באַזייַטיקן UAZQ Ransomware Virus (+דעקריפּט .ואַזק טעקעס)

Uazq ראַנסאָמוואַרע איז אַ טיפּ פון קאָמפּיוטער ווירוס וואָס ינפילטרייץ דיין סיסטעם, ענקריפּץ דיין דאָקומענטן, און דעמאָלט פרעגט צו צאָלן די געלט פֿאַר טעקע דעקריפּטיאָן. חוץ די פּריקרע אַקשאַנז, דער ווירוס אויך מאָדיפיצירט עטלעכע וויכטיק סעטטינגס און קענען אפילו האַלטן דיין זיכערהייט געצייַג.

Uazq virus – וואס איז דאס?

Uazq virus can correctly be classified as a STOP/Djvu ransomware family. דער סאָרט פון מאַלוואַרע איז אַימעד אויף איין ניצערס. This specification supposes that Uazq does not bring any type of additional viruses, which usually helps ransomware of other families to control your PC. זינט רובֿ מענטשן טאָן ניט האָבן עפּעס ווערטפול , עס איז קיין סיבה צו נוצן נאָך מאַלוואַרע וואָס ינקריסאַז די ריזיקירן פון דורכפאַל פון די גאנצע ראַנסאָמוואַרע ינדזשעקשאַן.

The usual signs of Uazq virus activity is the appearance of .uazq files in your folders, אַנשטאָט דעם דאָקומענט איר געוויינט צו האָבן. די photo.jpg טורנס אין photo.jpg.uazq, רעפּאָרט.קסלסקס – אין report.xlsx.uazq און אזוי ווייטער. You are not able to suspend this action, און קענען נישט עפענען די דאָקומענטן – זיי זענען סיפערד מיט שיין שטאַרק סיפער.

איר קענט אויך זען פאַרשידן אנדערע וואונדער פון ווירוס טעטיקייט. Spontaneously stopped Microsoft Defender and inability to open the famous anti-malware forums or websites, where the virus removal and decryption guides are published. איר וועט זען ווי דאָס איז געפירט אין די פּאַראַגראַף אונטן. די באַזייַטיקונג און דעקריפּטיאָן פירער זענען אויך בנימצא – read below how to remove Uazq ransomware and get the .uazq files back.

How did Uazq ransomware encrypt my files?

נאָך די ינדזשעקשאַן, the Uazq ransomware starts a connection with its command and control server. דער סערווער איז קאַנטראָולד דורך מאַלוואַרע מאַינטערייטערז – פראָדסטערז וואָס פירן די פאַרשפּרייטן פון דעם ראַנסאָמוואַרע. אן אנדער טעטיקייט וואָס איז דורכגעקאָכט דורך די קרוקס איז ענטפֿערן די E- בריוו אַרטיקלען פון וויקטימס, וואָס האָבן בדעה צו באַקומען זייער טעקעס צוריק.

די דאָקומענטן זענען סייפערד מיט איינער פון די סטראָנגעסט ענקריפּשאַן אַלגערידאַם – AES-256. די “256” ציפֿער אין דעם נאָמען פון דעם אַלגערידאַמז מיטל די מאַכט פון צוויי – 2^ 256 פאר דעם פאל. 78-ציפֿער נומער פון מעגלעך פּאַראָל ווערייישאַנז – עס איז אַנריל צו ברוט קראַפט עס. ווי אַנאַליס זאָגן, עס וועט נעמען מער צייט ווי די ערד קען אָפּשאַצן צו עקסיסטירן, אפילו ווען איר נוצן די מערסט שטאַרק קאָמפּיוטער סיסטעם. אין יעדער טעקע וואָס כּולל די ינקריפּטיד דאָקומענטן, Uazq ransomware leaves the _readme.txt file with the following contents:

ופמערקזאַמקייַט!

צי ניט זאָרג, איר קענען צוריקקומען אַלע דיין טעקעס!

כל דיין טעקעס ווי פאָטאָס, דאַטאַבייסיז, דאָקומענטן און אנדערע וויכטיק זענען ינקריפּטיד מיט סטראָנגעסט ענקריפּשאַן און יינציק שליסל.
דער בלויז אופֿן פון ריקאַווערינג טעקעס איז צו קויפן דעקריפּט געצייַג און יינציק שליסל פֿאַר איר.
די ווייכווארג וועט דעקריפּט אַלע דיין ינקריפּטיד טעקעס.

וואָס געראַנטיז איר האָבן?

איר קענען שיקן איינער פון דיין ינקריפּטיד טעקע פֿון דיין פּיסי און מיר דעקריפּט עס פֿאַר פריי.
אָבער מיר קענען בלויז דעקריפּט 1 טעקע פֿאַר פֿרייַ. דער טעקע טאָר נישט אַנטהאַלטן ווערטפול אינפֿאָרמאַציע.

איר קענען באַקומען און קוק ווידעא איבערבליק דעקריפּט געצייַג:

https://we.tl/t-WJa63R98Ku

פּרייַז פון פּריוואַט שליסל און דעקריפּט ווייכווארג איז $980.
אַראָפּרעכענען 50% בנימצא אויב איר קאָנטאַקט אונדז ערשטער 72 שעה, אַז ס פּרייַז פֿאַר איר איז $490.

ביטע טאָן אַז איר וועט קיינמאָל ומקערן דיין דאַטן אָן צאָלונג.

קוק דיין E- בריוו "ספּאַם" אָדער "אָפּפאַל" טעקע אויב איר טאָן ניט באַקומען ענטפער מער ווי 6 שעה.

צו באַקומען דעם ווייכווארג איר דאַרפֿן צו שרייַבן אויף אונדזער E- פּאָסט:

support@fishmail.top

רעזערוו E- פּאָסט אַדרעס צו קאָנטאַקט אונדז:

datarestorehelp@airmail.cc

דיין פערזענלעכע שייַן:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

דאך, איר קענט נאָך לויפן עטלעכע פון ​​דיין דאָקומענטן. The Uazq malware ciphers only the initial 150 KB פון יעדער טעקע, but the other part of this document can be accessed. בפֿרט, עס אַרבעט בעסטער מיט אַודיאָ / ווידעא טעקעס, וואָס זענען באשטימט גרעסער ווי 150 קילאבייטן. ניט יעדער מידיאַ שפּילער איז ביכולת צו עפֿענען די טעקעס – WinAmp איז דער בעסטער ברירה, זינט עס איז פריי און געזונט-טעסטעד. ערשטער סעקונדעס פון יעדער רעקאָרדינג וועט זיין פעלנדיק – דעם טייל איז ינקריפּטיד – אָבער די רעשט פון דעם דאָקומענט וועט זיין צוטריטלעך ווי גאָרנישט געטראפן.

Is Uazq ransomware dangerous for my PC?

ווי עס איז געווען דיסקרייבד עטלעכע פּאַראַגראַפס אויבן, ראַנסאָמוואַרע איז ניט בלויז וועגן ענקריפּטינג די טעקעס. Uazq virus makes the changes in your computer in order to prevent looking for the ransomware removal and file decryption guides. Uazq virus does not create the software obstacle – עס נאָר אָלטערז די סעטטינגס, בפֿרט – נעטוואָרקינג און זיכערהייט קאַנפיגיעריישאַנז.

דורך די נעטוואָרקינג קאַנפיגיעריישאַנז, די מערסט טשיינדזשד נומער איז די HOSTS קאַנפיגיעריישאַן טעקע. דער טעקסט טעקע כּולל די דנס-אַדרעס אינסטרוקציעס, וואָס זענען געניצט דורך די וועב בראַוזערז בשעת שיקן אַ בקשה צו די וועבזייטל סערווער. אויב איר לייגן אַ ספּעציפיש דנס אַדרעס פֿאַר אַ זיכער וועב בלאַט, your web browser will connect that page through this DNS next time. ראַנסאָמוואַרע מאָדיפיעס דעם טעקע, אַדינג די אומבאַקאַנט דנס, אַזוי קיין פון די וועב בראַוזערז וועט ווייַזן איר די "ניט געקענט צו סאָלווע די דנס-אַדרעס" טעות.

Other modifications done by the virus are targeted on prevention of operative detection of itself, און אויך בלאַקינג די ינסטאַלירונג פון די מערהייַט פון זיכערהייט מכשירים. Uazq malware makes some changes in Group Policies – the system setting interface which allows to modify the abilities of each app. אין אַזאַ אַ וועג, malware blocks the Microsoft Defender and several other antivirus apps, ווי געזונט ווי פּריווענץ די קאַטער פון אַנטי-מאַלוואַרע ייַנמאָנטירונג טעקעס.

ווי בין איך געווען ינפעקטאַד?

איבער די גאנצע טערמין בשעת STOP / Djvu משפּחה עקסיסטירט, it was using questionable programs as the main method of ransomware injection. Under the term of questionable software I mean apps that are already not supported by the developer and spread through the file sharing websites. די אַפּפּס קען זיין קראַקט, צו מאַכן זיי מעגלעך צו נוצן אָן בייינג קיין דערלויבעניש. אן אנדער בייַשפּיל פון אַזאַ אַ פּראָגראַם קלאַס איז פאַרשידענע כאַקינג מכשירים – אָפּנאַרן ענדזשאַנז, keygens, Windows אַקטאַוויישאַן מכשירים און אַזוי אויף.

These apps may be spread in different ways – דורך דעם פּלאַץ וואָס אָפפערס אַ דאַונלאָודינג לינק, און אויך דורך די סעדינג נעטוואָרקס – די פּיראַטעבייַ, eMule און אַזוי אויף. אַלע די קוואלן זענען באַוווסט ווי די מערסט פאָלקס קאָמפּיוטער פּיראַטערייַ וועבסיטעס. מענטשן נוצן די קוואלן צו באַקומען פאַרשידן אַפּפּס אָדער שפּילערייַ פֿאַר פריי, אפילו אויב די אַפּפּס מוזן זיין פּערטשאַסט. No one can prevent the users who hack these apps from adding viruses of some type to the files of the hacked tool. האַקטאָאָלס, דערווייל, זענען באשאפן פֿאַר באַנדיט טאַרגאַץ, so their creators may easily insert the virus under the guise of some program part.

די כאַקט מגילה, ראַגאַרדלאַס פון זייער מקור, זענען איינער פון די מערסט אָפט מקורים פֿאַר פאַרשידן ווירוסעס, and definitely the most used one for Uazq malware. עס איז בעסער צו האַלטן ניצן עס, און ניט בלויז ווייַל פון מאַלוואַרע פארשפרייטן ריסקס. ויסמיידן די דערלויבעניש בייינג איז אַן ומלעגאַל קאַמף, און ביידע כאַקערז און מענטשן וואָס נוצן כאַקט מגילה פאַלן אונטער די באַשולדיקונג פון פּיראַטערייַ.

How do I remove Uazq virus?

The Uazq virus is very hard to wipe out manually. טאַקע, because of the number of changes it makes in your PC, עס איז כּמעט אוממעגלעך צו געפֿינען זיי אַלע און פאַרריכטן. דער בעסטער לייזונג איז צו נוצן אַנטי-מאַלוואַרע מגילה. אבער וואָס איינער צו קלייַבן?

איר קען זען די אָפפערס צו נוצן Microsoft Defender, וואָס איז שוין אין דיין קאָמפּיוטער. אבער ווי עס איז געווען דערמאנט פריער, the majority of STOP/Djvu malware examples disable it even before the encryption process. ניצן די דריט-פּאַרטיי אַפּלאַקיישאַן איז דער בלויז מעגלעך לייזונג – און איך קענען פאָרשלאָגן איר די GridinSoft אַנטי-מאַלוואַרע ווי אַ לייזונג פֿאַר דעם פאַל. עס האט גאנץ דיטעקשאַן אַבילאַטיז, אַזוי דער ווירוס וועט נישט זיין מיסט. עס איז אויך טויגעוודיק פון סיסטעם אָפּזוך, which is heavily needed after the Uazq virus attack.

To remove Uazq malware infections, יבערקוקן דיין קאָמפּיוטער מיט לאַדזשיטאַמאַט אַנטיווירוס ווייכווארג.

נאָך די באַזייַטיקונג פון ראַנסאָמוואַרע, איר קענען גיין צו טעקע דעקריפּטיאָן. ווירוס באַזייַטיקונג איז פארלאנגט צו פאַרמייַדן די ריפּיטינג ענקריפּשאַן פון דיין טעקעס: while Uazq ransomware is active, עס וועט נישט פאָרן קיין ונענקריפּטיד טעקע.

How to decrypt the .uazq files?

There are two ways to recover your files after a Uazq virus attack. דער ערשטער און די מערסט קלאָר ווי דער טאָג איז טעקע דעקריפּטיאָן. עס איז דורכגעקאָכט מיט אַ ספּעציעל פּראָגראַם, דיזיינד דורך Emsisoft, און גערופן Emsisoft Decryptor פֿאַר STOP / Djvu. דער פּראָגראַם איז פריי. אַנאַליסץ דערהייַנטיקן זייַן דעקריפּטיאָן שליסלען דאַטאַבייסיז ווי אָפט ווי מעגלעך, אַזוי איר וועט באשטימט באַקומען דיין טעקעס צוריק, גיכער אָדער שפּעטער.

אן אנדער וועג צו באַקומען דיין דאָקומענטן און פאָטאָס צוריק איז צו פּרובירן צו צוריקקריגן זיי פון דיין דיסק דרייווז. Since Uazq virus deletes them and substitutes with a ciphered copy, די רעזאַדו פון די דאָקומענטן זענען נאָך געהאלטן אויף די דיסק. נאָך די באַזייַטיקונג, די אינפֿאָרמאַציע וועגן זיי איז אַוועקגענומען פון די טעקע סיסטעם, אָבער נישט פֿון אַ דיסק. ספּעציעלע מכשירים, ווי PhotoRec, קענען צו צוריקקריגן די טעקעס. עס איז פריי, אויך, און קען אויך זיין געוויינט פֿאַר טעקע אָפּזוך אין פאַל ווען איר האָט אויסגעמעקט עפּעס אַנינטענשאַנאַלי.

Decrypting the .uazq files with Emsisoft Decrypter for STOP/Djvu

אראפקאפיע און ינסטאַלירן Emsisoft Decrypter געצייַג. שטימען מיט זיין EULA און פאָרזעצן צו די צובינד.

די צובינד פון דעם פּראָגראַם איז גאָר גרינג. כל איר האָבן צו טאָן איז צו סעלעקטירן דעם טעקע ווו די ינקריפּטיד טעקעס זענען סטאָרד, און וואַרטן. אויב די פּראָגראַם האט די דעקריפּטיאָן שליסל וואָס קאָראַספּאַנדז צו דיין ראַנסאָמוואַרע פאַל – עס וועט דעקריפּט עס.

בעשאַס די נוצן פון Emsisoft Decrypter פֿאַר STOP / Djvu, איר קען אָבסערווירן פאַרשידן טעות אַרטיקלען. צי ניט זאָרג, דאָס טוט נישט מיינען אַז איר האָט געטאן עפּעס פאַלש אָדער אַ פּראָגראַם קען נישט אַרבעטן רעכט. יעדער פון די ערראָרס אָפּשיקן צו אַ ספּעציפיש פאַל. דאָ איז די דערקלערונג:

טעות: ניט געקענט צו דעקריפּט טעקע מיט ID: [דיין ID]

דער פּראָגראַם האט נישט אַ קאָראַספּאַנדינג שליסל פֿאַר דיין פאַל. איר דאַרפֿן צו וואַרטן פֿאַר עטלעכע מאָל ביז די שליסל דאַטאַבייס וועט זיין דערהייַנטיקט.

קיין שליסל פֿאַר נייַ וואַריאַנט אָנליין שייַן: [דיין ID]

נאָטיץ: די ID איז אַן אָנליין שייַן, דעקריפּטיאָן איז אוממעגלעך.

דער טעות מיטל אַז דיין טעקעס זענען ינקריפּטיד מיט אַן אָנליין שליסל. אין אַזאַ פאַל, די דעקריפּטיאָן שליסל איז יינציק און סטאָרד אויף די ווייַט סערווער, קאַנטראָולד דורך קרוקס. צום באַדויערן, די דעקריפּטיאָן איז אוממעגלעך.

רעזולטאַט: ניט קיין שליסל פֿאַר נייַ וואַריאַנט אָפפלינע שייַן: [בייַשפּיל ID]

דער ID איז אַ אָפפלינע ID. דעקריפּטיאָן קען זיין מעגלעך אין דער צוקונפֿט.

ראַנסאָמוואַרע ניצט די אָפפלינע שליסל צו ענקריפּט דיין טעקעס. דעם שליסל איז נישט יינציק, אַזוי איר מיסטאָמע האָבן עס אין פּראָסט מיט אן אנדער קאָרבן. זינט אָפפלינע שליסלען מוזן זיין געזאמלט, אויך, עס איז וויכטיק צו האַלטן רויק און וואַרטן ביז די אַנאַליס מאַנשאַפֿט געפינט איינער וואָס וועט פּאַסיק דיין פאַל.

ווייַט נאָמען קען נישט זיין סאַלווד

דער טעות ינדיקייץ אַז די פּראָגראַם האט פּראָבלעמס מיט דנס אויף דיין קאָמפּיוטער. דאָס איז אַ קלאָר צייכן פון בייזע אָלטעריישאַנז אין דיין HOSTS טעקע. באַשטעטיק עס מיט די באַאַמטער מיקראָסאָפט פירער.

Recovering the .uazq files with PhotoRec tool

PhotoRec איז אַן אָפֿן מקור געצייַג, וואָס איז באשאפן צו צוריקקריגן די אויסגעמעקט אָדער פאַרפאַלן טעקעס פון די דיסק פאָר. עס טשעקס יעדער דיסק סעקטאָר פֿאַר די רעזאַדוז פון אויסגעמעקט טעקעס, און דעמאָלט פרוווט צו צוריקקריגן זיי. אַז אַפּ איז ביכולת צו צוריקקריגן די טעקעס פון מער ווי 400 פאַרשידענע פֿאָרמאַטירונגען. ווייַל פון די דיסקרייבד שטריך פון ראַנסאָמוואַרע ענקריפּשאַן מעקאַניזאַם, עס איז מעגלעך צו נוצן דעם געצייַג צו באַקומען די אָריגינעל, ונענקריפּטעד טעקעס צוריק.

אראפקאפיע PhotoRec פֿון דער באַאַמטער וועבזייטל. עס איז לעגאַמרע פריי, אָבער, זייַן דעוועלאָפּער וואָרנז אַז ער קען נישט גאַראַנטירן אַז דעם פּראָגראַם וועט זיין 100% עפעקטיוו פֿאַר טעקע אָפּזוך צוועקן. דערצו, אפילו באַצאָלט אַפּפּס קענען קוים געבן איר אַזאַ אַ גאַראַנטירן, ווייַל פון די קייט פון טראַפ - סיבות וואָס קענען מאַכן די טעקע אָפּזוך האַרדער.

אַנזיפּ די דאַונלאָודיד אַרקייוו צו דער טעקע איר ווי. דו זאלסט נישט זאָרג ווייַל פון זייַן נאָמען – טעסטדיסק – דאָס איז דער נאָמען פון די נוצן דעוועלאָפּעד דורך דער זעלביקער פירמע. זיי באַשלאָסן צו פאַרשפּרייטן עס צוזאַמען זינט PhotoRec און TestDisk זענען אָפט געניצט צוזאַמען. צווישן די אַנזיפּעד טעקעס, זוכן פֿאַר qphotorec_win.exe טעקע. לויפן דעם עקסעקוטאַבלע טעקע.

איידער איר קענען אָנהייבן די אָפּזוך פּראָצעס, איר דאַרפֿן צו ספּעציפיצירן עטלעכע סעטטינגס. אין די פאַל-אַראָפּ רשימה, קלייַבן די לאָגיק דיסק ווו די טעקעס זענען סטאָרד איידער די ענקריפּשאַן.

דערנאָך, איר דאַרפֿן צו ספּעציפיצירן די טעקע פֿאָרמאַטירונגען איר דאַרפֿן צו צוריקקריגן. עס קען זיין שווער צו מעגילע אַלע 400+ פֿאָרמאַטירונגען, צומ גליק, זיי זענען אויסגעשטעלט לויט אַלפאַבעטיקאַל סדר.

צום סוף, נאָמען די טעקע איר ווילן צו נוצן ווי אַ קאַנטיינער פֿאַר ריקאַווערד טעקעס. דער פּראָגראַם וועט מסתּמא גראָבן אַ פּלאַץ פון אַרויסגעוואָרפן טעקעס, וועלכע זענען אויסגעמעקט געווארן בכוונה, אַזוי דעסקטאַפּ איז אַ שלעכט לייזונג. דער בעסטער אָפּציע איז צו נוצן די וסב-פאָר.

נאָך די גרינג מאַניפּיאַליישאַנז, איר קענט נאָר דריקן די "זוכן" קנעפּל (עס טורנס אַקטיוו אויב איר ספּעציפיצירט אַלע פארלאנגט פּאַראַמעטערס). דער אָפּזוך פּראָצעס קען נעמען עטלעכע שעה, אַזוי האַלטן געדולדיק. עס איז רעקאַמענדיד נישט צו נוצן דעם קאָמפּיוטער בעשאַס דעם טערמין, זינט איר קען אָווועררייט עטלעכע טעקעס איר זענט בדעה צו צוריקקריגן.

אָפט געשטעלטע פֿראגן