सीडीसीसी रैनसमवेयर वायरस हटाएँ (+डिक्रिप्ट .cdcc फ़ाइलें)

Cdcc वायरस एक प्रकार का कंप्यूटर वायरस है जो आपके सिस्टम में घुसपैठ करता है, आपके दस्तावेज़ों को एन्क्रिप्ट करता है, और फिर फ़ाइल डिक्रिप्शन के लिए पैसे देने को कहता है. इन अप्रिय गतिविधियों के अलावा, मैलवेयर कुछ महत्वपूर्ण सेटिंग्स भी बदल देता है और आपके एंटी-मैलवेयर प्रोग्राम को बंद भी कर सकता है.

सीडीसीसी रैनसमवेयर – क्या है?

Cdcc मैलवेयर को सही ढंग से STOP/Djvu मैलवेयर परिवार के रूप में वर्गीकृत किया जा सकता है. That sort of virus is aimed at single users. यह सुविधा मानती है कि Cdcc में किसी भी प्रकार का अतिरिक्त वायरस नहीं है, जो कभी-कभी अन्य परिवारों के मैलवेयर को आपके कंप्यूटर को नियंत्रित करने में मदद करता है. Because most users do not have anything valuable on their PCs, अतिरिक्त वायरस घुसपैठ करने का कोई कारण नहीं है जो पूरे रैंसमवेयर इंजेक्शन की विफलता का जोखिम बढ़ाता है.

The typical sign of Cdcc virus activity is the emersion of .cdcc files in your folders, उन फ़ाइलों के बजाय जो आपके पास हुआ करती थीं. The फोटो.jpg में बदल जाता हुँ फोटो.jpg.cdcc, रिपोर्ट.xlsx – में रिपोर्ट.xlsx.cdcc और इसी तरह. You cannot stop this action, and can’t open those files – they are ciphered with quite a strong algorithm.

आप वायरस गतिविधि के विभिन्न अन्य लक्षण भी देख सकते हैं. Microsoft डिफ़ेंडर को अचानक अवरुद्ध कर दिया गया और प्रसिद्ध एंटी-मैलवेयर फ़ोरम या वेबसाइट खोलने में असमर्थता हुई, where ransomware removal and file decryption guides are posted. आप देखेंगे कि इसे नीचे दिए गए पैराग्राफ में कैसे संचालित किया जाता है. मैलवेयर हटाने और डिक्रिप्शन गाइड भी उपलब्ध हैं – Cdcc रैंसमवेयर को कैसे मिटाएं और .cdcc फ़ाइलें वापस कैसे पाएं, नीचे देखें.

Cdcc रैंसमवेयर ने मेरी फ़ाइलों को कैसे एन्क्रिप्ट किया?

मैलवेयर इंजेक्शन के बाद, Cdcc रैंसमवेयर अपने कमांड और कंट्रोल सर्वर के साथ एक कनेक्शन शुरू करता है. यह सर्वर मैलवेयर अनुरक्षकों द्वारा नियंत्रित किया जाता है – जो लोग इस रैंसमवेयर के प्रसार का प्रबंधन करते हैं. एक और गतिविधि जो इन बदमाशों द्वारा की जाती है वह पीड़ितों के ईमेल संदेशों का जवाब देना है, जो अपनी फ़ाइलें वापस पाना चाहते हैं.

The documents are encrypted with one of the strongest encryption algorithms – एईएस 256. The digit in the name of this also means the power of two – 2^इस मामले के लिए 256. 78-संभावित डिक्रिप्शन पासवर्ड विविधताओं की अंक संख्या – इसे क्रूर तरीके से बलपूर्वक लागू करना अवास्तविक है. जैसा कि विश्लेषक कहते हैं, इसे हमारे ग्रह की अनुमानित क्षमता से अधिक समय की आवश्यकता होगी, तब भी जब आप सबसे शक्तिशाली कंप्यूटर का उपयोग करते हैं. प्रत्येक फ़ोल्डर में एन्क्रिप्टेड फ़ाइल है(एस), Cdcc रैंसमवेयर निम्नलिखित सामग्री के साथ _readme.txt फ़ाइल छोड़ता है:

ध्यान!

चिंता मत करो, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!

आपकी सभी फ़ाइलें फ़ोटो की तरह हैं, डेटाबेस, documents, and other important are encrypted with the strongest encryption and unique key.
The only method of recovering files is to purchase a decrypt tool and a unique key for you.
यह सॉफ़्टवेयर आपकी सभी एन्क्रिप्टेड फ़ाइलों को डिक्रिप्ट कर देगा.

What guarantees do you have?

You can send one of your encrypted files from your PC and we decrypt it for free.
लेकिन हम केवल डिक्रिप्ट ही कर सकते हैं 1 निःशुल्क फ़ाइल करें. The file must not contain valuable information.

आप वीडियो अवलोकन डिक्रिप्ट टूल प्राप्त कर सकते हैं और देख सकते हैं:

HTTPS के://we.tl/t-WJa63R98Ku

The price of private key and decrypt software is $980.
A discount of 50% is available if you contact us first 72 घंटे, that price for you is $490.

कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे.

अपने ईमेल की जाँच करें "अवांछित ईमेल" या "कूड़ा" folder if you don't get an answer for more than 6 घंटे.

To get this software you need to write on our e-mail:

support@fishmail.top

Reserve an e-mail address to contact us:

datarestorehelp@airmail.cc

Your ID:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXX

हालाँकि, आप अभी भी अपनी कुछ फ़ाइलें चला सकते हैं. Cdcc मैलवेयर केवल आरंभिक को सिफर करता है 150 प्रत्येक फ़ाइल का KB, लेकिन इस फ़ाइल का दूसरा भाग खोला जा सकता है. प्रमुख रूप से, यह ऑडियो/वीडियो फ़ाइलों के साथ सबसे अच्छा काम करता है, जो संभवतः इससे बड़े हैं 150 किलोबाइट. प्रत्येक मीडिया प्लेयर इन फ़ाइलों को नहीं खोल सकता – WinAmp सर्वोत्तम समाधान है, चूँकि यह मुफ़्त है और अच्छी तरह से परीक्षित है. The first seconds of each file will be silent – यह भाग एन्क्रिप्टेड है – लेकिन बाकी वीडियो या संगीत ऐसे पहुंच योग्य होगा जैसे कुछ हुआ ही नहीं.

क्या सीडीसीसी रैनसमवेयर मेरे पीसी के लिए खतरनाक है??

As was mentioned several paragraphs before, रैंसमवेयर केवल फ़ाइलों को एन्क्रिप्ट करने के बारे में नहीं है. Cdcc virus makes the changes in your computer to prevent searching the ransomware removal and file decryption guides. मैलवेयर सॉफ़्टवेयर बाधा उत्पन्न नहीं करता है – it just alters the settings, प्रमुख रूप से – नेटवर्किंग और सुरक्षा कॉन्फ़िगरेशन.

नेटवर्किंग सेटिंग्स के बीच, सबसे अधिक परिवर्तित आइटम HOSTS फ़ाइल है. इस टेक्स्ट फ़ाइल में DNS-पता निर्देश शामिल हैं, which are used by the browsers while requesting the website server. If you add a specific DNS address for a certain web page, आपका वेब ब्राउज़र अगली बार इस DNS के माध्यम से उस पेज को कनेक्ट करेगा. रैंसमवेयर उस फ़ाइल को संपादित करता है, गैर-मौजूद DNS को जोड़ना, so any of the web browsers will show you the “Unable to resolve the DNS address” error.

वायरस द्वारा किए गए अन्य परिवर्तनों का उद्देश्य स्वयं की तेजी से पहचान को रोकना है, और अधिकांश सुरक्षा उपकरणों की स्थापना को भी रोक रहा है. Cdcc रैंसमवेयर समूह नीतियों में कई बदलाव करता है – सिस्टम सेटिंग इंटरफ़ेस जो आपको प्रत्येक प्रोग्राम की क्षमताओं को बदलने का अधिकार देता है. ऐसे कि, रैंसमवेयर माइक्रोसॉफ्ट डिफ़ेंडर और कई अन्य एंटी-मैलवेयर प्रोग्राम को अक्षम कर देता है, साथ ही एंटीवायरस इंस्टॉलेशन फ़ाइलों के लॉन्च को रोकता है.

मैं कैसे संक्रमित हो गया?

पूरे कार्यकाल के दौरान जबकि STOP/Djvu परिवार सक्रिय है, यह रैंसमवेयर इंजेक्शन की मुख्य विधि के रूप में संदिग्ध अनुप्रयोगों का उपयोग कर रहा था. संदिग्ध सॉफ़्टवेयर शब्द से मेरा तात्पर्य उन ऐप्स से है जो पहले से ही अनुरक्षक द्वारा नियंत्रित नहीं हैं और तृतीय-पक्ष वेबसाइटों के माध्यम से वितरित किए जाते हैं. ये प्रोग्राम हैक हो सकते हैं, बिना कोई लाइसेंस खरीदे उन्हें उपयोग योग्य बनाने के लिए. ऐसे प्रोग्राम वर्ग का एक और उदाहरण विभिन्न हैकिंग टूल हैं – धोखा इंजन, कीजेन, Windows activation tools, और इसी तरह.

This sort of application may be distributed in many ways – उस वेब पेज के माध्यम से जो एक डाउनलोडिंग लिंक प्रदान करता है, और सीडिंग नेटवर्क के माध्यम से भी – समुद्री डाकू खाड़ी, eMule, और इसी तरह. ये सभी स्रोत सबसे लोकप्रिय कंप्यूटर पायरेसी वेबसाइटों के रूप में प्रसिद्ध हैं. लोग विभिन्न प्रकार के ऐप्स या गेम मुफ्त में प्राप्त करने के लिए इन पेजों का उपयोग करते हैं, भले ही इन ऐप्स को खरीदना पड़े. इन प्रोग्रामों को क्रैक करने वाले उपयोगकर्ताओं को हैक किए गए ऐप की फ़ाइलों में किसी प्रकार का मैलवेयर जोड़ने से कोई नहीं रोक सकता. हैकटूल, हालाँकि, गैरकानूनी लक्ष्यों के लिए बनाए गए हैं, इसलिए उनके निर्माता किसी प्रोग्राम भाग की आड़ में रैंसमवेयर को आसानी से डाल सकते हैं.

ये हैक किए गए ऐप्स, उनके स्रोत की परवाह किए बिना, विभिन्न मैलवेयर के लिए सबसे आम स्रोतों में से एक हैं, और 100% Cdcc रैनसमवेयर के लिए सबसे लोकप्रिय. इसका प्रयोग करने से बचना ही बेहतर है, और न केवल वायरस इंजेक्शन के जोखिमों के कारण. Avoiding license buying is an illegal action, और हैकर्स तथा हैक किए गए प्रोग्रामों का उपयोग करने वाले व्यक्ति दोनों ही पायरेसी के आरोप में आते हैं.

मैं सीडीसीसी रैंसमवेयर कैसे हटाऊं??

सीडीसीसी वायरस को मैन्युअल रूप से हटाना काफी कठिन है. वास्तव में, क्योंकि यह आपके कंप्यूटर में अनेक परिवर्तन करता है, it is almost unreal to spot them all and repair them. सबसे अच्छा समाधान एंटीवायरस प्रोग्राम का उपयोग करना है. लेकिन किसे चुनना है?

आप Microsoft डिफ़ेंडर का उपयोग करने के ऑफ़र देख सकते हैं, जो पहले से ही आपके कंप्यूटर के अंदर है. हालाँकि, जैसा कि पहले उल्लेख किया गया था, अधिकांश STOP/Djvu वायरस उदाहरण इसे सिफरिंग प्रक्रिया से पहले ही रोक देते हैं. Making use of the third-party program is the only solution – and I can advise you on the GridinSoft Anti-Malware as a solution for this case. इसमें सटीक पता लगाने की क्षमता है, इसलिए Cdcc रैनसमवेयर छूटेगा नहीं. यह सिस्टम रिकवरी में भी सक्षम है, which is heavily demanded after the Cdcc virus attack.

Cdcc मैलवेयर संक्रमण को हटाने के लिए, अपने कंप्यूटर को वैध एंटीवायरस सॉफ़्टवेयर से स्कैन करें.

रैंसमवेयर हटाने के बाद, आप फ़ाइल डिक्रिप्शन पर जा सकते हैं. आपकी फ़ाइलों की बार-बार होने वाली सिफरिंग को रोकने के लिए रैनसमवेयर हटाना आवश्यक है: जबकि Cdcc रैनसमवेयर सक्रिय है, it will not miss any unencrypted files.

.cdcc फ़ाइलों को डिक्रिप्ट कैसे करें?

Cdcc वायरस हमले के बाद आपकी फ़ाइलों को पुनर्प्राप्त करने के दो तरीके हैं. The first one and the most obvious is file decryption. यह एक विशेष उपकरण से किया जाता है, एम्सिसॉफ्ट द्वारा डिज़ाइन किया गया, और STOP/Djvu के लिए एम्सिसॉफ्ट डिक्रिप्टर नाम दिया गया. यह कार्यक्रम निःशुल्क है. Analysts update their decryption keys databases as often as possible, तो आपको निश्चित रूप से आपकी फ़ाइलें वापस मिल जाएंगी, देर - सवेर.

अपनी फ़ाइलों को वापस पाने का एक अन्य विकल्प उन्हें अपनी डिस्क ड्राइव से पुनर्प्राप्त करने का प्रयास करना है. Since the Cdcc virus deletes them and substitutes them with a ciphered copy, the residue of the documents is still kept on the disk. हटाने के बाद, उनके बारे में जानकारी फ़ाइल सिस्टम से मिटा दी जाती है, लेकिन डिस्क से नहीं. विशेष उपकरण, फोटोरेक की तरह, can recover these files. ये मुफ्त है, बहुत, और इसका उपयोग उस स्थिति में फ़ाइल पुनर्प्राप्ति के लिए भी किया जा सकता है जब आपने अनजाने में कुछ फ़ाइलें हटा दी हों.

STOP/Djvu के लिए Emsisoft डिक्रिप्टर के साथ .cdcc फ़ाइलों को डिक्रिप्ट करना

डाउनलोड करो और इंस्टॉल करो एम्सिसॉफ्ट डिक्रिप्टर टूल. इसके EULA से सहमत हों और इंटरफ़ेस जारी रखें.

इस प्रोग्राम का इंटरफ़ेस बेहद आसान है. All you have to do is select the folder where the encrypted files are stored and wait. यदि प्रोग्राम में डिक्रिप्शन कुंजी है जो आपके रैंसमवेयर मामले से मेल खाती है – यह इसे डिक्रिप्ट कर देगा.

STOP/Djvu के लिए एम्सिसॉफ्ट डिक्रिप्टर के उपयोग के दौरान, आप विभिन्न त्रुटि संदेश देख सकते हैं. चिंता मत करो, इसका मतलब यह नहीं है कि आपने कुछ गलत किया है या कोई प्रोग्राम ठीक से काम नहीं करता है. Each of these errors refers to a specific case. यहाँ स्पष्टीकरण है:

गलती: Unable to decrypt a file with ID: [आपका आईडी]

प्रोग्राम में आपके केस के लिए संबंधित कुंजी नहीं है. आपको कुंजी डेटाबेस अद्यतन होने तक कुछ समय तक प्रतीक्षा करने की आवश्यकता है.

नए वैरिएंट ऑनलाइन आईडी के लिए कोई कुंजी नहीं: [आपका आईडी]

सूचना: यह आईडी एक ऑनलाइन आईडी प्रतीत होती है, डिक्रिप्शन असंभव है.

इस त्रुटि का अर्थ है कि आपकी फ़ाइलें एक ऑनलाइन कुंजी से एन्क्रिप्ट की गई हैं. ऐसे मामले में, डिक्रिप्शन कुंजी अद्वितीय है और दूरस्थ सर्वर पर संग्रहीत है, बदमाशों द्वारा नियंत्रित. दुर्भाग्य से, डिक्रिप्शन असंभव है.

परिणाम: नए वैरिएंट ऑफ़लाइन आईडी के लिए कोई कुंजी नहीं: [उदाहरण आईडी]

यह आईडी एक ऑफ़लाइन आईडी प्रतीत होती है. भविष्य में डिक्रिप्शन संभव हो सकता है.

रैनसमवेयर आपकी फ़ाइलों को एन्क्रिप्ट करने के लिए ऑफ़लाइन कुंजी का उपयोग करता है. यह कुंजी अद्वितीय नहीं है, तो संभव है कि आपके पास यह किसी अन्य पीड़ित के साथ समान हो. चूँकि ऑफ़लाइन कुंजियाँ एकत्र की जानी चाहिए, बहुत, it is important to keep calm and wait until the analyst’s team finds one that will fit your case.

दूरस्थ नाम का समाधान नहीं किया जा सका

यह त्रुटि इंगित करती है कि प्रोग्राम में आपके कंप्यूटर पर DNS के साथ समस्याएँ हैं. यह आपकी HOSTS फ़ाइल में दुर्भावनापूर्ण परिवर्तनों का स्पष्ट संकेत है. का उपयोग करके इसे रीसेट करें आधिकारिक माइक्रोसॉफ्ट गाइड.

PhotoRec टूल से .cdcc फ़ाइलें पुनर्प्राप्त करना

PhotoRec एक ओपन-सोर्स टूल है, that is created to recover deleted or lost files from the disk drive. It checks each disk sector for the residues of deleted files and then attempts to recover them. That app can recover the files in more than 400 विभिन्न प्रारूप. Because of the described feature of the ransomware encryption mechanism, मूल प्राप्त करने के लिए इस उपकरण का उपयोग करना संभव है, अनएन्क्रिप्टेड फ़ाइलें वापस.

फोटोरेक डाउनलोड करें आधिकारिक वेबसाइट से. ये मुफ्त है, हालाँकि, इसके डेवलपर ने चेतावनी दी है कि वह इसकी गारंटी नहीं देता कि यह प्रोग्राम ऐसा होगा 100% फ़ाइल पुनर्प्राप्ति उद्देश्यों के लिए प्रभावी. इसके अतिरिक्त, यहां तक ​​कि सशुल्क ऐप्स भी आपको ऐसी गारंटी मुश्किल से दे सकते हैं, यादृच्छिक कारकों की श्रृंखला के कारण फ़ाइल पुनर्प्राप्ति कठिन हो सकती है.

डाउनलोड किए गए संग्रह को अपने पसंदीदा फ़ोल्डर में अनज़िप करें. इसके नाम के कारण चिंता न करें – टेस्टडिस्क – यह उसी कंपनी द्वारा विकसित उपयोगिता का नाम है. उन्होंने इसे एक साथ फैलाने का फैसला किया क्योंकि PhotoRec और TestDisk अक्सर एक साथ उपयोग किए जाते हैं. अनज़िप की गई फ़ाइलों के बीच, search for the qphotorec_win.exe file. इस निष्पादन योग्य फ़ाइल को चलाएँ.

इससे पहले कि आप पुनर्प्राप्ति प्रक्रिया शुरू कर सकें, आपको कई सेटिंग्स निर्दिष्ट करने की आवश्यकता है. ड्रॉप-डाउन सूची में, वह लॉजिक डिस्क चुनें जहां एन्क्रिप्शन से पहले फ़ाइलें संग्रहीत की गई थीं.

तब, आपको पुनर्प्राप्त करने के लिए आवश्यक फ़ाइल स्वरूप निर्दिष्ट करने की आवश्यकता है. सभी को स्क्रॉल करना कठिन हो सकता है 400+ प्रारूप, किस्मत से, उन्हें वर्णानुक्रम के अनुसार क्रमबद्ध किया गया है.

आखिरकार, उस फ़ोल्डर को नाम दें जिसे आप पुनर्प्राप्त फ़ाइलों के लिए कंटेनर के रूप में उपयोग करना चाहते हैं. प्रोग्राम संभवतः बहुत सारी बेकार फ़ाइलें खोज निकालेगा, जिसे जानबूझ कर डिलीट कर दिया गया, so the desktop is a bad solution. The best option is to use the USB drive.

इन आसान जोड़तोड़ के बाद, आप बस "खोज" बटन दबा सकते हैं (it turns active if you specify all required parameters). पुनर्प्राप्ति प्रक्रिया में कई घंटे लग सकते हैं, इसलिए धैर्य रखें. इस अवधि के दौरान कंप्यूटर का उपयोग न करने की सलाह दी जाती है, चूँकि आप कुछ फ़ाइलों को अधिलेखित कर सकते हैं जिन्हें आप पुनर्प्राप्त करना चाहते हैं.

अक्सर पूछे जाने वाले प्रश्नों