WISZ रैनसमवेयर वायरस हटाएँ (+डिक्रिप्ट .wisz फ़ाइलें)

विस्ज़ वायरस एक प्रकार का कंप्यूटर वायरस है जो आपके पीसी में घुसपैठ करता है, आपकी फ़ाइलों को एन्क्रिप्ट करता है, और फिर आपसे फ़ाइल डिक्रिप्शन के लिए पैसे देने के लिए कहता है. इन अवांछित गतिविधियों के अलावा, वह वायरस कुछ महत्वपूर्ण सेटिंग्स को भी संशोधित करता है और आपके एंटीवायरस प्रोग्राम को अक्षम भी कर सकता है.

Wisz ransomware – क्या है?

Wisz malware can correctly be described as a STOP/Djvu malware family. उस प्रकार का कंप्यूटर वायरस एकल उपयोगकर्ताओं को लक्षित होता है. This feature supposes that Wisz does not bring any type of additional malware, which sometimes helps ransomware of various other families to take control of your PC. चूंकि अधिकांश उपयोगकर्ताओं के पास अपने पीसी पर कुछ भी मूल्यवान नहीं है, there is no reason to infiltrate additional malware that increases the risk of failure of the whole ransomware operation.

The typical signs of this ransomware activity are the appearance of .wisz files in your folders, उन फ़ाइलों के बजाय जो आपके पास हुआ करती थीं. The फोटो.jpg में बदल जाता हुँ photo.jpg.wisz, रिपोर्ट.xlsx – में report.xlsx.wisz और इसी तरह. आप इस कार्रवाई को निलंबित करने में सक्षम नहीं हैं, and can’t open those documents – they are encrypted with a pretty strong algorithm.

आप वायरस गतिविधि के विभिन्न अन्य लक्षण भी देख सकते हैं. Suddenly disabled Microsoft Defender and inability to open the popular anti-malware forums or web pages, where the malware removal and decryption guides are posted. आप देखेंगे कि यह नीचे पैराग्राफ में कैसे काम करता है. मैलवेयर हटाने और डिक्रिप्शन गाइड भी उपलब्ध हैं – check below how to wipe out Wisz ransomware and get the .wisz files back.

How did Wisz ransomware encrypt my files?

मैलवेयर इंजेक्शन के बाद, the Wisz virus starts a connection with its command and control server. इस सर्वर को वायरस अनुरक्षकों द्वारा कमांड किया जाता है – जो लोग इस मैलवेयर के प्रसार का प्रबंधन करते हैं. Another activity which is conducted by these crooks is answering the emails of sufferers, जो अपनी फ़ाइलों को डिक्रिप्ट करना चाहते हैं.

दस्तावेज़ सबसे मजबूत एन्क्रिप्शन एल्गोरिदम में से एक के साथ एन्क्रिप्ट किए गए हैं – एईएस 256. इस एल्गोरिदम के नाम में अंक का अर्थ दो की शक्ति है – 2^इस मामले के लिए 256. 78-संभावित डिक्रिप्शन पासवर्ड विविधताओं की अंक संख्या – इसे जबरदस्ती थोपना वास्तविक नहीं है. जैसा कि विश्लेषक कहते हैं, इसके अस्तित्व के लिए पृथ्वी के अनुमान से अधिक समय की आवश्यकता होगी, भले ही आप सबसे शक्तिशाली कंप्यूटर सिस्टम का उपयोग करते हों. प्रत्येक फ़ोल्डर में जो एन्क्रिप्टेड दस्तावेज़ रखता है, Wisz virus leaves the _readme.txt file with the following contents:

ध्यान!

चिंता मत करो, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!

आपकी सभी फ़ाइलें फ़ोटो की तरह हैं, डेटाबेस, दस्तावेज़ और अन्य महत्वपूर्ण दस्तावेज़ सबसे मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्ट किए गए हैं.
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका आपके लिए डिक्रिप्ट टूल और अद्वितीय कुंजी खरीदना है.
यह सॉफ़्टवेयर आपकी सभी एन्क्रिप्टेड फ़ाइलों को डिक्रिप्ट कर देगा.

आपके पास क्या गारंटी है?

आप अपनी एक एन्क्रिप्टेड फ़ाइल अपने पीसी से भेज सकते हैं और हम इसे निःशुल्क डिक्रिप्ट करते हैं.
लेकिन हम केवल डिक्रिप्ट ही कर सकते हैं 1 निःशुल्क फ़ाइल करें. फ़ाइल में बहुमूल्य जानकारी नहीं होनी चाहिए.

आप वीडियो अवलोकन डिक्रिप्ट टूल प्राप्त कर सकते हैं और देख सकते हैं:

HTTPS के://we.tl/t-WJa63R98Ku

प्राइवेट कुंजी और डिक्रिप्ट सॉफ्टवेयर की कीमत है $980.
छूट 50% यदि आप पहले हमसे संपर्क करें तो उपलब्ध है 72 घंटे, यह आपके लिए कीमत है $490.

कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे.

अपने ईमेल की जाँच करें "अवांछित ईमेल" या "कूड़ा" यदि आपको अधिक उत्तर नहीं मिलता है तो फ़ोल्डर 6 घंटे.

इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:

support@fishmail.top

हमसे संपर्क करने के लिए ई-मेल पता सुरक्षित रखें:

datarestorehelp@airmail.cc

आपकी व्यक्तिगत आईडी:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXX

फिर भी, आप अभी भी अपनी कुछ फ़ाइलें खोल सकते हैं. The Wisz malware ciphers only the initial 150 प्रत्येक फ़ाइल का KB, लेकिन इस फ़ाइल के बाकी हिस्से तक पहुँचा जा सकता है. प्रमुख रूप से, यह ऑडियो/वीडियो फ़ाइलों के साथ सबसे अच्छा काम करता है, जो निश्चित रूप से इससे भी बड़े हैं 150 किलोबाइट. प्रत्येक मीडिया प्लेयर इन फ़ाइलों को खोलने में सक्षम नहीं है – WinAmp सबसे अच्छा विकल्प है, चूँकि यह मुफ़्त है और अच्छी तरह से परीक्षित है. First seconds of every recording will be silent – यह भाग एन्क्रिप्टेड है – लेकिन बाकी दस्तावेज़ ऐसे पहुंच योग्य होंगे जैसे कुछ हुआ ही नहीं.

Is Wisz ransomware dangerous for my PC?

जैसा कि पहले कई अनुच्छेदों में उल्लेख किया गया था, रैंसमवेयर केवल फ़ाइलों को एन्क्रिप्ट करने के बारे में नहीं है. Wisz virus makes the changes in your computer in order to prevent searching the virus removal and file decryption guides. Wisz virus does not establish the software obstacle – यह सिर्फ सेटिंग्स बदलता है, प्रमुख रूप से – नेटवर्किंग और सुरक्षा कॉन्फ़िगरेशन.

नेटवर्किंग सेटिंग्स के बीच, सबसे अधिक परिवर्तित आइटम HOSTS फ़ाइल है. इस टेक्स्ट फ़ाइल में DNS-पता निर्देश शामिल हैं, जिनका उपयोग ब्राउज़र द्वारा वेबसाइट सर्वर से अनुरोध करते समय किया जाता है. यदि आप किसी निश्चित वेबसाइट के लिए एक विशिष्ट DNS-पता जोड़ते हैं, आपका वेब ब्राउज़र अगली बार उस वेबसाइट को उस DNS के माध्यम से कनेक्ट करेगा. रैनसमवेयर उस फ़ाइल को संशोधित करता है, गैर-मौजूद DNS को जोड़ना, इसलिए कोई भी वेब ब्राउज़र आपको "DNS-एड्रेस को हल करने में असमर्थ" त्रुटि दिखाएगा.

Other changes done by the ransomware are targeted on prevention of fast spotting of itself, और अधिकांश सुरक्षा उपकरणों की स्थापना को भी रोक रहा है. Wisz malware implements some modifications in Group Policies – the system configuration interface which gives you the right to modify the abilities of each application. ऐसे कि, the virus blocks the Microsoft Defender and various other security programs, और एंटीवायरस इंस्टॉलेशन फ़ाइलों के लॉन्च को भी अक्षम कर देता है.

मैं कैसे संक्रमित हो गया?

पूरे कार्यकाल के दौरान जब STOP/Djvu परिवार अस्तित्व में था, यह रैंसमवेयर इंजेक्शन की मुख्य विधि के रूप में संदिग्ध सॉफ़्टवेयर का उपयोग कर रहा था. Under the term of questionable programs I mean programs that are already not controlled by the maintainer and spread through the file sharing websites. ये ऐप्स क्रैक हो सकते हैं, बिना कोई लाइसेंस खरीदे उन्हें उपयोग योग्य बनाने के लिए. ऐसे प्रोग्राम प्रकार का एक और उदाहरण विभिन्न हैकिंग टूल हैं – धोखा इंजन, कीजेन, विंडोज़ सक्रियण उपकरण इत्यादि.

Such software may be spread in different ways – उस वेबसाइट के माध्यम से जो डाउनलोडिंग लिंक प्रदान करती है, or through the peering networks – समुद्री डाकू खाड़ी, eMule इत्यादि. इन सभी स्रोतों को सबसे बड़े कंप्यूटर पायरेसी संसाधनों के रूप में जाना जाता है. Folks use these pages to get a wide range of programs or games for free, भले ही इन ऐप्स को खरीदना पड़े. Nobody can stop the users who crack these apps from adding malware of some sort to the files of the hacked app. हैकटूल, हालाँकि, गैरकानूनी उद्देश्यों के लिए बनाए गए हैं, इसलिए उनके डेवलपर किसी प्रोग्राम तत्व की आड़ में आसानी से वायरस डाल सकते हैं.

ये हैक किए गए ऐप्स, उनके स्रोत की परवाह किए बिना, विभिन्न मैलवेयर के सबसे आम वाहकों में से एक हैं, and definitely the most popular one for Wisz malware. इसके इस्तेमाल से बचना ही बेहतर है, और न केवल रैंसमवेयर इंजेक्शन जोखिमों के कारण. लाइसेंस खरीदने से बचना एक गैरकानूनी कार्रवाई है, और हैकर्स तथा क्रैक किए गए ऐप्स का उपयोग करने वाले लोग दोनों ही पायरेसी के आरोप में आते हैं.

How do I remove Wisz ransomware?

The Wisz virus is very hard to delete manually. वास्तव में, because of the amount of modifications it makes in your PC, उन सभी को पहचानना और मरम्मत करना लगभग अवास्तविक है. सबसे अच्छा विकल्प एंटीवायरस प्रोग्राम का उपयोग करना है. लेकिन किसे चुनना है?

You can spectate the advices to make use of Microsoft Defender, जो पहले से ही आपके कंप्यूटर के अंदर है. लेकिन जैसा कि पहले बताया गया था, most of STOP/Djvu ransomware examples block it even before the encryption process. तृतीय-पक्ष प्रोग्राम का उपयोग करना ही एकमात्र समाधान है – और मैं आपको उस मामले के समाधान के रूप में ग्रिडिनसॉफ्ट एंटी-मैलवेयर की सलाह दे सकता हूं. इसमें प्रभावशाली पहचान क्षमताएं हैं, ताकि रैंसमवेयर छूट न जाए. यह सिस्टम रिपेयर करने में भी सक्षम है, which is heavily needed after the Wisz virus attack.

To remove Wisz malware infections, अपने कंप्यूटर को वैध एंटीवायरस सॉफ़्टवेयर से स्कैन करें.

रैंसमवेयर हटाने के बाद, आप फ़ाइल डिक्रिप्शन पर जा सकते हैं. आपकी फ़ाइलों की बार-बार होने वाली सिफरिंग को रोकने के लिए मैलवेयर हटाना आवश्यक है: while Wisz ransomware is active, यह किसी भी अनएन्क्रिप्टेड फ़ाइल को पास नहीं करेगा.

How to decrypt the .wisz files?

There are two ways to recover your files after a Wisz ransomware attack. पहला और सबसे लोकप्रिय फ़ाइल डिक्रिप्शन है. इसे एक विशेष कार्यक्रम के साथ संचालित किया जाता है, एम्सिसॉफ्ट द्वारा डिज़ाइन किया गया, और STOP/Djvu के लिए एम्सिसॉफ्ट डिक्रिप्टर नाम दिया गया. यह कार्यक्रम निःशुल्क है. विश्लेषक इसके डिक्रिप्शन कुंजी डेटाबेस को जितनी बार संभव हो अद्यतन करते हैं, तो आपको निश्चित रूप से आपकी फ़ाइलें वापस मिल जाएंगी, देर - सवेर.

अपनी फ़ाइलों को वापस पाने का दूसरा तरीका उन्हें अपनी भौतिक डिस्क से पुनर्प्राप्त करने का प्रयास करना है. चूंकि रैंसमवेयर उन्हें हटा देता है और एक सिफर कॉपी के साथ प्रतिस्थापित कर देता है, फ़ाइलों के अवशेष अभी भी डिस्क ड्राइव पर संग्रहीत हैं. हटाने के बाद, उनके बारे में जानकारी फ़ाइल सिस्टम से मिटा दी जाती है, लेकिन डिस्क ड्राइव से नहीं. विशेष ऐप्स, फोटोरेक की तरह, इन फ़ाइलों को पुनर्प्राप्त करने में सक्षम हैं. ये मुफ्त है, बहुत, और इसका उपयोग उस स्थिति में फ़ाइल पुनर्प्राप्ति के लिए भी किया जा सकता है जब आपने अनजाने में कुछ फ़ाइलें हटा दी हों.

Decrypting the .wisz files with Emsisoft Decrypter for STOP/Djvu

डाउनलोड करो और इंस्टॉल करो एम्सिसॉफ्ट डिक्रिप्टर टूल. इसके EULA से सहमत हों और इंटरफ़ेस जारी रखें.

इस प्रोग्राम का इंटरफ़ेस बेहद आसान है. आपको बस उस फ़ोल्डर का चयन करना है जहां एन्क्रिप्टेड फ़ाइलें संग्रहीत हैं, और प्रतीक्षा करें. यदि प्रोग्राम में डिक्रिप्शन कुंजी है जो आपके रैंसमवेयर मामले से मेल खाती है – यह इसे डिक्रिप्ट कर देगा.

STOP/Djvu के लिए एम्सिसॉफ्ट डिक्रिप्टर के उपयोग के दौरान, आप विभिन्न त्रुटि संदेश देख सकते हैं. चिंता मत करो, इसका मतलब यह नहीं है कि आपने कुछ गलत किया है या कोई प्रोग्राम ठीक से काम नहीं करता है. इनमें से प्रत्येक त्रुटि एक विशिष्ट मामले को संदर्भित करती है. यहाँ स्पष्टीकरण है:

गलती: आईडी के साथ फ़ाइल डिक्रिप्ट करने में असमर्थ: [आपका आईडी]

प्रोग्राम में आपके केस के लिए संबंधित कुंजी नहीं है. आपको कुंजी डेटाबेस अद्यतन होने तक कुछ समय तक प्रतीक्षा करने की आवश्यकता है.

नए वैरिएंट ऑनलाइन आईडी के लिए कोई कुंजी नहीं: [आपका आईडी]

सूचना: यह आईडी एक ऑनलाइन आईडी प्रतीत होती है, डिक्रिप्शन असंभव है.

इस त्रुटि का अर्थ है कि आपकी फ़ाइलें एक ऑनलाइन कुंजी से एन्क्रिप्ट की गई हैं. ऐसे मामले में, डिक्रिप्शन कुंजी अद्वितीय है और दूरस्थ सर्वर पर संग्रहीत है, बदमाशों द्वारा नियंत्रित. दुर्भाग्य से, डिक्रिप्शन असंभव है.

परिणाम: नए वैरिएंट ऑफ़लाइन आईडी के लिए कोई कुंजी नहीं: [उदाहरण आईडी]

यह आईडी एक ऑफ़लाइन आईडी प्रतीत होती है. भविष्य में डिक्रिप्शन संभव हो सकता है.

रैनसमवेयर आपकी फ़ाइलों को एन्क्रिप्ट करने के लिए ऑफ़लाइन कुंजी का उपयोग करता है. यह कुंजी अद्वितीय नहीं है, तो संभव है कि आपके पास यह किसी अन्य पीड़ित के साथ समान हो. चूँकि ऑफ़लाइन कुंजियाँ एकत्र की जानी चाहिए, बहुत, शांत रहना और तब तक इंतजार करना महत्वपूर्ण है जब तक कि विश्लेषकों की टीम आपके मामले में फिट न हो जाए.

दूरस्थ नाम का समाधान नहीं किया जा सका

यह त्रुटि इंगित करती है कि प्रोग्राम में आपके कंप्यूटर पर DNS के साथ समस्याएँ हैं. यह आपकी HOSTS फ़ाइल में दुर्भावनापूर्ण परिवर्तनों का स्पष्ट संकेत है. का उपयोग करके इसे रीसेट करें आधिकारिक माइक्रोसॉफ्ट गाइड.

Recovering the .wisz files with PhotoRec tool

PhotoRec एक ओपन-सोर्स टूल है, जिसे डिस्क से हटाई गई या खोई हुई फ़ाइलों को पुनर्प्राप्त करने के लिए डिज़ाइन किया गया है. यह हटाई गई फ़ाइलों के अवशेषों के लिए प्रत्येक डिस्क सेक्टर की जाँच करता है, और फिर उन्हें पुनर्प्राप्त करने का प्रयास करता है. वह ऐप इससे भी ज्यादा की फाइल्स को रिकवर करने में सक्षम है 400 विभिन्न प्रारूप. रैंसमवेयर एन्क्रिप्शन तंत्र की वर्णित विशेषता के कारण, मूल प्राप्त करने के लिए इस उपकरण का उपयोग करना संभव है, अनएन्क्रिप्टेड फ़ाइलें वापस.

फोटोरेक डाउनलोड करें आधिकारिक वेबसाइट से. यह बिल्कुल मुफ़्त है, हालाँकि, इसके डेवलपर ने चेतावनी दी है कि वह इसकी गारंटी नहीं देता कि यह प्रोग्राम ऐसा होगा 100% फ़ाइल पुनर्प्राप्ति उद्देश्यों के लिए प्रभावी. इसके अतिरिक्त, यहां तक ​​कि सशुल्क ऐप्स भी आपको ऐसी गारंटी मुश्किल से दे सकते हैं, यादृच्छिक कारकों की श्रृंखला के कारण फ़ाइल पुनर्प्राप्ति कठिन हो सकती है.

डाउनलोड किए गए संग्रह को अपने पसंदीदा फ़ोल्डर में अनज़िप करें. इसके नाम के कारण चिंता न करें – टेस्टडिस्क – यह उसी कंपनी द्वारा विकसित उपयोगिता का नाम है. उन्होंने इसे एक साथ फैलाने का फैसला किया क्योंकि PhotoRec और TestDisk अक्सर एक साथ उपयोग किए जाते हैं. अनज़िप की गई फ़ाइलों के बीच, qphotorec_win.exe फ़ाइल खोजें. इस निष्पादन योग्य फ़ाइल को चलाएँ.

इससे पहले कि आप पुनर्प्राप्ति प्रक्रिया शुरू कर सकें, आपको कई सेटिंग्स निर्दिष्ट करने की आवश्यकता है. ड्रॉप-डाउन सूची में, वह लॉजिक डिस्क चुनें जहां एन्क्रिप्शन से पहले फ़ाइलें संग्रहीत की गई थीं.

तब, आपको पुनर्प्राप्त करने के लिए आवश्यक फ़ाइल स्वरूप निर्दिष्ट करने की आवश्यकता है. सभी को स्क्रॉल करना कठिन हो सकता है 400+ प्रारूप, किस्मत से, उन्हें वर्णानुक्रम के अनुसार क्रमबद्ध किया गया है.

आखिरकार, उस फ़ोल्डर को नाम दें जिसे आप पुनर्प्राप्त फ़ाइलों के लिए कंटेनर के रूप में उपयोग करना चाहते हैं. प्रोग्राम संभवतः बहुत सारी बेकार फ़ाइलें खोज निकालेगा, जिसे जानबूझ कर डिलीट कर दिया गया, इसलिए डेस्कटॉप एक ख़राब समाधान है. सबसे अच्छा विकल्प यूएसबी-ड्राइव का उपयोग करना है.

इन आसान जोड़तोड़ के बाद, आप बस "खोज" बटन दबा सकते हैं (यदि आपने सभी आवश्यक पैरामीटर निर्दिष्ट कर दिए हैं तो यह सक्रिय हो जाता है). पुनर्प्राप्ति प्रक्रिया में कई घंटे लग सकते हैं, इसलिए धैर्य रखें. इस अवधि के दौरान कंप्यूटर का उपयोग न करने की सलाह दी जाती है, चूँकि आप कुछ फ़ाइलों को अधिलेखित कर सकते हैं जिन्हें आप पुनर्प्राप्त करना चाहते हैं.

अक्सर पूछे जाने वाले प्रश्नों