ลบไวรัส YZOO Ransomware (+ถอดรหัสไฟล์ .yzoo)

มัลแวร์ Yzoo เป็นไวรัสคอมพิวเตอร์ประเภทหนึ่งที่แทรกซึมเข้าไปในคอมพิวเตอร์ของคุณ, เข้ารหัสเอกสารของคุณ, แล้วขอให้จ่ายเงินสำหรับการถอดรหัสไฟล์. นอกเหนือจากการกระทำที่ไม่พึงประสงค์เหล่านี้, มัลแวร์นั้นยังเปลี่ยนแปลงการตั้งค่าที่สำคัญบางอย่างและยังสามารถหยุดโปรแกรมป้องกันไวรัสของคุณได้อีกด้วย.


สรุป Yzoo Ransomware

ชื่อไวรัสอีซู
พิมพ์STOP/Djvu Ransomware
ไฟล์.คุณซู
ข้อความ_readme.txt
ค่าไถ่$490/$980
ติดต่อsupport@fishmail.top, datarestorehelp@airmail.cc
ความเสียหายไฟล์ทั้งหมดถูกเข้ารหัสและไม่สามารถเปิดได้หากไม่จ่ายค่าไถ่. สามารถติดตั้งโทรจันขโมยรหัสผ่านและการติดมัลแวร์เพิ่มเติมร่วมกับการติดแรนซัมแวร์ได้.
เครื่องมือการเอาออกเอา Yzoo เพื่อใช้ผลิตภัณฑ์ที่มีคุณสมบัติครบถ้วน, คุณต้องซื้อใบอนุญาต. 6 วันทดลองใช้ฟรีใช้ได้.

Yzoo แรนซัมแวร์ – มันคืออะไร?

ไวรัส Yzoo สามารถอธิบายได้อย่างถูกต้องว่าเป็นตระกูลไวรัส STOP/Djvu. มัลแวร์ประเภทนั้นมุ่งเป้าไปที่ผู้ใช้รายเดียว. ข้อกำหนดนี้สันนิษฐานว่า Yzoo ไม่มีมัลแวร์เพิ่มเติมประเภทใดๆ, ซึ่งมักจะช่วยให้ไวรัสในตระกูลอื่น ๆ สามารถควบคุมคอมพิวเตอร์ของคุณได้. เนื่องจากข้อเท็จจริงที่ว่าผู้ใช้ส่วนใหญ่ไม่ได้มีค่าอะไรเลย , ไม่มีเหตุผลที่จะดาวน์โหลดไวรัสอื่น ๆ ที่เพิ่มความเสี่ยงต่อความล้มเหลวของการทำงานของแรนซัมแวร์ทั้งหมด.

สัญญาณทั่วไปของกิจกรรมแรนซัมแวร์นี้คือการมีไฟล์ .yzoo อยู่ในโฟลเดอร์ของคุณ, แทนไฟล์ที่คุณเคยมี. เดอะ photo.jpg กลายเป็น photo.jpg.yzoo, รายงาน.xlsx – เข้าไปข้างใน report.xlsx.yzoo และอื่น ๆ. คุณไม่สามารถป้องกันกระบวนการนี้ได้, รวมทั้งไม่สามารถเปิดเอกสารนั้นได้ – พวกมันถูกเข้ารหัสด้วยรหัสที่ค่อนข้างแข็งแกร่ง.

ไวรัสอีซู - ไฟล์ .yzoo ที่เข้ารหัส
ไฟล์ที่เข้ารหัสของ Yzoo

คุณยังสามารถสังเกตสัญญาณอื่น ๆ ของกิจกรรมของมัลแวร์. ปิดการใช้งาน Microsoft Defender โดยอัตโนมัติและไม่สามารถตรวจสอบฟอรัมหรือหน้าเว็บป้องกันมัลแวร์ที่รู้จักกันดี, ที่ที่มีการโพสต์คำแนะนำการกำจัดและถอดรหัสแรนซัมแวร์. คุณจะเห็นวิธีการดำเนินการในย่อหน้าด้านล่าง. นอกจากนี้ยังมีคู่มือการลบและถอดรหัส – ตรวจสอบด้านล่างวิธีการลบ Yzoo ransomware และรับไฟล์ .yzoo กลับ.

Yzoo ransomware เข้ารหัสไฟล์ของฉันอย่างไร?

หลังการฉีด, Yzoo ransomware สร้างการเชื่อมต่อกับเซิร์ฟเวอร์คำสั่งและการควบคุม. เซิร์ฟเวอร์นี้ได้รับคำสั่งจากผู้ดูแลไวรัส – คนที่จัดการการแพร่กระจายของมัลแวร์นี้. กิจกรรมอื่นที่ดำเนินการโดยมิจฉาชีพเหล่านี้คือการตอบข้อความอีเมลของผู้ที่ตกเป็นเหยื่อ, ที่ต้องการรับไฟล์คืน.

ไฟล์ถูกเข้ารหัสด้วยหนึ่งในอัลกอริธึมการเข้ารหัสที่แข็งแกร่งที่สุด – เออีเอส-256. เดอะ “256” ตัวเลขในชื่อของอัลกอริทึมนี้หมายถึงพลังของสอง – 2^256 สำหรับกรณีนี้. 78-จำนวนหลักของรูปแบบรหัสผ่านถอดรหัสที่เป็นไปได้ – มันไม่จริงที่จะดุร้ายบังคับมัน. ตามที่นักวิเคราะห์การเข้ารหัสกล่าว, จะต้องใช้เวลามากกว่าที่โลกจะดำรงอยู่ได้โดยประมาณ, แม้ว่าคุณจะใช้ระบบคอมพิวเตอร์ที่ทรงพลังที่สุดก็ตาม. ในแต่ละโฟลเดอร์ที่มีเอกสารที่เข้ารหัส, Yzoo ransomware ออกจากไฟล์ _readme.txt โดยมีเนื้อหาดังต่อไปนี้:

ความสนใจ!

ไม่ต้องกังวล, คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!

ไฟล์ทั้งหมดของคุณเช่นภาพถ่าย, ฐานข้อมูล, เอกสารและที่สำคัญอื่น ๆ จะถูกเข้ารหัสด้วยการเข้ารหัสที่แข็งแกร่งที่สุดและรหัสเฉพาะ.
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ.
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ.

คุณมีหลักประกันอะไร?

คุณสามารถส่งหนึ่งในไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราจะถอดรหัสให้ฟรี.
แต่เราสามารถถอดรหัสได้เท่านั้น 1 ฟรีไฟล์. ไฟล์ต้องไม่มีข้อมูลที่มีค่า.

คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:

https://we.tl/t-WJa63R98Ku

ราคาของรหัสส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980.
การลดราคา 50% ใช้ได้หากคุณติดต่อเราก่อน 72 ชั่วโมง, นั่นคือราคาสำหรับคุณคือ $490.

โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่ชำระเงิน.

ตรวจสอบอีเมลของคุณ "สแปม" หรือ "ขยะ" โฟลเดอร์หากคุณไม่ได้รับคำตอบมากกว่า 6 ชั่วโมง.

ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:

support@fishmail.top

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:

datarestorehelp@airmail.cc

ID ส่วนบุคคลของคุณ:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

อย่างไรก็ตาม, คุณยังสามารถเรียกใช้ไฟล์บางไฟล์ได้. Yzoo ransomware เข้ารหัสเฉพาะอันแรกเท่านั้น 150 KB ของแต่ละไฟล์, แต่ส่วนอื่นของไฟล์นี้สามารถเข้าถึงได้. โดยหลักแล้ว, ใช้งานได้ดีที่สุดกับไฟล์เสียง/วิดีโอ, ซึ่งย่อมใหญ่กว่า 150 กิโลไบต์. ไม่ใช่ทุกเครื่องเล่นสื่อที่สามารถเปิดไฟล์เหล่านี้ได้ – WinAmp เป็นตัวเลือกที่ดีที่สุด, เนื่องจากเป็นบริการฟรีและผ่านการทดสอบอย่างดี. วินาทีแรกของแต่ละเพลงหรือวิดีโอจะเงียบ – ส่วนนี้ถูกเข้ารหัส – แต่วิดีโอหรือเพลงที่เหลือจะสามารถเข้าถึงได้เหมือนไม่มีอะไรเกิดขึ้น.

Yzoo ransomware เป็นอันตรายต่อพีซีของฉันหรือไม่?

ตามที่อธิบายไว้หลายย่อหน้าข้างต้น, แรนซัมแวร์ไม่ได้เกี่ยวกับการเข้ารหัสไฟล์เท่านั้น. มัลแวร์ Yzoo ทำการเปลี่ยนแปลงในระบบปฏิบัติการของคุณเพื่อป้องกันการค้นหาคำแนะนำในการกำจัดมัลแวร์และถอดรหัสไฟล์. ไวรัส Yzoo ไม่ได้สร้างอุปสรรคด้านซอฟต์แวร์ – มันแค่แก้ไขการตั้งค่า, เป็นหลัก – การกำหนดค่าเครือข่ายและความปลอดภัย.

ผ่านการกำหนดค่าเครือข่าย, รายการที่เปลี่ยนแปลงมากที่สุดคือไฟล์คอนฟิกูเรชัน HOSTS. ไฟล์ข้อความนี้มีการกำหนดค่าที่อยู่ DNS, ซึ่งใช้โดยเบราว์เซอร์ในขณะที่ร้องขอไปยังเซิร์ฟเวอร์ของเว็บไซต์. หากคุณเพิ่มที่อยู่ DNS เฉพาะสำหรับบางเว็บไซต์, เว็บเบราว์เซอร์ของคุณจะเชื่อมต่อไซต์นั้นผ่าน DNS นั้นในครั้งต่อไป. Ransomware แก้ไขไฟล์นั้น, เพิ่ม DNS ที่ไม่มีอยู่, ดังนั้นเว็บเบราว์เซอร์ใด ๆ จะแสดงข้อผิดพลาด "ไม่สามารถแก้ไขที่อยู่ DNS" ให้คุณเห็น.

ข้อผิดพลาด 404

การเปลี่ยนแปลงอื่นๆ ที่ทำโดยไวรัสมีจุดมุ่งหมายเพื่อป้องกันการตรวจพบตัวเองจากการผ่าตัด, และยังป้องกันการติดตั้งโปรแกรมป้องกันมัลแวร์ส่วนใหญ่อีกด้วย. Yzoo ransomware ทำการเปลี่ยนแปลงบางอย่างในนโยบายกลุ่ม – แอพกำหนดค่าระบบที่ให้สิทธิ์คุณในการเปลี่ยนแปลงความสามารถของแต่ละโปรแกรม. ในลักษณะดังกล่าว, แรนซัมแวร์จะหยุด Microsoft Defender และโปรแกรมป้องกันไวรัสอื่นๆ, รวมทั้งป้องกันการเปิดใช้ไฟล์ติดตั้งโปรแกรมป้องกันไวรัส.

ฉันติดเชื้อได้อย่างไร?

ตลอดระยะเวลาที่ตระกูล STOP/Djvu ทำงานอยู่, มันใช้โปรแกรมที่น่าสงสัยเป็นวิธีการหลักในการฉีดแรนซัมแวร์. ภายใต้เงื่อนไขของโปรแกรมที่น่าสงสัย ฉันหมายถึงซอฟต์แวร์ที่ผู้สร้างไม่รองรับและเผยแพร่ผ่านเว็บไซต์บุคคลที่สาม. แอปพลิเคชันเหล่านี้อาจถูกแฮ็ก, เพื่อให้ใช้งานได้โดยไม่ต้องซื้อลิขสิทธิ์ใดๆ. อีกตัวอย่างหนึ่งของโปรแกรมประเภทนี้คือเครื่องมือแฮ็คต่างๆ – โกงเครื่องยนต์, คีย์เจน, เครื่องมือเปิดใช้งาน Windows และอื่นๆ.

ซอฟต์แวร์ดังกล่าวอาจเผยแพร่ในรูปแบบที่แตกต่างกัน – ผ่านหน้าเว็บที่มีลิงค์ดาวน์โหลด, หรือผ่านเครือข่ายเพียร์ทูเพียร์ – เดอะไพเรทเบย์, eMule และอื่น ๆ. แหล่งข้อมูลเหล่านี้เป็นที่รู้จักกันดีว่าเป็นแหล่งข้อมูลการละเมิดลิขสิทธิ์คอมพิวเตอร์ที่ใหญ่ที่สุด. ผู้คนใช้แหล่งข้อมูลเหล่านี้เพื่อรับแอพหรือเกมมากมายฟรี, แม้ว่าจะต้องซื้อโปรแกรมเหล่านี้ก็ตาม. ไม่มีใครสามารถป้องกันผู้ใช้ที่แฮ็กโปรแกรมเหล่านี้จากการเพิ่มไวรัสบางประเภทลงในไฟล์ของแอพที่ถูกแฮ็ก. เครื่องมือแฮ็ค, อย่างไรก็ตาม, ถูกสร้างขึ้นสำหรับเป้าหมายนอกกฎหมาย, ดังนั้นผู้สร้างของพวกเขาอาจแทรก ransomware ได้อย่างง่ายดายภายใต้หน้ากากขององค์ประกอบของโปรแกรมบางอย่าง.

ฉีดไวรัสเข้าโปรแกรม
ในขณะที่เพิ่มการกระโดดในการตรวจสอบใบอนุญาต, แคร็กเกอร์สามารถใส่รหัสที่เป็นอันตรายลงในโปรแกรมได้อย่างง่ายดาย

โปรแกรมที่ถูกแฮ็กเหล่านี้, โดยไม่คำนึงถึงแหล่งที่มา, เป็นหนึ่งในพาหะของไวรัสต่างๆ, และเป็นมัลแวร์ที่ใช้มากที่สุดสำหรับ Yzoo. ทางออกที่ดีที่สุดคือการเลิกใช้มัน, และไม่ใช่เพียงเพราะความเสี่ยงในการแพร่กระจายของแรนซัมแวร์เท่านั้น. การหลีกเลี่ยงการซื้อใบอนุญาตเป็นการกระทำที่ผิดกฎหมาย, และทั้งแฮ็กเกอร์และผู้ที่ใช้แอพที่ถูกแฮ็กจะตกอยู่ภายใต้ข้อหาละเมิดลิขสิทธิ์.

ฉันจะลบไวรัส Yzoo ได้อย่างไร?

มัลแวร์ Yzoo นั้นค่อนข้างยากที่จะลบด้วยตนเอง. จริงหรือ, เนื่องจากจำนวนของการเปลี่ยนแปลงที่เกิดขึ้นใน Windows ของคุณ, แทบจะเป็นไปไม่ได้เลยที่จะตรวจพบและซ่อมแซมทั้งหมด. ตัวเลือกที่ดีที่สุดคือการใช้ซอฟต์แวร์ป้องกันมัลแวร์. แต่จะเลือกแบบไหนดี?

คุณสามารถดูคำแนะนำเพื่อใช้ประโยชน์จาก Microsoft Defender, ซึ่งอยู่ภายในเครื่องคอมพิวเตอร์ของคุณอยู่แล้ว. อย่างไรก็ตาม, ดังที่ได้กล่าวมาแล้ว, ตัวอย่างไวรัส STOP/Djvu ส่วนใหญ่หยุดทำงานก่อนกระบวนการเข้ารหัสด้วยซ้ำ. การใช้โปรแกรมของบุคคลที่สามเป็นทางออกเดียวที่เป็นไปได้ – และฉันเสนอ GridinSoft Anti-Malware ให้คุณเป็นตัวเลือกสำหรับกรณีนี้. มีความสามารถในการตรวจจับที่สมบูรณ์แบบ, ดังนั้นมัลแวร์จะไม่พลาด. นอกจากนี้ยังสามารถกู้คืนระบบได้อีกด้วย, ซึ่งเป็นที่ต้องการอย่างมากหลังจากการโจมตีของไวรัส Yzoo.

เพื่อลบการติดมัลแวร์ Yzoo, สแกนคอมพิวเตอร์ของคุณด้วยซอฟต์แวร์ป้องกันไวรัสที่ถูกกฎหมาย.

  • ดาวน์โหลดและติดตั้ง GridinSoft Anti-Malware โดยปุ่มด้านบน. หลังการติดตั้ง, คุณจะได้รับข้อเสนอให้เริ่มทดลองใช้ฟรี 6 วัน. ในช่วงระยะเวลานี้, โปรแกรมมีฟังก์ชันการทำงานเต็มรูปแบบ, ดังนั้นคุณจะสามารถลบไวรัสและแก้ไขระบบของคุณได้อย่างแน่นอน. เพื่อเปิดใช้งานการทดลองใช้ฟรี, คุณเพียงแค่ต้องพิมพ์ที่อยู่อีเมลของคุณ.
  • การเปิดใช้งาน GridinSoft Anti-Malware แบบทดลองใช้ฟรี

  • หลังจากเปิดใช้งานช่วงทดลองใช้, เปิดการสแกนแบบเต็มของระบบของคุณ. จะมีอายุประมาณ 15-20 นาที, และตรวจสอบแต่ละโฟลเดอร์ที่คุณมีในระบบของคุณ. Ransomware จะไม่ซ่อน!
  • การสแกนแบบเต็มใน GridinSoft Anti-Malware

  • เมื่อการสแกนเสร็จสิ้น, กดปุ่ม Clean Now เพื่อล้าง Yzoo ransomware และมัลแวร์อื่น ๆ ทั้งหมดที่โปรแกรมตรวจพบ.
  • ทำความสะอาดไวรัส

    หลังจากกำจัดแรนซัมแวร์, คุณสามารถไปที่การถอดรหัสไฟล์. จำเป็นต้องกำจัดแรนซัมแวร์เพื่อป้องกันการเข้ารหัสไฟล์ของคุณซ้ำ: ในขณะที่ Yzoo ransomware ทำงานอยู่, มันจะไม่พลาดไฟล์ที่ไม่ได้เข้ารหัส.

    วิธีถอดรหัสไฟล์ .yzoo?

    มีสองวิธีในการกู้คืนไฟล์ของคุณหลังจากการโจมตีของไวรัส Yzoo. อันแรกและเป็นที่นิยมที่สุดคือการถอดรหัสไฟล์. ดำเนินการด้วยเครื่องมือพิเศษ, ออกแบบโดย Emsisoft, และตั้งชื่อว่า Emsisoft Decryptor สำหรับ STOP/Djvu. โปรแกรมนี้ฟรีอย่างแน่นอน. นักวิเคราะห์อัพเดทฐานข้อมูลคีย์ถอดรหัสให้บ่อยที่สุด, ดังนั้นคุณจะได้ไฟล์ของคุณกลับคืนมาอย่างแน่นอน, ไม่ช้าก็เร็ว.

    อีกวิธีในการรับเอกสารและรูปภาพของคุณกลับคืนมาคือพยายามกู้คืนจากดิสก์ของคุณ. เนื่องจากแรนซัมแวร์จะลบมันและแทนที่ด้วยสำเนาที่มีการเข้ารหัส, เอกสารที่เหลือยังคงเก็บไว้ในดิสก์ไดร์ฟ. หลังจากการกำจัด, ข้อมูลเกี่ยวกับพวกเขาจะถูกลบออกจากระบบไฟล์, แต่ไม่ใช่จากดิสก์. เครื่องมือพิเศษ, เช่น PhotoRec, สามารถกู้คืนไฟล์เหล่านี้ได้. ว่าง, ด้วย, และอาจใช้สำหรับการกู้คืนไฟล์ในกรณีที่คุณลบบางสิ่งโดยไม่ได้ตั้งใจ.

    การถอดรหัสไฟล์ .yzoo ด้วย Emsisoft Decrypter สำหรับ STOP/Djvu

    ดาวน์โหลดและติดตั้ง เครื่องมือถอดรหัส Emsisoft. เห็นด้วยกับ EULA และดำเนินการต่อไปยังส่วนต่อประสาน.

    Emsisoft ถอดรหัส EULA

    อินเทอร์เฟซของโปรแกรมนี้ง่ายมาก. สิ่งที่คุณต้องทำคือเลือกโฟลเดอร์ที่เก็บไฟล์ที่เข้ารหัสไว้, และรอ. หากโปรแกรมมีคีย์ถอดรหัสซึ่งตรงกับกรณีแรนซัมแวร์ของคุณ – มันจะถอดรหัสมัน.

    กระบวนการถอดรหัส Emsisoft Decrypter

    ระหว่างการใช้ Emsisoft Decrypter สำหรับ STOP/Djvu, คุณอาจสังเกตเห็นข้อความแสดงข้อผิดพลาดต่างๆ. ไม่ต้องกังวล, นั่นไม่ได้หมายความว่าคุณทำอะไรผิดหรือโปรแกรมทำงานไม่ถูกต้อง. แต่ละข้อผิดพลาดเหล่านี้อ้างถึงกรณีเฉพาะ. นี่คือคำอธิบาย:

    ข้อผิดพลาด: ไม่สามารถถอดรหัสไฟล์ด้วย ID: [รหัสของคุณ]

    โปรแกรมไม่มีรหัสสำหรับกรณีของคุณ. คุณต้องรอสักครู่จนกว่าฐานข้อมูลหลักจะได้รับการอัปเดต.

    ไม่มีรหัสสำหรับ ID ออนไลน์ของตัวแปรใหม่: [รหัสของคุณ]

    สังเกต: ID นี้ดูเหมือนจะเป็น ID ออนไลน์, ถอดรหัสเป็นไปไม่ได้.

    ข้อผิดพลาดนี้หมายความว่าไฟล์ของคุณถูกเข้ารหัสด้วยคีย์ออนไลน์. ในกรณีดังกล่าว, คีย์ถอดรหัสจะไม่ซ้ำกันและจัดเก็บไว้ในเซิร์ฟเวอร์ระยะไกล, ควบคุมโดยมิจฉาชีพ. น่าเสียดาย, การถอดรหัสเป็นไปไม่ได้.

    ผลลัพธ์: ไม่มีคีย์สำหรับ ID ออฟไลน์ของตัวแปรใหม่: [รหัสตัวอย่าง]

    ID นี้ดูเหมือนจะเป็น ID ออฟไลน์. การถอดรหัสอาจเป็นไปได้ในอนาคต.

    Ransomware ใช้คีย์ออฟไลน์เพื่อเข้ารหัสไฟล์ของคุณ. คีย์นี้ไม่เหมือนใคร, คุณจึงน่าจะมีส่วนเหมือนกันกับเหยื่อรายอื่น. เนื่องจากต้องมีการรวบรวมคีย์ออฟไลน์, ด้วย, สิ่งสำคัญคือต้องใจเย็นและรอจนกว่าทีมนักวิเคราะห์จะพบทีมที่เหมาะกับกรณีของคุณ.

    ไม่สามารถแก้ไขชื่อระยะไกลได้

    ข้อผิดพลาดนี้แสดงว่าโปรแกรมมีปัญหากับ DNS บนคอมพิวเตอร์ของคุณ. นั่นเป็นสัญญาณที่ชัดเจนของการเปลี่ยนแปลงที่เป็นอันตรายในไฟล์ HOSTS ของคุณ. รีเซ็ตโดยใช้ คู่มือ Microsoft อย่างเป็นทางการ.

    การกู้คืนไฟล์ .yzoo ด้วยเครื่องมือ PhotoRec

    PhotoRec เป็นเครื่องมือโอเพ่นซอร์ส, ซึ่งสร้างขึ้นเพื่อกู้คืนไฟล์ที่ถูกลบหรือสูญหายจากดิสก์. ตรวจสอบแต่ละเซกเตอร์ของดิสก์เพื่อหาสิ่งตกค้างของไฟล์ที่ถูกลบ, แล้วพยายามกู้คืน. แอพนั้นสามารถกู้คืนไฟล์ได้มากกว่า 400 ส่วนขยายที่แตกต่างกัน. เนื่องจากคุณสมบัติที่อธิบายไว้ของกลไกการเข้ารหัสแรนซัมแวร์, เป็นไปได้ที่จะใช้เครื่องมือนี้เพื่อรับต้นฉบับ, ไฟล์ที่ไม่ได้เข้ารหัสกลับ.

    ดาวน์โหลด PhotoRec จากเว็บไซต์อย่างเป็นทางการ. มันฟรีอย่างแน่นอน, อย่างไรก็ตาม, ผู้พัฒนาเตือนว่าเขาไม่รับประกันว่าโปรแกรมนี้จะเป็น 100% มีประสิทธิภาพสำหรับวัตถุประสงค์ในการกู้คืนไฟล์. นอกจากนี้, แม้แต่แอปแบบชำระเงินก็แทบไม่รับประกันให้คุณได้, เนื่องจากห่วงโซ่ของปัจจัยสุ่มที่สามารถทำให้การกู้คืนไฟล์ทำได้ยากขึ้น.

    เปิดเครื่องรูดไฟล์เก็บถาวรที่ดาวน์โหลดไปยังโฟลเดอร์ที่คุณต้องการ. ไม่ต้องกังวลเพราะชื่อของมัน – ทดสอบดิสก์ – นี่คือชื่อของโปรแกรมอรรถประโยชน์ที่พัฒนาโดยบริษัทเดียวกัน. พวกเขาตัดสินใจที่จะเผยแพร่ร่วมกันเนื่องจาก PhotoRec และ TestDisk มักจะใช้ร่วมกัน. ในบรรดาไฟล์ที่คลายซิป, ค้นหาไฟล์ qphotorec_win.exe. เรียกใช้ไฟล์ปฏิบัติการนี้.

    PhotoRec และ TestDisk

    ก่อนที่คุณจะเริ่มกระบวนการกู้คืนได้, คุณต้องระบุการตั้งค่าหลายอย่าง. ในรายการแบบหล่นลง, เลือกลอจิกดิสก์ที่เก็บไฟล์ก่อนการเข้ารหัส.

    การกู้คืน PhotoRec เลือกดิสก์ไดรฟ์

    แล้ว, คุณต้องระบุรูปแบบไฟล์ที่คุณต้องการกู้คืน. การเลื่อนดูทั้งหมดอาจทำได้ยาก 400+ รูปแบบ, โชคดี, เรียงตามลำดับตัวอักษร.

    รูปแบบไฟล์ PhotoRec

    ในที่สุด, ตั้งชื่อโฟลเดอร์ที่คุณต้องการใช้เป็นคอนเทนเนอร์สำหรับไฟล์ที่กู้คืน. โปรแกรมจะขุดไฟล์ที่ไม่มีประโยชน์ออกมาจำนวนมาก, ซึ่งถูกลบโดยเจตนา, เดสก์ท็อปจึงเป็นทางออกที่ไม่ดี. ตัวเลือกที่ดีที่สุดคือการใช้ไดรฟ์ USB.

    ไดรฟ์กู้คืน PhotoRec

    หลังจากการจัดการที่ง่ายเหล่านี้, คุณเพียงแค่กดปุ่ม “ค้นหา” (มันจะเปิดใช้งานหากคุณระบุพารามิเตอร์ที่จำเป็นทั้งหมด). กระบวนการกู้คืนอาจใช้เวลาหลายชั่วโมง, ดังนั้นให้อดทน. ขอแนะนำไม่ให้ใช้คอมพิวเตอร์ในระหว่างภาคเรียนนี้, เนื่องจากคุณอาจเขียนทับไฟล์บางไฟล์ที่คุณต้องการกู้คืน.

    คำถามที่พบบ่อย

    ✔️ไฟล์ที่เข้ารหัสโดยไวรัส Yzoo เป็นอันตรายหรือไม่?


    เลขที่. ไฟล์ Yzoo ไม่ใช่ไวรัส, ไม่สามารถแทรกโค้ดลงในไฟล์และบังคับให้ดำเนินการได้. ไฟล์ .EXT เหมือนกับไฟล์ทั่วไป, แต่ถูกเข้ารหัสและไม่สามารถเปิดได้ตามปกติ. คุณสามารถจัดเก็บร่วมกับไฟล์ทั่วไปได้โดยไม่ต้องกังวลใดๆ.

    ✔️เป็นไปได้ไหมที่ซอฟต์แวร์ป้องกันไวรัสจะลบไฟล์ที่เข้ารหัส?


    ดังที่ฉันได้กล่าวไว้ในย่อหน้าก่อนหน้า, ไฟล์ที่เข้ารหัสไม่เป็นอันตราย. เพราะฉะนั้น, โปรแกรมป้องกันมัลแวร์ที่ดี เช่น GridinSoft Anti-Malware จะไม่กระตุ้นพวกเขา. ในขณะเดียวกัน, "เครื่องมือทำความสะอาดดิสก์" บางตัวอาจลบออก, โดยระบุว่าเป็นของรูปแบบที่ไม่รู้จักและน่าจะใช้งานไม่ได้.

    ✔️เครื่องมือ Emsisoft บอกว่าไฟล์ของฉันถูกเข้ารหัสด้วยรหัสออนไลน์และไม่สามารถถอดรหัสได้. ฉันต้องทำอย่างไร?

    เป็นเรื่องที่น่ายินดีอย่างยิ่งที่ได้ยินว่าไฟล์ที่คุณมีอาจสูญหาย. ผู้สร้าง Ransomware โกหกมากมายเพื่อทำให้เหยื่อกลัว, แต่พวกเขาบอกความจริงในข้อเรียกร้องเกี่ยวกับความแข็งแกร่งของการเข้ารหัส. คีย์ถอดรหัสของคุณถูกจัดเก็บไว้ในเซิร์ฟเวอร์, และไม่สามารถเลือกได้เนื่องจากความแข็งแกร่งของกลไกการเข้ารหัส.

    ลองวิธีการกู้คืนอื่นๆ – ผ่าน PhotoRec, หรือใช้การสำรองข้อมูลที่สร้างไว้ก่อนหน้านี้. ค้นหาเวอร์ชันก่อนหน้าของไฟล์เหล่านี้ – รับส่วนหนึ่งของวิทยานิพนธ์ของคุณกลับคืน, ตัวอย่างเช่น, ดีกว่าพลาดไปทั้งหมด.

    ตัวเลือกสุดท้ายกำลังรออยู่. เมื่อตำรวจไซเบอร์จับอาชญากรที่สร้างและแจกจ่ายแรนซัมแวร์, ก่อนอื่นให้รับคีย์ถอดรหัสและเผยแพร่. นักวิเคราะห์ของ Emsisoft จะนำคีย์เหล่านี้ไปเพิ่มในฐานข้อมูล Decryptor อย่างแน่นอน. ในบางกรณี, ผู้สร้างแรนซัมแวร์อาจเผยแพร่คีย์ที่เหลือเมื่อพวกเขาหยุดกิจกรรม.

    ✔️ไฟล์ .yzoo ของฉันไม่ได้ถูกถอดรหัสทั้งหมด. ฉันต้องทำอย่างไร?

    สถานการณ์ที่ Emsisoft Decryptor ล้มเหลวในการถอดรหัสหลายไฟล์มักจะเกิดขึ้นเมื่อคุณไม่ได้เพิ่มคู่ไฟล์ที่ถูกต้องสำหรับรูปแบบไฟล์บางรูปแบบ. อีกกรณีหนึ่งที่ปัญหานี้อาจปรากฏขึ้นคือเมื่อปัญหาบางอย่างเกิดขึ้นระหว่างกระบวนการถอดรหัส – ตัวอย่างเช่น, ถึงขีดจำกัดของ RAM แล้ว. ลองทำกระบวนการถอดรหัสอีกครั้ง.

    อีกสถานการณ์หนึ่งที่แอป Decryptor อาจปล่อยให้ไฟล์ของคุณไม่มีการเข้ารหัสคือเมื่อแรนซัมแวร์ใช้คีย์ที่แตกต่างกันสำหรับไฟล์บางไฟล์. ตัวอย่างเช่น, อาจใช้คีย์ออฟไลน์ในช่วงเวลาสั้น ๆ เมื่อมีปัญหาในการเชื่อมต่อ. เครื่องมือ Emsisoft ไม่สามารถตรวจสอบคีย์ทั้งสองประเภทพร้อมกันได้, ดังนั้นคุณต้องเปิดใช้การถอดรหัสอีกครั้ง, เพื่อทำซ้ำขั้นตอน.

    เฮลก้า สมิธ

    ฉันสนใจวิทยาการคอมพิวเตอร์มาโดยตลอด, โดยเฉพาะความปลอดภัยของข้อมูลและธีม, ซึ่งเรียกกันในปัจจุบันว่า "วิทยาศาสตร์ข้อมูล", ตั้งแต่วัยรุ่นตอนต้นของฉัน. ก่อนจะมาอยู่ในทีมกำจัดไวรัสในตำแหน่งหัวหน้าบรรณาธิการ, ฉันทำงานเป็นผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ในหลายบริษัท, รวมถึงหนึ่งในผู้รับเหมาของ Amazon. ประสบการณ์อื่น: ฉันได้สอนในมหาวิทยาลัยอาร์เดนและรีดดิ้ง.

    ทิ้งคำตอบไว้

    เว็บไซต์นี้ใช้ Akismet เพื่อลดสแปม. เรียนรู้วิธีประมวลผลข้อมูลความคิดเห็นของคุณ.

    ตรวจสอบด้วย
    ปิด
    ปุ่มกลับไปด้านบน