ISAK रैंसमवेयर वायरस हटाएँ (+डिक्रिप्ट .isak फ़ाइलें)

इसाक रैंसमवेयर एक प्रकार का कंप्यूटर वायरस है जो आपके पीसी में प्रवेश करता है, आपके दस्तावेज़ों को एन्क्रिप्ट करता है, और फिर फ़ाइल डिक्रिप्शन के लिए फिरौती का भुगतान करने के लिए कहता है. इन अवांछित कार्यों के अलावा, वह मैलवेयर कुछ महत्वपूर्ण सेटिंग्स को भी बदल देता है और आपके सुरक्षा उपकरण को अक्षम भी कर सकता है.

इसाक मैलवेयर – क्या है?

इसाक मैलवेयर को सही ढंग से STOP/Djvu रैंसमवेयर परिवार के रूप में वर्गीकृत किया जा सकता है. उस प्रकार का मैलवेयर व्यक्तियों पर लक्षित होता है. यह सुविधा मानती है कि इसाक के पास किसी भी प्रकार का अतिरिक्त मैलवेयर नहीं है, जो कभी-कभी अन्य परिवारों के मैलवेयर को आपके कंप्यूटर पर नियंत्रण लेने में मदद करता है. चूंकि अधिकांश उपयोगकर्ताओं के पास अपने पीसी पर कुछ भी मूल्यवान नहीं है, अतिरिक्त मैलवेयर ले जाने की कोई आवश्यकता नहीं है जिससे संपूर्ण रैंसमवेयर ऑपरेशन के विफल होने का जोखिम बढ़ जाता है.

उस वायरस गतिविधि का सामान्य संकेत आपके फ़ोल्डरों में .isak फ़ाइलों का दिखना है, उन फ़ाइलों के बजाय जो आपके पास हुआ करती थीं. The फोटो.jpg में बदल जाता हुँ photo.jpg.isak, रिपोर्ट.xlsx – में रिपोर्ट.xlsx.isak और इसी तरह. आप इस कार्रवाई को निलंबित नहीं कर सकते, और वह दस्तावेज़ नहीं खोल सकता – वे काफी मजबूत सिफर से लिपिबद्ध हैं.

आप वायरस गतिविधि के विभिन्न अन्य लक्षण भी देख सकते हैं. Microsoft डिफ़ेंडर को अचानक अवरुद्ध कर दिया गया और जाने-माने एंटी-मैलवेयर फ़ोरम या वेब पेजों की जाँच करने में असमर्थता हुई, जहां वायरस हटाने और फ़ाइल डिक्रिप्शन गाइड प्रकाशित किए जाते हैं. आप देखेंगे कि यह नीचे पैराग्राफ में कैसे काम करता है. मैलवेयर हटाने और डिक्रिप्शन गाइड भी उपलब्ध हैं – नीचे पढ़ें कि इसाक मैलवेयर को कैसे मिटाया जाए और .isak फ़ाइलें वापस कैसे प्राप्त की जाएं.

इसाक रैंसमवेयर ने मेरी फ़ाइलों को कैसे एन्क्रिप्ट किया?

इंजेक्शन के बाद, इसाक वायरस अपने कमांड और कंट्रोल सर्वर के साथ कनेक्शन शुरू करता है. यह सर्वर मैलवेयर अनुरक्षकों द्वारा नियंत्रित किया जाता है – धोखेबाज जो इस वायरस के वितरण का प्रबंधन करते हैं. एक और गतिविधि जो इन बदमाशों द्वारा की जाती है वह है पीड़ितों के ईमेल का जवाब देना, जो अपनी फ़ाइलें वापस पाने का इरादा रखते हैं.

दस्तावेज़ सबसे मजबूत एन्क्रिप्शन एल्गोरिदम में से एक के साथ एन्क्रिप्ट किए गए हैं – एईएस 256. The “256” इस एल्गो के नाम में अंक का अर्थ दो की शक्ति है – 2^इस मामले के लिए 256. 78-संभावित डिक्रिप्शन कुंजी विविधताओं की अंक संख्या – इसे क्रूर तरीके से बलपूर्वक लागू करना अवास्तविक है. जैसा कि सिफर विश्लेषक कहते हैं, हमारे ग्रह के अस्तित्व में आने में अनुमान से अधिक समय लगेगा, तब भी जब आप सबसे शक्तिशाली कंप्यूटर सिस्टम का उपयोग करते हैं. प्रत्येक फ़ोल्डर में एन्क्रिप्टेड फ़ाइल है(एस), इसाक रैंसमवेयर निम्नलिखित सामग्री के साथ _readme.txt फ़ाइल छोड़ता है:

ध्यान!

चिंता मत करो, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!

आपकी सभी फ़ाइलें फ़ोटो की तरह हैं, डेटाबेस, दस्तावेज़ और अन्य महत्वपूर्ण दस्तावेज़ सबसे मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्ट किए गए हैं.
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका आपके लिए डिक्रिप्ट टूल और अद्वितीय कुंजी खरीदना है.
यह सॉफ़्टवेयर आपकी सभी एन्क्रिप्टेड फ़ाइलों को डिक्रिप्ट कर देगा.

आपके पास क्या गारंटी है?

आप अपनी एक एन्क्रिप्टेड फ़ाइल अपने पीसी से भेज सकते हैं और हम इसे निःशुल्क डिक्रिप्ट करते हैं.
लेकिन हम केवल डिक्रिप्ट ही कर सकते हैं 1 निःशुल्क फ़ाइल करें. फ़ाइल में बहुमूल्य जानकारी नहीं होनी चाहिए.

आप वीडियो अवलोकन डिक्रिप्ट टूल प्राप्त कर सकते हैं और देख सकते हैं:

HTTPS के://we.tl/t-WJa63R98Ku

प्राइवेट कुंजी और डिक्रिप्ट सॉफ्टवेयर की कीमत है $980.
छूट 50% यदि आप पहले हमसे संपर्क करें तो उपलब्ध है 72 घंटे, यह आपके लिए कीमत है $490.

कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे.

अपने ईमेल की जाँच करें "अवांछित ईमेल" या "कूड़ा" यदि आपको अधिक उत्तर नहीं मिलता है तो फ़ोल्डर 6 घंटे.

इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:

[email protected]

हमसे संपर्क करने के लिए ई-मेल पता सुरक्षित रखें:

[email protected]

आपकी व्यक्तिगत आईडी:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXX

फिर भी, आप अभी भी अपने कुछ दस्तावेज़ चला सकते हैं. इसाक रैंसमवेयर केवल पहले को एन्क्रिप्ट करता है 150 प्रत्येक फ़ाइल का KB, लेकिन इस फ़ाइल का दूसरा भाग खोला जा सकता है. प्रमुख रूप से, यह ऑडियो/वीडियो फ़ाइलों के साथ सबसे अच्छा काम करता है, जो निश्चित रूप से इससे बड़े हैं 150 किलोबाइट. प्रत्येक मीडिया प्लेयर इन फ़ाइलों को खोलने में सक्षम नहीं है – WinAmp सबसे अच्छा विकल्प है, चूँकि यह मुफ़्त है और अच्छी तरह से परीक्षित है. प्रत्येक रिकॉर्डिंग के पहले सेकंड मौन रहेंगे – यह भाग एन्क्रिप्टेड है – लेकिन बाकी वीडियो या संगीत ऐसे पहुंच योग्य होगा जैसे कुछ हुआ ही नहीं.

क्या इसाक रैंसमवेयर मेरे पीसी के लिए खतरनाक है??

जैसा कि ऊपर कई अनुच्छेदों में बताया गया है, रैनसमवेयर केवल फाइलों को सिफर करने के बारे में नहीं है. रैंसमवेयर हटाने और फ़ाइल डिक्रिप्शन गाइड की खोज को रोकने के लिए इसाक वायरस आपके ऑपरेटिंग सिस्टम में बदलाव करता है. मैलवेयर सॉफ़्टवेयर बाधा उत्पन्न नहीं करता है – यह सिर्फ सिस्टम सेटिंग्स को संशोधित करता है, प्रमुख रूप से – नेटवर्किंग और सुरक्षा कॉन्फ़िगरेशन.

नेटवर्किंग कॉन्फ़िगरेशन के माध्यम से, सबसे अधिक परिवर्तित आइटम HOSTS फ़ाइल है. इस टेक्स्ट फ़ाइल में DNS-पता निर्देश शामिल हैं, जिनका उपयोग ब्राउज़र द्वारा सर्वर पर रिक्वेस्ट भेजते समय किया जाता है. यदि आप किसी निश्चित वेबसाइट के लिए एक विशिष्ट DNS-पता जोड़ते हैं, आपका वेब ब्राउज़र उस पृष्ठ को अगली बार उस DNS के माध्यम से कनेक्ट करेगा. रैंसमवेयर उस फ़ाइल को संपादित करता है, अज्ञात DNS जोड़ना, इसलिए कोई भी वेब ब्राउज़र आपको "DNS-एड्रेस को हल करने में असमर्थ" त्रुटि दिखाएगा.

वायरस द्वारा किए गए अन्य परिवर्तनों का लक्ष्य तेजी से स्वयं का पता लगाने की रोकथाम करना है, और अधिकांश एंटी-मैलवेयर प्रोग्रामों की स्थापना को भी रोक रहा है. इसाक रैंसमवेयर समूह नीतियों में कई बदलाव करता है – सिस्टम कॉन्फ़िगरेशन इंटरफ़ेस जो प्रत्येक एप्लिकेशन की क्षमताओं को बदलने की अनुमति देता है. ऐसे कि, रैंसमवेयर माइक्रोसॉफ्ट डिफ़ेंडर और विभिन्न अन्य सुरक्षा उपकरणों को रोक देता है, और एंटीवायरस इंस्टॉलेशन फ़ाइलों के लॉन्च को भी अक्षम कर देता है.

मैं कैसे संक्रमित हो गया?

पूरे कार्यकाल के दौरान जबकि STOP/Djvu परिवार सक्रिय है, यह रैंसमवेयर इंजेक्शन की प्राथमिक विधि के रूप में संदिग्ध कार्यक्रमों का उपयोग कर रहा था. संदिग्ध सॉफ़्टवेयर शब्द से मेरा तात्पर्य उन अनुप्रयोगों से है जो पहले से ही अनुरक्षक द्वारा समर्थित नहीं हैं और तीसरे पक्ष की वेबसाइटों के माध्यम से फैले हुए हैं. ये एप्लिकेशन हैक हो सकते हैं, ताकि बिना कोई लाइसेंस खरीदे उनका उपयोग संभव हो सके. ऐसे प्रोग्राम प्रकार का एक अन्य उदाहरण विभिन्न हैकिंग टूल हैं – धोखा इंजन, कीजेन, विंडोज़ सक्रियण उपकरण इत्यादि.

इस प्रकार के ऐप्स विभिन्न तरीकों से वितरित किए जा सकते हैं – उस वेबसाइट के माध्यम से जो डाउनलोडिंग लिंक प्रदान करती है, और सीडिंग नेटवर्क के माध्यम से भी – समुद्री डाकू खाड़ी, eMule इत्यादि. ये सभी स्रोत सबसे बड़े कंप्यूटर पायरेसी संसाधनों के रूप में जाने जाते हैं. लोग इन पेजों का उपयोग विभिन्न ऐप्स या गेम निःशुल्क प्राप्त करने के लिए करते हैं, भले ही उन्हें खरीदना पड़े. इन प्रोग्रामों को हैक करने वाले उपयोगकर्ताओं को हैक किए गए टूल की फ़ाइलों में किसी प्रकार का मैलवेयर जोड़ने से कोई नहीं रोक सकता. हैकटूल, हालाँकि, गैरकानूनी लक्ष्यों के लिए बनाए गए हैं, इसलिए उनके डेवलपर किसी प्रोग्राम तत्व की आड़ में आसानी से रैंसमवेयर डाल सकते हैं.

ये हैक किए गए प्रोग्राम, उनके स्रोत की परवाह किए बिना, विभिन्न वायरस के सबसे अधिक वाहकों में से एक हैं, और 100% इसाक मैलवेयर के लिए सबसे व्यापक. इसका प्रयोग करने से बचना ही बेहतर है, और न केवल रैंसमवेयर के जोखिम फैलाने के कारण. लाइसेंस खरीद से बचना एक गैरकानूनी कार्रवाई है, और हैकर्स और हैक किए गए ऐप्स का उपयोग करने वाले उपयोगकर्ता दोनों ही पायरेसी के आरोप में आते हैं.

मैं इसाक वायरस को कैसे हटाऊं??

इसाक वायरस को मैन्युअल रूप से हटाना वास्तव में कठिन है. वास्तव में, आपके सिस्टम में होने वाले परिवर्तनों की मात्रा के कारण, उन सभी को पहचानना और ठीक करना लगभग अवास्तविक है. सबसे अच्छा निर्णय एंटीवायरस सॉफ़्टवेयर का उपयोग करना है. लेकिन किसे चुनना है?

आप Microsoft डिफ़ेंडर का उपयोग करने के ऑफ़र देख सकते हैं, जो पहले से ही आपके सिस्टम के अंदर है. हालाँकि, जैसा कि पहले बताया गया था, अधिकांश STOP/Djvu मैलवेयर उदाहरण इसे सिफरिंग प्रक्रिया से पहले ही रोक देते हैं. तृतीय-पक्ष प्रोग्राम का उपयोग करना ही एकमात्र विकल्प है – और मैं आपको उस मामले के समाधान के रूप में ग्रिडिनसॉफ्ट एंटी-मैलवेयर पेश कर सकता हूं. इसमें सटीक पता लगाने की क्षमता है, ताकि वायरस छूट न जाए. यह सिस्टम रिकवरी में भी सक्षम है, इसाक वायरस हमले के बाद इसकी भारी मांग है.

इसाक मैलवेयर संक्रमण को हटाने के लिए, अपने कंप्यूटर को वैध एंटीवायरस सॉफ़्टवेयर से स्कैन करें.

रैंसमवेयर हटाने के बाद, आप फ़ाइल डिक्रिप्शन पर जा सकते हैं. आपकी फ़ाइलों के बार-बार होने वाले एन्क्रिप्शन को रोकने के लिए वायरस हटाना आवश्यक है: जबकि इसाक रैनसमवेयर सक्रिय है, यह किसी भी अनएन्क्रिप्टेड फ़ाइल को मिस नहीं करेगा.

.isak फ़ाइलों को डिक्रिप्ट कैसे करें?

इसाक वायरस हमले के बाद आपकी फ़ाइलों को डिक्रिप्ट करने के दो तरीके हैं. पहला और सबसे स्पष्ट है फ़ाइल डिक्रिप्शन. यह एक विशेष ऐप की मदद से किया जाता है, एम्सिसॉफ्ट द्वारा डिज़ाइन किया गया, और STOP/Djvu के लिए एम्सिसॉफ्ट डिक्रिप्टर कहा जाता है. यह कार्यक्रम निःशुल्क है. विश्लेषक इसके डिक्रिप्शन कुंजी डेटाबेस को जितनी बार संभव हो अद्यतन करते हैं, तो आपको निश्चित रूप से आपकी फ़ाइलें वापस मिल जाएंगी, देर - सवेर.

अपने दस्तावेज़ों और फ़ोटो को वापस पाने का दूसरा तरीका उन्हें अपनी भौतिक डिस्क से पुनर्प्राप्त करने का प्रयास करना है. चूंकि इसाक वायरस उन्हें हटा देता है और एक एन्क्रिप्टेड कॉपी के साथ प्रतिस्थापित करता है, दस्तावेज़ों के अवशेष अभी भी डिस्क पर रखे हुए हैं. हटाने के बाद, उनके बारे में जानकारी फ़ाइल सिस्टम से मिटा दी जाती है, लेकिन डिस्क ड्राइव से नहीं. विशेष कार्यक्रम, फोटोरेक की तरह, इन फ़ाइलों को पुनर्प्राप्त करने में सक्षम हैं. ये मुफ्त है, बहुत, और इसका उपयोग उस स्थिति में फ़ाइल पुनर्प्राप्ति के लिए भी किया जा सकता है जब आपने अनजाने में कोई चीज़ हटा दी हो.

STOP/Djvu के लिए Emsisoft डिक्रिप्टर के साथ .isak फ़ाइलों को डिक्रिप्ट करना

डाउनलोड करो और इंस्टॉल करो एम्सिसॉफ्ट डिक्रिप्टर टूल. इसके EULA से सहमत हों और इंटरफ़ेस जारी रखें.

इस प्रोग्राम का इंटरफ़ेस बेहद आसान है. आपको बस उस फ़ोल्डर का चयन करना है जहां एन्क्रिप्टेड फ़ाइलें संग्रहीत हैं, और प्रतीक्षा करें. यदि प्रोग्राम में डिक्रिप्शन कुंजी है जो आपके रैंसमवेयर मामले से मेल खाती है – यह इसे डिक्रिप्ट कर देगा.

STOP/Djvu के लिए एम्सिसॉफ्ट डिक्रिप्टर के उपयोग के दौरान, आप विभिन्न त्रुटि संदेश देख सकते हैं. चिंता मत करो, इसका मतलब यह नहीं है कि आपने कुछ गलत किया है या कोई प्रोग्राम ठीक से काम नहीं करता है. इनमें से प्रत्येक त्रुटि एक विशिष्ट मामले को संदर्भित करती है. यहाँ स्पष्टीकरण है:

गलती: आईडी के साथ फ़ाइल डिक्रिप्ट करने में असमर्थ: [आपका आईडी]

प्रोग्राम में आपके केस के लिए संबंधित कुंजी नहीं है. आपको कुंजी डेटाबेस अद्यतन होने तक कुछ समय तक प्रतीक्षा करने की आवश्यकता है.

नए वैरिएंट ऑनलाइन आईडी के लिए कोई कुंजी नहीं: [आपका आईडी]

सूचना: यह आईडी एक ऑनलाइन आईडी प्रतीत होती है, डिक्रिप्शन असंभव है.

इस त्रुटि का अर्थ है कि आपकी फ़ाइलें एक ऑनलाइन कुंजी से एन्क्रिप्ट की गई हैं. ऐसे मामले में, डिक्रिप्शन कुंजी अद्वितीय है और दूरस्थ सर्वर पर संग्रहीत है, बदमाशों द्वारा नियंत्रित. दुर्भाग्य से, डिक्रिप्शन असंभव है.

परिणाम: नए वैरिएंट ऑफ़लाइन आईडी के लिए कोई कुंजी नहीं: [उदाहरण आईडी]

यह आईडी एक ऑफ़लाइन आईडी प्रतीत होती है. भविष्य में डिक्रिप्शन संभव हो सकता है.

रैनसमवेयर आपकी फ़ाइलों को एन्क्रिप्ट करने के लिए ऑफ़लाइन कुंजी का उपयोग करता है. यह कुंजी अद्वितीय नहीं है, तो संभव है कि आपके पास यह किसी अन्य पीड़ित के साथ समान हो. चूँकि ऑफ़लाइन कुंजियाँ एकत्र की जानी चाहिए, बहुत, शांत रहना और तब तक इंतजार करना महत्वपूर्ण है जब तक कि विश्लेषकों की टीम आपके मामले में फिट न हो जाए.

दूरस्थ नाम का समाधान नहीं किया जा सका

यह त्रुटि इंगित करती है कि प्रोग्राम में आपके कंप्यूटर पर DNS के साथ समस्याएँ हैं. यह आपकी HOSTS फ़ाइल में दुर्भावनापूर्ण परिवर्तनों का स्पष्ट संकेत है. का उपयोग करके इसे रीसेट करें आधिकारिक माइक्रोसॉफ्ट गाइड.

PhotoRec टूल से .isak फ़ाइलें पुनर्प्राप्त करना

PhotoRec एक ओपन-सोर्स टूल है, जो डिस्क से हटाई गई या खोई हुई फ़ाइलों को पुनर्प्राप्त करने के लिए बनाया गया है. यह हटाई गई फ़ाइलों के अवशेषों के लिए प्रत्येक डिस्क सेक्टर की जाँच करता है, और फिर उन्हें पुनर्प्राप्त करने का प्रयास करता है. वह ऐप इससे भी ज्यादा की फाइल्स को रिकवर करने में सक्षम है 400 विभिन्न एक्सटेंशन. रैंसमवेयर एन्क्रिप्शन तंत्र की वर्णित विशेषता के कारण, मूल प्राप्त करने के लिए इस उपकरण का उपयोग करना संभव है, अनएन्क्रिप्टेड फ़ाइलें वापस.

फोटोरेक डाउनलोड करें आधिकारिक वेबसाइट से. यह बिल्कुल मुफ़्त है, हालाँकि, इसके डेवलपर ने चेतावनी दी है कि वह इसकी गारंटी नहीं देता कि यह प्रोग्राम ऐसा होगा 100% फ़ाइल पुनर्प्राप्ति उद्देश्यों के लिए प्रभावी. इसके अतिरिक्त, यहां तक ​​कि सशुल्क ऐप्स भी आपको ऐसी गारंटी मुश्किल से दे सकते हैं, यादृच्छिक कारकों की श्रृंखला के कारण फ़ाइल पुनर्प्राप्ति कठिन हो सकती है.

डाउनलोड किए गए संग्रह को अपने पसंदीदा फ़ोल्डर में अनज़िप करें. इसके नाम के कारण चिंता न करें – टेस्टडिस्क – यह उसी कंपनी द्वारा विकसित उपयोगिता का नाम है. उन्होंने इसे एक साथ फैलाने का फैसला किया क्योंकि PhotoRec और TestDisk अक्सर एक साथ उपयोग किए जाते हैं. अनज़िप की गई फ़ाइलों के बीच, qphotorec_win.exe फ़ाइल खोजें. इस निष्पादन योग्य फ़ाइल को चलाएँ.

इससे पहले कि आप पुनर्प्राप्ति प्रक्रिया शुरू कर सकें, आपको कई सेटिंग्स निर्दिष्ट करने की आवश्यकता है. ड्रॉप-डाउन सूची में, वह लॉजिक डिस्क चुनें जहां एन्क्रिप्शन से पहले फ़ाइलें संग्रहीत की गई थीं.

तब, आपको पुनर्प्राप्त करने के लिए आवश्यक फ़ाइल स्वरूप निर्दिष्ट करने की आवश्यकता है. सभी को स्क्रॉल करना कठिन हो सकता है 400+ प्रारूप, किस्मत से, उन्हें वर्णानुक्रम के अनुसार क्रमबद्ध किया गया है.

आखिरकार, उस फ़ोल्डर को नाम दें जिसे आप पुनर्प्राप्त फ़ाइलों के लिए कंटेनर के रूप में उपयोग करना चाहते हैं. प्रोग्राम संभवतः बहुत सारी बेकार फ़ाइलें खोज निकालेगा, जिसे जानबूझ कर डिलीट कर दिया गया, इसलिए डेस्कटॉप एक ख़राब समाधान है. सबसे अच्छा विकल्प यूएसबी-ड्राइव का उपयोग करना है.

इन आसान जोड़तोड़ के बाद, आप बस "खोज" बटन दबा सकते हैं (यदि आपने सभी आवश्यक पैरामीटर निर्दिष्ट कर दिए हैं तो यह सक्रिय हो जाता है). पुनर्प्राप्ति प्रक्रिया में कई घंटे लग सकते हैं, इसलिए धैर्य रखें. इस अवधि के दौरान कंप्यूटर का उपयोग न करने की सलाह दी जाती है, चूँकि आप कुछ फ़ाइलों को अधिलेखित कर सकते हैं जिन्हें आप पुनर्प्राप्त करना चाहते हैं.

अक्सर पूछे जाने वाले प्रश्नों