Remove HRUU Ransomware Virus (+DECRYPT .hruu Files)

Hruu virus is a type of computer virus that injects your PC, เข้ารหัสเอกสารของคุณ, แล้วขอให้จ่ายเงินสำหรับการถอดรหัสไฟล์. นอกเหนือจากการกระทำที่ไม่พึงประสงค์เหล่านี้, มัลแวร์นั้นยังเปลี่ยนแปลงการตั้งค่าที่สำคัญบางอย่างและยังสามารถปิดการใช้งานโปรแกรมป้องกันมัลแวร์ของคุณได้อีกด้วย.

Hruu virus – มันคืออะไร?

Hruu ransomware can correctly be described as a STOP/Djvu malware family. ไวรัสประเภทนั้นมีเป้าหมายที่ผู้ใช้รายเดียว. This specification supposes that Hruu does not carry any type of additional malware, ซึ่งมักจะช่วยให้ไวรัสตระกูลอื่นเข้าควบคุมระบบของคุณ. เนื่องจากคนส่วนใหญ่ไม่มีอะไรมีค่าในพีซีของพวกเขา, ไม่จำเป็นต้องแทรกซึมมัลแวร์อื่น ๆ ที่เพิ่มความเสี่ยงของความล้มเหลวของการดำเนินการแรนซัมแวร์ทั้งหมด.

The common signs of this ransomware activity is the emersion of .hruu files in your folders, แทนเอกสารที่คุณเคยมี. เดอะ photo.jpg กลายเป็น photo.jpg.hruu, รายงาน.xlsx – เข้าไปข้างใน report.xlsx.hruu และอื่น ๆ. คุณไม่สามารถหยุดการดำเนินการนี้ได้, รวมทั้งไม่สามารถเปิดไฟล์นั้นได้ – พวกมันถูกเข้ารหัสด้วยรหัสที่ค่อนข้างแข็งแกร่ง.

คุณยังสามารถสังเกตสัญญาณอื่น ๆ ของกิจกรรมแรนซัมแวร์. หยุด Microsoft Defender ทันทีและไม่สามารถเปิดฟอรัมหรือไซต์ป้องกันมัลแวร์ยอดนิยมได้, ที่ซึ่งมีการโพสต์คู่มือการลบและถอดรหัส. คุณจะเห็นวิธีการทำงานในย่อหน้าด้านล่าง. นอกจากนี้ยังมีคู่มือการลบและถอดรหัส – check below how to wipe out Hruu malware and get the .hruu files back.

How did Hruu ransomware encrypt my files?

หลังการฉีด, the Hruu virus creates a connection with its command and control server. เซิร์ฟเวอร์นี้ได้รับคำสั่งจากผู้ดูแลไวรัส – นักต้มตุ๋นที่จัดการการแพร่กระจายของไวรัสนี้. กิจกรรมอื่นที่ทำโดยมิจฉาชีพเหล่านี้คือการตอบอีเมลของผู้เสียหาย, ที่ต้องการถอดรหัสไฟล์ของตน.

เอกสารถูกเข้ารหัสด้วยหนึ่งในอัลกอริธึมการเข้ารหัสที่แข็งแกร่งที่สุด – เออีเอส-256. เดอะ “256” ตัวเลขในชื่อของอัลโกนี้หมายถึงพลังของสอง – 2^256 สำหรับกรณีนี้. 78-จำนวนหลักของรูปแบบรหัสผ่านที่เป็นไปได้ – มันไม่จริงที่จะดุร้ายบังคับมัน. ตามที่นักวิเคราะห์กล่าวว่า, จะต้องใช้เวลามากกว่าที่โลกจะดำรงอยู่ได้โดยประมาณ, แม้ในกรณีที่คุณใช้คอมพิวเตอร์ที่ทรงพลังที่สุด. ในแต่ละโฟลเดอร์ที่เก็บเอกสารที่เข้ารหัส, Hruu ransomware leaves the _readme.txt file with the following contents:

ความสนใจ!

ไม่ต้องกังวล, คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!

ไฟล์ทั้งหมดของคุณเช่นภาพถ่าย, ฐานข้อมูล, เอกสารและที่สำคัญอื่น ๆ จะถูกเข้ารหัสด้วยการเข้ารหัสที่แข็งแกร่งที่สุดและรหัสเฉพาะ.
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ.
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ.

คุณมีหลักประกันอะไร?

คุณสามารถส่งหนึ่งในไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราจะถอดรหัสให้ฟรี.
แต่เราสามารถถอดรหัสได้เท่านั้น 1 ฟรีไฟล์. ไฟล์ต้องไม่มีข้อมูลที่มีค่า.

คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:

https://we.tl/t-WJa63R98Ku

ราคาของรหัสส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980.
การลดราคา 50% ใช้ได้หากคุณติดต่อเราก่อน 72 ชั่วโมง, นั่นคือราคาสำหรับคุณคือ $490.

โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่ชำระเงิน.

ตรวจสอบอีเมลของคุณ "สแปม" หรือ "ขยะ" โฟลเดอร์หากคุณไม่ได้รับคำตอบมากกว่า 6 ชั่วโมง.

ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:

manager@mailtemp.ch

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:

managerhelper@airmail.cc

ID ส่วนบุคคลของคุณ:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

อย่างไรก็ตาม, คุณยังสามารถเรียกใช้ไฟล์บางไฟล์ได้. The Hruu malware ciphers only the first 150 KB ของแต่ละไฟล์, แต่สามารถเปิดส่วนที่เหลือของเอกสารนี้ได้. โดยหลักแล้ว, ใช้งานได้ดีที่สุดกับไฟล์เสียง/วิดีโอ, ซึ่งย่อมใหญ่กว่า 150 กิโลไบต์. ไม่ใช่ทุกเครื่องเล่นสื่อที่สามารถเปิดไฟล์เหล่านี้ได้ – WinAmp เป็นตัวเลือกที่ดีที่สุด, เนื่องจากเป็นบริการฟรีและผ่านการทดสอบอย่างดี. วินาทีแรกของทุกเพลงหรือวิดีโอจะหายไป – ส่วนนี้ถูกเข้ารหัส – แต่ไฟล์ที่เหลือจะสามารถเข้าถึงได้เหมือนไม่มีอะไรเกิดขึ้น.

Is Hruu ransomware dangerous for my PC?

ตามที่อธิบายไว้หลายย่อหน้าก่อนหน้านี้, แรนซัมแวร์ไม่ได้เกี่ยวกับการเข้ารหัสไฟล์เท่านั้น. Hruu ransomware makes the changes in your OS in order to prevent looking for the virus removal and file decryption guides. Hruu virus does not establish the software barrier – มันแค่เปลี่ยนการตั้งค่า, เป็นหลัก – การกำหนดค่าเครือข่ายและความปลอดภัย.

ผ่านการกำหนดค่าเครือข่าย, รายการที่เปลี่ยนแปลงมากที่สุดคือไฟล์ HOSTS. ไฟล์ข้อความนี้เก็บการกำหนดค่าที่อยู่ DNS, ซึ่งใช้โดยเว็บเบราว์เซอร์ในขณะที่ส่งคำขอไปยังเซิร์ฟเวอร์ของเว็บไซต์. หากคุณเพิ่มที่อยู่ DNS เฉพาะสำหรับบางเว็บไซต์, เบราว์เซอร์ของคุณจะเชื่อมต่อไซต์นั้นผ่าน DNS นี้ในครั้งต่อไป. Ransomware แก้ไขไฟล์นั้น, เพิ่ม DNS ที่ไม่รู้จัก, ดังนั้นเว็บเบราว์เซอร์ใด ๆ จะแสดงข้อผิดพลาด "ไม่สามารถแก้ไขที่อยู่ DNS" ให้คุณเห็น.

การเปลี่ยนแปลงอื่น ๆ ที่ทำโดยแรนซัมแวร์มีเป้าหมายเพื่อป้องกันการตรวจพบตัวเองตั้งแต่เนิ่นๆ, และยังปิดใช้งานการติดตั้งเครื่องมือรักษาความปลอดภัยส่วนใหญ่อีกด้วย. Hruu virus implements some alterations in Group Policies – แอปพลิเคชันการตั้งค่าระบบที่ช่วยให้สามารถเปลี่ยนแปลงสิทธิ์ของแต่ละแอปพลิเคชันได้. ในลักษณะดังกล่าว, แรนซัมแวร์จะหยุด Microsoft Defender และโปรแกรมรักษาความปลอดภัยอื่นๆ อีกหลายโปรแกรม, และยังปิดใช้งานการเปิดใช้ไฟล์การติดตั้งโปรแกรมป้องกันไวรัส.

ฉันติดเชื้อได้อย่างไร?

ตลอดระยะเวลาที่ตระกูล STOP/Djvu ทำงานอยู่, มันใช้ซอฟต์แวร์ที่น่าสงสัยเป็นวิธีการหลักในการฉีดแรนซัมแวร์. ภายใต้เงื่อนไขของซอฟต์แวร์ที่น่าสงสัยฉันหมายถึงแอพที่ผู้ดูแลไม่รองรับและแพร่กระจายผ่านเว็บไซต์บุคคลที่สาม. แอพเหล่านี้อาจถูกแคร็ก, เพื่อให้สามารถใช้งานได้โดยไม่ต้องซื้อลิขสิทธิ์ใดๆ. อีกตัวอย่างหนึ่งของโปรแกรมประเภทนี้คือเครื่องมือแฮ็คต่างๆ – โกงเครื่องยนต์, คีย์เจน, เครื่องมือเปิดใช้งาน Windows และอื่นๆ.

โปรแกรมประเภทนี้อาจมีการแพร่กระจายได้หลายวิธี – ผ่านหน้าเว็บที่มีลิงค์ดาวน์โหลด, และผ่านเครือข่ายการเพาะ – เดอะไพเรทเบย์, eMule และอื่น ๆ. แหล่งข้อมูลเหล่านี้เป็นที่รู้จักกันดีว่าเป็นเว็บไซต์ละเมิดลิขสิทธิ์คอมพิวเตอร์ที่ได้รับความนิยมสูงสุด. ผู้คนใช้หน้าเหล่านี้เพื่อรับแอพหรือเกมต่าง ๆ ฟรี, แม้ว่าจะต้องซื้อแอปเหล่านี้ก็ตาม. ไม่มีใครสามารถหยุดผู้ใช้ที่แฮ็กโปรแกรมเหล่านี้จากการเพิ่มไวรัสบางประเภทลงในไฟล์ของเครื่องมือแฮ็ก. เครื่องมือแฮ็ค, อย่างไรก็ตาม, ถูกสร้างขึ้นสำหรับการกระทำนอกกฎหมาย, เพื่อให้นักพัฒนาของพวกเขาสามารถเพิ่มมัลแวร์ได้อย่างง่ายดายภายใต้หน้ากากของโปรแกรมบางส่วน.

แอพที่แคร็กเหล่านี้, โดยไม่คำนึงถึงแหล่งที่มา, เป็นหนึ่งในพาหะของไวรัสต่างๆ, and surely the most widespread one for Hruu malware. เป็นการดีกว่าที่จะหยุดใช้มัน, และไม่ใช่เพียงเพราะความเสี่ยงในการติดตั้งแรนซัมแวร์เท่านั้น. การหลีกเลี่ยงการซื้อใบอนุญาตเป็นการกระทำที่ผิดกฎหมาย, และทั้งแฮ็กเกอร์และผู้ใช้ที่ใช้โปรแกรมที่ถูกแฮ็กจะตกอยู่ภายใต้ข้อหาละเมิดลิขสิทธิ์.

How do I remove Hruu malware?

The Hruu virus is very hard to remove manually. จริงหรือ, เนื่องจากมีการแก้ไขจำนวนมากในระบบของคุณ, แทบจะเป็นไปไม่ได้เลยที่จะตรวจพบทั้งหมดและแก้ไข. การตัดสินใจที่ดีที่สุดคือการใช้โปรแกรมป้องกันไวรัส. แต่จะเลือกแบบไหนดี?

คุณสามารถดูคำแนะนำเพื่อใช้ประโยชน์จาก Microsoft Defender, ที่มีอยู่แล้วในระบบของคุณ. แต่อย่างที่ได้กล่าวไปในตอนต้น, ตัวอย่างไวรัส STOP/Djvu ส่วนใหญ่หยุดทำงานก่อนที่จะมีขั้นตอนการเข้ารหัส. การใช้โปรแกรมของบุคคลที่สามเป็นทางออกเดียวที่เป็นไปได้ – และฉันสามารถแนะนำ GridinSoft Anti-Malware เป็นตัวเลือกสำหรับกรณีนั้นได้. มีความสามารถในการตรวจจับที่สมบูรณ์แบบ, ดังนั้นมัลแวร์จะไม่พลาด. นอกจากนี้ยังสามารถกู้คืนระบบได้อีกด้วย, that is heavily demanded after the Hruu virus attack.

To remove Hruu malware infections, สแกนคอมพิวเตอร์ของคุณด้วยซอฟต์แวร์ป้องกันไวรัสที่ถูกกฎหมาย.

หลังจากกำจัดแรนซัมแวร์, คุณสามารถไปที่การถอดรหัสไฟล์. จำเป็นต้องมีการลบแรนซัมแวร์เพื่อป้องกันการเข้ารหัสซ้ำของไฟล์ของคุณ: while Hruu ransomware is active, มันจะไม่พลาดไฟล์ที่ไม่ได้เข้ารหัส.

How to decrypt the .hruu files?

There are two ways to decrypt your files after a Hruu ransomware attack. สิ่งแรกและชัดเจนที่สุดคือการถอดรหัสไฟล์. ดำเนินการด้วยแอพพิเศษ, ออกแบบโดย Emsisoft, และตั้งชื่อว่า Emsisoft Decryptor สำหรับ STOP/Djvu. โปรแกรมนี้ฟรีอย่างแน่นอน. นักวิเคราะห์อัพเดทฐานข้อมูลคีย์ถอดรหัสให้บ่อยที่สุด, ดังนั้นคุณจะได้รับไฟล์ของคุณกลับมาอย่างแน่นอน, ไม่ช้าก็เร็ว.

อีกทางเลือกหนึ่งในการรับเอกสารและภาพถ่ายของคุณกลับคืนมาคือพยายามกู้คืนจากดิสก์ไดรฟ์ของคุณ. Since Hruu virus deletes them and substitutes with a ciphered copy, เอกสารที่เหลือยังคงอยู่ในดิสก์ไดร์ฟ. หลังจากการลบ, ข้อมูลเกี่ยวกับพวกเขาจะถูกลบออกจากระบบไฟล์, แต่ไม่ใช่จากดิสก์. โปรแกรมพิเศษ, เช่น PhotoRec, สามารถกู้คืนไฟล์เหล่านี้ได้. ว่าง, ด้วย, และอาจใช้สำหรับการกู้คืนไฟล์ในกรณีที่คุณลบไฟล์บางไฟล์โดยไม่ได้ตั้งใจ.

Decrypting the .hruu files with Emsisoft Decrypter for STOP/Djvu

ดาวน์โหลดและติดตั้ง เครื่องมือถอดรหัส Emsisoft. เห็นด้วยกับ EULA และดำเนินการต่อไปยังส่วนต่อประสาน.

อินเทอร์เฟซของโปรแกรมนี้ง่ายมาก. สิ่งที่คุณต้องทำคือเลือกโฟลเดอร์ที่เก็บไฟล์ที่เข้ารหัสไว้, และรอ. หากโปรแกรมมีคีย์ถอดรหัสซึ่งตรงกับกรณีแรนซัมแวร์ของคุณ – มันจะถอดรหัสมัน.

ระหว่างการใช้ Emsisoft Decrypter สำหรับ STOP/Djvu, คุณอาจสังเกตเห็นข้อความแสดงข้อผิดพลาดต่างๆ. ไม่ต้องกังวล, นั่นไม่ได้หมายความว่าคุณทำอะไรผิดหรือโปรแกรมทำงานไม่ถูกต้อง. แต่ละข้อผิดพลาดเหล่านี้อ้างถึงกรณีเฉพาะ. นี่คือคำอธิบาย:

ข้อผิดพลาด: ไม่สามารถถอดรหัสไฟล์ด้วย ID: [รหัสของคุณ]

โปรแกรมไม่มีรหัสสำหรับกรณีของคุณ. คุณต้องรอสักครู่จนกว่าฐานข้อมูลหลักจะได้รับการอัปเดต.

ไม่มีรหัสสำหรับ ID ออนไลน์ของตัวแปรใหม่: [รหัสของคุณ]

สังเกต: ID นี้ดูเหมือนจะเป็น ID ออนไลน์, ถอดรหัสเป็นไปไม่ได้.

ข้อผิดพลาดนี้หมายความว่าไฟล์ของคุณถูกเข้ารหัสด้วยคีย์ออนไลน์. ในกรณีดังกล่าว, คีย์ถอดรหัสจะไม่ซ้ำกันและจัดเก็บไว้ในเซิร์ฟเวอร์ระยะไกล, ควบคุมโดยมิจฉาชีพ. น่าเสียดาย, การถอดรหัสเป็นไปไม่ได้.

ผลลัพธ์: ไม่มีคีย์สำหรับ ID ออฟไลน์ของตัวแปรใหม่: [รหัสตัวอย่าง]

ID นี้ดูเหมือนจะเป็น ID ออฟไลน์. การถอดรหัสอาจเป็นไปได้ในอนาคต.

Ransomware ใช้คีย์ออฟไลน์เพื่อเข้ารหัสไฟล์ของคุณ. คีย์นี้ไม่เหมือนใคร, คุณจึงน่าจะมีส่วนเหมือนกันกับเหยื่อรายอื่น. เนื่องจากต้องมีการรวบรวมคีย์ออฟไลน์, ด้วย, สิ่งสำคัญคือต้องใจเย็นและรอจนกว่าทีมนักวิเคราะห์จะพบทีมที่เหมาะกับกรณีของคุณ.

ไม่สามารถแก้ไขชื่อระยะไกลได้

ข้อผิดพลาดนี้แสดงว่าโปรแกรมมีปัญหากับ DNS บนคอมพิวเตอร์ของคุณ. นั่นเป็นสัญญาณที่ชัดเจนของการเปลี่ยนแปลงที่เป็นอันตรายในไฟล์ HOSTS ของคุณ. รีเซ็ตโดยใช้ คู่มือ Microsoft อย่างเป็นทางการ.

Recovering the .hruu files with PhotoRec tool

PhotoRec เป็นเครื่องมือโอเพ่นซอร์ส, ซึ่งออกแบบมาเพื่อกู้คืนไฟล์ที่ถูกลบหรือสูญหายจากดิสก์ไดรฟ์. จะตรวจสอบแต่ละส่วนของดิสก์สำหรับส่วนที่เหลือของไฟล์ที่ถูกลบ, แล้วพยายามกู้คืน. แอพนั้นสามารถกู้คืนไฟล์ได้มากกว่า 400 รูปแบบที่แตกต่างกัน. เนื่องจากคุณสมบัติที่อธิบายไว้ของกลไกการเข้ารหัสแรนซัมแวร์, เป็นไปได้ที่จะใช้เครื่องมือนี้เพื่อรับต้นฉบับ, ไฟล์ที่ไม่ได้เข้ารหัสกลับ.

ดาวน์โหลด PhotoRec จากเว็บไซต์อย่างเป็นทางการ. มันฟรีอย่างแน่นอน, อย่างไรก็ตาม, ผู้พัฒนาเตือนว่าเขาไม่รับประกันว่าโปรแกรมนี้จะเป็น 100% มีประสิทธิภาพสำหรับวัตถุประสงค์ในการกู้คืนไฟล์. นอกจากนี้, แม้แต่แอปแบบชำระเงินก็แทบไม่รับประกันให้คุณได้, เนื่องจากห่วงโซ่ของปัจจัยสุ่มที่สามารถทำให้การกู้คืนไฟล์ทำได้ยากขึ้น.

เปิดเครื่องรูดไฟล์เก็บถาวรที่ดาวน์โหลดไปยังโฟลเดอร์ที่คุณต้องการ. ไม่ต้องกังวลเพราะชื่อของมัน – ทดสอบดิสก์ – นี่คือชื่อของโปรแกรมอรรถประโยชน์ที่พัฒนาโดยบริษัทเดียวกัน. พวกเขาตัดสินใจที่จะเผยแพร่ร่วมกันเนื่องจาก PhotoRec และ TestDisk มักจะใช้ร่วมกัน. ในบรรดาไฟล์ที่คลายซิป, ค้นหาไฟล์ qphotorec_win.exe. เรียกใช้ไฟล์ปฏิบัติการนี้.

ก่อนที่คุณจะเริ่มกระบวนการกู้คืนได้, คุณต้องระบุการตั้งค่าหลายอย่าง. ในรายการแบบหล่นลง, เลือกลอจิกดิสก์ที่เก็บไฟล์ก่อนการเข้ารหัส.

แล้ว, คุณต้องระบุรูปแบบไฟล์ที่คุณต้องการกู้คืน. การเลื่อนดูทั้งหมดอาจทำได้ยาก 400+ รูปแบบ, โชคดี, เรียงตามลำดับตัวอักษร.

ในที่สุด, ตั้งชื่อโฟลเดอร์ที่คุณต้องการใช้เป็นคอนเทนเนอร์สำหรับไฟล์ที่กู้คืน. โปรแกรมจะขุดไฟล์ที่ไม่มีประโยชน์ออกมาจำนวนมาก, ซึ่งถูกลบโดยเจตนา, เดสก์ท็อปจึงเป็นทางออกที่ไม่ดี. ตัวเลือกที่ดีที่สุดคือการใช้ไดรฟ์ USB.

หลังจากการจัดการที่ง่ายเหล่านี้, คุณเพียงแค่กดปุ่ม “ค้นหา” (มันจะเปิดใช้งานหากคุณระบุพารามิเตอร์ที่จำเป็นทั้งหมด). กระบวนการกู้คืนอาจใช้เวลาหลายชั่วโมง, ดังนั้นให้อดทน. ขอแนะนำไม่ให้ใช้คอมพิวเตอร์ในระหว่างภาคเรียนนี้, เนื่องจากคุณอาจเขียนทับไฟล์บางไฟล์ที่คุณต้องการกู้คืน.

คำถามที่พบบ่อย