ลบ PTRZ Ransomware Virus (+ถอดรหัสไฟล์ .ptrz)

Ptrz ransomware เป็นไวรัสคอมพิวเตอร์ชนิดหนึ่งที่แทรกซึมเข้าไปในระบบของคุณ, เข้ารหัสไฟล์ของคุณ, แล้วขอให้จ่ายค่าไถ่สำหรับการถอดรหัสไฟล์. นอกเหนือจากการกระทำที่ไม่พึงประสงค์เหล่านี้, มัลแวร์นั้นยังแก้ไขการตั้งค่าที่สำคัญบางอย่างและยังสามารถปิดการใช้งานโปรแกรมป้องกันไวรัสของคุณได้อีกด้วย.

Ptrz แรนซัมแวร์ – มันคืออะไร?

Ptrz ransomware สามารถอธิบายได้อย่างถูกต้องว่าเป็นตระกูลมัลแวร์ STOP/Djvu. ไวรัสคอมพิวเตอร์ประเภทนั้นมีเป้าหมายที่ผู้ใช้รายเดียว. ข้อมูลจำเพาะนี้สันนิษฐานว่า Ptrz ไม่มีไวรัสเพิ่มเติมประเภทใดๆ, ซึ่งมักจะช่วยแรนซัมแวร์ในตระกูลอื่น ๆ เพื่อควบคุมพีซีของคุณ. เนื่องจากผู้ใช้ส่วนใหญ่ไม่ได้มีค่าอะไรเลย , ไม่จำเป็นต้องใช้มัลแวร์เพิ่มเติมที่เพิ่มความเสี่ยงของความล้มเหลวของการดำเนินการแรนซัมแวร์ทั้งหมด.

สัญญาณทั่วไปของกิจกรรมแรนซัมแวร์นี้คือลักษณะของไฟล์ .ptrz ในโฟลเดอร์ของคุณ, แทนไฟล์ที่คุณเคยมี. เดอะ photo.jpg กลายเป็น ภาพถ่าย.jpg.ptrz, รายงาน.xlsx – เข้าไปข้างใน report.xlsx.ptrz และอื่น ๆ. คุณไม่สามารถระงับกระบวนการนี้ได้, รวมทั้งไม่สามารถเปิดเอกสารนั้นได้ – พวกมันถูกเข้ารหัสด้วยรหัสที่ค่อนข้างแข็งแกร่ง.

คุณยังสามารถเห็นสัญญาณอื่น ๆ ของกิจกรรมแรนซัมแวร์. ปิดการใช้งาน Microsoft Defender โดยอัตโนมัติและไม่สามารถตรวจสอบฟอรัมหรือเว็บไซต์ป้องกันมัลแวร์ที่รู้จักกันดี, ที่ที่มีการโพสต์คำแนะนำการกำจัดแรนซัมแวร์และการถอดรหัสไฟล์. คุณจะเห็นวิธีการดำเนินการในย่อหน้าด้านล่าง. นอกจากนี้ยังมีคู่มือการกำจัดและถอดรหัสมัลแวร์ – ตรวจสอบด้านล่างวิธีการลบ Ptrz ransomware และรับไฟล์ .ptrz กลับ.

Ptrz ransomware เข้ารหัสไฟล์ของฉันอย่างไร?

หลังจากการฉีดมัลแวร์, Ptrz ransomware เริ่มการเชื่อมต่อกับเซิร์ฟเวอร์คำสั่งและการควบคุม. เซิร์ฟเวอร์นี้ถูกควบคุมโดยผู้ดูแลไวรัส – อาชญากรที่จัดการการแพร่กระจายของมัลแวร์นี้. กิจกรรมอื่นที่ดำเนินการโดยมิจฉาชีพเหล่านั้นคือการตอบข้อความอีเมลของผู้ที่ตกเป็นเหยื่อ, ที่ต้องการถอดรหัสไฟล์ของตน.

เอกสารถูกเข้ารหัสด้วยหนึ่งในอัลกอริทึมการเข้ารหัสที่แข็งแกร่งที่สุด – เออีเอส-256. เดอะ “256” ตัวเลขในชื่อของอัลโกนี้หมายถึงพลังของสอง – 2^256 สำหรับกรณีนี้. 78-จำนวนหลักของรูปแบบคีย์ถอดรหัสที่เป็นไปได้ – มันไม่จริงที่จะดุร้ายบังคับมัน. ตามที่นักวิเคราะห์กล่าวว่า, จะต้องใช้เวลามากกว่าที่โลกของเราจะดำรงอยู่ได้, แม้ว่าคุณจะใช้คอมพิวเตอร์ที่ทรงพลังที่สุดก็ตาม. ในแต่ละโฟลเดอร์ที่เก็บไฟล์ที่เข้ารหัส(ส), ไวรัส Ptrz สร้างไฟล์ _readme.txt โดยมีเนื้อหาดังต่อไปนี้:

ความสนใจ!

ไม่ต้องกังวล, คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!

ไฟล์ทั้งหมดของคุณเช่นภาพถ่าย, ฐานข้อมูล, เอกสารและที่สำคัญอื่น ๆ จะถูกเข้ารหัสด้วยการเข้ารหัสที่แข็งแกร่งที่สุดและรหัสเฉพาะ.
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ.
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ.

คุณมีหลักประกันอะไร?

คุณสามารถส่งหนึ่งในไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราจะถอดรหัสให้ฟรี.
แต่เราสามารถถอดรหัสได้เท่านั้น 1 ฟรีไฟล์. ไฟล์ต้องไม่มีข้อมูลที่มีค่า.

คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:

https://we.tl/t-WJa63R98Ku

ราคาของรหัสส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980.
การลดราคา 50% ใช้ได้หากคุณติดต่อเราก่อน 72 ชั่วโมง, นั่นคือราคาสำหรับคุณคือ $490.

โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่ชำระเงิน.

ตรวจสอบอีเมลของคุณ "สแปม" หรือ "ขยะ" โฟลเดอร์หากคุณไม่ได้รับคำตอบมากกว่า 6 ชั่วโมง.

ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:

support@fishmail.top

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:

datarestorehelp@airmail.cc

ID ส่วนบุคคลของคุณ:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

แต่ถึงอย่างไร, คุณยังสามารถเรียกใช้ไฟล์บางไฟล์ได้. มัลแวร์ Ptrz เข้ารหัสเฉพาะค่าเริ่มต้นเท่านั้น 150 KB ของแต่ละไฟล์, แต่ส่วนอื่นของไฟล์นี้สามารถเปิดได้. โดยหลักแล้ว, ใช้งานได้ดีที่สุดกับไฟล์เสียง/วิดีโอ, ซึ่งน่าจะใหญ่กว่า 150 กิโลไบต์. ไม่ใช่ทุกเครื่องเล่นสื่อที่สามารถเปิดไฟล์เหล่านี้ได้ – WinAmp เป็นทางออกที่ดีที่สุด, เนื่องจากเป็นบริการฟรีและผ่านการทดสอบอย่างดี. วินาทีแรกของการบันทึกทุกครั้งจะหายไป – ส่วนนี้ถูกเข้ารหัส – แต่เอกสารที่เหลือจะสามารถเข้าถึงได้เหมือนไม่มีอะไรเกิดขึ้น.

Ptrz ransomware เป็นอันตรายต่อพีซีของฉันหรือไม่?

ดังที่ได้กล่าวไว้หลายย่อหน้าข้างต้น, แรนซัมแวร์ไม่ได้เกี่ยวกับการเข้ารหัสไฟล์เท่านั้น. มัลแวร์ Ptrz ทำการเปลี่ยนแปลงในคอมพิวเตอร์ของคุณเพื่อป้องกันการค้นหาคำแนะนำในการลบแรนซัมแวร์และการถอดรหัสไฟล์. ไวรัส Ptrz ไม่ได้สร้างอุปสรรคด้านซอฟต์แวร์ – มันแค่เปลี่ยนการตั้งค่า, เป็นหลัก – การกำหนดค่าเครือข่ายและความปลอดภัย.

ในบรรดาการตั้งค่าเครือข่าย, รายการที่เสียหายที่สุดคือไฟล์คอนฟิกูเรชัน HOSTS. ไฟล์ข้อความนี้เก็บคำแนะนำที่อยู่ DNS, ซึ่งใช้โดยเว็บเบราว์เซอร์ในขณะที่ร้องขอไปยังเซิร์ฟเวอร์ของเว็บไซต์. หากคุณเพิ่มที่อยู่ DNS เฉพาะสำหรับบางไซต์, เบราว์เซอร์ของคุณจะเชื่อมต่อไซต์นั้นผ่าน DNS นี้ในครั้งต่อไป. Ransomware แก้ไขไฟล์นี้, เพิ่ม DNS ที่ไม่รู้จัก, ดังนั้นเว็บเบราว์เซอร์ใด ๆ จะแสดงข้อผิดพลาด "ไม่สามารถแก้ไขที่อยู่ DNS" ให้คุณเห็น.

การแก้ไขอื่นๆ ที่ทำโดยไวรัสมีวัตถุประสงค์เพื่อป้องกันการตรวจพบตัวเองอย่างรวดเร็ว, และยังปิดใช้งานการติดตั้งเครื่องมือรักษาความปลอดภัยส่วนใหญ่อีกด้วย. ไวรัส Ptrz ดำเนินการเปลี่ยนแปลงบางอย่างในนโยบายกลุ่ม – อินเทอร์เฟซการตั้งค่าระบบที่ช่วยให้สามารถเปลี่ยนความสามารถของแต่ละแอปได้. ในลักษณะดังกล่าว, มัลแวร์ปิดการใช้งาน Microsoft Defender และโปรแกรมรักษาความปลอดภัยอื่น ๆ, รวมทั้งบล็อกการเปิดตัวไฟล์การติดตั้งมัลแวร์.

ฉันติดเชื้อได้อย่างไร?

ตลอดระยะเวลาที่ตระกูล STOP/Djvu ทำงานอยู่, มันใช้ซอฟต์แวร์ที่น่าสงสัยเป็นช่องทางหลักในการฉีดแรนซัมแวร์. ภายใต้เงื่อนไขของซอฟต์แวร์ที่น่าสงสัย ฉันหมายถึงแอปที่ผู้ดูแลไม่ได้อัปเดตและเผยแพร่ผ่านเว็บไซต์แชร์ไฟล์. โปรแกรมเหล่านี้อาจถูกแฮ็ก, เพื่อให้สามารถใช้งานได้โดยไม่ต้องซื้อลิขสิทธิ์ใดๆ. อีกตัวอย่างหนึ่งของคลาสโปรแกรมดังกล่าวคือเครื่องมือแฮ็คต่างๆ – โกงเครื่องยนต์, คีย์เจน, เครื่องมือเปิดใช้งาน Windows และอื่นๆ.

ซอฟต์แวร์ประเภทนี้อาจมีการเผยแพร่ในรูปแบบที่แตกต่างกัน – ผ่านหน้าเว็บที่มีลิงค์ดาวน์โหลด, หรือผ่านเครือข่ายเพาะ – เดอะไพเรทเบย์, eMule และอื่น ๆ. แหล่งข้อมูลเหล่านี้เป็นที่รู้จักในฐานะเว็บไซต์ละเมิดลิขสิทธิ์คอมพิวเตอร์ที่ได้รับความนิยมสูงสุด. ผู้คนใช้แหล่งข้อมูลเหล่านี้เพื่อรับโปรแกรมหรือเกมต่างๆ ฟรี, แม้ว่าจะต้องซื้อแอปเหล่านี้ก็ตาม. ไม่มีใครสามารถหยุดผู้ใช้ที่แฮ็กโปรแกรมเหล่านี้จากการเพิ่มมัลแวร์บางประเภทลงในไฟล์ของแอปที่ถูกแฮ็กได้. เครื่องมือแฮ็ค, อย่างไรก็ตาม, ถูกสร้างขึ้นเพื่อวัตถุประสงค์นอกกฎหมาย, ดังนั้นนักพัฒนาจึงสามารถเพิ่มแรนซัมแวร์ภายใต้หน้ากากขององค์ประกอบของโปรแกรมบางอย่างได้อย่างง่ายดาย.

โปรแกรมแคร็กเหล่านี้, โดยไม่คำนึงถึงแหล่งที่มา, เป็นหนึ่งในพาหะของไวรัสต่างๆ, และ 100% อันที่ได้รับความนิยมมากที่สุดสำหรับไวรัส Ptrz. เลิกใช้ไปเลยดีกว่า, และไม่ใช่เพียงเพราะความเสี่ยงในการแพร่กระจายของไวรัสเท่านั้น. การหลีกเลี่ยงการซื้อใบอนุญาตเป็นการกระทำที่ผิดกฎหมาย, และทั้งแฮ็กเกอร์และบุคคลที่ใช้แอพที่ถูกแฮ็กจะตกอยู่ภายใต้ข้อหาละเมิดลิขสิทธิ์.

ฉันจะลบ Ptrz ransomware ได้อย่างไร?

Ptrz ransomware ค่อนข้างยากที่จะล้างข้อมูลด้วยตนเอง. ในความเป็นจริง, เนื่องจากจำนวนของการเปลี่ยนแปลงที่เกิดขึ้นกับ Windows ของคุณ, เกือบจะไม่จริงที่จะค้นหาและซ่อมแซมทั้งหมด. ตัวเลือกที่ดีที่สุดคือการใช้โปรแกรมป้องกันมัลแวร์. แต่จะเลือกแบบไหนดี?

คุณอาจเห็นคำแนะนำในการใช้ Microsoft Defender, ที่มีอยู่แล้วในระบบของคุณ. แต่อย่างที่เคยบอกไว้, ตัวอย่างแรนซั่มแวร์ STOP/Djvu ส่วนใหญ่ปิดการใช้งานก่อนที่จะถึงขั้นตอนการเข้ารหัสด้วยซ้ำ. การใช้โปรแกรมของบุคคลที่สามเป็นทางเลือกเดียวที่เป็นไปได้ – และฉันสามารถเสนอ GridinSoft Anti-Malware ให้คุณเพื่อเป็นวิธีแก้ปัญหาสำหรับกรณีนั้น. มีความสามารถในการตรวจจับที่น่าประทับใจ, ดังนั้นแรนซัมแวร์จะไม่พลาด. นอกจากนี้ยังสามารถกู้คืนระบบได้อีกด้วย, ซึ่งเป็นที่ต้องการอย่างมากหลังจากการโจมตีของไวรัส Ptrz.

เพื่อลบการติดมัลแวร์ Ptrz, สแกนคอมพิวเตอร์ของคุณด้วยซอฟต์แวร์ป้องกันไวรัสที่ถูกกฎหมาย.

หลังจากกำจัดแรนซัมแวร์, คุณสามารถไปที่การถอดรหัสไฟล์. จำเป็นต้องกำจัดมัลแวร์เพื่อป้องกันการเข้ารหัสไฟล์ของคุณซ้ำ: ในขณะที่ Ptrz ransomware ทำงานอยู่, มันจะไม่พลาดไฟล์ที่ไม่ได้เข้ารหัส.

วิธีถอดรหัสไฟล์ .ptrz?

มีสองวิธีในการถอดรหัสไฟล์ของคุณหลังจากการโจมตีของ Ptrz ransomware. อันแรกและเป็นที่นิยมที่สุดคือการถอดรหัสไฟล์. ดำเนินการด้วยแอพพิเศษ, ออกแบบโดย Emsisoft, และเรียก Emsisoft Decryptor สำหรับ STOP/Djvu. โปรแกรมนี้ฟรีอย่างแน่นอน. นักวิเคราะห์อัพเดทฐานข้อมูลคีย์ถอดรหัสให้บ่อยที่สุด, ดังนั้นคุณจะได้ไฟล์ของคุณกลับคืนมาอย่างแน่นอน, ไม่ช้าก็เร็ว.

อีกวิธีหนึ่งในการกู้คืนไฟล์ของคุณคือพยายามกู้คืนจากดิสก์ของคุณ. เนื่องจากแรนซัมแวร์จะลบมันและแทนที่ด้วยสำเนาที่มีการเข้ารหัส, เอกสารที่เหลือยังคงอยู่ในดิสก์. หลังจากการลบ, ข้อมูลเกี่ยวกับพวกเขาจะถูกลบออกจากระบบไฟล์, แต่ไม่ใช่จากดิสก์ไดรฟ์. โปรแกรมพิเศษ, เช่น PhotoRec, สามารถกู้คืนไฟล์เหล่านี้ได้. ว่าง, ด้วย, และอาจใช้สำหรับการกู้คืนไฟล์ในกรณีที่คุณลบบางสิ่งโดยไม่ได้ตั้งใจ.

การถอดรหัสไฟล์ .ptrz ด้วย Emsisoft Decrypter สำหรับ STOP/Djvu

ดาวน์โหลดและติดตั้ง เครื่องมือถอดรหัส Emsisoft. เห็นด้วยกับ EULA และดำเนินการต่อไปยังส่วนต่อประสาน.

อินเทอร์เฟซของโปรแกรมนี้ง่ายมาก. สิ่งที่คุณต้องทำคือเลือกโฟลเดอร์ที่เก็บไฟล์ที่เข้ารหัสไว้, และรอ. หากโปรแกรมมีคีย์ถอดรหัสซึ่งตรงกับกรณีแรนซัมแวร์ของคุณ – มันจะถอดรหัสมัน.

ระหว่างการใช้ Emsisoft Decrypter สำหรับ STOP/Djvu, คุณอาจสังเกตเห็นข้อความแสดงข้อผิดพลาดต่างๆ. ไม่ต้องกังวล, นั่นไม่ได้หมายความว่าคุณทำอะไรผิดหรือโปรแกรมทำงานไม่ถูกต้อง. แต่ละข้อผิดพลาดเหล่านี้อ้างถึงกรณีเฉพาะ. นี่คือคำอธิบาย:

ข้อผิดพลาด: ไม่สามารถถอดรหัสไฟล์ด้วย ID: [รหัสของคุณ]

โปรแกรมไม่มีรหัสสำหรับกรณีของคุณ. คุณต้องรอสักครู่จนกว่าฐานข้อมูลหลักจะได้รับการอัปเดต.

ไม่มีรหัสสำหรับ ID ออนไลน์ของตัวแปรใหม่: [รหัสของคุณ]

สังเกต: ID นี้ดูเหมือนจะเป็น ID ออนไลน์, ถอดรหัสเป็นไปไม่ได้.

ข้อผิดพลาดนี้หมายความว่าไฟล์ของคุณถูกเข้ารหัสด้วยคีย์ออนไลน์. ในกรณีดังกล่าว, คีย์ถอดรหัสจะไม่ซ้ำกันและจัดเก็บไว้ในเซิร์ฟเวอร์ระยะไกล, ควบคุมโดยมิจฉาชีพ. น่าเสียดาย, การถอดรหัสเป็นไปไม่ได้.

ผลลัพธ์: ไม่มีคีย์สำหรับ ID ออฟไลน์ของตัวแปรใหม่: [รหัสตัวอย่าง]

ID นี้ดูเหมือนจะเป็น ID ออฟไลน์. การถอดรหัสอาจเป็นไปได้ในอนาคต.

Ransomware ใช้คีย์ออฟไลน์เพื่อเข้ารหัสไฟล์ของคุณ. คีย์นี้ไม่เหมือนใคร, คุณจึงน่าจะมีส่วนเหมือนกันกับเหยื่อรายอื่น. เนื่องจากต้องมีการรวบรวมคีย์ออฟไลน์, ด้วย, สิ่งสำคัญคือต้องใจเย็นและรอจนกว่าทีมนักวิเคราะห์จะพบทีมที่เหมาะกับกรณีของคุณ.

ไม่สามารถแก้ไขชื่อระยะไกลได้

ข้อผิดพลาดนี้แสดงว่าโปรแกรมมีปัญหากับ DNS บนคอมพิวเตอร์ของคุณ. นั่นเป็นสัญญาณที่ชัดเจนของการเปลี่ยนแปลงที่เป็นอันตรายในไฟล์ HOSTS ของคุณ. รีเซ็ตโดยใช้ คู่มือ Microsoft อย่างเป็นทางการ.

การกู้คืนไฟล์ .ptrz ด้วยเครื่องมือ PhotoRec

PhotoRec เป็นเครื่องมือโอเพ่นซอร์ส, ซึ่งสร้างขึ้นเพื่อกู้คืนไฟล์ที่ถูกลบหรือสูญหายจากดิสก์ไดรฟ์. จะตรวจสอบแต่ละส่วนของดิสก์สำหรับส่วนที่เหลือของไฟล์ที่ถูกลบ, แล้วพยายามกู้คืน. แอพนั้นสามารถกู้คืนไฟล์ได้มากกว่า 400 รูปแบบที่แตกต่างกัน. เนื่องจากคุณสมบัติที่อธิบายไว้ของกลไกการเข้ารหัสแรนซัมแวร์, เป็นไปได้ที่จะใช้เครื่องมือนี้เพื่อรับต้นฉบับ, ไฟล์ที่ไม่ได้เข้ารหัสกลับ.

ดาวน์โหลด PhotoRec จากเว็บไซต์อย่างเป็นทางการ. มันฟรีอย่างแน่นอน, อย่างไรก็ตาม, ผู้พัฒนาเตือนว่าเขาไม่รับประกันว่าโปรแกรมนี้จะเป็น 100% มีประสิทธิภาพสำหรับวัตถุประสงค์ในการกู้คืนไฟล์. นอกจากนี้, แม้แต่แอปแบบชำระเงินก็แทบไม่รับประกันให้คุณได้, เนื่องจากห่วงโซ่ของปัจจัยสุ่มที่สามารถทำให้การกู้คืนไฟล์ทำได้ยากขึ้น.

เปิดเครื่องรูดไฟล์เก็บถาวรที่ดาวน์โหลดไปยังโฟลเดอร์ที่คุณต้องการ. ไม่ต้องกังวลเพราะชื่อของมัน – ทดสอบดิสก์ – นี่คือชื่อของโปรแกรมอรรถประโยชน์ที่พัฒนาโดยบริษัทเดียวกัน. พวกเขาตัดสินใจที่จะเผยแพร่ร่วมกันเนื่องจาก PhotoRec และ TestDisk มักจะใช้ร่วมกัน. ในบรรดาไฟล์ที่คลายซิป, ค้นหาไฟล์ qphotorec_win.exe. เรียกใช้ไฟล์ปฏิบัติการนี้.

ก่อนที่คุณจะเริ่มกระบวนการกู้คืนได้, คุณต้องระบุการตั้งค่าหลายอย่าง. ในรายการแบบหล่นลง, เลือกลอจิกดิสก์ที่เก็บไฟล์ก่อนการเข้ารหัส.

แล้ว, คุณต้องระบุรูปแบบไฟล์ที่คุณต้องการกู้คืน. การเลื่อนดูทั้งหมดอาจทำได้ยาก 400+ รูปแบบ, โชคดี, เรียงตามลำดับตัวอักษร.

ในที่สุด, ตั้งชื่อโฟลเดอร์ที่คุณต้องการใช้เป็นคอนเทนเนอร์สำหรับไฟล์ที่กู้คืน. โปรแกรมจะขุดไฟล์ที่ไม่มีประโยชน์ออกมาจำนวนมาก, ซึ่งถูกลบโดยเจตนา, เดสก์ท็อปจึงเป็นทางออกที่ไม่ดี. ตัวเลือกที่ดีที่สุดคือการใช้ไดรฟ์ USB.

หลังจากการจัดการที่ง่ายเหล่านี้, คุณเพียงแค่กดปุ่ม “ค้นหา” (มันจะเปิดใช้งานหากคุณระบุพารามิเตอร์ที่จำเป็นทั้งหมด). กระบวนการกู้คืนอาจใช้เวลาหลายชั่วโมง, ดังนั้นให้อดทน. ขอแนะนำไม่ให้ใช้คอมพิวเตอร์ในระหว่างภาคเรียนนี้, เนื่องจากคุณอาจเขียนทับไฟล์บางไฟล์ที่คุณต้องการกู้คืน.

คำถามที่พบบ่อย