نباش, این بدان معنا نیست که شما کار اشتباهی انجام داده اید یا یک برنامه به درستی کار نمی کند. هر کدام از این خطاها به یک مورد خاص اشاره دارد. در اینجا توضیح است:

خطا: رمزگشایی فایل با شناسه امکان پذیر نیست: [آی دی شما]

این برنامه یک کلید مربوط به مورد شما ندارد. باید مدتی صبر کنید تا پایگاه داده کلید به روز شود.

کلیدی برای شناسه آنلاین نوع جدید وجود ندارد: [آی دی شما]

اطلاع: به نظر می رسد این شناسه یک شناسه آنلاین باشد, رمزگشایی غیرممکن است.

این خطا به این معنی است که فایل های شما با یک کلید آنلاین رمزگذاری شده اند. در چنین موردی, کلید رمزگشایی منحصر به فرد است و در سرور راه دور ذخیره می شود, توسط کلاهبرداران کنترل می شود. متاسفانه, رمزگشایی غیرممکن است.

نتیجه: کلیدی برای شناسه آفلاین نوع جدید وجود ندارد: [ID مثال]

به نظر می رسد این شناسه یک شناسه آفلاین باشد. رمزگشایی ممکن است در آینده امکان پذیر باشد.

باج افزار از کلید آفلاین برای رمزگذاری فایل های شما استفاده می کند. این کلید منحصر به فرد نیست, بنابراین احتمالاً آن را با قربانی دیگری مشترک دارید. از آنجایی که کلیدهای آفلاین باید جمع آوری شوند, هم, مهم است که آرامش خود را حفظ کنید و منتظر بمانید تا تیم تحلیلگران موردی را پیدا کنند که مناسب مورد شما باشد.

نام راه دور قابل حل نیست

این خطا نشان می دهد که برنامه با DNS کامپیوتر شما مشکل دارد. این نشانه واضحی از تغییرات مخرب در فایل HOSTS شما است. با استفاده از راهنمای رسمی مایکروسافت.

بازیابی فایل های .wisz با ابزار PhotoRec

PhotoRec یک ابزار متن باز است, که برای بازیابی فایل های حذف شده یا گم شده از دیسک طراحی شده است. هر بخش دیسک را برای باقی مانده فایل های حذف شده بررسی می کند, و سپس برای بازیابی آنها تلاش می کند. این برنامه قادر به بازیابی فایل های بیش از 400 فرمت های مختلف. به دلیل ویژگی توصیف شده مکانیسم رمزگذاری باج افزار, استفاده از این ابزار برای دریافت نسخه اصلی امکان پذیر است, فایل های رمزگذاری نشده برمی گردند.

دانلود PhotoRec از وب سایت رسمی. این کاملا رایگان است, با این حال, توسعه دهنده آن هشدار می دهد که تضمین نمی کند که این برنامه خواهد بود 100% برای اهداف بازیابی فایل موثر است. علاوه بر این, حتی برنامه های پولی به سختی می توانند چنین تضمینی را به شما بدهند, به دلیل زنجیره ای از عوامل تصادفی که می تواند بازیابی فایل را سخت تر کند.

آرشیو دانلود شده را در پوشه ای که دوست دارید از حالت فشرده خارج کنید. به خاطر اسمش نگران نباشید – TestDisk – این نام ابزار توسعه یافته توسط همان شرکت است. آنها تصمیم گرفتند آن را با هم پخش کنند زیرا PhotoRec و TestDisk اغلب با هم استفاده می شوند. از جمله فایل های زیپ نشده, فایل qphotorec_win.exe را جستجو کنید. این فایل اجرایی را اجرا کنید.

قبل از اینکه بتوانید فرآیند بازیابی را شروع کنید, شما باید چندین تنظیمات را مشخص کنید. در لیست کشویی, دیسک منطقی که فایل ها قبل از رمزگذاری در آن ذخیره شده اند را انتخاب کنید.

سپس, شما باید فرمت فایل مورد نیاز برای بازیابی را مشخص کنید. ممکن است پیمایش همه سخت باشد 400+ فرمت ها, خوشبختانه, آنها به ترتیب حروف الفبا مرتب شده اند.

سرانجام, پوشه ای را که می خواهید به عنوان محفظه برای فایل های بازیابی شده استفاده کنید، نام ببرید. این برنامه به احتمال زیاد فایل های بی فایده زیادی را از بین می برد, که عمدا حذف شدند, بنابراین دسکتاپ راه حل بدی است. بهترین گزینه استفاده از درایو USB است.

بعد از این دستکاری های آسان, شما فقط می توانید دکمه "جستجو" را فشار دهید (اگر تمام پارامترهای مورد نیاز را مشخص کرده باشید، فعال می شود). روند بهبودی ممکن است چندین ساعت طول بکشد, پس صبور باش. توصیه می شود در این مدت از کامپیوتر استفاده نکنید, از آنجایی که ممکن است برخی از فایل‌هایی را که می‌خواهید بازیابی کنید، بازنویسی کنید.

سوالات متداول