באַזייַטיקן CEPI Ransomware Virus (+דעקריפּט .קעפּי טעקעס)

Qepi ווירוס איז אַ טיפּ פון קאָמפּיוטער ווירוס וואָס ינדזשעקץ דיין פּיסי, ענקריפּץ דיין טעקעס, און דעמאָלט פרעגט צו צאָלן די ויסלייזגעלט פֿאַר טעקע דעקריפּטיאָן. חוץ די אַנוואָנטיד אַקשאַנז, דער ווירוס אויך ענדערט עטלעכע וויכטיק סעטטינגס און קענען אפילו ופהענגען דיין אַנטיווירוס פּראָגראַם.

Qepi virus – וואס איז דאס?

Qepi malware can correctly be described as a STOP/Djvu malware family. That sort of computer virus is aimed on single users. This feature supposes that Qepi does not bring any sort of additional viruses, וואָס אָפט העלפּס מאַלוואַרע פון ​​פאַרשידן אנדערע משפחות צו קאָנטראָלירן דיין פּיסי. ווייַל פון די פאַקט אַז רובֿ מענטשן טאָן ניט האָבן עפּעס ווערטפול , עס איז ניט דאַרפֿן צו אָפּלאָדירן אנדערע מאַלוואַרע וואָס ינקריסאַז די ריזיקירן פון דורכפאַל פון די גאנצע ראַנסאָמוואַרע אָפּעראַציע.

The common signs of Qepi virus activity is the appearance of .qepi files in your folders, אַנשטאָט דעם דאָקומענט איר געוויינט צו האָבן. די photo.jpg טורנס אין photo.jpg.qepi, רעפּאָרט.קסלסקס – אין report.xlsx.qepi און אזוי ווייטער. איר קענט נישט האַלטן דעם אָפּעראַציע, און קענען נישט עפענען די טעקעס – זיי זענען ינקריפּטיד מיט גאַנץ שטאַרק סיפער.

You can also spectate different other signs of ransomware activity. Spontaneously suspended Microsoft Defender and inability to open the famous anti-malware forums or web pages, ווו די באַזייַטיקונג און דעקריפּטיאָן גוידעס פון מאַלוואַרע זענען ארויס. איר וועט זען ווי דאָס איז געפירט אין די פּאַראַגראַף אונטן. די באַזייַטיקונג און דעקריפּטיאָן פירער זענען אויך בנימצא – read below how to wipe out Qepi ransomware and get the .qepi files back.

How did Qepi ransomware encrypt my files?

נאָך די מאַלוואַרע ינדזשעקשאַן, the Qepi ransomware creates a connection with its command and control server. דער סערווער איז קאַנטראָולד דורך ווירוס מאַינטערס – מענטשן וואָס פירן די פאַרשפּרייטן פון דעם ווירוס. אן אנדער טעטיקייט וואָס איז דורכגעקאָכט דורך די קרוקס איז ענטפֿערן די E- בריוו אַרטיקלען פון וויקטימס, וואס ווילן צו באַקומען זייער טעקעס צוריק.

די טעקעס זענען סייפערד מיט איינער פון די סטראָנגעסט ענקריפּשאַן אַלגערידאַם – AES-256. די “256” ציפֿער אין דעם נאָמען פון דעם אַלגאָ מיטל די מאַכט פון צוויי – 2^ 256 פאר דעם פאל. 78-ציפֿער נומער פון מעגלעך ווערייישאַנז פון דעקריפּטיאָן שליסלען – עס איז נישט פאַקטיש צו ברוט צווינגען עס. ווי סייפער אַנאַליס זאָגן, עס וועט דאַרפֿן מער צייט ווי אונדזער פּלאַנעט קענען אָפּשאַצן צו עקסיסטירן, אפילו ווען איר נוצן די מערסט שטאַרק קאָמפּיוטער סיסטעם. אין יעדער טעקע וואָס האט די ינקריפּטיד טעקע(ס), Qepi ransomware leaves the _readme.txt file with the following contents:

ופמערקזאַמקייַט!

צי ניט זאָרג, איר קענען צוריקקומען אַלע דיין טעקעס!

כל דיין טעקעס ווי פאָטאָס, דאַטאַבייסיז, דאָקומענטן און אנדערע וויכטיק זענען ינקריפּטיד מיט סטראָנגעסט ענקריפּשאַן און יינציק שליסל.
דער בלויז אופֿן פון ריקאַווערינג טעקעס איז צו קויפן דעקריפּט געצייַג און יינציק שליסל פֿאַר איר.
די ווייכווארג וועט דעקריפּט אַלע דיין ינקריפּטיד טעקעס.

וואָס געראַנטיז איר האָבן?

איר קענען שיקן איינער פון דיין ינקריפּטיד טעקע פֿון דיין פּיסי און מיר דעקריפּט עס פֿאַר פריי.
אָבער מיר קענען בלויז דעקריפּט 1 טעקע פֿאַר פֿרייַ. דער טעקע טאָר נישט אַנטהאַלטן ווערטפול אינפֿאָרמאַציע.

איר קענען באַקומען און קוק ווידעא איבערבליק דעקריפּט געצייַג:

https://we.tl/t-WJa63R98Ku

פּרייַז פון פּריוואַט שליסל און דעקריפּט ווייכווארג איז $980.
אַראָפּרעכענען 50% בנימצא אויב איר קאָנטאַקט אונדז ערשטער 72 שעה, אַז ס פּרייַז פֿאַר איר איז $490.

ביטע טאָן אַז איר וועט קיינמאָל ומקערן דיין דאַטן אָן צאָלונג.

קוק דיין E- בריוו "ספּאַם" אָדער "אָפּפאַל" טעקע אויב איר טאָן ניט באַקומען ענטפער מער ווי 6 שעה.

צו באַקומען דעם ווייכווארג איר דאַרפֿן צו שרייַבן אויף אונדזער E- פּאָסט:

support@fishmail.top

רעזערוו E- פּאָסט אַדרעס צו קאָנטאַקט אונדז:

datarestorehelp@airmail.cc

דיין פערזענלעכע שייַן:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

אָבער, איר קענט נאָך עפענען עטלעכע פון ​​דיין טעקעס. The Qepi malware ciphers only the first 150 KB פון יעדער טעקע, אָבער די רעשט פון דעם דאָקומענט קענען זיין געעפנט. בפֿרט, עס אַרבעט בעסטער מיט אַודיאָ / ווידעא טעקעס, וואָס זענען זיכער גרעסער ווי 150 קילאבייטן. ניט יעדער מידיאַ שפּילער איז ביכולת צו עפֿענען די טעקעס – WinAmp איז דער בעסטער לייזונג, זינט עס איז פריי און געזונט-טעסטעד. ערשטער סעקונדעס פון יעדער רעקאָרדינג וועט זיין שטיל – דעם טייל איז ינקריפּטיד – אָבער די רעשט פון דער טעקע וועט זיין צוטריטלעך ווי גאָרנישט געטראפן.

Is Qepi ransomware dangerous for my PC?

ווי עס איז געווען דיסקרייבד עטלעכע פּאַראַגראַפס אויבן, ראַנסאָמוואַרע איז ניט בלויז וועגן ענקריפּטינג די טעקעס. Qepi ransomware makes the changes in your operating system in order to prevent searching the ransomware removal and file decryption guides. Qepi virus does not establish the software barrier – עס נאָר אָלטערז די סעטטינגס, בפֿרט – נעטוואָרקינג און זיכערהייט קאַנפיגיעריישאַנז.

צווישן די נעטוואָרקינג קאַנפיגיעריישאַנז, די מערסט דאַמידזשד נומער איז די HOSTS קאַנפיגיעריישאַן טעקע. דער טעקסט טעקע כּולל די דנס-אַדרעס קאַנפיגיעריישאַנז, וואָס זענען געניצט דורך די וועב בראַוזערז בשעת ריקוועסטינג צו די סערווער. אויב איר לייגן אַ ספּעציפיש דנס אַדרעס פֿאַר אַ זיכער וועבזייטל, דיין וועב בלעטערער וועט פאַרבינדן דעם וועבזייטל דורך דעם דנס ווייַטער מאָל. ראַנסאָמוואַרע ענדערונגען דעם טעקע, אַדינג די ניט-עגזיסטאַנט דנס, אַזוי קיין פון די וועב בראַוזערז וועט ווייַזן איר די "ניט געקענט צו סאָלווע די דנס-אַדרעס" טעות.

Other changes done by the ransomware are aimed at prevention of operative detection of itself, און אויך דיסייבאַל די ינסטאַלירונג פון די מערהייַט פון אַנטי-מאַלוואַרע מגילה. Qepi virus implements several alterations in Group Policies – the system configuration interface which gives you the right to modify the rights of each app. אין אַזאַ אַ וועג, ransomware disables the Microsoft Defender and various other security tools, און אויך בלאַקס די קאַטער פון אַנטיווירוס ייַנמאָנטירונג טעקעס.

ווי בין איך געווען ינפעקטאַד?

איבער די גאנצע טערמין בשעת STOP / Djvu משפּחה עקסיסטירט, עס איז געווען ניצן סאָפעקדיק ווייכווארג ווי אַ ערשטיק אופֿן פון ראַנסאָמוואַרע ינדזשעקשאַן. Under the term of dubious programs I mean programs that are already not supported by the developer and spread through the third-party websites. די מגילה קען זיין קראַקט, צו מאַכן זיי ניצלעך אָן פּערטשאַסינג קיין דערלויבעניש. איינער מער ביישפּיל פון אַזאַ אַ פּראָגראַם קלאַס איז פאַרשידענע כאַקינג מכשירים – אָפּנאַרן ענדזשאַנז, keygens, Windows אַקטאַוויישאַן מכשירים און אַזוי אויף.

Such programs may be spread in many ways – דורך די וועב בלאַט וואָס אָפפערס אַ דאַונלאָודינג לינק, or through the p2p networks – די פּיראַטעבייַ, eMule און אַזוי אויף. אַלע די קוואלן זענען באקאנט ווי די ביגאַסט קאָמפּיוטער פּיראַטערייַ רעסורסן. People use these sources to get a wide range of apps or games for free, אפילו אויב זיי מוזן זיין געקויפט. No one can stop the users who hack these apps from adding viruses of some sort to the files of the hacked app. האַקטאָאָלס, דערווייל, זענען באשאפן פֿאַר באַנדיט אַקשאַנז, אַזוי זייער קריייטערז קענען לייכט ימבעד די ראַנסאָמוואַרע אונטער די גייז פון עטלעכע פּראָגראַם עלעמענט.

די כאַקט אַפּפּס, ראַגאַרדלאַס פון זייער מקור, זענען איינער פון די מערסט אָפט קאַריערז פֿאַר פאַרשידן ווירוסעס, and definitely the most widespread one for Qepi ransomware. דער בעסטער לייזונג איז צו ויסמייַדן ניצן עס, און ניט בלויז ווייַל פון ראַנסאָמוואַרע פארשפרייטן ריסקס. ויסמיידן די דערלויבעניש קויפן איז אַן ומלעגאַל קאַמף, and both hackers and folks who use hacked apps fall under the charge of piracy.

How do I remove Qepi malware?

The Qepi virus is pretty hard to delete manually. טאַקע, because of the number of changes it makes in your computer, עס איז כּמעט אַנריל צו דערקענען זיי אַלע און פאַרריכטן. The best solution is to use anti-malware software. אבער וואָס איינער צו קלייַבן?

איר קענט זען די אָפפערס צו נוצן Microsoft Defender, וואָס איז שוין אין דיין סיסטעם. אבער ווי עס איז געווען דערמאנט פריער, the majority of STOP/Djvu virus examples block it even before the encryption procedure. ניצן די דריט-פּאַרטיי אַפּלאַקיישאַן איז דער בלויז לייזונג – and I can recommend you the GridinSoft Anti-Malware as an option for that case. עס האט ימפּרעסיוו דיטעקשאַן אַבילאַטיז, so the Qepi ransomware will not be missed. עס איז אויך טויגעוודיק פון סיסטעם ריפּערינג, which is heavily demanded after the Qepi virus attack.

To remove Qepi malware infections, יבערקוקן דיין קאָמפּיוטער מיט לאַדזשיטאַמאַט אַנטיווירוס ווייכווארג.

נאָך די באַזייַטיקונג פון ראַנסאָמוואַרע, איר קענען גיין צו טעקע דעקריפּטיאָן. מאַלוואַרע באַזייַטיקונג איז פארלאנגט צו פאַרמייַדן די ריפּיטינג ענקריפּשאַן פון דיין טעקעס: while Qepi ransomware is active, עס וועט נישט פאָרן קיין ונענקריפּטיד טעקע.

How to decrypt the .qepi files?

There are two ways to decrypt your files after a Qepi malware attack. דער ערשטער און די מערסט קלאָר ווי דער טאָג איז טעקע דעקריפּטיאָן. עס איז געפירט מיט אַ ספּעציעל אַפּ, דיזיינד דורך Emsisoft, און געהייסן Emsisoft Decryptor פֿאַר STOP / Djvu. דער פּראָגראַם איז לעגאַמרע פריי. אַנאַליסץ דערהייַנטיקן זייַן דעקריפּטיאָן שליסלען דאַטאַבייסיז ווי אָפט ווי מעגלעך, אַזוי איר וועט באשטימט באַקומען דיין טעקעס צוריק, גיכער אָדער שפּעטער.

אן אנדער אָפּציע צו באַקומען דיין דאָקומענטן און פאָטאָס צוריק איז צו פּרובירן צו צוריקקריגן זיי פון דיין גשמיות דיסקס. זינט ראַנסאָמוואַרע דיליץ זיי און סאַבסטאַטוץ מיט אַ סייפערד קאָפּיע, די רעזאַדו פון די דאָקומענטן זענען נאָך געהאלטן אויף די דיסק. נאָך די ויסמעקן, די אינפֿאָרמאַציע וועגן זיי איז אַוועקגענומען פון די טעקע סיסטעם, אָבער נישט פֿון אַ דיסק פאָר. ספּעציעלע מגילה, ווי PhotoRec, קענען צו צוריקקריגן די טעקעס. עס איז פריי, אויך, און קען אויך זיין געוויינט פֿאַר טעקע אָפּזוך אין פאַל ווען איר האָט אויסגעמעקט עפּעס אַנינטענשאַנאַלי.

Decrypting the .qepi files with Emsisoft Decrypter for STOP/Djvu

אראפקאפיע און ינסטאַלירן Emsisoft Decrypter געצייַג. שטימען מיט זיין EULA און פאָרזעצן צו די צובינד.

די צובינד פון דעם פּראָגראַם איז גאָר גרינג. כל איר האָבן צו טאָן איז צו סעלעקטירן דעם טעקע ווו די ינקריפּטיד טעקעס זענען סטאָרד, און וואַרטן. אויב די פּראָגראַם האט די דעקריפּטיאָן שליסל וואָס קאָראַספּאַנדז צו דיין ראַנסאָמוואַרע פאַל – עס וועט דעקריפּט עס.

בעשאַס די נוצן פון Emsisoft Decrypter פֿאַר STOP / Djvu, איר קען אָבסערווירן פאַרשידן טעות אַרטיקלען. צי ניט זאָרג, דאָס טוט נישט מיינען אַז איר האָט געטאן עפּעס פאַלש אָדער אַ פּראָגראַם קען נישט אַרבעטן רעכט. יעדער פון די ערראָרס אָפּשיקן צו אַ ספּעציפיש פאַל. דאָ איז די דערקלערונג:

טעות: ניט געקענט צו דעקריפּט טעקע מיט ID: [דיין ID]

דער פּראָגראַם האט נישט אַ קאָראַספּאַנדינג שליסל פֿאַר דיין פאַל. איר דאַרפֿן צו וואַרטן פֿאַר עטלעכע מאָל ביז די שליסל דאַטאַבייס וועט זיין דערהייַנטיקט.

קיין שליסל פֿאַר נייַ וואַריאַנט אָנליין שייַן: [דיין ID]

נאָטיץ: די ID איז אַן אָנליין שייַן, דעקריפּטיאָן איז אוממעגלעך.

דער טעות מיטל אַז דיין טעקעס זענען ינקריפּטיד מיט אַן אָנליין שליסל. אין אַזאַ פאַל, די דעקריפּטיאָן שליסל איז יינציק און סטאָרד אויף די ווייַט סערווער, קאַנטראָולד דורך קרוקס. צום באַדויערן, די דעקריפּטיאָן איז אוממעגלעך.

רעזולטאַט: ניט קיין שליסל פֿאַר נייַ וואַריאַנט אָפפלינע שייַן: [בייַשפּיל ID]

דער ID איז אַ אָפפלינע ID. דעקריפּטיאָן קען זיין מעגלעך אין דער צוקונפֿט.

ראַנסאָמוואַרע ניצט די אָפפלינע שליסל צו ענקריפּט דיין טעקעס. דעם שליסל איז נישט יינציק, אַזוי איר מיסטאָמע האָבן עס אין פּראָסט מיט אן אנדער קאָרבן. זינט אָפפלינע שליסלען מוזן זיין געזאמלט, אויך, עס איז וויכטיק צו האַלטן רויק און וואַרטן ביז די אַנאַליס מאַנשאַפֿט געפינט איינער וואָס וועט פּאַסיק דיין פאַל.

ווייַט נאָמען קען נישט זיין סאַלווד

דער טעות ינדיקייץ אַז די פּראָגראַם האט פּראָבלעמס מיט דנס אויף דיין קאָמפּיוטער. דאָס איז אַ קלאָר צייכן פון בייזע אָלטעריישאַנז אין דיין HOSTS טעקע. באַשטעטיק עס מיט די באַאַמטער מיקראָסאָפט פירער.

Recovering the .qepi files with PhotoRec tool

PhotoRec איז אַן אָפֿן מקור געצייַג, וואָס איז באשאפן צו צוריקקריגן די אויסגעמעקט אָדער פאַרפאַלן טעקעס פון די דיסק פאָר. עס טשעקס יעדער דיסק סעקטאָר פֿאַר די בלייבט פון אויסגעמעקט טעקעס, און דעמאָלט פרוווט צו צוריקקריגן זיי. אַז אַפּ איז ביכולת צו צוריקקריגן די טעקעס פון מער ווי 400 פאַרשידענע פֿאָרמאַטירונגען. ווייַל פון די דיסקרייבד שטריך פון ראַנסאָמוואַרע ענקריפּשאַן מעקאַניזאַם, עס איז מעגלעך צו נוצן דעם געצייַג צו באַקומען די אָריגינעל, ונענקריפּטעד טעקעס צוריק.

אראפקאפיע PhotoRec פֿון דער באַאַמטער וועבזייטל. עס איז לעגאַמרע פריי, אָבער, זייַן דעוועלאָפּער וואָרנז אַז ער קען נישט גאַראַנטירן אַז דעם פּראָגראַם וועט זיין 100% עפעקטיוו פֿאַר טעקע אָפּזוך צוועקן. דערצו, אפילו באַצאָלט אַפּפּס קענען קוים געבן איר אַזאַ אַ גאַראַנטירן, ווייַל פון די קייט פון טראַפ - סיבות וואָס קענען מאַכן די טעקע אָפּזוך האַרדער.

אַנזיפּ די דאַונלאָודיד אַרקייוו צו דער טעקע איר ווי. דו זאלסט נישט זאָרג ווייַל פון זייַן נאָמען – טעסטדיסק – דאָס איז דער נאָמען פון די נוצן דעוועלאָפּעד דורך דער זעלביקער פירמע. זיי באַשלאָסן צו פאַרשפּרייטן עס צוזאַמען זינט PhotoRec און TestDisk זענען אָפט געניצט צוזאַמען. צווישן די אַנזיפּעד טעקעס, זוכן פֿאַר qphotorec_win.exe טעקע. לויפן דעם עקסעקוטאַבלע טעקע.

איידער איר קענען אָנהייבן די אָפּזוך פּראָצעס, איר דאַרפֿן צו ספּעציפיצירן עטלעכע סעטטינגס. אין די פאַל-אַראָפּ רשימה, קלייַבן די לאָגיק דיסק ווו די טעקעס זענען סטאָרד איידער די ענקריפּשאַן.

דערנאָך, איר דאַרפֿן צו ספּעציפיצירן די טעקע פֿאָרמאַטירונגען איר דאַרפֿן צו צוריקקריגן. עס קען זיין שווער צו מעגילע אַלע 400+ פֿאָרמאַטירונגען, צומ גליק, זיי זענען אויסגעשטעלט לויט אַלפאַבעטיקאַל סדר.

צום סוף, נאָמען די טעקע איר ווילן צו נוצן ווי אַ קאַנטיינער פֿאַר ריקאַווערד טעקעס. דער פּראָגראַם וועט מסתּמא גראָבן אַ פּלאַץ פון אַרויסגעוואָרפן טעקעס, וועלכע זענען אויסגעמעקט געווארן בכוונה, אַזוי דעסקטאַפּ איז אַ שלעכט לייזונג. דער בעסטער אָפּציע איז צו נוצן די וסב-פאָר.

נאָך די גרינג מאַניפּיאַליישאַנז, איר קענט נאָר דריקן די "זוכן" קנעפּל (עס טורנס אַקטיוו אויב איר ספּעציפיצירט אַלע פארלאנגט פּאַראַמעטערס). דער אָפּזוך פּראָצעס קען נעמען עטלעכע שעה, אַזוי האַלטן געדולדיק. עס איז רעקאַמענדיד נישט צו נוצן דעם קאָמפּיוטער בעשאַס דעם טערמין, זינט איר קען אָווועררייט עטלעכע טעקעס איר זענט בדעה צו צוריקקריגן.

אָפט געשטעלטע פֿראגן