באַזייַטיקן PTQW Ransomware Virus (+דעקריפּט .פּטקוו טעקעס)

Ptqw ווירוס איז אַ טיפּ פון קאָמפּיוטער ווירוס וואָס ינפילטרייץ דיין פּיסי, ענקריפּץ דיין דאָקומענטן, און דעמאָלט פרעגט צו צאָלן די ויסלייזגעלט פֿאַר טעקע דעקריפּטיאָן. חוץ די פּריקרע אַקטיוויטעטן, אַז מאַלוואַרע אויך מאָדיפיצירט עטלעכע וויכטיק סעטטינגס און קענען אפילו האַלטן דיין זיכערהייט געצייַג.

Ptqw מאַלוואַרע – וואס איז דאס?

Ptqw ווירוס קענען ריכטיק זיין דיסקרייבד ווי אַ STOP/Djvu ראַנסאָמוואַרע משפּחה. די סאָרט פון מאַלוואַרע איז טאַרגעטעד צו מענטשן. דער ספּעסיפיקאַטיאָן סאַפּאָוזיז אַז Ptqw טוט נישט פירן קיין טיפּ פון נאָך ווירוסעס, וואָס יוזשאַוואַלי העלפּס ראַנסאָמוואַרע פון ​​פאַרשידן אנדערע משפחות צו נעמען קאָנטראָל פון דיין קאָמפּיוטער. זינט די מערהייַט יוזערז טאָן ניט האָבן עפּעס ווערטפול אויף זייער פּיסי, עס איז ניט דאַרפֿן צו ינפילטרירן נאָך ווירוסעס וואָס ינקריסיז די ריזיקירן פון דורכפאַל פון די גאנצע ראַנסאָמוואַרע אָפּעראַציע.

די געוויינטלעך וואונדער פון פּטקוו ווירוס טעטיקייט איז די ימערשאַן פון .פּטקוו טעקעס אין דיין פאָלדערס, אַנשטאָט פון די טעקעס איר געוויינט צו האָבן. די photo.jpg טורנס אין photo.jpg.ptqw, רעפּאָרט.קסלסקס – אין רעפּאָרט.קסלסקס.פּטקוו און אזוי ווייטער. איר קענט נישט האַלטן דעם קאַמף, ווי געזונט ווי קענען נישט עפענען די דאָקומענטן – זיי זענען ינקריפּטיד מיט גאַנץ שטאַרק סיפער.

איר קענען אויך זען פאַרשידענע אנדערע וואונדער פון ווירוס טעטיקייט. פּלוצלינג אפגעשטעלט Microsoft Defender און ינאַביליטי צו עפֿענען די פאָלקס אַנטי-מאַלוואַרע גרופּעס אָדער וועב זייַטלעך, ווו די באַזייַטיקונג און דעקריפּטיאָן גוידעס פון מאַלוואַרע זענען אַרייַנגעשיקט. איר וועט זען ווי דאָס איז געפירט אין די פּאַראַגראַף אונטן. די באַזייַטיקונג און דעקריפּטיאָן פירער פון מאַלוואַרע זענען אויך בנימצא – טשעק אונטן ווי צו ווישן אויס Ptqw ווירוס און באַקומען די .ptqw טעקעס צוריק.

ווי אַזוי האָט Ptqw ראַנסאָמוואַרע ענקריפּט מיין טעקעס?

נאָך די מאַלוואַרע ינדזשעקשאַן, די Ptqw ווירוס סטאַרץ אַ קשר מיט זיין באַפֿעל און קאָנטראָל סערווער. דער סערווער איז קאַנטראָולד דורך ראַנסאָמוואַרע מאַינטערייטערז – פראָדסטערז וואָס פירן די פאַרשפּרייטן פון דעם ראַנסאָמוואַרע. אן אנדער טעטיקייט וואָס איז געפירט דורך די קרוקס איז ענטפֿערן די E- בריוו אַרטיקלען פון וויקטימס, וואס ווילן צו באַקומען זייער טעקעס צוריק.

די טעקעס זענען ינקריפּטיד מיט איינער פון די סטראָנגעסט ענקריפּשאַן אַלגערידאַם – AES-256. די “256” ציפֿער אין דעם נאָמען פון דעם אַלגערידאַמז מיטל די מאַכט פון צוויי – 2^ 256 פאר דעם פאל. 78-ציפֿער נומער פון מעגלעך דעקריפּטיאָן פּאַראָל ווערייישאַנז – עס איז אַנריל צו ברוט קראַפט עס. ווי אַנאַליס זאָגן, עס וועט דאַרפֿן מער צייט ווי די ערד קען עקסיסטירן בעערעך, אפילו אויב איר נוצן די מערסט שטאַרק קאָמפּיוטער סיסטעם. אין יעדער טעקע וואָס כּולל די ינקריפּטיד טעקע(ס), Ptqw ראַנסאָמוואַרע קריייץ די _readme.txt טעקע מיט די פאלגענדע אינהאַלט:

ופמערקזאַמקייַט!

צי ניט זאָרג, איר קענען צוריקקומען אַלע דיין טעקעס!

כל דיין טעקעס ווי פאָטאָס, דאַטאַבייסיז, דאָקומענטן און אנדערע וויכטיק זענען ינקריפּטיד מיט סטראָנגעסט ענקריפּשאַן און יינציק שליסל.
דער בלויז אופֿן פון ריקאַווערינג טעקעס איז צו קויפן דעקריפּט געצייַג און יינציק שליסל פֿאַר איר.
די ווייכווארג וועט דעקריפּט אַלע דיין ינקריפּטיד טעקעס.

וואָס געראַנטיז איר האָבן?

איר קענען שיקן איינער פון דיין ינקריפּטיד טעקע פֿון דיין פּיסי און מיר דעקריפּט עס פֿאַר פריי.
אָבער מיר קענען בלויז דעקריפּט 1 טעקע פֿאַר פֿרייַ. דער טעקע טאָר נישט אַנטהאַלטן ווערטפול אינפֿאָרמאַציע.

איר קענען באַקומען און קוק ווידעא איבערבליק דעקריפּט געצייַג:

https://we.tl/t-WJa63R98Ku

פּרייַז פון פּריוואַט שליסל און דעקריפּט ווייכווארג איז $980.
אַראָפּרעכענען 50% בנימצא אויב איר קאָנטאַקט אונדז ערשטער 72 שעה, אַז ס פּרייַז פֿאַר איר איז $490.

ביטע טאָן אַז איר וועט קיינמאָל ומקערן דיין דאַטן אָן צאָלונג.

קוק דיין E- בריוו "ספּאַם" אָדער "אָפּפאַל" טעקע אויב איר טאָן ניט באַקומען ענטפער מער ווי 6 שעה.

צו באַקומען דעם ווייכווארג איר דאַרפֿן צו שרייַבן אויף אונדזער E- פּאָסט:

support@fishmail.top

רעזערוו E- פּאָסט אַדרעס צו קאָנטאַקט אונדז:

datarestorehelp@airmail.cc

דיין פערזענלעכע שייַן:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

פונדעסטוועגן, איר קענט נאָך עפענען עטלעכע פון ​​דיין טעקעס. די Ptqw ראַנסאָמוואַרע סיפערס בלויז דער ערשטער 150 KB פון יעדער טעקע, אָבער די אנדערע שטיק פון דעם דאָקומענט קענען זיין געעפנט. בפֿרט, עס אַרבעט בעסטער מיט אַודיאָ / ווידעא טעקעס, וואָס זענען מסתּמא גרעסער ווי 150 קילאבייטן. ניט יעדער מידיאַ שפּילער איז ביכולת צו עפֿענען די טעקעס – WinAmp איז דער בעסטער לייזונג, זינט עס איז פריי און געזונט-טעסטעד. ערשטער סעקונדעס פון יעדער טעקע וועט זיין פעלנדיק – דעם טייל איז ינקריפּטיד – אָבער די רעשט פון די ווידעא אָדער מוזיק וועט זיין צוטריטלעך ווי גאָרנישט געטראפן.

איז Ptqw ראַנסאָמוואַרע געפערלעך פֿאַר מיין פּיסי?

ווי עס איז געווען דערמאנט עטלעכע פּאַראַגראַפס פריער, ראַנסאָמוואַרע איז ניט בלויז וועגן ענקריפּטינג די טעקעס. Ptqw ווירוס מאכט די ענדערונגען אין דיין אָפּערייטינג סיסטעם צו פאַרמיידן זוכן פֿאַר די באַזייַטיקונג פון ראַנסאָמוואַרע און טעקע דעקריפּטיאָן פירער. מאַלוואַרע טוט נישט פאַרלייגן די ווייכווארג שטערונג – עס נאָר אָלטערז די סעטטינגס, בפֿרט – נעטוואָרקינג און זיכערהייט קאַנפיגיעריישאַנז.

דורך די נעטוואָרקינג קאַנפיגיעריישאַנז, די מערסט דאַמידזשד נומער איז די HOSTS טעקע. דער טעקסט טעקע כּולל די דנס-אַדרעס קאַנפיגיעריישאַנז, וואָס זענען געניצט דורך די בראַוזערז בשעת ריקוועסטינג צו די סערווער. אויב איר לייגן אַ ספּעציפיש דנס אַדרעס פֿאַר אַ זיכער וועבזייטל, דיין בלעטערער וועט פאַרבינדן דעם וועבזייטל דורך דעם דנס ווייַטער מאָל. ראַנסאָמוואַרע ענדערונגען די טעקע, אַדינג די אומבאַקאַנט דנס, אַזוי קיין פון די וועב בראַוזערז וועט ווייַזן איר די "ניט געקענט צו סאָלווע די דנס-אַדרעס" טעות.

אנדערע מאָדיפיקאַטיאָנס דורך די ראַנסאָמוואַרע זענען טאַרגעטעד אויף פאַרהיטונג פון שנעל ספּאַטינג פון זיך, און אויך פּרעווענטינג די ינסטאַלירונג פון די מערהייַט פון זיכערהייט מכשירים. Ptqw מאַלוואַרע מאכט עטלעכע אָלטעריישאַנז אין גרופע פּאָליסיעס – די סיסטעם קאַנפיגיעריישאַן צובינד וואָס אַלאַוז צו טוישן די אַבילאַטיז פון יעדער אַפּ. אין אַזאַ אַ וועג, מאַלוואַרע בלאַקס די Microsoft Defender און עטלעכע אנדערע זיכערהייט אַפּפּס, און אויך פּריווענץ די קאַטער פון אַנטי-מאַלוואַרע ייַנמאָנטירונג טעקעס.

ווי בין איך געווען ינפעקטאַד?

איבער די גאנצע טערמין בשעת STOP / Djvu משפּחה עקסיסטירט, עס איז געווען ניצן סאָפעקדיק ווייכווארג ווי אַ ערשטיק אופֿן פון ראַנסאָמוואַרע ינדזשעקשאַן. אונטער דער טערמין פון פּראָבלעמאַטיש ווייכווארג איך מיינען אַפּפּס וואָס זענען שוין נישט געשטיצט דורך די דעוועלאָפּער און פונאנדערגעטיילט דורך די טעקע ייַנטיילונג וועבסיטעס. די מגילה קען זיין קראַקט, צו מאַכן זיי מעגלעך צו נוצן אָן פּערטשאַסינג קיין דערלויבעניש. אן אנדער בייַשפּיל פון אַזאַ אַ פּראָגראַם קלאַס איז פאַרשידן כאַקינג מכשירים – אָפּנאַרן ענדזשאַנז, keygens, Windows אַקטאַוויישאַן מכשירים און אַזוי אויף.

אַזאַ מגילה קענען זיין פאַרשפּרייטן אין פאַרשידענע מעטהאָדס – דורך דעם פּלאַץ וואָס אָפפערס אַ דאַונלאָודינג לינק, ווי געזונט ווי דורך די פּ2פּ נעטוואָרקס – די פּיראַטעבייַ, eMule און אַזוי אויף. אַלע די קוואלן זענען באַוווסט ווי די ביגאַסט קאָמפּיוטער פּיראַטערייַ וועבסיטעס. מענטשן נוצן די זייטלעך צו באַקומען פאַרשידענע מגילה אָדער שפּילערייַ פֿאַר פריי, אפילו אויב די אַפּפּס מוזן זיין פּערטשאַסט. קיינער קען נישט האַלטן די יוזערז וואָס כאַק די אַפּפּס פון אַדינג מאַלוואַרע פון ​​עטלעכע טיפּ צו די טעקעס פון די כאַקט אַפּ. האַקטאָאָלס, אָבער, זענען באשאפן פֿאַר באַנדיט צוועקן, אַזוי זייער קריייטערז קענען לייכט אַרייַנלייגן די מאַלוואַרע אונטער די גייז פון עטלעכע פּראָגראַם טייל.

די כאַקט מגילה, ראַגאַרדלאַס פון זייער מקור, זענען איינער פון די מערסט אָפט קאַריערז פֿאַר פאַרשידן ווירוסעס, און 100% די מערסט פאָלקס פֿאַר Ptqw ראַנסאָמוואַרע. דער בעסטער לייזונג איז צו האַלטן ניצן עס, און ניט בלויז ווייַל פון מאַלוואַרע פארשפרייטן ריסקס. ויסמיידן די דערלויבעניש בייינג איז אַן ומלעגאַל קאַמף, און ביידע כאַקערז און יוזערז וואָס נוצן קראַקט מגילה פאַלן אונטער די באַשולדיקונג פון פּיראַטערייַ.

ווי אַזוי טאָן איך באַזייַטיקן Ptqw ראַנסאָמוואַרע?

די Ptqw מאַלוואַרע איז טאַקע שווער צו ויסמעקן מאַניואַלי. טאַקע, ווייַל פון די סומע פון ​​מאָדיפיקאַטיאָנס עס מאכט אין דיין Windows, עס איז כּמעט אַנריל צו דעטעקט זיי אַלע און פאַרריכטן. דער בעסטער אָפּציע איז צו נוצן אַנטיווירוס מגילה. אבער וואָס איינער צו קלייַבן?

איר קענט לייענען די עצות צו נוצן Microsoft Defender, וואָס איז שוין ין דיין Windows. אבער ווי עס איז געווען דערמאנט פריער, די מערהייט פון STOP / Djvu ראַנסאָמוואַרע ביישפילן פאַרשפּאַרן עס אפילו איידער די ענקריפּשאַן פּראָצעדור. ניצן די דריט-פּאַרטיי געצייַג איז דער בלויז מעגלעך לייזונג – און איך קענען פאָרשלאָגן איר די GridinSoft אַנטי-מאַלוואַרע ווי אַ לייזונג פֿאַר דעם פאַל. עס האט ימפּרעסיוו דיטעקשאַן אַבילאַטיז, אַזוי די Ptqw ראַנסאָמוואַרע וועט נישט זיין מיסט. עס איז אויך טויגעוודיק פון סיסטעם אָפּזוך, וואָס איז שווער נויטיק נאָך די Ptqw ווירוס באַפאַלן.

צו באַזייַטיקן Ptqw מאַלוואַרע ינפעקשאַנז, יבערקוקן דיין קאָמפּיוטער מיט לאַדזשיטאַמאַט אַנטיווירוס ווייכווארג.

נאָך די באַזייַטיקונג פון ראַנסאָמוואַרע, איר קענען גיין צו טעקע דעקריפּטיאָן. ווירוס באַזייַטיקונג איז דארף צו פאַרמייַדן די ריפּיטינג ענקריפּשאַן פון דיין טעקעס: בשעת Ptqw ראַנסאָמוואַרע איז אַקטיוו, עס וועט נישט פאַרפירן קיין ונענקריפּטיד טעקע.

ווי צו דעקריפּט די .פּטקוו טעקעס?

עס זענען צוויי וועגן צו צוריקקריגן דיין טעקעס נאָך אַ Ptqw ראַנסאָמוואַרע באַפאַלן. דער ערשטער און די מערסט קלאָר ווי דער טאָג איז טעקע דעקריפּטיאָן. עס איז געפירט אויס מיט אַ ספּעציעל געצייַג, דיזיינד דורך Emsisoft, און געהייסן Emsisoft Decryptor פֿאַר STOP / Djvu. דער פּראָגראַם איז פריי. אַנאַליסץ דערהייַנטיקן זייַן דעקריפּטיאָן שליסלען דאַטאַבייסיז ווי אָפט ווי מעגלעך, אַזוי איר וועט שורלי באַקומען דיין טעקעס צוריק, גיכער אָדער שפּעטער.

אן אנדער אָפּציע צו באַקומען דיין טעקעס צוריק איז צו פּרובירן צו צוריקקריגן זיי פון דיין גשמיות דיסקס. זינט Ptqw ווירוס דיליץ זיי און סאַבסטאַטוץ מיט אַ ינקריפּטיד קאָפּיע, די רעזאַדו פון די טעקעס זענען נאָך געהאלטן אויף די דיסק. נאָך די באַזייַטיקונג, די אינפֿאָרמאַציע וועגן זיי איז אַוועקגענומען פון די טעקע סיסטעם, אָבער נישט פֿון אַ דיסק. ספּעציעלע מכשירים, ווי PhotoRec, קענען צו צוריקקריגן די טעקעס. עס איז פריי, אויך, און קען אויך זיין געוויינט פֿאַר טעקע אָפּזוך אין פאַל ווען איר האָט אויסגעמעקט עפּעס אַנינטענשאַנאַלי.

דעקריפּטינג די .פּטקוו טעקעס מיט Emsisoft Decrypter פֿאַר STOP/Djvu

אראפקאפיע און ינסטאַלירן Emsisoft Decrypter געצייַג. שטימען מיט זיין EULA און פאָרזעצן צו די צובינד.

די צובינד פון דעם פּראָגראַם איז גאָר גרינג. כל איר האָבן צו טאָן איז צו סעלעקטירן דעם טעקע ווו די ינקריפּטיד טעקעס זענען סטאָרד, און וואַרטן. אויב די פּראָגראַם האט די דעקריפּטיאָן שליסל וואָס קאָראַספּאַנדז צו דיין ראַנסאָמוואַרע פאַל – עס וועט דעקריפּט עס.

בעשאַס די נוצן פון Emsisoft Decrypter פֿאַר STOP / Djvu, איר קען אָבסערווירן פאַרשידן טעות אַרטיקלען. צי ניט זאָרג, דאָס טוט נישט מיינען אַז איר האָט געטאן עפּעס פאַלש אָדער אַ פּראָגראַם קען נישט אַרבעטן רעכט. יעדער פון די ערראָרס אָפּשיקן צו אַ ספּעציפיש פאַל. דאָ איז די דערקלערונג:

טעות: ניט געקענט צו דעקריפּט טעקע מיט ID: [דיין ID]

דער פּראָגראַם האט נישט אַ קאָראַספּאַנדינג שליסל פֿאַר דיין פאַל. איר דאַרפֿן צו וואַרטן פֿאַר עטלעכע מאָל ביז די שליסל דאַטאַבייס וועט זיין דערהייַנטיקט.

קיין שליסל פֿאַר נייַ וואַריאַנט אָנליין שייַן: [דיין ID]

נאָטיץ: די ID איז אַן אָנליין שייַן, דעקריפּטיאָן איז אוממעגלעך.

דער טעות מיטל אַז דיין טעקעס זענען ינקריפּטיד מיט אַן אָנליין שליסל. אין אַזאַ פאַל, די דעקריפּטיאָן שליסל איז יינציק און סטאָרד אויף די ווייַט סערווער, קאַנטראָולד דורך קרוקס. צום באַדויערן, די דעקריפּטיאָן איז אוממעגלעך.

רעזולטאַט: ניט קיין שליסל פֿאַר נייַ וואַריאַנט אָפפלינע שייַן: [בייַשפּיל ID]

דער ID איז אַ אָפפלינע ID. דעקריפּטיאָן קען זיין מעגלעך אין דער צוקונפֿט.

ראַנסאָמוואַרע ניצט די אָפפלינע שליסל צו ענקריפּט דיין טעקעס. דעם שליסל איז נישט יינציק, אַזוי איר מיסטאָמע האָבן עס אין פּראָסט מיט אן אנדער קאָרבן. זינט אָפפלינע שליסלען מוזן זיין געזאמלט, אויך, עס איז וויכטיק צו האַלטן רויק און וואַרטן ביז די אַנאַליס מאַנשאַפֿט געפינט איינער וואָס וועט פּאַסיק דיין פאַל.

ווייַט נאָמען קען נישט זיין סאַלווד

דער טעות ינדיקייץ אַז די פּראָגראַם האט פּראָבלעמס מיט דנס אויף דיין קאָמפּיוטער. דאָס איז אַ קלאָר צייכן פון בייזע אָלטעריישאַנז אין דיין HOSTS טעקע. באַשטעטיק עס מיט די באַאַמטער מיקראָסאָפט פירער.

ריקאַווערינג די .פּטקוו טעקעס מיט PhotoRec געצייַג

PhotoRec איז אַן אָפֿן מקור געצייַג, וואָס איז דיזיינד צו צוריקקריגן אויסגעמעקט אָדער פאַרפאַלן טעקעס פון די דיסק. עס טשעקס יעדער דיסק סעקטאָר פֿאַר די רעזאַדוז פון אויסגעמעקט טעקעס, און דעמאָלט פרוווט צו צוריקקריגן זיי. אַז אַפּ איז ביכולת צו צוריקקריגן די טעקעס פון מער ווי 400 פאַרשידענע פֿאָרמאַטירונגען. ווייַל פון די דיסקרייבד שטריך פון ראַנסאָמוואַרע ענקריפּשאַן מעקאַניזאַם, עס איז מעגלעך צו נוצן דעם געצייַג צו באַקומען די אָריגינעל, ונענקריפּטעד טעקעס צוריק.

אראפקאפיע PhotoRec פֿון דער באַאַמטער וועבזייטל. עס איז לעגאַמרע פריי, אָבער, זייַן דעוועלאָפּער וואָרנז אַז ער קען נישט גאַראַנטירן אַז דעם פּראָגראַם וועט זיין 100% עפעקטיוו פֿאַר טעקע אָפּזוך צוועקן. דערצו, אפילו באַצאָלט אַפּפּס קענען קוים געבן איר אַזאַ אַ גאַראַנטירן, ווייַל פון די קייט פון טראַפ - סיבות וואָס קענען מאַכן די טעקע אָפּזוך האַרדער.

אַנזיפּ די דאַונלאָודיד אַרקייוו צו דער טעקע איר ווי. דו זאלסט נישט זאָרג ווייַל פון זייַן נאָמען – טעסטדיסק – דאָס איז דער נאָמען פון די נוצן דעוועלאָפּעד דורך דער זעלביקער פירמע. זיי באַשלאָסן צו פאַרשפּרייטן עס צוזאַמען זינט PhotoRec און TestDisk זענען אָפט געניצט צוזאַמען. צווישן די אַנזיפּעד טעקעס, זוכן פֿאַר qphotorec_win.exe טעקע. לויפן דעם עקסעקוטאַבלע טעקע.

איידער איר קענען אָנהייבן די אָפּזוך פּראָצעס, איר דאַרפֿן צו ספּעציפיצירן עטלעכע סעטטינגס. אין די פאַל-אַראָפּ רשימה, קלייַבן די לאָגיק דיסק ווו די טעקעס זענען סטאָרד איידער די ענקריפּשאַן.

דערנאָך, איר דאַרפֿן צו ספּעציפיצירן די טעקע פֿאָרמאַטירונגען איר דאַרפֿן צו צוריקקריגן. עס קען זיין שווער צו מעגילע אַלע 400+ פֿאָרמאַטירונגען, צומ גליק, זיי זענען אויסגעשטעלט לויט אַלפאַבעטיקאַל סדר.

צום סוף, נאָמען די טעקע איר ווילן צו נוצן ווי אַ קאַנטיינער פֿאַר ריקאַווערד טעקעס. דער פּראָגראַם וועט מסתּמא גראָבן אַ פּלאַץ פון אַרויסגעוואָרפן טעקעס, וועלכע זענען אויסגעמעקט געווארן בכוונה, אַזוי דעסקטאַפּ איז אַ שלעכט לייזונג. דער בעסטער אָפּציע איז צו נוצן די וסב-פאָר.

נאָך די גרינג מאַניפּיאַליישאַנז, איר קענט נאָר דריקן די "זוכן" קנעפּל (עס טורנס אַקטיוו אויב איר ספּעציפיצירט אַלע פארלאנגט פּאַראַמעטערס). דער אָפּזוך פּראָצעס קען נעמען עטלעכע שעה, אַזוי האַלטן געדולדיק. עס איז רעקאַמענדיד נישט צו נוצן דעם קאָמפּיוטער בעשאַס דעם טערמין, זינט איר קען אָווועררייט עטלעכע טעקעס איר זענט בדעה צו צוריקקריגן.

אָפט געשטעלטע פֿראגן