Remove HRUU Ransomware Virus (+DECRYPT .hruu Files)

Hruu virus is a type of computer virus that injects your PC, آپ کے دستاویزات کو خفیہ کرتا ہے۔, اور پھر فائل ڈکرپشن کے لیے رقم ادا کرنے کو کہتا ہے۔. ان ناخوشگوار حرکتوں کے علاوہ, یہ میلویئر کچھ اہم سیٹنگز کو بھی بدل دیتا ہے اور آپ کے اینٹی میلویئر پروگرام کو بھی غیر فعال کر سکتا ہے۔.

Hruu virus – یہ کیا ہے?

Hruu ransomware can correctly be described as a STOP/Djvu malware family. اس قسم کا وائرس واحد صارفین کو نشانہ بنایا جاتا ہے۔. This specification supposes that Hruu does not carry any type of additional malware, which often helps virus of other families to take control of your system. چونکہ اکثریت لوگوں کے پاس اپنے پی سی پر کوئی قیمتی چیز نہیں ہے۔, there is no need to infiltrate other malware that increases the risk of failure of the whole ransomware operation.

The common signs of this ransomware activity is the emersion of .hruu files in your folders, اس دستاویز کے بجائے جو آپ کے پاس تھا۔. دی photo.jpg میں بدل جاتا ہے photo.jpg.hruu, report.xlsx – میں report.xlsx.hruu اور اسی طرح. آپ اس آپریشن کو نہیں روک سکتے, اس کے ساتھ ساتھ وہ فائلیں نہیں کھول سکتے – وہ کافی مضبوط سائفر کے ساتھ ciphered ہیں.

آپ رینسم ویئر کی سرگرمی کی مختلف دوسری علامات کو بھی دیکھ سکتے ہیں۔. مائیکروسافٹ ڈیفنڈر کو اچانک روک دیا اور مقبول اینٹی میلویئر فورمز یا سائٹس کو کھولنے سے قاصر ہے۔, جہاں ہٹانے اور ڈکرپشن گائیڈز پوسٹ کیے جاتے ہیں۔. آپ دیکھیں گے کہ یہ ذیل کے پیراگراف میں کیسے کام کرتا ہے۔. ہٹانے اور ڈکرپشن گائیڈ بھی دستیاب ہے۔ – check below how to wipe out Hruu malware and get the .hruu files back.

How did Hruu ransomware encrypt my files?

انجیکشن کے بعد, the Hruu virus creates a connection with its command and control server. اس سرور کو وائرس مینٹینرز کے ذریعہ کمانڈ کیا جاتا ہے۔ – دھوکہ باز جو اس وائرس کی تقسیم کا انتظام کرتے ہیں۔. ایک اور سرگرمی جو ان بدمعاشوں کی طرف سے کی جاتی ہے وہ ہے متاثرین کے ای میل پیغامات کا جواب دینا, جو اپنی فائلوں کو ڈکرپٹ کرنا چاہتے ہیں۔.

دستاویزات کو مضبوط ترین انکرپشن الگورتھم میں سے ایک کے ساتھ سیفر کیا گیا ہے۔ – AES-256. دی “256” اس الگو کے نام کے ہندسے کا مطلب ہے دو کی طاقت – 2اس کیس کے لیے ^256. 78-ممکنہ پاس ورڈ کی مختلف حالتوں کا ہندسہ نمبر – اس پر زبردستی کرنا غیر حقیقی ہے۔. جیسا کہ تجزیہ کار کہتے ہیں۔, زمین کے تقریباً موجود ہونے سے زیادہ وقت لگے گا۔, یہاں تک کہ اگر آپ سب سے زیادہ طاقتور کمپیوٹر استعمال کرتے ہیں۔. ہر فولڈر میں جو انکرپٹڈ دستاویزات رکھتا ہے۔, Hruu ransomware leaves the _readme.txt file with the following contents:

توجہ!

فکر نہ کرو, آپ اپنی تمام فائلیں واپس کر سکتے ہیں۔!

آپ کی تمام فائلیں جیسے فوٹو, ڈیٹا بیس, دستاویزات اور دیگر اہم کو مضبوط ترین خفیہ کاری اور منفرد کلید کے ساتھ خفیہ کیا گیا ہے۔.
فائلوں کو بازیافت کرنے کا واحد طریقہ یہ ہے کہ آپ کے لئے ڈکرپٹ ٹول اور منفرد کلید خریدیں۔.
یہ سافٹ ویئر آپ کی تمام انکرپٹڈ فائلوں کو ڈکرپٹ کر دے گا۔.

آپ کے پاس کیا ضمانت ہے۔?

آپ اپنے کمپیوٹر سے اپنی انکرپٹڈ فائل میں سے ایک بھیج سکتے ہیں اور ہم اسے مفت میں ڈکرپٹ کرتے ہیں۔.
لیکن ہم صرف ڈکرپٹ کر سکتے ہیں۔ 1 مفت کے لئے فائل. فائل میں قیمتی معلومات نہیں ہونی چاہئیں.

آپ ویڈیو اوور ویو ڈکرپٹ ٹول حاصل اور دیکھ سکتے ہیں۔:

https://we.tl/t-WJa63R98Ku

نجی کلید اور ڈکرپٹ سافٹ ویئر کی قیمت ہے۔ $980.
رعایت 50% دستیاب ہے اگر آپ پہلے ہم سے رابطہ کریں۔ 72 گھنٹے, یہ آپ کے لئے قیمت ہے $490.

براہ کرم نوٹ کریں کہ آپ ادائیگی کے بغیر کبھی بھی اپنا ڈیٹا بحال نہیں کریں گے۔.

اپنا ای میل چیک کریں۔ "فضول کے" یا "ردی" فولڈر اگر آپ کو اس سے زیادہ جواب نہیں ملتا ہے۔ 6 گھنٹے.

اس سافٹ ویئر کو حاصل کرنے کے لیے آپ کو ہمارے ای میل پر لکھنا ہوگا۔:

manager@mailtemp.ch

ہم سے رابطہ کرنے کے لیے ای میل ایڈریس محفوظ کریں۔:

managerhelper@airmail.cc

آپ کی ذاتی شناخت:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

بہر حال, آپ اب بھی اپنی کچھ فائلیں چلا سکتے ہیں۔. The Hruu malware ciphers only the first 150 ہر فائل کا KB, but the rest of this document can be opened. بنیادی طور پر, یہ آڈیو/ویڈیو فائلوں کے ساتھ بہترین کام کرتا ہے۔, جو یقیناً اس سے بڑے ہیں۔ 150 کلو بائٹس. ہر میڈیا پلیئر ان فائلوں کو نہیں کھول سکتا – WinAmp بہترین آپشن ہے۔, چونکہ یہ مفت اور اچھی طرح سے آزمائشی ہے۔. ہر گانے یا ویڈیو کے پہلے سیکنڈ غائب ہوں گے۔ – یہ حصہ خفیہ کردہ ہے – لیکن باقی فائل قابل رسائی ہو گی جیسے کچھ ہوا ہی نہیں۔.

Is Hruu ransomware dangerous for my PC?

جیسا کہ اس سے پہلے کئی پیراگراف بیان ہو چکے ہیں۔, ransomware صرف فائلوں کو سائفر کرنے کے بارے میں نہیں ہے۔. Hruu ransomware makes the changes in your OS in order to prevent looking for the virus removal and file decryption guides. Hruu virus does not establish the software barrier – یہ صرف ترتیبات کو تبدیل کرتا ہے۔, بنیادی طور پر – نیٹ ورکنگ اور سیکورٹی کنفیگریشنز.

نیٹ ورکنگ کنفیگریشنز کے ذریعے, سب سے زیادہ تبدیل شدہ آئٹم HOSTS فائل ہے۔. یہ ٹیکسٹ فائل DNS ایڈریس کنفیگریشن کو برقرار رکھتی ہے۔, جو ویب براؤزر ویب سائٹ کے سرور کو درخواست بھیجتے وقت استعمال کرتے ہیں۔. اگر آپ مخصوص ویب سائٹ کے لیے مخصوص DNS ایڈریس شامل کرتے ہیں۔, آپ کا براؤزر اگلی بار اس DNS کے ذریعے اس سائٹ کو جوڑ دے گا۔. Ransomware اس فائل میں ترمیم کرتا ہے۔, نامعلوم DNS شامل کرنا, لہذا کوئی بھی ویب براؤزر آپ کو "DNS ایڈریس کو حل کرنے میں ناکام" غلطی دکھائے گا۔.

ransomware کی طرف سے کی جانے والی دیگر تبدیلیوں کا ہدف خود کی جلد پتہ لگانے کی روک تھام پر ہے۔, اور سیکورٹی ٹولز کی اکثریت کی تنصیب کو بھی غیر فعال کرنا. Hruu virus implements some alterations in Group Policies – the system setting application which allows to alter the rights of each application. اس طرح سے, ransomware مائیکروسافٹ ڈیفنڈر اور کئی دوسرے سیکورٹی پروگراموں کو روکتا ہے۔, اور اینٹی وائرس انسٹالیشن فائلوں کے لانچ کو بھی غیر فعال کر دیتا ہے۔.

میں کیسے متاثر ہوا؟?

پوری مدت کے دوران جب کہ STOP/Djvu فیملی فعال ہے۔, یہ رینسم ویئر انجیکشن کے بنیادی طریقہ کے طور پر قابل اعتراض سافٹ ویئر استعمال کر رہا تھا۔. Under the term of dubious software I mean apps that are already not supported by the maintainer and spread through the third-party websites. یہ ایپس کریک ہو سکتی ہیں۔, کسی لائسنس کو خریدے بغیر ان کا استعمال ممکن بنانا. اس قسم کے پروگرام کی ایک اور مثال مختلف ہیکنگ ٹولز ہیں۔ – دھوکہ دہی کے انجن, keygens, ونڈوز ایکٹیویشن ٹولز وغیرہ.

This sort of programs may be spread in many methods – ویب صفحہ کے ذریعے جو ڈاؤن لوڈ کرنے کا لنک پیش کرتا ہے۔, اور سیڈنگ نیٹ ورک کے ذریعے بھی – پائریٹ بے, eMule اور اسی طرح. یہ تمام ذرائع کمپیوٹر پائریسی کی مقبول ترین ویب سائٹس کے طور پر معروف ہیں۔. لوگ مفت میں مختلف ایپس یا گیمز حاصل کرنے کے لیے ان صفحات کا استعمال کرتے ہیں۔, یہاں تک کہ اگر ان ایپس کو خریدنا ضروری ہے۔. ان پروگراموں کو ہیک کرنے والے صارفین کو ہیک ٹول کی فائلوں میں کسی قسم کے وائرس شامل کرنے سے کوئی نہیں روک سکتا۔. ہیک ٹولز, البتہ, غیر قانونی اقدامات کے لیے بنائے گئے ہیں۔, so their developers can easily add the malware under the guise of some program part.

یہ ٹوٹی ہوئی ایپس, ان کے ذریعہ سے قطع نظر, مختلف وائرسوں کے لیے اکثر کیریئرز میں سے ایک ہیں۔, and surely the most widespread one for Hruu malware. بہتر ہے کہ اس کا استعمال بند کر دیا جائے۔, اور نہ صرف رینسم ویئر کی تنصیب کے خطرات کی وجہ سے. لائسنس کی خریداری سے گریز کرنا غیر قانونی اقدام ہے۔, اور ہیکرز اور ہیک پروگرام استعمال کرنے والے صارفین دونوں ہی قزاقی کے الزام میں آتے ہیں۔.

How do I remove Hruu malware?

The Hruu virus is very hard to remove manually. واقعی, ترمیم کی تعداد کی وجہ سے یہ آپ کے سسٹم میں کرتا ہے۔, ان سب کو تلاش کرنا اور ٹھیک کرنا تقریباً غیر حقیقی ہے۔. بہترین فیصلہ اینٹی وائرس پروگرام استعمال کرنا ہے۔. لیکن کون سا انتخاب کرنا ہے۔?

You can spectate the advices to make use of Microsoft Defender, جو پہلے ہی آپ کے سسٹم کے اندر ہے۔. لیکن جیسا کہ پہلے ذکر ہو چکا ہے۔, STOP/Djvu وائرس کی زیادہ تر مثالیں اسے خفیہ کاری کے طریقہ کار سے پہلے ہی روک دیتی ہیں۔. تھرڈ پارٹی پروگرام کا استعمال ہی واحد ممکنہ حل ہے۔ – اور میں آپ کو اس معاملے کے لیے ایک آپشن کے طور پر GridinSoft Anti-Malware کا مشورہ دے سکتا ہوں۔. اس میں کامل پتہ لگانے کی صلاحیت ہے۔, لہذا میلویئر کو یاد نہیں کیا جائے گا۔. یہ سسٹم ریکوری کی بھی صلاحیت رکھتا ہے۔, that is heavily demanded after the Hruu virus attack.

To remove Hruu malware infections, اپنے کمپیوٹر کو جائز اینٹی وائرس سافٹ ویئر سے اسکین کریں۔.

رینسم ویئر کو ہٹانے کے بعد, آپ فائل ڈکرپشن پر جا سکتے ہیں۔. Ransomware removal is required to prevent the repeating ciphering of your files: while Hruu ransomware is active, یہ کسی بھی غیر خفیہ کردہ فائل کو یاد نہیں کرے گا۔.

How to decrypt the .hruu files?

There are two ways to decrypt your files after a Hruu ransomware attack. پہلا اور سب سے واضح فائل ڈکرپشن ہے۔. یہ ایک خاص ایپ کے ذریعے انجام دیا جاتا ہے۔, Emsisoft کی طرف سے ڈیزائن, اور STOP/Djvu کے لیے Emsisoft Decryptor کا نام دیا۔. یہ پروگرام بالکل مفت ہے۔. تجزیہ کار اس کی ڈکرپشن کیز ڈیٹا بیس کو جتنی بار ممکن ہو اپ ڈیٹ کرتے ہیں۔, لہذا آپ کو یقینی طور پر اپنی فائلیں واپس مل جائیں گی۔, جلد یا بعد میں.

اپنے دستاویزات اور تصاویر کو واپس حاصل کرنے کا دوسرا آپشن یہ ہے کہ انہیں اپنی ڈسک ڈرائیوز سے بازیافت کرنے کی کوشش کریں۔. Since Hruu virus deletes them and substitutes with a ciphered copy, دستاویزات کی باقیات اب بھی ڈسک ڈرائیو پر رکھی گئی ہیں۔. حذف ہونے کے بعد, ان کے بارے میں معلومات فائل سسٹم سے مٹا دی جاتی ہیں۔, لیکن ڈسک سے نہیں۔. خصوصی پروگرام, جیسے PhotoRec, ان فائلوں کو بازیافت کرنے کے قابل ہیں۔. یہ مفت ہے, بھی, اور فائل ریکوری کے لیے بھی استعمال کیا جا سکتا ہے اگر آپ نے کچھ فائلیں غیر ارادی طور پر ڈیلیٹ کر دیں۔.

Decrypting the .hruu files with Emsisoft Decrypter for STOP/Djvu

ڈاؤن لوڈ اور انسٹال کریں۔ ایمسسافٹ ڈیکریپٹر ٹول. اس کے EULA سے اتفاق کریں اور انٹرفیس کو جاری رکھیں.

اس پروگرام کا انٹرفیس انتہائی آسان ہے۔. آپ کو صرف اس فولڈر کو منتخب کرنا ہے جہاں انکرپٹڈ فائلیں محفوظ ہیں۔, اور انتظار کرو. اگر پروگرام میں ڈکرپشن کلید ہے جو آپ کے رینسم ویئر کیس سے مطابقت رکھتی ہے۔ – یہ اسے ڈکرپٹ کرے گا.

STOP/Djvu کے لیے Emsisoft Decrypter کے استعمال کے دوران, آپ مختلف غلطی کے پیغامات دیکھ سکتے ہیں۔. فکر نہ کرو, اس کا مطلب یہ نہیں ہے کہ آپ نے کچھ غلط کیا یا کوئی پروگرام ٹھیک سے کام نہیں کرتا. ان غلطیوں میں سے ہر ایک مخصوص کیس کا حوالہ دیتا ہے۔. یہ ہے وضاحت:

خرابی: ID کے ساتھ فائل کو ڈکرپٹ کرنے سے قاصر ہے۔: [آپ کی شناخت]

پروگرام میں آپ کے کیس کے لیے متعلقہ کلید نہیں ہے۔. آپ کو کچھ وقت انتظار کرنا ہوگا جب تک کہ کلیدی ڈیٹا بیس کو اپ ڈیٹ نہیں کیا جائے گا۔.

نئی آن لائن ID کے لیے کوئی کلید نہیں ہے۔: [آپ کی شناخت]

نوٹس: یہ ID ایک آن لائن ID معلوم ہوتی ہے۔, ڈکرپشن ناممکن ہے.

اس خرابی کا مطلب ہے کہ آپ کی فائلیں آن لائن کلید کے ساتھ انکرپٹڈ ہیں۔. ایسی صورت میں, ڈکرپشن کلید منفرد ہے اور ریموٹ سرور پر محفوظ ہے۔, بدمعاشوں کے زیر کنٹرول. بدقسمتی سے, ڈکرپشن ناممکن ہے.

نتیجہ: نئی مختلف آف لائن ID کے لیے کوئی کلید نہیں ہے۔: [مثال کے طور پر ID]

یہ ID ایک آف لائن ID معلوم ہوتی ہے۔. مستقبل میں ڈکرپشن ممکن ہے۔.

Ransomware آپ کی فائلوں کو خفیہ کرنے کے لیے آف لائن کلید کا استعمال کرتا ہے۔. یہ کلید منفرد نہیں ہے۔, لہذا آپ کا امکان کسی دوسرے شکار کے ساتھ مشترک ہے۔. چونکہ آف لائن کیز کو جمع کرنا ضروری ہے۔, بھی, پرسکون رہنا اور تجزیہ کاروں کی ٹیم کو اس وقت تک انتظار کرنا ضروری ہے جو آپ کے کیس کے مطابق ہو۔.

ریموٹ کا نام حل نہیں ہو سکا

یہ خرابی بتاتی ہے کہ پروگرام کو آپ کے کمپیوٹر پر DNS کے ساتھ مسائل ہیں۔. یہ آپ کی HOSTS فائل میں بدنیتی پر مبنی تبدیلیوں کی واضح علامت ہے۔. کا استعمال کرتے ہوئے اسے دوبارہ ترتیب دیں۔ سرکاری مائیکروسافٹ گائیڈ.

Recovering the .hruu files with PhotoRec tool

PhotoRec ایک اوپن سورس ٹول ہے۔, جو ڈسک ڈرائیو سے حذف شدہ یا کھوئی ہوئی فائلوں کو بازیافت کرنے کے لیے ڈیزائن کیا گیا ہے۔. یہ حذف شدہ فائلوں کی باقیات کے لیے ہر ڈسک سیکٹر کو چیک کرتا ہے۔, اور پھر ان کو بحال کرنے کی کوشش کرتا ہے۔. وہ ایپ اس سے زیادہ کی فائلوں کو بازیافت کرنے کے قابل ہے۔ 400 مختلف فارمیٹس. ransomware انکرپشن میکانزم کی بیان کردہ خصوصیت کی وجہ سے, اصل حاصل کرنے کے لیے اس ٹول کو استعمال کرنا ممکن ہے۔, غیر خفیہ شدہ فائلیں واپس.

PhotoRec ڈاؤن لوڈ کریں۔ سرکاری ویب سائٹ سے. یہ بالکل مفت ہے۔, البتہ, اس کے ڈویلپر نے خبردار کیا ہے کہ وہ اس بات کی ضمانت نہیں دیتا کہ یہ پروگرام ہوگا۔ 100% فائل کی بازیابی کے مقاصد کے لیے موثر. مزید یہ کہ, یہاں تک کہ بامعاوضہ ایپس بھی بمشکل آپ کو ایسی ضمانت دے سکتی ہیں۔, بے ترتیب عوامل کی زنجیر کی وجہ سے جو فائل کی بازیابی کو مشکل بنا سکتے ہیں۔.

ڈاؤن لوڈ کردہ آرکائیو کو اپنی پسند کے فولڈر میں ان زپ کریں۔. اس کے نام کی وجہ سے پریشان نہ ہوں۔ – ٹیسٹ ڈسک – یہ اسی کمپنی کی تیار کردہ افادیت کا نام ہے۔. انہوں نے اسے ایک ساتھ پھیلانے کا فیصلہ کیا کیونکہ PhotoRec اور TestDisk اکثر ایک ساتھ استعمال ہوتے ہیں۔. ان زپ فائلوں میں, qphotorec_win.exe فائل تلاش کریں۔. اس قابل عمل فائل کو چلائیں۔.

اس سے پہلے کہ آپ بازیابی کا عمل شروع کر سکیں, آپ کو متعدد ترتیبات کی وضاحت کرنے کی ضرورت ہے۔. ڈراپ ڈاؤن فہرست میں, لاجک ڈسک کا انتخاب کریں جہاں انکرپشن سے پہلے فائلیں محفوظ کی گئی تھیں۔.

پھر, آپ کو فائل فارمیٹس کی وضاحت کرنے کی ضرورت ہے جو آپ کو بازیافت کرنے کی ضرورت ہے۔. سب کو سکرول کرنا مشکل ہو سکتا ہے۔ 400+ فارمیٹس, خوش قسمتی سے, وہ حروف تہجی کے لحاظ سے ترتیب دیئے گئے ہیں۔.

آخر میں, اس فولڈر کا نام دیں جسے آپ بازیافت فائلوں کے لیے بطور کنٹینر استعمال کرنا چاہتے ہیں۔. پروگرام ممکنہ طور پر بہت سی بیکار فائلوں کو کھود دے گا۔, جنہیں جان بوجھ کر حذف کیا گیا تھا۔, لہذا ڈیسک ٹاپ ایک برا حل ہے۔. بہترین آپشن یو ایس بی ڈرائیو استعمال کرنا ہے۔.

ان آسان ہیرا پھیری کے بعد, آپ صرف "تلاش" کے بٹن کو دبا سکتے ہیں۔ (اگر آپ تمام مطلوبہ پیرامیٹرز کی وضاحت کرتے ہیں تو یہ فعال ہوجاتا ہے۔). بحالی کے عمل میں کئی گھنٹے لگ سکتے ہیں۔, تو صبر کرو. اس مدت کے دوران کمپیوٹر استعمال نہ کرنے کی سفارش کی جاتی ہے۔, چونکہ آپ کچھ فائلوں کو اوور رائٹ کر سکتے ہیں جنہیں آپ بازیافت کرنا چاہتے ہیں۔.

اکثر پوچھے گئے سوالات