Remove NURY Ransomware Virus (+DECRYPT .nury Files)

Nury ransomware is a sort of computer virus that infiltrates your system, आपके दस्तावेज़ों को एन्क्रिप्ट करता है, और फिर फ़ाइल डिक्रिप्शन के लिए पैसे देने को कहता है. इन अवांछित गतिविधियों के अलावा, वह वायरस कुछ महत्वपूर्ण सेटिंग्स को भी बदल देता है और आपके एंटी-मैलवेयर प्रोग्राम को अक्षम भी कर सकता है.


Nury Ransomware Summary

नामNury virus
प्रकारस्टॉप/डीजेवीयू रैंसमवेयर
फ़ाइलें.nury
संदेश_readme.txt
फिरौती$490/$980
संपर्कsupport@fishmail.top, datarestorehelp@airmail.cc
आघातसभी फ़ाइलें एन्क्रिप्टेड हैं और फिरौती का भुगतान किए बिना नहीं खोली जा सकतीं. अतिरिक्त पासवर्ड-चोरी करने वाले ट्रोजन और मैलवेयर संक्रमण को रैंसमवेयर संक्रमण के साथ स्थापित किया जा सकता है.
Nury Removal Tool पूर्ण-विशेषताओं वाले उत्पाद का उपयोग करना, आपको एक लाइसेंस खरीदना होगा. 6 दिनों का निःशुल्क परीक्षण उपलब्ध है.

Nury ransomware – क्या है?

Nury ransomware can correctly be described as a STOP/Djvu ransomware family. That type of malware is aimed on single users. This specification supposes that Nury does not carry any sort of additional malware, which usually helps virus of other families to control your PC. चूँकि अधिकांश लोगों के पास अपने पीसी पर कुछ भी मूल्यवान नहीं है, there is no reason to inject other viruses that increases the risk of failure of the whole ransomware injection.

The common signs of Nury ransomware activity is the appearance of .nury files in your folders, आपके पास जो दस्तावेज़ हुआ करता था उसके बजाय. The फोटो.jpg में बदल जाता हुँ photo.jpg.nury, रिपोर्ट.xlsx – में report.xlsx.nury और इसी तरह. You cannot to prevent this operation, साथ ही इन दस्तावेज़ों को खोल भी नहीं सकते – वे काफी मजबूत सिफर से लिपिबद्ध हैं.

Nury Virus - encrypted .nury files
Nury Encrypted Files

आप वायरस गतिविधि के विभिन्न अन्य लक्षण भी देख सकते हैं. Microsoft डिफ़ेंडर अचानक अक्षम हो गया और प्रसिद्ध एंटी-मैलवेयर फ़ोरम या वेबसाइट खोलने में असमर्थता हुई, जहां निष्कासन और फ़ाइल डिक्रिप्शन गाइड प्रकाशित किए जाते हैं. आप देखेंगे कि यह नीचे पैराग्राफ में कैसे काम करता है. निष्कासन और डिक्रिप्शन गाइड भी उपलब्ध हैं – check below how to delete Nury ransomware and get the .nury files back.

How did Nury ransomware encrypt my files?

इंजेक्शन के बाद, the Nury virus establishes a connection with its command and control server. इस सर्वर को रैंसमवेयर अनुरक्षकों द्वारा कमांड किया जाता है – धोखेबाज जो इस वायरस के वितरण का प्रबंधन करते हैं. Another activity which is performed by those crooks is answering the email messages of sufferers, जो अपनी फ़ाइलों को डिक्रिप्ट करने का इरादा रखते हैं.

फ़ाइलें सबसे मजबूत एन्क्रिप्शन एल्गोरिदम में से एक के साथ एन्क्रिप्ट की गई हैं – एईएस 256. इस एल्गोरिदम के नाम में अंक का अर्थ दो की शक्ति है – 2^इस मामले के लिए 256. 78-संभावित पासवर्ड विविधताओं की अंक संख्या – इसे बलपूर्वक लागू करना असंभव है. जैसा कि सिफर विश्लेषक कहते हैं, इसे पृथ्वी की अनुमानित क्षमता से अधिक समय की आवश्यकता होगी, even if you make use of the most powerful computer system. प्रत्येक फ़ोल्डर में एन्क्रिप्टेड दस्तावेज़ हैं, Nury virus creates the _readme.txt file with the following contents:

ध्यान!

चिंता मत करो, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!

आपकी सभी फ़ाइलें फ़ोटो की तरह हैं, डेटाबेस, दस्तावेज़ और अन्य महत्वपूर्ण दस्तावेज़ सबसे मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्ट किए गए हैं.
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका आपके लिए डिक्रिप्ट टूल और अद्वितीय कुंजी खरीदना है.
यह सॉफ़्टवेयर आपकी सभी एन्क्रिप्टेड फ़ाइलों को डिक्रिप्ट कर देगा.

आपके पास क्या गारंटी है?

आप अपनी एक एन्क्रिप्टेड फ़ाइल अपने पीसी से भेज सकते हैं और हम इसे निःशुल्क डिक्रिप्ट करते हैं.
लेकिन हम केवल डिक्रिप्ट ही कर सकते हैं 1 निःशुल्क फ़ाइल करें. फ़ाइल में बहुमूल्य जानकारी नहीं होनी चाहिए.

आप वीडियो अवलोकन डिक्रिप्ट टूल प्राप्त कर सकते हैं और देख सकते हैं:

HTTPS के://we.tl/t-WJa63R98Ku

प्राइवेट कुंजी और डिक्रिप्ट सॉफ्टवेयर की कीमत है $980.
छूट 50% यदि आप पहले हमसे संपर्क करें तो उपलब्ध है 72 घंटे, यह आपके लिए कीमत है $490.

कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे.

अपने ईमेल की जाँच करें "अवांछित ईमेल" या "कूड़ा" यदि आपको अधिक उत्तर नहीं मिलता है तो फ़ोल्डर 6 घंटे.

इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:

support@fishmail.top

हमसे संपर्क करने के लिए ई-मेल पता सुरक्षित रखें:

datarestorehelp@airmail.cc

आपकी व्यक्तिगत आईडी:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXX

हालाँकि, आप अभी भी अपने कुछ दस्तावेज़ों का उपयोग कर सकते हैं. The Nury malware ciphers only the initial 150 प्रत्येक फ़ाइल का KB, लेकिन इस दस्तावेज़ का दूसरा भाग खोला जा सकता है. प्रमुख रूप से, यह ऑडियो/वीडियो फ़ाइलों के साथ सबसे अच्छा काम करता है, जो निश्चित रूप से इससे भी बड़े हैं 150 किलोबाइट. प्रत्येक मीडिया प्लेयर इन फ़ाइलों को खोलने में सक्षम नहीं है – WinAmp सर्वोत्तम विकल्प है, चूँकि यह मुफ़्त है और अच्छी तरह से परीक्षित है. प्रत्येक फ़ाइल का पहला सेकंड गायब रहेगा – यह भाग एन्क्रिप्टेड है – लेकिन बाकी दस्तावेज़ ऐसे पहुंच योग्य होंगे जैसे कुछ हुआ ही नहीं.

Is Nury ransomware dangerous for my PC?

जैसा कि ऊपर कई अनुच्छेदों में वर्णित किया गया था, रैंसमवेयर केवल फ़ाइलों को एन्क्रिप्ट करने के बारे में नहीं है. Nury ransomware makes the changes in your computer in order to prevent looking for the virus removal and file decryption guides. Nury virus does not create the software obstacle – यह बस सेटिंग्स बदल देता है, प्रमुख रूप से – नेटवर्किंग और सुरक्षा कॉन्फ़िगरेशन.

नेटवर्किंग सेटिंग्स के माध्यम से, सबसे अधिक परिवर्तित आइटम HOSTS कॉन्फ़िगरेशन फ़ाइल है. इस टेक्स्ट फ़ाइल में DNS-पता निर्देश शामिल हैं, जिनका उपयोग ब्राउज़र द्वारा सर्वर पर रिक्वेस्ट भेजते समय किया जाता है. यदि आप किसी निश्चित वेब पेज के लिए एक विशिष्ट DNS-पता जोड़ते हैं, आपका ब्राउज़र अगली बार इस DNS के माध्यम से उस साइट को कनेक्ट करेगा. रैनसमवेयर उस फ़ाइल को बदल देता है, गैर-मौजूद DNS को जोड़ना, इसलिए कोई भी वेब ब्राउज़र आपको "DNS-एड्रेस को हल करने में असमर्थ" त्रुटि दिखाएगा.

गलती 404

Other changes done by the ransomware are aimed at prevention of fast detection of itself, और अधिकांश सुरक्षा उपकरणों की स्थापना को भी रोक रहा है. Nury malware implements several modifications in Group Policiesthe system setting app which allows to change the rights of each program. ऐसे कि, the virus stops the Microsoft Defender and different other security programs, साथ ही एंटी-मैलवेयर इंस्टॉलेशन फ़ाइलों के लॉन्च को रोकता है.

मैं कैसे संक्रमित हो गया?

पूरे कार्यकाल के दौरान जबकि STOP/Djvu परिवार सक्रिय है, it was using questionable programs as a primary way of ransomware injection. Under the term of dubious applications I mean software that are already not updated by the developer and spread through the file sharing websites. ये एप्लिकेशन क्रैक हो सकते हैं, ताकि बिना कोई लाइसेंस खरीदे उनका उपयोग संभव हो सके. ऐसे प्रोग्राम वर्ग का एक और उदाहरण विभिन्न हैकिंग टूल हैं – धोखा इंजन, कीजेन, विंडोज़ सक्रियण उपकरण इत्यादि.

These programs may be distributed in many methods – उस वेब पेज के माध्यम से जो एक डाउनलोडिंग लिंक प्रदान करता है, या सीडिंग नेटवर्क के माध्यम से – समुद्री डाकू खाड़ी, eMule इत्यादि. इन सभी स्रोतों को सबसे लोकप्रिय कंप्यूटर पायरेसी वेबसाइटों के रूप में जाना जाता है. Folks use these sites to get various programs or games for free, भले ही उन्हें खरीदना पड़े. No one can prevent the users who hack these programs from adding viruses of some sort to the files of the hacked tool. हैकटूल, हालाँकि, गैरकानूनी उद्देश्यों के लिए बनाए गए हैं, इसलिए उनके निर्माता किसी प्रोग्राम भाग की आड़ में आसानी से वायरस जोड़ सकते हैं.

प्रोग्राम में वायरस डालना
लाइसेंस जांच पर जंप बनाते समय, क्रैकर आसानी से प्रोग्राम में दुर्भावनापूर्ण कोड डाल सकते हैं

ये क्रैक किए गए प्रोग्राम, उनके स्रोत की परवाह किए बिना, विभिन्न मैलवेयर के सबसे आम वाहकों में से एक हैं, and surely the most popular one for Nury virus. इसके इस्तेमाल से बचना ही बेहतर है, और न केवल रैंसमवेयर इंजेक्शन जोखिमों के कारण. लाइसेंस खरीद से बचना एक गैरकानूनी कार्रवाई है, और हैकर तथा क्रैक किए गए प्रोग्राम का उपयोग करने वाले लोग दोनों ही पायरेसी के आरोप में आते हैं.

How do I remove Nury virus?

The Nury ransomware is extremely hard to remove manually. वास्तव में, क्योंकि यह आपके विंडोज़ में अनेक परिवर्तन करता है, उन सभी को पहचानना और मरम्मत करना लगभग असंभव है. The best solution is to make use of anti-malware software. लेकिन किसे चुनना है?

आप माइक्रोसॉफ्ट डिफ़ेंडर का उपयोग करने के लिए ऑफ़र देख सकते हैं, that is already inside of your system. हालाँकि, जैसा कि पहले बताया गया था, most of STOP/Djvu virus examples disable it even before the ciphering procedure. तृतीय-पक्ष प्रोग्राम का उपयोग करना ही एकमात्र समाधान है – और मैं आपको इस मामले के लिए एक विकल्प के रूप में ग्रिडिनसॉफ्ट एंटी-मैलवेयर की सलाह दे सकता हूं. इसमें सटीक पता लगाने की क्षमता है, ताकि वायरस छूट न जाए. यह सिस्टम रिपेयर करने में भी सक्षम है, which is heavily demanded after the Nury virus attack.

To remove Nury malware infections, अपने कंप्यूटर को वैध एंटीवायरस सॉफ़्टवेयर से स्कैन करें.

  • ऊपर दिए गए बटन से ग्रिडिनसॉफ्ट एंटी-मैलवेयर डाउनलोड और इंस्टॉल करें. इंस्टालेशन के बाद, आपको 6 दिन का निःशुल्क परीक्षण शुरू करने का प्रस्ताव दिखाई देगा. इस कार्यकाल के दौरान, प्रोग्राम की अपनी पूर्ण कार्यक्षमता है, तो आप निश्चित रूप से वायरस को ख़त्म करने और अपने सिस्टम को ठीक करने में सक्षम होंगे. परीक्षण अवधि सक्रिय करने के लिए, आपको बस अपना ईमेल पता टाइप करना होगा.
  • नि:शुल्क परीक्षण सक्रियण ग्रिडिनसॉफ्ट एंटी-मैलवेयर

  • परीक्षण अवधि सक्रिय करने के बाद, अपने पीसी का पूर्ण स्कैन लॉन्च करें. यह लगभग तक चलेगा 15-20 मिनट, और अपने सिस्टम में मौजूद प्रत्येक फ़ोल्डर की जाँच करें. रैनसमवेयर छुपेगा नहीं!
  • ग्रिडिनसॉफ्ट एंटी-मैलवेयर में पूर्ण स्कैन

  • जब स्कैन समाप्त हो जाए, press the Clean Now button to wipe out the Nury ransomware and all other malware detected by a program.
  • वायरस साफ़ करें

    रैंसमवेयर हटाने के बाद, आप फ़ाइल डिक्रिप्शन पर जा सकते हैं. आपकी फ़ाइलों की बार-बार होने वाली सिफरिंग को रोकने के लिए रैनसमवेयर हटाना आवश्यक है: while Nury ransomware is active, यह किसी भी अनएन्क्रिप्टेड फ़ाइल को पास नहीं करेगा.

    How to decrypt the .nury files?

    There are two ways to decrypt your files after a Nury virus attack. पहला और सबसे स्पष्ट है फ़ाइल डिक्रिप्शन. यह एक विशेष उपकरण से संचालित किया जाता है, एम्सिसॉफ्ट द्वारा डिज़ाइन किया गया, और STOP/Djvu के लिए एम्सिसॉफ्ट डिक्रिप्टर नाम दिया गया. यह प्रोग्राम बिल्कुल निःशुल्क है. विश्लेषक इसके डिक्रिप्शन कुंजी डेटाबेस को जितनी बार संभव हो अद्यतन करते हैं, तो आपको निश्चित रूप से आपकी फ़ाइलें वापस मिल जाएंगी, देर - सवेर.

    अपनी फ़ाइलों को वापस पाने का दूसरा तरीका उन्हें अपनी डिस्क ड्राइव से पुनर्प्राप्त करने का प्रयास करना है. Since Nury virus deletes them and substitutes with an encrypted copy, फ़ाइलों के अवशेष अभी भी डिस्क ड्राइव पर रखे गए हैं. हटाने के बाद, उनके बारे में जानकारी फ़ाइल सिस्टम से हटा दी जाती है, लेकिन डिस्क ड्राइव से नहीं. विशेष ऐप्स, फोटोरेक की तरह, इन फ़ाइलों को पुनर्प्राप्त करने में सक्षम हैं. ये मुफ्त है, बहुत, और इसका उपयोग उस स्थिति में फ़ाइल पुनर्प्राप्ति के लिए भी किया जा सकता है जब आपने अनजाने में कुछ फ़ाइलें हटा दी हों.

    Decrypting the .nury files with Emsisoft Decrypter for STOP/Djvu

    डाउनलोड करो और इंस्टॉल करो एम्सिसॉफ्ट डिक्रिप्टर टूल. इसके EULA से सहमत हों और इंटरफ़ेस जारी रखें.

    एम्सिसॉफ्ट डिक्रिप्टर EULA

    इस प्रोग्राम का इंटरफ़ेस बेहद आसान है. आपको बस उस फ़ोल्डर का चयन करना है जहां एन्क्रिप्टेड फ़ाइलें संग्रहीत हैं, और प्रतीक्षा करें. यदि प्रोग्राम में डिक्रिप्शन कुंजी है जो आपके रैंसमवेयर मामले से मेल खाती है – यह इसे डिक्रिप्ट कर देगा.

    एम्सिसॉफ्ट डिक्रिप्टर डिक्रिप्शन प्रक्रिया

    STOP/Djvu के लिए एम्सिसॉफ्ट डिक्रिप्टर के उपयोग के दौरान, आप विभिन्न त्रुटि संदेश देख सकते हैं. चिंता मत करो, इसका मतलब यह नहीं है कि आपने कुछ गलत किया है या कोई प्रोग्राम ठीक से काम नहीं करता है. इनमें से प्रत्येक त्रुटि एक विशिष्ट मामले को संदर्भित करती है. यहाँ स्पष्टीकरण है:

    गलती: आईडी के साथ फ़ाइल डिक्रिप्ट करने में असमर्थ: [आपका आईडी]

    प्रोग्राम में आपके केस के लिए संबंधित कुंजी नहीं है. आपको कुंजी डेटाबेस अद्यतन होने तक कुछ समय तक प्रतीक्षा करने की आवश्यकता है.

    नए वैरिएंट ऑनलाइन आईडी के लिए कोई कुंजी नहीं: [आपका आईडी]

    सूचना: यह आईडी एक ऑनलाइन आईडी प्रतीत होती है, डिक्रिप्शन असंभव है.

    इस त्रुटि का अर्थ है कि आपकी फ़ाइलें एक ऑनलाइन कुंजी से एन्क्रिप्ट की गई हैं. ऐसे मामले में, डिक्रिप्शन कुंजी अद्वितीय है और दूरस्थ सर्वर पर संग्रहीत है, बदमाशों द्वारा नियंत्रित. दुर्भाग्य से, डिक्रिप्शन असंभव है.

    परिणाम: नए वैरिएंट ऑफ़लाइन आईडी के लिए कोई कुंजी नहीं: [उदाहरण आईडी]

    यह आईडी एक ऑफ़लाइन आईडी प्रतीत होती है. भविष्य में डिक्रिप्शन संभव हो सकता है.

    रैनसमवेयर आपकी फ़ाइलों को एन्क्रिप्ट करने के लिए ऑफ़लाइन कुंजी का उपयोग करता है. यह कुंजी अद्वितीय नहीं है, तो संभव है कि आपके पास यह किसी अन्य पीड़ित के साथ समान हो. चूँकि ऑफ़लाइन कुंजियाँ एकत्र की जानी चाहिए, बहुत, शांत रहना और तब तक इंतजार करना महत्वपूर्ण है जब तक कि विश्लेषकों की टीम आपके मामले में फिट न हो जाए.

    दूरस्थ नाम का समाधान नहीं किया जा सका

    यह त्रुटि इंगित करती है कि प्रोग्राम में आपके कंप्यूटर पर DNS के साथ समस्याएँ हैं. यह आपकी HOSTS फ़ाइल में दुर्भावनापूर्ण परिवर्तनों का स्पष्ट संकेत है. का उपयोग करके इसे रीसेट करें आधिकारिक माइक्रोसॉफ्ट गाइड.

    Recovering the .nury files with PhotoRec tool

    PhotoRec एक ओपन-सोर्स टूल है, जो डिस्क ड्राइव से हटाई गई या खोई हुई फ़ाइलों को पुनर्प्राप्त करने के लिए बनाया गया है. यह हटाई गई फ़ाइलों के अवशेषों के लिए प्रत्येक डिस्क सेक्टर की जाँच करता है, और फिर उन्हें पुनर्प्राप्त करने का प्रयास करता है. वह ऐप इससे भी ज्यादा की फाइल्स को रिकवर करने में सक्षम है 400 विभिन्न एक्सटेंशन. रैंसमवेयर एन्क्रिप्शन तंत्र की वर्णित विशेषता के कारण, मूल प्राप्त करने के लिए इस उपकरण का उपयोग करना संभव है, अनएन्क्रिप्टेड फ़ाइलें वापस.

    फोटोरेक डाउनलोड करें आधिकारिक वेबसाइट से. यह बिल्कुल मुफ़्त है, हालाँकि, इसके डेवलपर ने चेतावनी दी है कि वह इसकी गारंटी नहीं देता कि यह प्रोग्राम ऐसा होगा 100% फ़ाइल पुनर्प्राप्ति उद्देश्यों के लिए प्रभावी. इसके अतिरिक्त, यहां तक ​​कि सशुल्क ऐप्स भी आपको ऐसी गारंटी मुश्किल से दे सकते हैं, यादृच्छिक कारकों की श्रृंखला के कारण फ़ाइल पुनर्प्राप्ति कठिन हो सकती है.

    डाउनलोड किए गए संग्रह को अपने पसंदीदा फ़ोल्डर में अनज़िप करें. इसके नाम के कारण चिंता न करें – टेस्टडिस्क – यह उसी कंपनी द्वारा विकसित उपयोगिता का नाम है. उन्होंने इसे एक साथ फैलाने का फैसला किया क्योंकि PhotoRec और TestDisk अक्सर एक साथ उपयोग किए जाते हैं. अनज़िप की गई फ़ाइलों के बीच, qphotorec_win.exe फ़ाइल खोजें. इस निष्पादन योग्य फ़ाइल को चलाएँ.

    फोटोरेक और टेस्टडिस्क

    इससे पहले कि आप पुनर्प्राप्ति प्रक्रिया शुरू कर सकें, आपको कई सेटिंग्स निर्दिष्ट करने की आवश्यकता है. ड्रॉप-डाउन सूची में, वह लॉजिक डिस्क चुनें जहां एन्क्रिप्शन से पहले फ़ाइलें संग्रहीत की गई थीं.

    PhotoRec पुनर्प्राप्ति डिस्क ड्राइव चुनें

    तब, आपको पुनर्प्राप्त करने के लिए आवश्यक फ़ाइल स्वरूप निर्दिष्ट करने की आवश्यकता है. सभी को स्क्रॉल करना कठिन हो सकता है 400+ प्रारूप, किस्मत से, उन्हें वर्णानुक्रम के अनुसार क्रमबद्ध किया गया है.

    PhotoRec फ़ाइल स्वरूप

    आखिरकार, उस फ़ोल्डर को नाम दें जिसे आप पुनर्प्राप्त फ़ाइलों के लिए कंटेनर के रूप में उपयोग करना चाहते हैं. प्रोग्राम संभवतः बहुत सारी बेकार फ़ाइलें खोज निकालेगा, जिसे जानबूझ कर डिलीट कर दिया गया, इसलिए डेस्कटॉप एक ख़राब समाधान है. सबसे अच्छा विकल्प यूएसबी-ड्राइव का उपयोग करना है.

    PhotoRec पुनर्प्राप्ति ड्राइव

    इन आसान जोड़तोड़ के बाद, आप बस "खोज" बटन दबा सकते हैं (यदि आपने सभी आवश्यक पैरामीटर निर्दिष्ट कर दिए हैं तो यह सक्रिय हो जाता है). पुनर्प्राप्ति प्रक्रिया में कई घंटे लग सकते हैं, इसलिए धैर्य रखें. इस अवधि के दौरान कंप्यूटर का उपयोग न करने की सलाह दी जाती है, चूँकि आप कुछ फ़ाइलों को अधिलेखित कर सकते हैं जिन्हें आप पुनर्प्राप्त करना चाहते हैं.

    अक्सर पूछे जाने वाले प्रश्नों

    ✔️Are the files encrypted by Nury ransomware dangerous?


    नहीं. Nury files is not a virus, यह फ़ाइलों में अपना कोड डालने और उन्हें इसे निष्पादित करने के लिए बाध्य करने में सक्षम नहीं है. .EXT फ़ाइलें नियमित फ़ाइलों के समान ही हैं, लेकिन एन्क्रिप्टेड और सामान्य तरीके से नहीं खोला जा सकता. आप इसे बिना किसी डर के सामान्य फ़ाइलों के साथ संग्रहीत कर सकते हैं.

    ✔️क्या यह संभव है कि एंटीवायरस सॉफ़्टवेयर एन्क्रिप्टेड फ़ाइलों को हटा देगा?


    जैसा कि मैंने पिछले पैराग्राफ में बताया है, एन्क्रिप्टेड फ़ाइलें खतरनाक नहीं हैं. इस तरह, ग्रिडिनसॉफ्ट एंटी-मैलवेयर जैसे अच्छे एंटी-मैलवेयर प्रोग्राम उन पर ट्रिगर नहीं होगा. इस दौरान, कुछ "डिस्क सफाई उपकरण" उन्हें हटा सकते हैं, यह बताते हुए कि वे अज्ञात प्रारूप से संबंधित हैं और संभवतः टूटे हुए हैं.

    ✔️एम्सिसॉफ्ट टूल कहता है कि मेरी फ़ाइलें ऑनलाइन कुंजी से एन्क्रिप्ट की गई हैं और उन्हें डिक्रिप्ट नहीं किया जा सकता है. मुझे क्या करना चाहिए?

    यह सुनना बहुत अप्रिय है कि आपके पास मौजूद फ़ाइलें संभवतः खो गई हैं. रैनसमवेयर निर्माता अपने पीड़ितों को डराने के लिए बहुत झूठ बोलते हैं, लेकिन वे एन्क्रिप्शन की ताकत के दावों में सच्चाई बताते हैं. आपकी डिक्रिप्शन कुंजी उनके सर्वर पर संग्रहीत है, और एन्क्रिप्शन तंत्र की ताकत के कारण इसका चयन करना असंभव है.

    अन्य पुनर्प्राप्ति विधियाँ आज़माएँ – PhotoRec के माध्यम से, या पहले से बनाए गए बैकअप का उपयोग कर रहे हैं. इन फ़ाइलों के पिछले संस्करण खोजें – आपके शोध प्रबंध का एक हिस्सा वापस मिल रहा है, उदाहरण के लिए, यह सब भूल जाने से बेहतर है.

    अंतिम विकल्प तो बस इंतज़ार ही है. जब साइबर पुलिस रैंसमवेयर बनाने और वितरित करने वाले बदमाशों को पकड़ लेती है, सबसे पहले डिक्रिप्शन कुंजी प्राप्त करें और इसे प्रकाशित करें. एम्सिसॉफ्ट विश्लेषक निश्चित रूप से इन कुंजियों को लेंगे और उन्हें डिक्रिप्टर डेटाबेस में जोड़ देंगे. कुछ मामलों में, वायरस निर्माता अपनी गतिविधि बंद करने पर शेष कुंजियाँ प्रकाशित कर सकते हैं.

    ✔️Not all of my .nury files are decrypted. मुझे क्या करना चाहिए?

    वह स्थिति जब एम्सिसॉफ्ट डिक्रिप्टर कई फ़ाइलों को डिक्रिप्ट करने में विफल हो जाता है, आमतौर पर तब होता है जब आपने निश्चित फ़ाइल प्रारूप के लिए सही फ़ाइल जोड़ी नहीं जोड़ी है. एक अन्य मामला जब यह समस्या प्रकट हो सकती है वह तब होता है जब डिक्रिप्शन प्रक्रिया के दौरान कुछ समस्या उत्पन्न होती है – उदाहरण के लिए, रैम की सीमा पूरी हो गई. डिक्रिप्शन प्रक्रिया को एक बार फिर से निष्पादित करने का प्रयास करें.

    एक और स्थिति जब डिक्रिप्टर ऐप आपकी फ़ाइलों को अनएन्क्रिप्टेड छोड़ सकता है वह तब होती है जब रैंसमवेयर कुछ फ़ाइलों के लिए अलग-अलग कुंजियों का उपयोग करता है. उदाहरण के लिए, कनेक्शन संबंधी समस्या होने पर यह थोड़े समय के लिए ऑफ़लाइन कुंजियों का उपयोग कर सकता है. एम्सिसॉफ्ट टूल दोनों कुंजी प्रकारों को एक साथ जांचने में सक्षम नहीं है, इसलिए आपको डिक्रिप्शन फिर से लॉन्च करना होगा, प्रक्रिया को दोहराने के लिए.

    हेल्गा स्मिथ

    मुझे हमेशा से कंप्यूटर विज्ञान में रुचि थी, विशेष रूप से डेटा सुरक्षा और विषय, जिसे आजकल कहा जाता है "डेटा विज्ञान", मेरी शुरुआती किशोरावस्था से ही. मुख्य संपादक के रूप में वायरस रिमूवल टीम में आने से पहले, मैंने कई कंपनियों में साइबर सुरक्षा विशेषज्ञ के रूप में काम किया, जिसमें अमेज़न का एक ठेकेदार भी शामिल है. एक और अनुभव: मुझे आर्डेन और रीडिंग विश्वविद्यालयों में पढ़ाना है.

    उत्तर छोड़ दें

    यह साइट स्पैम को कम करने के लिए Akismet का उपयोग करती है. जानें कि आपका टिप्पणी डेटा कैसे संसाधित किया जाता है.

    शीर्ष पर वापस जाएँ बटन