LJUY रैनसमवेयर वायरस हटाएँ (+डिक्रिप्ट .ljuy फ़ाइलें)

Ljuy वायरस एक प्रकार का कंप्यूटर वायरस है जो आपके पीसी में घुसपैठ करता है, आपके दस्तावेज़ों को एन्क्रिप्ट करता है, और फिर फ़ाइल डिक्रिप्शन के लिए पैसे देने को कहता है. इन अप्रिय कार्यों के अलावा, वह वायरस कुछ महत्वपूर्ण सेटिंग्स को भी संशोधित करता है और आपके एंटीवायरस प्रोग्राम को बंद भी कर सकता है.

लजुय वायरस – क्या है?

Ljuy मैलवेयर को सही ढंग से STOP/Djvu मैलवेयर परिवार के रूप में वर्णित किया जा सकता है. उस प्रकार का मैलवेयर व्यक्तियों पर लक्षित होता है. यह विनिर्देश मानता है कि Ljuy किसी भी प्रकार का अतिरिक्त वायरस नहीं लाता है, जो अक्सर अन्य परिवारों के रैंसमवेयर को आपके कंप्यूटर पर नियंत्रण लेने में मदद करता है. चूँकि अधिकांश उपयोगकर्ताओं के पास कुछ भी मूल्यवान नहीं है , अन्य वायरस का उपयोग करने की कोई आवश्यकता नहीं है जिससे संपूर्ण रैंसमवेयर ऑपरेशन के विफल होने का जोखिम बढ़ जाता है.

उस वायरस गतिविधि का विशिष्ट संकेत आपके फ़ोल्डरों में .ljuy फ़ाइलों का दिखना है, आपके पास जो दस्तावेज़ हुआ करता था उसके बजाय. The फोटो.jpg में बदल जाता हुँ फोटो.jpg.ljuy, रिपोर्ट.xlsx – में रिपोर्ट.xlsx.ljuy और इसी तरह. आप इस प्रक्रिया को निलंबित करने में सक्षम नहीं हैं, साथ ही इन दस्तावेज़ों को खोल भी नहीं सकते – वे काफी मजबूत एल्गोरिदम के साथ एन्क्रिप्टेड हैं.

आप रैंसमवेयर गतिविधि के विभिन्न अन्य लक्षण भी देख सकते हैं. Microsoft डिफ़ेंडर को अचानक अवरुद्ध कर दिया गया और प्रसिद्ध एंटी-मैलवेयर फ़ोरम या वेब पेज खोलने में असमर्थता हुई, जहां निष्कासन और डिक्रिप्शन गाइड पोस्ट किए गए हैं. आप देखेंगे कि इसे नीचे दिए गए पैराग्राफ में कैसे संचालित किया जाता है. मैलवेयर हटाने और डिक्रिप्शन गाइड भी उपलब्ध हैं – Ljuy मैलवेयर को हटाने और .ljuy फ़ाइलों को वापस पाने का तरीका नीचे देखें.

Ljuy रैंसमवेयर ने मेरी फ़ाइलों को कैसे एन्क्रिप्ट किया?

मैलवेयर इंजेक्शन के बाद, Ljuy रैंसमवेयर अपने कमांड और कंट्रोल सर्वर के साथ एक कनेक्शन बनाता है. इस सर्वर को मैलवेयर अनुरक्षकों द्वारा कमांड किया जाता है – बदमाश जो इस रैंसमवेयर को फैलाने का प्रबंधन करते हैं. एक और गतिविधि जो उन बदमाशों द्वारा की जाती है वह पीड़ितों के ईमेल संदेशों का जवाब देना है, जो अपनी फ़ाइलों को डिक्रिप्ट करने का इरादा रखते हैं.

फ़ाइलें सबसे मजबूत एन्क्रिप्शन एल्गोरिदम में से एक के साथ एन्क्रिप्ट की गई हैं – एईएस 256. The “256” इस एल्गोरिदम के नाम में अंक का अर्थ दो की शक्ति है – 2^इस मामले के लिए 256. 78-संभावित पासवर्ड विविधताओं की अंक संख्या – इसे बलपूर्वक लागू करना असंभव है. जैसा कि विश्लेषक कहते हैं, इसे हमारे ग्रह की अनुमानित क्षमता से अधिक समय की आवश्यकता होगी, तब भी जब आप सबसे शक्तिशाली कंप्यूटर सिस्टम का उपयोग करते हैं. प्रत्येक फ़ोल्डर में जिसमें एन्क्रिप्टेड फ़ाइल है(एस), Ljuy वायरस निम्नलिखित सामग्री के साथ _readme.txt फ़ाइल छोड़ता है:

ध्यान!

Don't worry, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!

आपकी सभी फ़ाइलें फ़ोटो की तरह हैं, डेटाबेस, दस्तावेज़ और अन्य महत्वपूर्ण दस्तावेज़ सबसे मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्ट किए गए हैं.
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका आपके लिए डिक्रिप्ट टूल और अद्वितीय कुंजी खरीदना है.
यह सॉफ़्टवेयर आपकी सभी एन्क्रिप्टेड फ़ाइलों को डिक्रिप्ट कर देगा.

आपके पास क्या गारंटी है?

आप अपनी एक एन्क्रिप्टेड फ़ाइल अपने पीसी से भेज सकते हैं और हम इसे निःशुल्क डिक्रिप्ट करते हैं.
लेकिन हम केवल डिक्रिप्ट ही कर सकते हैं 1 निःशुल्क फ़ाइल करें. फ़ाइल में बहुमूल्य जानकारी नहीं होनी चाहिए.

आप वीडियो अवलोकन डिक्रिप्ट टूल प्राप्त कर सकते हैं और देख सकते हैं:

HTTPS के://we.tl/t-WJa63R98Ku

प्राइवेट कुंजी और डिक्रिप्ट सॉफ्टवेयर की कीमत है $980.
छूट 50% यदि आप पहले हमसे संपर्क करें तो उपलब्ध है 72 घंटे, that's price for you is $490.

Please note that you'll never restore your data without payment.

अपने ईमेल की जाँच करें "अवांछित ईमेल" या "कूड़ा" folder if you don't get answer more than 6 घंटे.

इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:

[email protected]

हमसे संपर्क करने के लिए ई-मेल पता सुरक्षित रखें:

[email protected]

आपकी व्यक्तिगत आईडी:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXX

फिर भी, आप अभी भी अपनी कुछ फ़ाइलों का उपयोग कर सकते हैं. Ljuy वायरस केवल आरंभिक को सिफर करता है 150 प्रत्येक फ़ाइल का KB, लेकिन इस दस्तावेज़ का दूसरा भाग खोला जा सकता है. प्रमुख रूप से, यह ऑडियो/वीडियो फ़ाइलों के साथ सबसे अच्छा काम करता है, जो निश्चित रूप से बड़े हैं 150 किलोबाइट. प्रत्येक मीडिया प्लेयर इन फ़ाइलों को खोलने में सक्षम नहीं है – WinAmp सबसे अच्छा विकल्प है, चूँकि यह मुफ़्त है और अच्छी तरह से परीक्षित है. प्रत्येक फ़ाइल का पहला सेकंड मौन रहेगा – यह भाग एन्क्रिप्टेड है – लेकिन बाकी फ़ाइल ऐसे पहुंच योग्य होगी जैसे कुछ हुआ ही नहीं.

क्या Ljuy रैनसमवेयर मेरे पीसी के लिए खतरनाक है??

जैसा कि पहले कई अनुच्छेदों में वर्णित किया गया था, रैनसमवेयर केवल फाइलों को सिफर करने के बारे में नहीं है. रैंसमवेयर हटाने और फ़ाइल डिक्रिप्शन गाइड की तलाश को रोकने के लिए Ljuy मैलवेयर आपके सिस्टम में बदलाव करता है. Ljuy वायरस सॉफ़्टवेयर अवरोध उत्पन्न नहीं करता है – यह सिर्फ सिस्टम सेटिंग्स को संशोधित करता है, प्रमुख रूप से – नेटवर्किंग और सुरक्षा कॉन्फ़िगरेशन.

नेटवर्किंग कॉन्फ़िगरेशन के बीच, सबसे अधिक परिवर्तित आइटम HOSTS कॉन्फ़िगरेशन फ़ाइल है. इस टेक्स्ट फ़ाइल में DNS-पता निर्देश शामिल हैं, जिनका उपयोग ब्राउज़र द्वारा वेबसाइट सर्वर पर अनुरोध भेजते समय किया जाता है. यदि आप किसी निश्चित साइट के लिए एक विशिष्ट DNS-पता जोड़ते हैं, आपका वेब ब्राउज़र अगली बार इस DNS के माध्यम से उस पेज को कनेक्ट करेगा. रैनसमवेयर उस फ़ाइल को संशोधित करता है, अज्ञात DNS जोड़ना, इसलिए कोई भी वेब ब्राउज़र आपको "DNS-एड्रेस को हल करने में असमर्थ" त्रुटि दिखाएगा.

वायरस द्वारा किए गए अन्य संशोधनों का लक्ष्य स्वयं की सक्रिय पहचान को रोकना है, और अधिकांश एंटी-मैलवेयर प्रोग्रामों की स्थापना को भी अवरुद्ध कर रहा है. Ljuy वायरस समूह नीतियों में कई संशोधन करता है – सिस्टम सेटिंग ऐप जो प्रत्येक प्रोग्राम के अधिकारों को बदलने की अनुमति देता है. ऐसे कि, मैलवेयर Microsoft डिफ़ेंडर और कई अन्य एंटीवायरस टूल को रोक देता है, और एंटीवायरस इंस्टॉलेशन फ़ाइलों के लॉन्च को भी रोकता है.

मैं कैसे संक्रमित हो गया?

पूरे कार्यकाल के दौरान जब STOP/Djvu परिवार अस्तित्व में था, यह रैंसमवेयर इंजेक्शन की मुख्य विधि के रूप में संदिग्ध सॉफ़्टवेयर का उपयोग कर रहा था. संदिग्ध सॉफ़्टवेयर शब्द से मेरा तात्पर्य उन अनुप्रयोगों से है जो पहले से ही डेवलपर द्वारा अपडेट नहीं किए गए हैं और फ़ाइल साझाकरण वेबसाइटों के माध्यम से फैले हुए हैं. ये प्रोग्राम क्रैक हो सकते हैं, बिना कोई लाइसेंस खरीदे उन्हें उपयोग योग्य बनाने के लिए. ऐसे प्रोग्राम वर्ग का एक अन्य उदाहरण विभिन्न हैकिंग टूल हैं – धोखा इंजन, कीजेन, विंडोज़ सक्रियण उपकरण इत्यादि.

इस प्रकार के अनुप्रयोग कई तरीकों से फैल सकते हैं – उस वेबसाइट के माध्यम से जो डाउनलोडिंग लिंक प्रदान करती है, और सहकर्मी नेटवर्क के माध्यम से भी – समुद्री डाकू खाड़ी, eMule इत्यादि. इन सभी स्रोतों को सबसे बड़ी कंप्यूटर पायरेसी वेबसाइट के रूप में जाना जाता है. लोग विभिन्न ऐप्स या गेम निःशुल्क प्राप्त करने के लिए इन स्रोतों का उपयोग करते हैं, भले ही इन कार्यक्रमों को खरीदा जाना चाहिए. इन प्रोग्रामों को हैक करने वाले उपयोगकर्ताओं को हैक किए गए टूल की फ़ाइलों में किसी प्रकार का मैलवेयर जोड़ने से कोई नहीं रोक सकता. हैकटूल, इस दौरान, गैरकानूनी उद्देश्यों के लिए बनाए गए हैं, इसलिए उनके निर्माता किसी प्रोग्राम तत्व की आड़ में आसानी से वायरस डाल सकते हैं.

ये हैक किए गए ऐप्स, उनके स्रोत की परवाह किए बिना, विभिन्न मैलवेयर के लिए सबसे आम स्रोतों में से एक हैं, और निश्चित रूप से लजुय वायरस के लिए सबसे व्यापक है. इसके इस्तेमाल से बचना ही बेहतर है, और न केवल रैंसमवेयर इंजेक्शन जोखिमों के कारण. लाइसेंस खरीद से बचना एक गैरकानूनी कार्रवाई है, और हैकर्स और हैक किए गए ऐप्स का उपयोग करने वाले उपयोगकर्ता दोनों ही पायरेसी के आरोप में आते हैं.

मैं Ljuy रैंसमवेयर को कैसे हटाऊं??

Ljuy रैंसमवेयर को मैन्युअल रूप से हटाना बहुत कठिन है. वास्तव में, आपके विंडोज़ में किए जाने वाले परिवर्तनों की संख्या के कारण, उन सभी को पहचानना और ठीक करना लगभग असंभव है. सबसे अच्छा निर्णय एंटीवायरस प्रोग्राम का उपयोग करना है. लेकिन किसे चुनना है?

आप Microsoft डिफ़ेंडर का उपयोग करने की सलाह देख सकते हैं, वह आपके कंप्यूटर में पहले से ही मौजूद है. बहरहाल, जैसा कि पहले बताया गया था, अधिकांश STOP/Djvu मैलवेयर उदाहरण एन्क्रिप्शन प्रक्रिया से पहले ही इसे अक्षम कर देते हैं. तृतीय-पक्ष टूल का उपयोग करना ही एकमात्र संभावित विकल्प है – और मैं आपको इस मामले के समाधान के रूप में ग्रिडिनसॉफ्ट एंटी-मैलवेयर की सलाह दे सकता हूं. इसमें प्रभावशाली पहचान क्षमताएं हैं, ताकि मैलवेयर छूट न जाए. यह सिस्टम रिपेयर करने में भी सक्षम है, जिसकी Ljuy वायरस हमले के बाद भारी मांग है.

Ljuy मैलवेयर संक्रमण को दूर करने के लिए, अपने कंप्यूटर को वैध एंटीवायरस सॉफ़्टवेयर से स्कैन करें.

रैंसमवेयर हटाने के बाद, आप फ़ाइल डिक्रिप्शन पर जा सकते हैं. आपकी फ़ाइलों के बार-बार होने वाले एन्क्रिप्शन को रोकने के लिए रैनसमवेयर हटाना आवश्यक है: जबकि Ljuy रैनसमवेयर सक्रिय है, यह किसी भी अनएन्क्रिप्टेड फ़ाइल को पास नहीं करेगा.

.ljuy फ़ाइलों को डिक्रिप्ट कैसे करें?

Ljuy मैलवेयर हमले के बाद आपकी फ़ाइलों को पुनर्प्राप्त करने के दो तरीके हैं. पहला और सबसे लोकप्रिय फ़ाइल डिक्रिप्शन है. यह एक विशेष उपकरण से किया जाता है, एम्सिसॉफ्ट द्वारा डिज़ाइन किया गया, और STOP/Djvu के लिए एम्सिसॉफ्ट डिक्रिप्टर कहा जाता है. यह प्रोग्राम बिल्कुल निःशुल्क है. विश्लेषक इसके डिक्रिप्शन कुंजी डेटाबेस को जितनी बार संभव हो अद्यतन करते हैं, तो आपको निश्चित रूप से आपकी फ़ाइलें वापस मिल जाएंगी, देर - सवेर.

अपने दस्तावेज़ों और फ़ोटो को वापस पाने का एक अन्य विकल्प उन्हें अपनी डिस्क से पुनर्प्राप्त करने का प्रयास करना है. चूंकि रैंसमवेयर उन्हें हटा देता है और एक एन्क्रिप्टेड कॉपी के साथ प्रतिस्थापित कर देता है, फ़ाइलों के अवशेष अभी भी डिस्क ड्राइव पर संग्रहीत हैं. हटाने के बाद, उनके बारे में जानकारी फ़ाइल सिस्टम से मिटा दी जाती है, लेकिन डिस्क से नहीं. विशेष उपकरण, फोटोरेक की तरह, इन फ़ाइलों को पुनर्प्राप्त करने में सक्षम हैं. ये मुफ्त है, बहुत, और इसका उपयोग उस स्थिति में फ़ाइल पुनर्प्राप्ति के लिए भी किया जा सकता है जब आपने अनजाने में कुछ फ़ाइलें हटा दी हों.

STOP/Djvu के लिए Emsisoft डिक्रिप्टर के साथ .ljuy फ़ाइलों को डिक्रिप्ट करना

डाउनलोड करो और इंस्टॉल करो एम्सिसॉफ्ट डिक्रिप्टर टूल. इसके EULA से सहमत हों और इंटरफ़ेस जारी रखें.

इस प्रोग्राम का इंटरफ़ेस बेहद आसान है. आपको बस उस फ़ोल्डर का चयन करना है जहां एन्क्रिप्टेड फ़ाइलें संग्रहीत हैं, और प्रतीक्षा करें. यदि प्रोग्राम में डिक्रिप्शन कुंजी है जो आपके रैंसमवेयर मामले से मेल खाती है – यह इसे डिक्रिप्ट कर देगा.

STOP/Djvu के लिए एम्सिसॉफ्ट डिक्रिप्टर के उपयोग के दौरान, आप विभिन्न त्रुटि संदेश देख सकते हैं. चिंता मत करो, इसका मतलब यह नहीं है कि आपने कुछ गलत किया है या कोई प्रोग्राम ठीक से काम नहीं करता है. इनमें से प्रत्येक त्रुटि एक विशिष्ट मामले को संदर्भित करती है. यहाँ स्पष्टीकरण है:

गलती: आईडी के साथ फ़ाइल डिक्रिप्ट करने में असमर्थ: [आपका आईडी]

प्रोग्राम में आपके केस के लिए संबंधित कुंजी नहीं है. आपको कुंजी डेटाबेस अद्यतन होने तक कुछ समय तक प्रतीक्षा करने की आवश्यकता है.

नए वैरिएंट ऑनलाइन आईडी के लिए कोई कुंजी नहीं: [आपका आईडी]

सूचना: यह आईडी एक ऑनलाइन आईडी प्रतीत होती है, डिक्रिप्शन असंभव है.

इस त्रुटि का अर्थ है कि आपकी फ़ाइलें एक ऑनलाइन कुंजी से एन्क्रिप्ट की गई हैं. ऐसे मामले में, डिक्रिप्शन कुंजी अद्वितीय है और दूरस्थ सर्वर पर संग्रहीत है, बदमाशों द्वारा नियंत्रित. दुर्भाग्य से, डिक्रिप्शन असंभव है.

परिणाम: नए वैरिएंट ऑफ़लाइन आईडी के लिए कोई कुंजी नहीं: [उदाहरण आईडी]

यह आईडी एक ऑफ़लाइन आईडी प्रतीत होती है. भविष्य में डिक्रिप्शन संभव हो सकता है.

रैनसमवेयर आपकी फ़ाइलों को एन्क्रिप्ट करने के लिए ऑफ़लाइन कुंजी का उपयोग करता है. यह कुंजी अद्वितीय नहीं है, तो संभव है कि आपके पास यह किसी अन्य पीड़ित के साथ समान हो. चूँकि ऑफ़लाइन कुंजियाँ एकत्र की जानी चाहिए, बहुत, शांत रहना और तब तक इंतजार करना महत्वपूर्ण है जब तक कि विश्लेषकों की टीम आपके मामले में फिट न हो जाए.

दूरस्थ नाम का समाधान नहीं किया जा सका

यह त्रुटि इंगित करती है कि प्रोग्राम में आपके कंप्यूटर पर DNS के साथ समस्याएँ हैं. यह आपकी HOSTS फ़ाइल में दुर्भावनापूर्ण परिवर्तनों का स्पष्ट संकेत है. का उपयोग करके इसे रीसेट करें आधिकारिक माइक्रोसॉफ्ट गाइड.

PhotoRec टूल से .ljuy फ़ाइलें पुनर्प्राप्त करना

PhotoRec एक ओपन-सोर्स टूल है, जिसे डिस्क ड्राइव से हटाई गई या खोई हुई फ़ाइलों को पुनर्प्राप्त करने के लिए डिज़ाइन किया गया है. यह हटाई गई फ़ाइलों के अवशेषों के लिए प्रत्येक डिस्क सेक्टर की जाँच करता है, और फिर उन्हें पुनर्प्राप्त करने का प्रयास करता है. वह ऐप इससे भी ज्यादा की फाइल्स को रिकवर करने में सक्षम है 400 विभिन्न प्रारूप. रैंसमवेयर एन्क्रिप्शन तंत्र की वर्णित विशेषता के कारण, मूल प्राप्त करने के लिए इस उपकरण का उपयोग करना संभव है, अनएन्क्रिप्टेड फ़ाइलें वापस.

फोटोरेक डाउनलोड करें आधिकारिक वेबसाइट से. यह बिल्कुल मुफ़्त है, हालाँकि, इसके डेवलपर ने चेतावनी दी है कि वह इसकी गारंटी नहीं देता कि यह प्रोग्राम ऐसा होगा 100% फ़ाइल पुनर्प्राप्ति उद्देश्यों के लिए प्रभावी. इसके अतिरिक्त, यहां तक ​​कि सशुल्क ऐप्स भी आपको ऐसी गारंटी मुश्किल से दे सकते हैं, यादृच्छिक कारकों की श्रृंखला के कारण फ़ाइल पुनर्प्राप्ति कठिन हो सकती है.

डाउनलोड किए गए संग्रह को अपने पसंदीदा फ़ोल्डर में अनज़िप करें. इसके नाम के कारण चिंता न करें – टेस्टडिस्क – यह उसी कंपनी द्वारा विकसित उपयोगिता का नाम है. उन्होंने इसे एक साथ फैलाने का फैसला किया क्योंकि PhotoRec और TestDisk अक्सर एक साथ उपयोग किए जाते हैं. अनज़िप की गई फ़ाइलों के बीच, qphotorec_win.exe फ़ाइल खोजें. इस निष्पादन योग्य फ़ाइल को चलाएँ.

इससे पहले कि आप पुनर्प्राप्ति प्रक्रिया शुरू कर सकें, आपको कई सेटिंग्स निर्दिष्ट करने की आवश्यकता है. ड्रॉप-डाउन सूची में, वह लॉजिक डिस्क चुनें जहां एन्क्रिप्शन से पहले फ़ाइलें संग्रहीत की गई थीं.

तब, आपको पुनर्प्राप्त करने के लिए आवश्यक फ़ाइल स्वरूप निर्दिष्ट करने की आवश्यकता है. सभी को स्क्रॉल करना कठिन हो सकता है 400+ प्रारूप, किस्मत से, उन्हें वर्णानुक्रम के अनुसार क्रमबद्ध किया गया है.

आखिरकार, उस फ़ोल्डर को नाम दें जिसे आप पुनर्प्राप्त फ़ाइलों के लिए कंटेनर के रूप में उपयोग करना चाहते हैं. प्रोग्राम संभवतः बहुत सारी बेकार फ़ाइलें खोज निकालेगा, जिसे जानबूझ कर डिलीट कर दिया गया, इसलिए डेस्कटॉप एक ख़राब समाधान है. सबसे अच्छा विकल्प यूएसबी-ड्राइव का उपयोग करना है.

इन आसान जोड़तोड़ के बाद, आप बस "खोज" बटन दबा सकते हैं (यदि आपने सभी आवश्यक पैरामीटर निर्दिष्ट कर दिए हैं तो यह सक्रिय हो जाता है). पुनर्प्राप्ति प्रक्रिया में कई घंटे लग सकते हैं, इसलिए धैर्य रखें. इस अवधि के दौरान कंप्यूटर का उपयोग न करने की सलाह दी जाती है, चूँकि आप कुछ फ़ाइलों को अधिलेखित कर सकते हैं जिन्हें आप पुनर्प्राप्त करना चाहते हैं.

अक्सर पूछे जाने वाले प्रश्नों