באַזייַטיקן ZPWW Ransomware Virus (+דעקריפּט .זפּווו טעקעס)

Zpww malware is a type of computer virus that injects your PC, ענקריפּץ דיין טעקעס, און דעמאָלט פרעגט צו צאָלן די ויסלייזגעלט פֿאַר טעקע דעקריפּטיאָן. חוץ די פּריקרע אַקטיוויטעטן, דער ווירוס אויך ענדערט עטלעכע וויכטיק סעטטינגס און קענען אפילו ופהענגען דיין אַנטיווירוס פּראָגראַם.


Zpww Ransomware Summary

נאָמעןZpww virus
טיפּSTOP/Djvu Ransomware
טעקעס.zpww
אָנזאָג_readme.txt
ויסלייזן$490/$980
קאָנטאַקטsupport@fishmail.top, datarestorehelp@airmail.cc
שאדןאַלע טעקעס זענען ינקריפּטיד און קענען ניט זיין עפֿנט אָן פּייינג אַ ויסלייזגעלט. נאָך שפּריכוואָרט-סטילינג טראָודזשאַנז און מאַלוואַרע ינפעקשאַנז קענען זיין אינסטאַלירן צוזאַמען מיט אַ ראַנסאָמוואַרע ינפעקציע.
Zpww Removal Tool צו נוצן פול-פיטשערד פּראָדוקט, איר האָבן צו קויפן אַ דערלויבעניש. 6 טעג פריי פּראָצעס בנימצא.

Zpww virus – וואס איז דאס?

Zpww virus can correctly be described as a STOP/Djvu ransomware family. דער טיפּ פון מאַלוואַרע איז טאַרגעטעד צו מענטשן. This specification supposes that Zpww does not bring any type of additional malware, which usually helps malware of various other families to control your system. זינט רובֿ ניצערס טאָן ניט האָבן עפּעס ווערטפול , עס איז קיין סיבה צו אָפּלאָדירן נאָך מאַלוואַרע וואָס ינקריסאַז די ריזיקירן פון דורכפאַל פון די גאנצע ראַנסאָמוואַרע ינדזשעקשאַן.

The usual signs of that ransomware activity is the appearance of .zpww files in your folders, אַנשטאָט פון די טעקעס איר געוויינט צו האָבן. די photo.jpg טורנס אין photo.jpg.zpww, רעפּאָרט.קסלסקס – אין report.xlsx.zpww און אזוי ווייטער. איר קענען נישט פאַרמייַדן דעם פּראָצעס, ווי געזונט ווי קענען נישט עפענען די דאָקומענטן – זיי זענען סיפערד מיט שיין שטאַרק סיפער.

Zpww Virus - encrypted .zpww files
Zpww Encrypted Files

איר קענט אויך זען פאַרשידן אנדערע וואונדער פון ראַנסאָמוואַרע טעטיקייט. Abruptly stopped Microsoft Defender and inability to open the well-known anti-malware forums or sites, ווו די באַזייַטיקונג פון מאַלוואַרע און טעקע דעקריפּטיאָן גוידעס זענען ארויס. איר וועט זען ווי עס אַרבעט אין די פּאַראַגראַף אונטן. די באַזייַטיקונג און דעקריפּטיאָן פירער זענען אויך בנימצא – read below how to wipe out Zpww virus and get the .zpww files back.

How did Zpww ransomware encrypt my files?

נאָך די מאַלוואַרע ינדזשעקשאַן, the Zpww ransomware starts a connection with its command and control server. דער סערווער איז באפוילן דורך מאַלוואַרע מאַינטערייטערז – קרוקס וואָס פירן די פאַרשפּרייטן פון דעם ראַנסאָמוואַרע. Another activity which is conducted by those crooks is answering the emails of sufferers, וואס ווילן צו באַקומען זייער טעקעס צוריק.

די טעקעס זענען סייפערד מיט איינער פון די סטראָנגעסט ענקריפּשאַן אַלגערידאַם – AES-256. די ציפֿער אין דעם נאָמען פון דעם אַלגערידאַמז מיטל די מאַכט פון צוויי – 2^ 256 פאר דעם פאל. 78-ציפֿער נומער פון מעגלעך דעקריפּטיאָן פּאַראָל ווערייישאַנז – עס איז אַנריל צו ברוט קראַפט עס. ווי אַנאַליס זאָגן, עס וועט נעמען מער צייט ווי די ערד קען עקסיסטירן בעערעך, even in case if you make use of the most powerful computer system. אין יעדער טעקע וואָס האט די ינקריפּטיד דאָקומענטן, Zpww virus leaves the _readme.txt file with the following contents:

ופמערקזאַמקייַט!

צי ניט זאָרג, איר קענען צוריקקומען אַלע דיין טעקעס!

כל דיין טעקעס ווי פאָטאָס, דאַטאַבייסיז, דאָקומענטן און אנדערע וויכטיק זענען ינקריפּטיד מיט סטראָנגעסט ענקריפּשאַן און יינציק שליסל.
דער בלויז אופֿן פון ריקאַווערינג טעקעס איז צו קויפן דעקריפּט געצייַג און יינציק שליסל פֿאַר איר.
די ווייכווארג וועט דעקריפּט אַלע דיין ינקריפּטיד טעקעס.

וואָס געראַנטיז איר האָבן?

איר קענען שיקן איינער פון דיין ינקריפּטיד טעקע פֿון דיין פּיסי און מיר דעקריפּט עס פֿאַר פריי.
אָבער מיר קענען בלויז דעקריפּט 1 טעקע פֿאַר פֿרייַ. דער טעקע טאָר נישט אַנטהאַלטן ווערטפול אינפֿאָרמאַציע.

איר קענען באַקומען און קוק ווידעא איבערבליק דעקריפּט געצייַג:

https://we.tl/t-WJa63R98Ku

פּרייַז פון פּריוואַט שליסל און דעקריפּט ווייכווארג איז $980.
אַראָפּרעכענען 50% בנימצא אויב איר קאָנטאַקט אונדז ערשטער 72 שעה, אַז ס פּרייַז פֿאַר איר איז $490.

ביטע טאָן אַז איר וועט קיינמאָל ומקערן דיין דאַטן אָן צאָלונג.

קוק דיין E- בריוו "ספּאַם" אָדער "אָפּפאַל" טעקע אויב איר טאָן ניט באַקומען ענטפער מער ווי 6 שעה.

צו באַקומען דעם ווייכווארג איר דאַרפֿן צו שרייַבן אויף אונדזער E- פּאָסט:

support@fishmail.top

רעזערוו E- פּאָסט אַדרעס צו קאָנטאַקט אונדז:

datarestorehelp@airmail.cc

דיין פערזענלעכע שייַן:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

אָבער, איר קענט נאָך נוצן עטלעכע פון ​​דיין דאָקומענטן. The Zpww malware ciphers only the first 150 KB פון יעדער טעקע, אָבער די אנדערע טייל פון דעם טעקע קענען זיין אַקסעסט. בפֿרט, עס אַרבעט בעסטער מיט אַודיאָ / ווידעא טעקעס, וואָס זענען באשטימט גרעסער ווי 150 קילאבייטן. ניט יעדער מידיאַ שפּילער איז ביכולת צו עפֿענען די טעקעס – WinAmp איז דער בעסטער אָפּציע, זינט עס איז פריי און געזונט-טעסטעד. ערשטער סעקונדעס פון יעדער ליד אָדער ווידעא וועט זיין שטיל – דעם טייל איז ינקריפּטיד – אָבער די רעשט פון דעם דאָקומענט וועט זיין צוטריטלעך ווי גאָרנישט געטראפן.

Is Zpww ransomware dangerous for my PC?

ווי עס איז געווען דיסקרייבד עטלעכע פּאַראַגראַפס אויבן, ראַנסאָמוואַרע איז ניט בלויז וועגן ענקריפּטינג די טעקעס. Zpww virus makes the changes in your system in order to prevent looking for the malware removal and file decryption guides. Zpww virus does not create the software barrier – עס נאָר ענדערונגען די סעטטינגס, בפֿרט – נעטוואָרקינג און זיכערהייט קאַנפיגיעריישאַנז.

צווישן די נעטוואָרקינג קאַנפיגיעריישאַנז, די מערסט דאַמידזשד נומער איז די HOSTS קאַנפיגיעריישאַן טעקע. דער טעקסט טעקע האלט די דנס-אַדרעס קאַנפיגיעריישאַנז, וואָס זענען געניצט דורך די בראַוזערז בשעת שיקן אַ בקשה צו די סערווער. אויב איר לייגן אַ ספּעציפיש דנס אַדרעס פֿאַר אַ זיכער פּלאַץ, דיין וועב בלעטערער וועט פאַרבינדן דעם פּלאַץ דורך דעם דנס ווייַטער מאָל. ראַנסאָמוואַרע ענדערונגען די טעקע, אַדינג די ניט-עגזיסטאַנט דנס, אַזוי קיין פון די וועב בראַוזערז וועט ווייַזן איר די "ניט געקענט צו סאָלווע די דנס-אַדרעס" טעות.

טעות 404

Other modifications done by the ransomware are aimed at prevention of fast spotting of itself, און אויך פּרעווענטינג די ינסטאַלירונג פון די מערהייַט פון אַנטי-מאַלוואַרע מגילה. Zpww ransomware implements several alterations in Group Policiesthe system setting application which gives you the right to alter the rights of each program. אין אַזאַ אַ וועג, ransomware blocks the Microsoft Defender and several other antivirus tools, און אויך דיסייבאַל די קאַטער פון אַנטי-מאַלוואַרע ייַנמאָנטירונג טעקעס.

ווי בין איך געווען ינפעקטאַד?

איבער די גאנצע טערמין בשעת STOP / Djvu משפּחה עקסיסטירט, עס איז געווען ניצן פּראָבלעמאַטיש אַפּלאַקיישאַנז ווי אַ ערשטיק אופֿן פון ראַנסאָמוואַרע ינדזשעקשאַן. Under the term of questionable programs I mean software that are already not controlled by the developer and spread through the file sharing websites. די אַפּלאַקיישאַנז קען זיין קראַקט, צו מאַכן זיי ניצלעך אָן פּערטשאַסינג קיין דערלויבעניש. איינער מער בייַשפּיל פון אַזאַ אַ פּראָגראַם טיפּ איז פאַרשידענע כאַקינג מכשירים – אָפּנאַרן ענדזשאַנז, keygens, Windows אַקטאַוויישאַן מכשירים און אַזוי אויף.

This kind of software may be spread in different ways – דורך די וועבזייטל וואָס אָפפערס אַ דאַונלאָודינג לינק, אָדער דורך די ייַנקוקנ-צו-ייַנקוקנ נעטוואָרקס – די פּיראַטעבייַ, eMule און אַזוי אויף. אַלע די קוואלן זענען באקאנט ווי די ביגאַסט קאָמפּיוטער פּיראַטערייַ רעסורסן. מענטשן נוצן די בלעטער צו באַקומען פאַרשידן אַפּפּס אָדער שפּילערייַ פֿאַר פריי, אפילו אויב די מגילה מוזן זיין געקויפט. Nobody can stop the users who crack these programs from adding malware of some type to the files of the hacked app. האַקטאָאָלס, אָבער, זענען באשאפן פֿאַר באַנדיט אַקשאַנז, אַזוי זייער קריייטערז קענען לייכט לייגן דעם ווירוס אונטער די גייז פון עטלעכע פּראָגראַם עלעמענט.

ינדזשעקטינג ווירוסעס אין פּראָגראַם
ווען קריייטינג די דזשאַמפּס אויף דערלויבעניש קאָנטראָלירונג, קראַקערז קענען לייכט אַרייַנשפּריצן בייזע קאָד אין די פּראָגראַם

די קראַקט אַפּפּס, ראַגאַרדלאַס פון זייער מקור, זענען איינער פון די מערסט אָפט קאַריערז פֿאַר פאַרשידן ווירוסעס, and surely the most widespread one for Zpww malware. עס איז בעסער צו האַלטן ניצן עס, און ניט בלויז ווייַל פון ווירוס ינדזשעקשאַן ריסקס. ויסמיידן די דערלויבעניש בייינג איז אַן ומלעגאַל קאַמף, און ביידע כאַקערז און מענטשן וואָס נוצן כאַקט אַפּפּס פאַלן אונטער די באַשולדיקונג פון פּיראַטערייַ.

How do I remove Zpww ransomware?

The Zpww malware is extremely hard to wipe out manually. טאַקע, because of the number of modifications it makes into your system, עס איז כּמעט אוממעגלעך צו געפֿינען זיי אַלע און פאַרריכטן. דער בעסטער אָפּציע איז צו נוצן אַנטיווירוס מגילה. אבער וואָס איינער צו קלייַבן?

איר קענט זען די אָפפערס צו נוצן Microsoft Defender, וואָס איז שוין אין דיין Windows. פונדעסטוועגן, ווי עס איז געווען דערמאנט פריער, most of STOP/Djvu malware examples block it even before the ciphering process. Making use of the third-party tool is the only possible solutionand I can advice you the GridinSoft Anti-Malware as a solution for that case. עס האט גאנץ דיטעקשאַן אַבילאַטיז, אַזוי די מאַלוואַרע וועט ניט זיין מיסט. עס איז אויך טויגעוודיק פון סיסטעם ריפּערינג, that is heavily needed after the Zpww virus attack.

To remove Zpww malware infections, יבערקוקן דיין קאָמפּיוטער מיט לאַדזשיטאַמאַט אַנטיווירוס ווייכווארג.

  • אראפקאפיע און ינסטאַלירן GridinSoft אַנטי-מאַלוואַרע דורך די קנעפּל אויבן. נאָך די ינסטאַלירונג פּראָצעס, איר וועט זיין געפֿינט צו אָנהייבן אַ 6-טאָג פריי פּראָצעס. אין דעם טערמין, די זיכערהייט געצייַג האט זייַן פול פאַנגקשאַנאַליטי, so you will surely be able to both wipe out the virus and repair your computer. צו אַקטאַווייט אַ פריי פּראָצעס, איר נאָר דאַרפֿן צו אַרייַן דיין בליצפּאָסט אַדרעס.
  • פריי פּראָצעס אַקטאַוויישאַן GridinSoft אַנטי-מאַלוואַרע

  • נאָך אַקטאַווייטינג די פריי פּראָצעס, קאַטער די פול יבערקוקן פון דיין סיסטעם. עס וועט געדויערן פֿאַר וועגן 15-20 מינוט, און טשעק יעדער טעקע איר האָבן אין דיין סיסטעם. ראַנסאָמוואַרע וועט נישט באַהאַלטן!
  • גאַנץ יבערקוקן אין GridinSoft אַנטי-מאַלוואַרע

  • ווען די יבערקוקן איז איבער, press the Clean Now button to wipe out the Zpww ransomware and all other malware detected by a program.
  • ריין די ווירוסעס

    נאָך די באַזייַטיקונג פון ראַנסאָמוואַרע, איר קענען גיין צו טעקע דעקריפּטיאָן. ווירוס באַזייַטיקונג איז פארלאנגט צו פאַרמייַדן די ריפּיטינג ענקריפּשאַן פון דיין טעקעס: while Zpww ransomware is active, עס וועט נישט פאָרן קיין ונענקריפּטיד טעקע.

    How to decrypt the .zpww files?

    There are two ways to decrypt your files after a Zpww ransomware attack. דער ערשטער און די מערסט קלאָר ווי דער טאָג איז טעקע דעקריפּטיאָן. עס איז געטאן מיט אַ ספּעציעל אַפּ, דיזיינד דורך Emsisoft, און גערופן Emsisoft Decryptor פֿאַר STOP / Djvu. דער פּראָגראַם איז פריי. אַנאַליסץ דערהייַנטיקן זייַן דעקריפּטיאָן שליסלען דאַטאַבייסיז ווי אָפט ווי מעגלעך, אַזוי איר וועט שורלי באַקומען דיין טעקעס צוריק, גיכער אָדער שפּעטער.

    אן אנדער אָפּציע צו באַקומען דיין דאָקומענטן און פאָטאָס צוריק איז צו פּרובירן צו צוריקקריגן זיי פון דיין דיסק דרייווז. Since Zpww virus deletes them and substitutes with an encrypted copy, די רעזאַדו פון די טעקעס זענען נאָך געהאלטן אויף די דיסק פאָר. נאָך די ויסמעקן, די אינפֿאָרמאַציע וועגן זיי איז אפגעווישט פון די טעקע סיסטעם, אָבער נישט פֿון אַ דיסק. ספּעציעלע מכשירים, ווי PhotoRec, קענען צו צוריקקריגן די טעקעס. עס איז פריי, אויך, און קען אויך זיין געוויינט פֿאַר טעקע אָפּזוך אין פאַל ווען איר האָבן אויסגעמעקט אַ זאַך אַנינטענשאַנאַלי.

    Decrypting the .zpww files with Emsisoft Decrypter for STOP/Djvu

    אראפקאפיע און ינסטאַלירן Emsisoft Decrypter געצייַג. שטימען מיט זיין EULA און פאָרזעצן צו די צובינד.

    Emsisoft Decrypter EULA

    די צובינד פון דעם פּראָגראַם איז גאָר גרינג. כל איר האָבן צו טאָן איז צו סעלעקטירן דעם טעקע ווו די ינקריפּטיד טעקעס זענען סטאָרד, און וואַרטן. אויב די פּראָגראַם האט די דעקריפּטיאָן שליסל וואָס קאָראַספּאַנדז צו דיין ראַנסאָמוואַרע פאַל – עס וועט דעקריפּט עס.

    Emsisoft Decrypter דעקריפּטיאָן פּראָצעס

    בעשאַס די נוצן פון Emsisoft Decrypter פֿאַר STOP / Djvu, איר קען אָבסערווירן פאַרשידן טעות אַרטיקלען. צי ניט זאָרג, דאָס טוט נישט מיינען אַז איר האָט געטאן עפּעס פאַלש אָדער אַ פּראָגראַם קען נישט אַרבעטן רעכט. יעדער פון די ערראָרס אָפּשיקן צו אַ ספּעציפיש פאַל. דאָ איז די דערקלערונג:

    טעות: ניט געקענט צו דעקריפּט טעקע מיט ID: [דיין ID]

    דער פּראָגראַם האט נישט אַ קאָראַספּאַנדינג שליסל פֿאַר דיין פאַל. איר דאַרפֿן צו וואַרטן פֿאַר עטלעכע מאָל ביז די שליסל דאַטאַבייס וועט זיין דערהייַנטיקט.

    קיין שליסל פֿאַר נייַ וואַריאַנט אָנליין שייַן: [דיין ID]

    נאָטיץ: די ID איז אַן אָנליין שייַן, דעקריפּטיאָן איז אוממעגלעך.

    דער טעות מיטל אַז דיין טעקעס זענען ינקריפּטיד מיט אַן אָנליין שליסל. אין אַזאַ פאַל, די דעקריפּטיאָן שליסל איז יינציק און סטאָרד אויף די ווייַט סערווער, קאַנטראָולד דורך קרוקס. צום באַדויערן, די דעקריפּטיאָן איז אוממעגלעך.

    רעזולטאַט: ניט קיין שליסל פֿאַר נייַ וואַריאַנט אָפפלינע שייַן: [בייַשפּיל ID]

    דער ID איז אַ אָפפלינע ID. דעקריפּטיאָן קען זיין מעגלעך אין דער צוקונפֿט.

    ראַנסאָמוואַרע ניצט די אָפפלינע שליסל צו ענקריפּט דיין טעקעס. דעם שליסל איז נישט יינציק, אַזוי איר מיסטאָמע האָבן עס אין פּראָסט מיט אן אנדער קאָרבן. זינט אָפפלינע שליסלען מוזן זיין געזאמלט, אויך, עס איז וויכטיק צו האַלטן רויק און וואַרטן ביז די אַנאַליס מאַנשאַפֿט געפינט איינער וואָס וועט פּאַסיק דיין פאַל.

    ווייַט נאָמען קען נישט זיין סאַלווד

    דער טעות ינדיקייץ אַז די פּראָגראַם האט פּראָבלעמס מיט דנס אויף דיין קאָמפּיוטער. דאָס איז אַ קלאָר צייכן פון בייזע אָלטעריישאַנז אין דיין HOSTS טעקע. באַשטעטיק עס מיט די באַאַמטער מיקראָסאָפט פירער.

    Recovering the .zpww files with PhotoRec tool

    PhotoRec איז אַן אָפֿן מקור געצייַג, וואָס איז באשאפן צו צוריקקריגן די אויסגעמעקט אָדער פאַרפאַלן טעקעס פון די דיסק פאָר. עס טשעקס יעדער דיסק סעקטאָר פֿאַר די רעזאַדוז פון אויסגעמעקט טעקעס, און דעמאָלט פרוווט צו צוריקקריגן זיי. אַז אַפּ איז ביכולת צו צוריקקריגן די טעקעס פון מער ווי 400 פאַרשידענע פֿאָרמאַטירונגען. ווייַל פון די דיסקרייבד שטריך פון ראַנסאָמוואַרע ענקריפּשאַן מעקאַניזאַם, עס איז מעגלעך צו נוצן דעם געצייַג צו באַקומען די אָריגינעל, ונענקריפּטעד טעקעס צוריק.

    אראפקאפיע PhotoRec פֿון דער באַאַמטער וועבזייטל. עס איז לעגאַמרע פריי, אָבער, זייַן דעוועלאָפּער וואָרנז אַז ער קען נישט גאַראַנטירן אַז דעם פּראָגראַם וועט זיין 100% עפעקטיוו פֿאַר טעקע אָפּזוך צוועקן. דערצו, אפילו באַצאָלט אַפּפּס קענען קוים געבן איר אַזאַ אַ גאַראַנטירן, ווייַל פון די קייט פון טראַפ - סיבות וואָס קענען מאַכן די טעקע אָפּזוך האַרדער.

    אַנזיפּ די דאַונלאָודיד אַרקייוו צו דער טעקע איר ווי. דו זאלסט נישט זאָרג ווייַל פון זייַן נאָמען – טעסטדיסק – דאָס איז דער נאָמען פון די נוצן דעוועלאָפּעד דורך דער זעלביקער פירמע. זיי באַשלאָסן צו פאַרשפּרייטן עס צוזאַמען זינט PhotoRec און TestDisk זענען אָפט געניצט צוזאַמען. צווישן די אַנזיפּעד טעקעס, זוכן פֿאַר qphotorec_win.exe טעקע. לויפן דעם עקסעקוטאַבלע טעקע.

    PhotoRec און TestDisk

    איידער איר קענען אָנהייבן די אָפּזוך פּראָצעס, איר דאַרפֿן צו ספּעציפיצירן עטלעכע סעטטינגס. אין די פאַל-אַראָפּ רשימה, קלייַבן די לאָגיק דיסק ווו די טעקעס זענען סטאָרד איידער די ענקריפּשאַן.

    PhotoRec ריקאַווערינג קלייַבן דיסק פאָר

    דערנאָך, איר דאַרפֿן צו ספּעציפיצירן די טעקע פֿאָרמאַטירונגען איר דאַרפֿן צו צוריקקריגן. עס קען זיין שווער צו מעגילע אַלע 400+ פֿאָרמאַטירונגען, צומ גליק, זיי זענען אויסגעשטעלט לויט אַלפאַבעטיקאַל סדר.

    PhotoRec טעקע פֿאָרמאַטירונגען

    צום סוף, נאָמען די טעקע איר ווילן צו נוצן ווי אַ קאַנטיינער פֿאַר ריקאַווערד טעקעס. דער פּראָגראַם וועט מסתּמא גראָבן אַ פּלאַץ פון אַרויסגעוואָרפן טעקעס, וועלכע זענען אויסגעמעקט געווארן בכוונה, אַזוי דעסקטאַפּ איז אַ שלעכט לייזונג. דער בעסטער אָפּציע איז צו נוצן די וסב-פאָר.

    PhotoRec אָפּזוך פאָר

    נאָך די גרינג מאַניפּיאַליישאַנז, איר קענט נאָר דריקן די "זוכן" קנעפּל (עס טורנס אַקטיוו אויב איר ספּעציפיצירט אַלע פארלאנגט פּאַראַמעטערס). דער אָפּזוך פּראָצעס קען נעמען עטלעכע שעה, אַזוי האַלטן געדולדיק. עס איז רעקאַמענדיד נישט צו נוצן דעם קאָמפּיוטער בעשאַס דעם טערמין, זינט איר קען אָווועררייט עטלעכע טעקעס איר זענט בדעה צו צוריקקריגן.

    אָפט געשטעלטע פֿראגן

    ✔️Are the files encrypted by Zpww ransomware dangerous?


    ניין. Zpww files is not a virus, עס איז נישט ביכולת צו אַרייַנשפּריצן זיין קאָד אין די טעקעס און צווינגען זיי צו ויספירן עס. די .עקסט טעקעס זענען פּונקט די זעלבע ווי רעגולער אָנעס, אָבער ינקריפּטיד און קענען ניט זיין געעפנט אין די געוויינטלעך וועג. איר קען קראָם עס צוזאַמען מיט נאָרמאַל טעקעס אָן קיין פירז.

    ✔️ איז עס מעגלעך אַז אַנטיווירוס ווייכווארג וועט ויסמעקן די ינקריפּטיד טעקעס?


    ווי איך האב דערמאנט אין אַ פריערדיקן פּאַראַגראַף, ענקריפּטיד טעקעס זענען נישט געפערלעך. דערפאר, גוט אַנטי-מאַלוואַרע מגילה ווי GridinSoft אַנטי-מאַלוואַרע וועט ניט צינגל אויף זיי. דערווייל, עטלעכע פון ​​​​די "דיסק רייניקונג מכשירים" קען באַזייַטיקן זיי, סטייטינג אַז זיי געהערן צו די אומבאַקאַנט פֿאָרמאַט און זענען מסתּמא צעבראכן.

    ✔️ די Emsisoft געצייַג זאגט אַז מיין טעקעס זענען ינקריפּטיד מיט די אָנליין שליסל און קענען ניט זיין דעקריפּטיד. וואָס זאָל איך טאָן?

    עס איז זייער פּריקרע צו הערן אַז די טעקעס איר האָבן זענען מסתּמא פאַרפאַלן. ראַנסאָמוואַרע קריייטערז ליגן אַ פּלאַץ אין סדר צו יבערשרעקן זייער וויקטימס, אָבער זיי זאָגן דעם אמת אין קליימז וועגן די שטאַרקייַט פון די ענקריפּשאַן. דיין דעקריפּטיאָן שליסל איז סטאָרד אויף זייער סערווערס, און עס איז אוממעגלעך צו אויסקלייַבן עס ווייַל פון די שטאַרקייט פון די ענקריפּשאַן מעקאַניזאַם.

    פּרוּווט אנדערע אָפּזוך מעטהאָדס – דורך די PhotoRec, אָדער ניצן די פריער באשאפן באַקאַפּס. זוכן פֿאַר די פריערדיקע ווערסיעס פון די טעקעס – באַקומען צוריק אַ טייל פון דיין דיסערטיישאַן, פֿאַר בייַשפּיל, איז בעסער ווי פעלנדיק עס אַלע.

    לעצטע אָפּציע איז נאָר ווארטן. ווען די סייבער פּאָליציי כאַפּט די קרוקס וואָס שאַפֿן און פאַרשפּרייטן ראַנסאָמוואַרע, ערשטער באַקומען די דעקריפּטיאָן שליסלען און אַרויסגעבן עס. Emsisoft אַנאַליס וועט שורלי נעמען די שליסלען און לייגן זיי צו די דעקריפּטאָר דאַטאַבייסיז. אין עטלעכע קאַסעס, ראַנסאָמוואַרע קריייטערז קען אַרויסגעבן די רעשט פון די שליסלען ווען זיי האַלטן זייער טעטיקייט.

    ✔️Not all of my .zpww files are decrypted. וואָס זאָל איך טאָן?

    די סיטואַציע ווען די Emsisoft Decryptor ניט אַנדערש צו דעקריפּט עטלעכע טעקעס יוזשאַוואַלי כאַפּאַנז ווען איר האָט נישט צוגעגעבן די ריכטיק טעקע פּאָר פֿאַר די זיכער טעקע פֿאָרמאַט. אן אנדער פאַל ווען דעם פּראָבלעם קען דערשייַנען איז ווען עטלעכע פּראָבלעם פארגעקומען בעשאַס די דעקריפּטיאָן פּראָצעס – פֿאַר בייַשפּיל, באַראַן לימיט ריטשט. פּרוּווט צו דורכפירן די דעקריפּטיאָן פּראָצעס אַמאָל ווידער.

    אן אנדער סיטואַציע ווען די דעקריפּטאָר אַפּ קען לאָזן דיין טעקעס אַנענקריפּטיד איז ווען ראַנסאָמוואַרע ניצט פאַרשידענע שליסלען פֿאַר זיכער טעקעס. פֿאַר בייַשפּיל, עס קען נוצן אָפפלינע שליסלען פֿאַר אַ קורץ צייט ווען עס האט קשר ישוז. די Emsisoft געצייַג איז נישט ביכולת צו קאָנטראָלירן ביידע שליסל טייפּס סיימאַלטייניאַסלי, אַזוי איר דאַרפֿן צו קאַטער די דעקריפּטיאָן ווידער, אין סדר צו איבערחזרן דעם פּראָצעס.

    העלגאַ סמיט

    איך בין שטענדיק אינטערעסירט אין קאָמפּיוטער וויסנשאַפֿט, ספּעציעל דאַטן זיכערהייט און די טעמע, וואס הייסט היינט-צו-טאג "דאַטן וויסנשאַפֿט", זינט מיין פרי טינז. איידער איר קומען אין די ווירוס באַזייַטיקונג מאַנשאַפֿט ווי רעדאַקטאָר-אין-ראשי, איך געארבעט ווי אַ סייבערסעקוריטי מומחה אין עטלעכע קאָמפּאַניעס, אַרייַנגערעכנט איינער פון אַמאַזאָן ס קאָנטראַקטאָרס. אן אנדער דערפאַרונג: איך האָבן געלערנט אין Arden און רידינג אוניווערסיטעטן.

    לאָזן אַ ענטפער

    דער פּלאַץ ניצט Akismet צו רעדוצירן ספּאַם. לערנען ווי דיין באַמערקונג דאַטן זענען פּראַסעסט.

    צוריק צו שפּיץ קנעפּל