KOOL Ransomware வைரஸை அகற்றவும் (+.kool கோப்புகளை டிக்ரிப்ட் செய்யவும்)

கூல் வைரஸ் – அது என்ன?

கூல் ransomware ஐ STOP/Djvu மால்வேர் குடும்பம் என்று சரியாக விவரிக்கலாம். அந்த வகை வைரஸ் ஒற்றைப் பயனர்களை இலக்காகக் கொண்டது. This specification supposes that Kool does not bring any sort of additional malware, which usually helps malware of other families to control your computer. Because the majority of people do not have anything valuable on their PCs, there is no reason to infiltrate other viruses that increase the risk of failure of the whole ransomware operation.

The typical signs of this ransomware activity is the emersion of .kool files in your folders, நீங்கள் வைத்திருக்கும் கோப்புகளுக்கு பதிலாக. தி photo.jpg மாறுகிறது photo.jpg.kool, அறிக்கை.xlsx – உள்ளே report.xlsx.kool மற்றும் பல. இந்த செயல்முறையை உங்களால் நிறுத்த முடியாது, and can’t open those documents – they are encrypted with quite a strong algorithm.

ransomware செயல்பாட்டின் பல்வேறு அறிகுறிகளையும் நீங்கள் காணலாம். Abruptly stopped Microsoft Defender and inability to check the well-known anti-malware forums or web pages, where the removal and file decryption guides are posted. கீழே உள்ள பத்தியில் இது எவ்வாறு செயல்படுகிறது என்பதை நீங்கள் காண்பீர்கள். The removal and decryption guide are also available – check below how to remove the Kool virus and get the .kool files back.

How did Kool ransomware encrypt my files?

தீம்பொருள் ஊசிக்குப் பிறகு, the Kool virus starts a connection with its command and control server. இந்த சேவையகம் தீம்பொருள் பராமரிப்பாளர்களால் கட்டளையிடப்படுகிறது – இந்த தீம்பொருளின் பரவலை நிர்வகிக்கும் வஞ்சகர்கள். அந்த வஞ்சகர்கள் செய்யும் மற்றொரு செயல்பாடு, பாதிக்கப்பட்டவர்களின் மின்னஞ்சல் செய்திகளுக்குப் பதிலளிப்பது, யார் தங்கள் கோப்புகளை மறைகுறியாக்க விரும்புகிறார்கள்.

வலுவான குறியாக்க அல்காரிதம் மூலம் கோப்புகள் மறைக்குறியீடு செய்யப்பட்டுள்ளன – AES-256. இந்த அல்காரிதம்களின் பெயரில் உள்ள இலக்கமானது இரண்டின் சக்தியைக் குறிக்கிறது – 2இந்த வழக்குக்கு ^256. 78-சாத்தியமான மறைகுறியாக்க விசைகளின் மாறுபாடுகளின் இலக்க எண் – அதை மிருகத்தனமாக கட்டாயப்படுத்த முடியாது. என ஆய்வாளர்கள் கூறுகின்றனர், பூமியால் மதிப்பிட முடியாததை விட அதிக நேரம் எடுக்கும், நீங்கள் மிகவும் சக்திவாய்ந்த கணினிகளைப் பயன்படுத்தினாலும் கூட. மறைகுறியாக்கப்பட்ட ஆவணங்களைக் கொண்ட ஒவ்வொரு கோப்புறையிலும், Kool virus leaves the _readme.txt file with the following contents:

கவனம்!

கவலைப்படாதே, உங்கள் எல்லா கோப்புகளையும் திரும்பப் பெறலாம்!
All your files like pictures, தரவுத்தளங்கள், ஆவணங்கள் மற்றும் பிற முக்கியமானவை வலுவான குறியாக்கம் மற்றும் தனித்துவமான விசையுடன் குறியாக்கம் செய்யப்படுகின்றன.
கோப்புகளை மீட்டெடுப்பதற்கான ஒரே வழி டிக்ரிப்ட் கருவி மற்றும் உங்களுக்கான தனிப்பட்ட விசையை வாங்குவதுதான்.
இந்த மென்பொருள் உங்களது அனைத்து என்க்ரிப்ட் செய்யப்பட்ட கோப்புகளையும் டிக்ரிப்ட் செய்யும்.
உங்களிடம் என்ன உத்தரவாதம் உள்ளது?
உங்கள் கணினியிலிருந்து மறைகுறியாக்கப்பட்ட கோப்புகளில் ஒன்றை நீங்கள் அனுப்பலாம், நாங்கள் அதை இலவசமாக டிக்ரிப்ட் செய்கிறோம்.
ஆனால் நாம் மறைகுறியாக்கம் மட்டுமே செய்ய முடியும் 1 இலவசமாக கோப்பு. கோப்பில் மதிப்புமிக்க தகவல்கள் இருக்கக்கூடாது.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
நீங்கள் வீடியோ மேலோட்ட டிக்ரிப்ட் கருவியைப் பெற்று பார்க்கலாம்:
https://wetransfer.com/downloads/a832401adcd58098c699f768ffea4f1720240305114308/7e601a
Price of private key and decrypt software is $999.
தள்ளுபடி 50% முதலில் எங்களை தொடர்பு கொண்டால் கிடைக்கும் 72 மணி, அது உங்களுக்கான விலை $499.
பணம் செலுத்தாமல் உங்கள் தரவை ஒருபோதும் மீட்டெடுக்க முடியாது என்பதை நினைவில் கொள்ளவும்.
உங்கள் மின்னஞ்சல் பார்க்க "ஸ்பேம்" அல்லது "குப்பை" அதற்கு மேல் பதில் வரவில்லை என்றால் கோப்புறை 6 மணி.


இந்த மென்பொருளைப் பெற நீங்கள் எங்கள் மின்னஞ்சலில் எழுத வேண்டும்:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

இருந்தாலும், நீங்கள் இன்னும் சில ஆவணங்களை இயக்கலாம். The Kool ransomware encrypts only the first 150 ஒவ்வொரு கோப்பின் KB, ஆனால் இந்த ஆவணத்தின் மற்ற பகுதியை திறக்க முடியும். முதன்மையாக, இது ஆடியோ/வீடியோ கோப்புகளுடன் சிறப்பாகச் செயல்படும், அவை நிச்சயமாக பெரியவை 150 கிலோபைட்டுகள். ஒவ்வொரு மீடியா பிளேயராலும் இந்தக் கோப்புகளைத் திறக்க முடியாது – WinAmp சிறந்த வழி, ஏனெனில் இது இலவசம் மற்றும் நன்கு சோதிக்கப்பட்டது. ஒவ்வொரு கோப்பின் முதல் வினாடிகள் காணாமல் போகும் – இந்த பகுதி குறியாக்கம் செய்யப்பட்டுள்ளது – ஆனால் எதுவும் நடக்காதது போல் மீதமுள்ள ஆவணத்தை அணுக முடியும்.

Is Kool ransomware dangerous for my PC?

இது முன்பு பல பத்திகளில் விவரிக்கப்பட்டது, ransomware என்பது கோப்புகளை குறியாக்கம் செய்வது மட்டுமல்ல. Kool malware makes the changes in your operating system in order to prevent looking for the virus removal and file decryption guides. மால்வேர் மென்பொருள் தடையை ஏற்படுத்தாது – இது கணினி அமைப்புகளை மாற்றுகிறது, முதன்மையாக – நெட்வொர்க்கிங் மற்றும் பாதுகாப்பு கட்டமைப்புகள்.

நெட்வொர்க்கிங் கட்டமைப்புகள் மூலம், மிகவும் மாற்றப்பட்ட உருப்படி HOSTS கோப்பு. இந்த உரைக் கோப்பு DNS-முகவரி அமைப்புகளை வைத்திருக்கிறது, சேவையகத்தைக் கோரும் போது இணைய உலாவிகளால் பயன்படுத்தப்படும். குறிப்பிட்ட இணையதளத்திற்கான குறிப்பிட்ட DNS-முகவரியைச் சேர்த்தால், உங்கள் இணைய உலாவி அடுத்த முறை அந்த DNS மூலம் அந்த இணையதளத்தை இணைக்கும். Ransomware இந்தக் கோப்பை மாற்றுகிறது, இல்லாத டிஎன்எஸ் சேர்க்கிறது, எனவே எந்த இணைய உலாவியும் "DNS-முகவரியைத் தீர்க்க முடியவில்லை" என்ற பிழையைக் காண்பிக்கும்.

ransomware ஆல் செய்யப்படும் பிற மாற்றங்கள், தானே செயல்படுவதைத் தடுப்பதை நோக்கமாகக் கொண்டுள்ளன, மேலும் பெரும்பாலான பாதுகாப்பு கருவிகளின் நிறுவலை முடக்குகிறது. Kool virus implements several modifications in Group Policies – the system configuration app which gives you the right to alter the abilities of each program. போன்ற ஒரு வழியில், ransomware disables the Microsoft Defender and various other anti-malware apps, மேலும் வைரஸ் தடுப்பு நிறுவல் கோப்புகளின் துவக்கத்தையும் முடக்குகிறது.

எனக்கு எப்படி தொற்று ஏற்பட்டது?

STOP/Djvu குடும்பம் செயலில் இருக்கும்போது முழு காலத்திலும், இது கேள்விக்குரிய மென்பொருளை ransomware உட்செலுத்தலின் முக்கிய முறையாகப் பயன்படுத்துகிறது. Under the term of questionable programs I mean software that are already not supported by the maintainer and distributed through the file sharing websites. இந்த பயன்பாடுகள் ஹேக் செய்யப்படலாம், எந்த உரிமமும் வாங்காமல் அவற்றைப் பயன்படுத்துவதற்கு. அத்தகைய நிரல் வகையின் மற்றொரு எடுத்துக்காட்டு வெவ்வேறு ஹேக்கிங் கருவிகள் – ஏமாற்று இயந்திரங்கள், கீஜென்கள், விண்டோஸ் செயல்படுத்தும் கருவிகள் மற்றும் பல.

Such programs may be distributed in different ways – பதிவிறக்கும் இணைப்பை வழங்கும் இணையதளம் மூலம், அல்லது பியரிங் நெட்வொர்க்குகள் மூலம் – ThePirateBay, eMule மற்றும் பல. இந்த ஆதாரங்கள் அனைத்தும் மிகவும் பிரபலமான கணினி திருட்டு ஆதாரங்களாக அறியப்படுகின்றன. பரந்த அளவிலான ஆப்ஸ் அல்லது கேம்களை இலவசமாகப் பெற மக்கள் இந்தத் தளங்களைப் பயன்படுத்துகின்றனர், இந்த திட்டங்கள் வாங்கப்பட வேண்டும் என்றாலும். Nobody can prevent the users who hack these apps from adding viruses of some type to the files of the hacked app. ஹேக்டூல்ஸ், இதற்கிடையில், சட்டவிரோத நடவடிக்கைகளுக்காக உருவாக்கப்பட்டவை, so their creators may easily embed the ransomware under the guise of some program element.

இவை ஹேக் செய்யப்பட்ட புரோகிராம்கள், அவற்றின் மூலத்தைப் பொருட்படுத்தாமல், பல்வேறு வைரஸ்களுக்கான ஆதாரங்களில் ஒன்றாகும், and definitely the most popular one for Kool malware. அதைப் பயன்படுத்துவதை நிறுத்துவது நல்லது, வைரஸ் பரவும் அபாயங்கள் காரணமாக மட்டும் அல்ல. உரிமம் வாங்குவதைத் தவிர்ப்பது சட்ட விரோத நடவடிக்கை, மற்றும் ஹேக்கர்கள் மற்றும் ஹேக் செய்யப்பட்ட நிரல்களைப் பயன்படுத்தும் எல்லோரும் திருட்டு குற்றச்சாட்டின் கீழ் வருவார்கள்.

How do I remove Kool ransomware?

The Kool ransomware is pretty hard to wipe out manually. உண்மையில், ஏனெனில் அது உங்கள் கணினியில் செய்யும் மாற்றங்களின் அளவு, அவை அனைத்தையும் கண்டுபிடித்து சரிசெய்வது கிட்டத்தட்ட சாத்தியமற்றது. தீம்பொருள் எதிர்ப்பு நிரல்களைப் பயன்படுத்துவது சிறந்த வழி. ஆனால் எதை தேர்வு செய்வது?

மைக்ரோசாஃப்ட் டிஃபென்டரைப் பயன்படுத்துவதற்கான ஆலோசனைகளை நீங்கள் பார்க்கலாம், which is already in your system. இருந்தாலும், முன்பு குறிப்பிட்டது போல, most of STOP/Djvu virus examples disable it even before the encryption process. மூன்றாம் தரப்பு பயன்பாட்டைப் பயன்படுத்துவது மட்டுமே சாத்தியமான விருப்பம் – இந்த வழக்கிற்கான தீர்வாக, GridinSoft எதிர்ப்பு மால்வேரை நான் உங்களுக்கு ஆலோசனை கூற முடியும். இது சரியான கண்டறிதல் திறன்களைக் கொண்டுள்ளது, so the Kool ransomware will not be missed. இது கணினியை மீட்டெடுக்கும் திறன் கொண்டது, which is heavily needed after the Kool virus attack.

To remove Kool malware infections, முறையான வைரஸ் தடுப்பு மென்பொருள் மூலம் உங்கள் கணினியை ஸ்கேன் செய்யவும்.

Ransomware அகற்றப்பட்ட பிறகு, நீங்கள் கோப்பு மறைகுறியாக்கத்திற்கு செல்லலாம். உங்கள் கோப்புகள் மீண்டும் மீண்டும் மறைக்குறியீட்டைத் தடுக்க Ransomware அகற்றுதல் தேவை: while Kool ransomware is active, இது எந்த மறைகுறியாக்கப்பட்ட கோப்பையும் தவறவிடாது.

How to decrypt the .kool files?

There are two ways to decrypt your files after a Kool ransomware attack. முதல் மற்றும் மிகவும் பிரபலமான கோப்பு மறைகுறியாக்கம். இது ஒரு சிறப்பு கருவி மூலம் நடத்தப்படுகிறது, எம்சிசாஃப்ட் வடிவமைத்துள்ளது, மற்றும் STOP/Djvu க்கு Emsisoft Decryptor என்று பெயரிடப்பட்டது. இந்த திட்டம் முற்றிலும் இலவசம். ஆய்வாளர்கள் அதன் மறைகுறியாக்க விசைகளின் தரவுத்தளங்களை முடிந்தவரை அடிக்கடி புதுப்பிக்கிறார்கள், எனவே நீங்கள் நிச்சயமாக உங்கள் கோப்புகளை திரும்பப் பெறுவீர்கள், விரைவில் அல்லது பின்னர்.

உங்கள் கோப்புகளைத் திரும்பப் பெறுவதற்கான மற்றொரு வழி, உங்கள் வட்டு இயக்ககங்களிலிருந்து அவற்றை மீட்டெடுக்க முயற்சிப்பதாகும். Since Kool virus deletes them and substitutes with a ciphered copy, ஆவணங்களின் எச்சங்கள் இன்னும் வட்டு இயக்ககத்தில் வைக்கப்பட்டுள்ளன. அகற்றப்பட்ட பிறகு, அவற்றைப் பற்றிய தகவல்கள் கோப்பு முறைமையிலிருந்து அகற்றப்படும், ஆனால் டிஸ்க் டிரைவிலிருந்து அல்ல. சிறப்பு பயன்பாடுகள், PhotoRec போன்றது, இந்த கோப்புகளை மீட்டெடுக்க முடியும். இது இலவசம், கூட, நீங்கள் தற்செயலாக எதையாவது நீக்கியிருந்தால், கோப்பு மீட்புக்காகவும் பயன்படுத்தப்படலாம்.

Decrypting the .kool files with Emsisoft Decrypter for STOP/Djvu

பதிவிறக்கி நிறுவவும் Emsisoft Decrypter கருவி. அதன் EULA உடன் உடன்பட்டு இடைமுகத்தைத் தொடரவும்.

இந்த திட்டத்தின் இடைமுகம் மிகவும் எளிதானது. நீங்கள் செய்ய வேண்டியதெல்லாம், மறைகுறியாக்கப்பட்ட கோப்புகள் சேமிக்கப்பட்டுள்ள கோப்புறையைத் தேர்ந்தெடுக்க வேண்டும், மற்றும் காத்திருக்கவும். நிரலில் உங்கள் ransomware கேஸுடன் தொடர்புடைய மறைகுறியாக்க விசை இருந்தால் – அது அதை மறைகுறியாக்கும்.

STOP/Djvu க்கு Emsisoft Decrypter பயன்படுத்தும் போது, பல்வேறு பிழை செய்திகளை நீங்கள் அவதானிக்கலாம். கவலைப்படாதே, நீங்கள் ஏதாவது தவறு செய்தீர்கள் அல்லது ஒரு நிரல் சரியாக வேலை செய்யவில்லை என்று அர்த்தம் இல்லை. இந்த பிழைகள் ஒவ்வொன்றும் ஒரு குறிப்பிட்ட வழக்கைக் குறிக்கின்றன. இதோ விளக்கம்:

பிழை: ஐடியுடன் கோப்பை டிக்ரிப்ட் செய்ய முடியவில்லை: [உங்கள் ஐடி]

நிரலில் உங்கள் வழக்குக்கான தொடர்புடைய விசை இல்லை. முக்கிய தரவுத்தளம் புதுப்பிக்கப்படும் வரை நீங்கள் சிறிது நேரம் காத்திருக்க வேண்டும்.

புதிய மாறுபாடு ஆன்லைன் ஐடிக்கு விசை இல்லை: [உங்கள் ஐடி]

கவனிக்கவும்: இந்த ஐடி ஒரு ஆன்லைன் ஐடி போல் தெரிகிறது, மறைகுறியாக்கம் சாத்தியமற்றது.

இந்த பிழையானது உங்கள் கோப்புகள் ஆன்லைன் விசையுடன் குறியாக்கம் செய்யப்பட்டுள்ளன என்பதாகும். அப்படிப்பட்ட நிலையில், மறைகுறியாக்க விசை தனித்துவமானது மற்றும் தொலை சேவையகத்தில் சேமிக்கப்படுகிறது, வஞ்சகர்களால் கட்டுப்படுத்தப்படுகிறது. எதிர்பாராதவிதமாக, மறைகுறியாக்கம் சாத்தியமற்றது.

விளைவாக: புதிய மாறுபாடு ஆஃப்லைன் ஐடிக்கு விசை இல்லை: [உதாரணம் ஐடி]

இந்த ஐடி ஆஃப்லைன் ஐடியாகத் தெரிகிறது. எதிர்காலத்தில் மறைகுறியாக்கம் சாத்தியமாகலாம்.

உங்கள் கோப்புகளை என்க்ரிப்ட் செய்ய Ransomware ஆஃப்லைன் விசையைப் பயன்படுத்துகிறது. இந்த விசை தனித்துவமானது அல்ல, எனவே நீங்கள் மற்றொரு பாதிக்கப்பட்டவருடன் பொதுவானதாக இருக்கலாம். ஆஃப்லைன் விசைகள் சேகரிக்கப்பட வேண்டும் என்பதால், கூட, அமைதியாக இருப்பது முக்கியம் மற்றும் ஆய்வாளர்கள் குழு உங்கள் வழக்குக்கு பொருந்தக்கூடிய ஒன்றைக் கண்டுபிடிக்கும் வரை காத்திருக்க வேண்டும்.

ரிமோட் பெயரைத் தீர்க்க முடியவில்லை

உங்கள் கணினியில் DNS இல் நிரல் சிக்கல்களைக் கொண்டிருப்பதை இந்த பிழை குறிக்கிறது. இது உங்கள் HOSTS கோப்பில் தீங்கிழைக்கும் மாற்றங்களின் தெளிவான அறிகுறியாகும். பயன்படுத்தி அதை மீட்டமைக்கவும் அதிகாரப்பூர்வ மைக்ரோசாப்ட் வழிகாட்டி.

Recovering the .kool files with PhotoRec tool

PhotoRec ஒரு திறந்த மூலக் கருவி, இது வட்டில் இருந்து நீக்கப்பட்ட அல்லது இழந்த கோப்புகளை மீட்டெடுக்க வடிவமைக்கப்பட்டுள்ளது. நீக்கப்பட்ட கோப்புகளின் எச்சங்களை இது ஒவ்வொரு வட்டு துறையையும் சரிபார்க்கிறது, பின்னர் அவற்றை மீட்க முயற்சிக்கிறது. அந்த ஆப்ஸால் அதிகமான கோப்புகளை மீட்டெடுக்க முடியும் 400 வெவ்வேறு நீட்டிப்புகள். Ransomware குறியாக்க பொறிமுறையின் விவரிக்கப்பட்ட அம்சத்தின் காரணமாக, அசல் பெற இந்த கருவியை பயன்படுத்த முடியும், மறைகுறியாக்கப்படாத கோப்புகள் மீண்டும்.

PhotoRec ஐப் பதிவிறக்கவும் அதிகாரப்பூர்வ இணையதளத்தில் இருந்து. இது முற்றிலும் இலவசம், எனினும், இந்த திட்டம் இருக்கும் என்று அவர் உத்தரவாதம் அளிக்கவில்லை என்று அதன் டெவலப்பர் எச்சரிக்கிறார் 100% கோப்பு மீட்பு நோக்கங்களுக்காக பயனுள்ளதாக இருக்கும். மேலும், பணம் செலுத்திய பயன்பாடுகள் கூட உங்களுக்கு அத்தகைய உத்தரவாதத்தை வழங்க முடியாது, ஏனெனில் சீரற்ற காரணிகளின் சங்கிலி கோப்பு மீட்டெடுப்பை கடினமாக்கும்.

நீங்கள் விரும்பும் கோப்புறையில் பதிவிறக்கம் செய்யப்பட்ட காப்பகத்தை அன்சிப் செய்யவும். அதன் பெயரால் கவலைப்பட வேண்டாம் – டெஸ்ட் டிஸ்க் – இது அதே நிறுவனத்தால் உருவாக்கப்பட்ட பயன்பாட்டின் பெயர். PhotoRec மற்றும் TestDisk பெரும்பாலும் ஒன்றாகப் பயன்படுத்தப்படுவதால், அதை ஒன்றாகப் பரப்ப முடிவு செய்தனர். அன்ஜிப் செய்யப்பட்ட கோப்புகளில், qphotorec_win.exe கோப்பைத் தேடவும். இந்த இயங்கக்கூடிய கோப்பை இயக்கவும்.

நீங்கள் மீட்பு செயல்முறையைத் தொடங்குவதற்கு முன், நீங்கள் பல அமைப்புகளை குறிப்பிட வேண்டும். கீழ்தோன்றும் பட்டியலில், குறியாக்கத்திற்கு முன் கோப்புகள் சேமிக்கப்பட்ட லாஜிக் வட்டைத் தேர்ந்தெடுக்கவும்.

பிறகு, நீங்கள் மீட்டெடுக்க வேண்டிய கோப்பு வடிவங்களைக் குறிப்பிட வேண்டும். அனைத்தையும் உருட்டுவது கடினமாக இருக்கலாம் 400+ வடிவங்கள், அதிர்ஷ்டவசமாக, அவை அகர வரிசைப்படி வரிசைப்படுத்தப்படுகின்றன.

இறுதியாக, மீட்டெடுக்கப்பட்ட கோப்புகளுக்கான கொள்கலனாக நீங்கள் பயன்படுத்த விரும்பும் கோப்புறைக்கு பெயரிடவும். நிரல் பல பயனற்ற கோப்புகளைத் தோண்டி எடுக்கும், வேண்டுமென்றே நீக்கப்பட்டவை, எனவே டெஸ்க்டாப் ஒரு மோசமான தீர்வு. யூ.எஸ்.பி டிரைவைப் பயன்படுத்துவது சிறந்த வழி.

இந்த எளிதான கையாளுதல்களுக்குப் பிறகு, நீங்கள் "தேடல்" பொத்தானை அழுத்தலாம் (தேவையான அனைத்து அளவுருக்களையும் நீங்கள் குறிப்பிட்டால் அது செயலில் இருக்கும்). மீட்பு செயல்முறை பல மணிநேரம் ஆகலாம், எனவே பொறுமையாக இருங்கள். இந்த காலகட்டத்தில் கணினியைப் பயன்படுத்த வேண்டாம் என்று பரிந்துரைக்கப்படுகிறது, நீங்கள் மீட்டெடுக்க விரும்பும் சில கோப்புகளை மேலெழுதலாம்.

அடிக்கடி கேட்கப்படும் கேள்விகள்