באַזייַטיקן GYCC Ransomware Virus (+דעקריפּט .גיקק טעקעס)

Gycc ransomware is a type of computer virus that infiltrates your computer, ענקריפּץ דיין טעקעס, און דעמאָלט פרעגט צו צאָלן די געלט פֿאַר טעקע דעקריפּטיאָן. חוץ די פּריקרע אַקטיוויטעטן, that virus also alters some important settings and can even disable your anti-malware program.

Gycc ransomware – וואס איז דאס?

Gycc virus can correctly be described as a STOP/Djvu malware family. דער סאָרט פון קאָמפּיוטער ווירוס איז טאַרגעטעד צו איין ניצערס. This feature supposes that Gycc does not bring any type of additional malware, which often helps ransomware of various other families to control your system. זינט רובֿ מענטשן טאָן ניט האָבן עפּעס ווערטפול , there is no need to inject additional malware that increases the risk of failure of the whole ransomware injection.

The usual signs of this ransomware activity is the emersion of .gycc files in your folders, אַנשטאָט דעם דאָקומענט איר געוויינט צו האָבן. די photo.jpg טורנס אין photo.jpg.gycc, רעפּאָרט.קסלסקס – אין report.xlsx.gycc און אזוי ווייטער. איר קענען נישט ופהענגען דעם פּראָצעס, ווי געזונט ווי קענען נישט עפענען די טעקעס – זיי זענען סייפערד מיט גאַנץ שטאַרק אַלגערידאַם.

איר קענט אויך זען פאַרשידן אנדערע וואונדער פון מאַלוואַרע טעטיקייט. Abruptly disabled Microsoft Defender and inability to check the well-known anti-malware forums or web pages, ווו די באַזייַטיקונג פון מאַלוואַרע און טעקע דעקריפּטיאָן גוידעס זענען ארויס. איר וועט זען ווי עס אַרבעט אין די פּאַראַגראַף אונטן. די באַזייַטיקונג און דעקריפּטיאָן פירער זענען אויך בנימצא – read below how to remove Gycc ransomware and get the .gycc files back.

How did Gycc ransomware encrypt my files?

נאָך די מאַלוואַרע ינדזשעקשאַן, the Gycc ransomware establishes a connection with its command and control server. דער סערווער איז קאַנטראָולד דורך ווירוס מאַינטערס – קרוקס וואָס פירן די פאַרשפּרייטונג פון דעם ראַנסאָמוואַרע. אן אנדער טעטיקייט וואָס איז דורכגעקאָכט דורך די קרוקס איז ענטפֿערן די E- בריוו אַרטיקלען פון סאַפערערז, וואס ווילן צו דעקריפּט זייער טעקעס.

די טעקעס זענען סייפערד מיט איינער פון די סטראָנגעסט ענקריפּשאַן אַלגערידאַם – AES-256. די “256” ציפֿער אין דעם נאָמען פון דעם אַלגאָ מיטל די מאַכט פון צוויי – 2^ 256 פאר דעם פאל. 78-ציפֿער נומער פון מעגלעך פּאַראָל ווערייישאַנז – עס איז אוממעגלעך צו ברוט צווינגען עס. ווי אַנאַליס זאָגן, עס וועט דאַרפֿן מער צייט ווי אונדזער פּלאַנעט קענען עקסיסטירן בעערעך, אפילו ווען איר נוצן די מערסט שטאַרק קאָמפּיוטער סיסטעם. אין יעדער טעקע וואָס האלט די ינקריפּטיד דאָקומענטן, Gycc ransomware creates the _readme.txt file with the following contents:

ופמערקזאַמקייַט!

צי ניט זאָרג, איר קענען צוריקקומען אַלע דיין טעקעס!

כל דיין טעקעס ווי פאָטאָס, דאַטאַבייסיז, דאָקומענטן און אנדערע וויכטיק זענען ינקריפּטיד מיט סטראָנגעסט ענקריפּשאַן און יינציק שליסל.
דער בלויז אופֿן פון ריקאַווערינג טעקעס איז צו קויפן דעקריפּט געצייַג און יינציק שליסל פֿאַר איר.
די ווייכווארג וועט דעקריפּט אַלע דיין ינקריפּטיד טעקעס.

וואָס געראַנטיז איר האָבן?

איר קענען שיקן איינער פון דיין ינקריפּטיד טעקע פֿון דיין פּיסי און מיר דעקריפּט עס פֿאַר פריי.
אָבער מיר קענען בלויז דעקריפּט 1 טעקע פֿאַר פֿרייַ. דער טעקע טאָר נישט אַנטהאַלטן ווערטפול אינפֿאָרמאַציע.

איר קענען באַקומען און קוק ווידעא איבערבליק דעקריפּט געצייַג:

https://we.tl/t-WJa63R98Ku

פּרייַז פון פּריוואַט שליסל און דעקריפּט ווייכווארג איז $980.
אַראָפּרעכענען 50% בנימצא אויב איר קאָנטאַקט אונדז ערשטער 72 שעה, אַז ס פּרייַז פֿאַר איר איז $490.

ביטע טאָן אַז איר וועט קיינמאָל ומקערן דיין דאַטן אָן צאָלונג.

קוק דיין E- בריוו "ספּאַם" אָדער "אָפּפאַל" טעקע אויב איר טאָן ניט באַקומען ענטפער מער ווי 6 שעה.

צו באַקומען דעם ווייכווארג איר דאַרפֿן צו שרייַבן אויף אונדזער E- פּאָסט:

support@fishmail.top

רעזערוו E- פּאָסט אַדרעס צו קאָנטאַקט אונדז:

datarestorehelp@airmail.cc

דיין פערזענלעכע שייַן:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

אָבער, איר קענט נאָך נוצן עטלעכע פון ​​דיין דאָקומענטן. The Gycc ransomware encrypts only the first 150 KB פון יעדער טעקע, אָבער די אנדערע טייל פון דעם טעקע קענען זיין אַקסעסט. בפֿרט, עס אַרבעט בעסטער מיט אַודיאָ / ווידעא טעקעס, וואָס זענען באשטימט גרעסער ווי 150 קילאבייטן. ניט יעדער מידיאַ שפּילער קענען עפענען די טעקעס – WinAmp איז דער בעסטער אָפּציע, זינט עס איז פריי און געזונט-טעסטעד. ערשטער סעקונדעס פון יעדער טעקע וועט זיין פעלנדיק – דעם טייל איז ינקריפּטיד – אָבער די רעשט פון די ווידעא אָדער מוזיק וועט זיין צוטריטלעך ווי גאָרנישט געטראפן.

Is Gycc ransomware dangerous for my PC?

ווי עס איז געווען דיסקרייבד עטלעכע פּאַראַגראַפס פריער, ראַנסאָמוואַרע איז ניט בלויז וועגן סייפערינג די טעקעס. Gycc virus makes the changes in your OS in order to prevent looking for the virus removal and file decryption guides. מאַלוואַרע טוט נישט פאַרלייגן די ווייכווארג שלאַבאַן – עס נאָר ענדערונגען די סעטטינגס, בפֿרט – נעטוואָרקינג און זיכערהייט קאַנפיגיעריישאַנז.

דורך די נעטוואָרקינג קאַנפיגיעריישאַנז, די מערסט דאַמידזשד נומער איז די HOSTS טעקע. דער טעקסט טעקע האלט די דנס-אַדרעס קאַנפיגיעריישאַנז, וואָס זענען געניצט דורך די וועב בראַוזערז בשעת שיקן אַ בקשה צו די סערווער. אויב איר לייגן אַ ספּעציפיש דנס אַדרעס פֿאַר אַ זיכער וועבזייטל, דיין וועב בלעטערער וועט פאַרבינדן דעם פּלאַץ דורך דעם דנס ווייַטער מאָל. ראַנסאָמוואַרע ענדערונגען די טעקע, אַדינג די ניט-עגזיסטאַנט דנס, אַזוי קיין פון די וועב בראַוזערז וועט ווייַזן איר די "ניט געקענט צו סאָלווע די דנס-אַדרעס" טעות.

Other changes done by the virus are aimed at prevention of early detection of itself, און אויך בלאַקינג די ינסטאַלירונג פון די מערהייַט פון אַנטי-מאַלוואַרע מגילה. Gycc virus makes some alterations in Group Policies – the system setting application which allows to modify the rights of each program. אין אַזאַ אַ וועג, ransomware disables the Microsoft Defender and various other anti-malware tools, and also disables the launch of antivirus installation files.

ווי בין איך געווען ינפעקטאַד?

איבער די גאנצע טערמין בשעת STOP / Djvu משפּחה איז אַקטיוו, it was using dubious programs as a primary way of ransomware injection. Under the term of questionable applications I mean applications that are already not supported by the creator and spread through the file sharing websites. די מגילה קען זיין כאַקט, צו מאַכן זיי ניצלעך אָן בייינג קיין דערלויבעניש. אן אנדער בייַשפּיל פון אַזאַ אַ פּראָגראַם טיפּ איז פאַרשידן כאַקינג מכשירים – אָפּנאַרן ענדזשאַנז, keygens, Windows אַקטאַוויישאַן מכשירים און אַזוי אויף.

דעם סאָרט פון אַפּלאַקיישאַנז קענען זיין פאַרשפּרייטן אין פילע מעטהאָדס – דורך דעם פּלאַץ וואָס אָפפערס אַ דאַונלאָודינג לינק, ווי געזונט ווי דורך די פּ2פּ נעטוואָרקס – די פּיראַטעבייַ, eMule און אַזוי אויף. אַלע די קוואלן זענען באקאנט ווי די ביגאַסט קאָמפּיוטער פּיראַטערייַ וועבסיטעס. Folks use these sites to get different apps or games for free, אפילו אויב די אַפּפּס מוזן זיין פּערטשאַסט. Nobody can stop the users who crack these apps from adding malware of some type to the files of the hacked tool. האַקטאָאָלס, אָבער, זענען באשאפן פֿאַר באַנדיט צוועקן, so their developers can easily embed the virus under the guise of some program part.

די כאַקט אַפּפּס, ראַגאַרדלאַס פון זייער מקור, זענען איינער פון די מערסט אָפט קאַריערז פֿאַר פאַרשידן מאַלוואַרע, and definitely the most popular one for Gycc virus. עס איז בעסער צו האַלטן ניצן עס, און ניט בלויז ווייַל פון מאַלוואַרע ייַנמאָנטירונג ריסקס. ויסמיידן די דערלויבעניש בייינג איז אַן ומלעגאַל קאַמף, and both hackers and users who make use of cracked apps fall under the charge of piracy.

How do I remove Gycc ransomware?

The Gycc ransomware is very hard to delete manually. טאַקע, ווייַל פון די סומע פון ​​ענדערונגען עס מאכט אין דיין קאָמפּיוטער, עס איז כּמעט אוממעגלעך צו געפֿינען זיי אַלע און פאַרריכטן. דער בעסטער אָפּציע איז צו נוצן אַנטיווירוס מגילה. אבער וואָס איינער צו קלייַבן?

איר קענט לייענען די אָפפערס צו נוצן Microsoft Defender, that is already inside of your computer. פונדעסטוועגן, ווי עס איז געווען דערמאנט פריער, רובֿ פון STOP / Djvu ראַנסאָמוואַרע ביישפילן דיסייבאַל עס אפילו איידער די סיפערינג פּראָצעדור. ניצן די דריט-פּאַרטיי אַפּלאַקיישאַן איז דער בלויז לייזונג – און איך קענען פאָרשלאָגן איר די GridinSoft אַנטי-מאַלוואַרע ווי אַן אָפּציע פֿאַר דעם פאַל. עס האט ימפּרעסיוו דיטעקשאַן אַבילאַטיז, so the Gycc ransomware will not be missed. עס איז אויך טויגעוודיק פון סיסטעם אָפּזוך, that is heavily demanded after the Gycc virus attack.

To remove Gycc malware infections, יבערקוקן דיין קאָמפּיוטער מיט לאַדזשיטאַמאַט אַנטיווירוס ווייכווארג.

נאָך די באַזייַטיקונג פון ראַנסאָמוואַרע, איר קענען גיין צו טעקע דעקריפּטיאָן. ווירוס באַזייַטיקונג איז דארף צו פאַרמייַדן די ריפּיטינג ענקריפּשאַן פון דיין טעקעס: while Gycc ransomware is active, עס וועט נישט פאָרן קיין ונענקריפּטיד טעקע.

How to decrypt the .gycc files?

There are two ways to recover your files after a Gycc ransomware attack. דער ערשטער און די מערסט פאָלקס איז טעקע דעקריפּטיאָן. עס איז געטאן מיט אַ ספּעציעל געצייַג, דיזיינד דורך Emsisoft, און געהייסן Emsisoft Decryptor פֿאַר STOP / Djvu. דער פּראָגראַם איז פריי. אַנאַליסץ דערהייַנטיקן זייַן דעקריפּטיאָן שליסלען דאַטאַבייסיז ווי אָפט ווי מעגלעך, אַזוי איר וועט באשטימט באַקומען דיין טעקעס צוריק, גיכער אָדער שפּעטער.

אן אנדער וועג צו באַקומען דיין טעקעס צוריק איז צו פּרובירן צו צוריקקריגן זיי פון דיין דיסקס. Since Gycc virus deletes them and substitutes with an encrypted copy, די רעזאַדו פון די טעקעס זענען נאָך סטאָרד אויף די דיסק פאָר. נאָך די באַזייַטיקונג, די אינפֿאָרמאַציע וועגן זיי איז אַוועקגענומען פון די טעקע סיסטעם, אָבער נישט פֿון אַ דיסק. ספּעציעלע אַפּפּס, ווי PhotoRec, קענען צו צוריקקריגן די טעקעס. עס איז פריי, אויך, און קען אויך זיין געוויינט פֿאַר טעקע אָפּזוך אין פאַל ווען איר האָט אויסגעמעקט עטלעכע טעקעס אַנינטענשאַנאַלי.

Decrypting the .gycc files with Emsisoft Decrypter for STOP/Djvu

אראפקאפיע און ינסטאַלירן Emsisoft Decrypter געצייַג. שטימען מיט זיין EULA און פאָרזעצן צו די צובינד.

די צובינד פון דעם פּראָגראַם איז גאָר גרינג. כל איר האָבן צו טאָן איז צו סעלעקטירן דעם טעקע ווו די ינקריפּטיד טעקעס זענען סטאָרד, און וואַרטן. אויב די פּראָגראַם האט די דעקריפּטיאָן שליסל וואָס קאָראַספּאַנדז צו דיין ראַנסאָמוואַרע פאַל – עס וועט דעקריפּט עס.

בעשאַס די נוצן פון Emsisoft Decrypter פֿאַר STOP / Djvu, איר קען אָבסערווירן פאַרשידן טעות אַרטיקלען. צי ניט זאָרג, דאָס טוט נישט מיינען אַז איר האָט געטאן עפּעס פאַלש אָדער אַ פּראָגראַם קען נישט אַרבעטן רעכט. יעדער פון די ערראָרס אָפּשיקן צו אַ ספּעציפיש פאַל. דאָ איז די דערקלערונג:

טעות: ניט געקענט צו דעקריפּט טעקע מיט ID: [דיין ID]

דער פּראָגראַם האט נישט אַ קאָראַספּאַנדינג שליסל פֿאַר דיין פאַל. איר דאַרפֿן צו וואַרטן פֿאַר עטלעכע מאָל ביז די שליסל דאַטאַבייס וועט זיין דערהייַנטיקט.

קיין שליסל פֿאַר נייַ וואַריאַנט אָנליין שייַן: [דיין ID]

נאָטיץ: די ID איז אַן אָנליין שייַן, דעקריפּטיאָן איז אוממעגלעך.

דער טעות מיטל אַז דיין טעקעס זענען ינקריפּטיד מיט אַן אָנליין שליסל. אין אַזאַ פאַל, די דעקריפּטיאָן שליסל איז יינציק און סטאָרד אויף די ווייַט סערווער, קאַנטראָולד דורך קרוקס. צום באַדויערן, די דעקריפּטיאָן איז אוממעגלעך.

רעזולטאַט: ניט קיין שליסל פֿאַר נייַ וואַריאַנט אָפפלינע שייַן: [בייַשפּיל ID]

דער ID איז אַ אָפפלינע ID. דעקריפּטיאָן קען זיין מעגלעך אין דער צוקונפֿט.

ראַנסאָמוואַרע ניצט די אָפפלינע שליסל צו ענקריפּט דיין טעקעס. דעם שליסל איז נישט יינציק, אַזוי איר מיסטאָמע האָבן עס אין פּראָסט מיט אן אנדער קאָרבן. זינט אָפפלינע שליסלען מוזן זיין געזאמלט, אויך, עס איז וויכטיק צו האַלטן רויק און וואַרטן ביז די אַנאַליס מאַנשאַפֿט געפינט איינער וואָס וועט פּאַסיק דיין פאַל.

ווייַט נאָמען קען נישט זיין סאַלווד

דער טעות ינדיקייץ אַז די פּראָגראַם האט פּראָבלעמס מיט דנס אויף דיין קאָמפּיוטער. דאָס איז אַ קלאָר צייכן פון בייזע אָלטעריישאַנז אין דיין HOSTS טעקע. באַשטעטיק עס מיט די באַאַמטער מיקראָסאָפט פירער.

Recovering the .gycc files with PhotoRec tool

PhotoRec איז אַן אָפֿן מקור געצייַג, וואָס איז באשאפן צו צוריקקריגן די אויסגעמעקט אָדער פאַרפאַלן טעקעס פון די דיסק. עס טשעקס יעדער דיסק סעקטאָר פֿאַר די רעזאַדוז פון אויסגעמעקט טעקעס, און דעמאָלט פרווון צו צוריקקריגן זיי. אַז אַפּ איז ביכולת צו צוריקקריגן די טעקעס פון מער ווי 400 פאַרשידענע פֿאָרמאַטירונגען. ווייַל פון די דיסקרייבד שטריך פון ראַנסאָמוואַרע ענקריפּשאַן מעקאַניזאַם, עס איז מעגלעך צו נוצן דעם געצייַג צו באַקומען די אָריגינעל, ונענקריפּטעד טעקעס צוריק.

אראפקאפיע PhotoRec פֿון דער באַאַמטער וועבזייטל. עס איז לעגאַמרע פריי, אָבער, זייַן דעוועלאָפּער וואָרנז אַז ער קען נישט גאַראַנטירן אַז דעם פּראָגראַם וועט זיין 100% עפעקטיוו פֿאַר טעקע אָפּזוך צוועקן. דערצו, אפילו באַצאָלט אַפּפּס קענען קוים געבן איר אַזאַ אַ גאַראַנטירן, ווייַל פון די קייט פון טראַפ - סיבות וואָס קענען מאַכן די טעקע אָפּזוך האַרדער.

אַנזיפּ די דאַונלאָודיד אַרקייוו צו דער טעקע איר ווי. דו זאלסט נישט זאָרג ווייַל פון זייַן נאָמען – טעסטדיסק – דאָס איז דער נאָמען פון די נוצן דעוועלאָפּעד דורך דער זעלביקער פירמע. זיי באַשלאָסן צו פאַרשפּרייטן עס צוזאַמען זינט PhotoRec און TestDisk זענען אָפט געניצט צוזאַמען. צווישן די אַנזיפּעד טעקעס, זוכן פֿאַר qphotorec_win.exe טעקע. לויפן דעם עקסעקוטאַבלע טעקע.

איידער איר קענען אָנהייבן די אָפּזוך פּראָצעס, איר דאַרפֿן צו ספּעציפיצירן עטלעכע סעטטינגס. אין די פאַל-אַראָפּ רשימה, קלייַבן די לאָגיק דיסק ווו די טעקעס זענען סטאָרד איידער די ענקריפּשאַן.

דערנאָך, איר דאַרפֿן צו ספּעציפיצירן די טעקע פֿאָרמאַטירונגען איר דאַרפֿן צו צוריקקריגן. עס קען זיין שווער צו מעגילע אַלע 400+ פֿאָרמאַטירונגען, צומ גליק, זיי זענען אויסגעשטעלט לויט אַלפאַבעטיקאַל סדר.

צום סוף, נאָמען די טעקע איר ווילן צו נוצן ווי אַ קאַנטיינער פֿאַר ריקאַווערד טעקעס. דער פּראָגראַם וועט מסתּמא גראָבן אַ פּלאַץ פון אַרויסגעוואָרפן טעקעס, וועלכע זענען אויסגעמעקט געווארן בכוונה, אַזוי דעסקטאַפּ איז אַ שלעכט לייזונג. דער בעסטער אָפּציע איז צו נוצן די וסב-פאָר.

נאָך די גרינג מאַניפּיאַליישאַנז, איר קענט נאָר דריקן די "זוכן" קנעפּל (עס טורנס אַקטיוו אויב איר ספּעציפיצירט אַלע פארלאנגט פּאַראַמעטערס). דער אָפּזוך פּראָצעס קען נעמען עטלעכע שעה, אַזוי האַלטן געדולדיק. עס איז רעקאַמענדיד נישט צו נוצן דעם קאָמפּיוטער בעשאַס דעם טערמין, זינט איר קען אָווועררייט עטלעכע טעקעס איר זענט בדעה צו צוריקקריגן.

אָפט געשטעלטע פֿראגן