Hva er STOP (Djvu) Ransomware (05.19.24)
I løpet av de siste årene har flere STOP-ransomware-varianter blitt lansert på markedet. En av dem er DJVU-ransomware, et vidt distribuert kryptovirus som for tiden distribueres som adware-pakker som maskerer seg som gratis nedlasting av programvare, programvaresprekker eller piratkopierte spill. Det er faktisk en ny versjon av STOP (Djvu) med utvidelsen .bboo som plager noen Windows-brukere.
Fortsett å lese for å forstå den potensielle faren som dette viruset utgjør, og hvordan du kan komme tilbake filene dine. Følg vår anbefalte STOP (Djvu) ransomware fjerning og filgjenopprettingsinstruksjoner gitt i den senere delen av artikkelen.
Hva er STOP (Djvu)?STOPP (Djvu) ransomware er et filkrypterende virus ved å bruke både AES og RSA 1024-bit krypteringsstandarder. Hovedmålet med viruset er å låse filene dine, og deretter kreve penger som løsepenger for å få filene dine gjenopprettet. Denne crypto-malware er en av de vanligste STOP ransomware-variantene, og den startet angivelig i desember 2018. Suksessen til STOP (Djvu) ransomware oppfordret utviklerne til å utvide virksomheten og utvikle nye undervarianter.
Denne ondsinnede skadelige programvaren ber vanligvis om en løsepenger som utgjør rundt $ 900, hovedsakelig i Bitcoin-ekvivalent. I tillegg til å kryptere filer og be om løsepenger, har STOP (Djvu) løsepenger potensialet til å stjele verdifull informasjon og tilbakeføringer, for eksempel bankopplysningene og kontoopplysningene.
Mange ofre rapporterte at STOPP (Djvu) -virus ble injisert etter at de lastet ned ompakket og infiserte installatører av piratkopierte aktivatorer av Windows og Microsoft Office. Disse programmene distribueres av svindlere, selv om populære ondsinnede nettsteder.
STOPP (Djvu) -løseprogrammet kan også spre seg via e-post-spam med ondsinnede vedlegg, villedende nedlastinger, webinjektorer og feilaktige oppdateringer.
Mulig å gjenopprette krypterte filer?De fleste ofre har gjenopprettet de stjålne filene sine uten å betale løsepenger til nettkriminelle. Et av de kraftige verktøyene du kan bruke til å gjenopprette krypterte filer er STOP DJVU Decryptor av Emsisoft. Denne Decryptor for STOP (Djvu) kan dekryptere over 150 versjoner av skadelig programvare. Det hjelper ofre med å gjenopprette stjålne filer uten å måtte betale løsepenger til angriperne.
Dessverre fortsetter utviklere av denne krypto-malware å gi ut nye versjoner, så det kan ta en stund før Decryptor-verktøy oppgraderer systemet for å takle nye varianter. Husk at du for alle STOPP Djvu-varianter kan dekryptere filene dine hvis de ble kryptert av en frakoblet nøkkel.
Men før du kan tenke deg å gjenopprette de krypterte filene, må du fjerne skadelig programvare. fra datamaskinen din.
Hvordan fjerner du STOPP (Djvu) Ransomware?Noen foretrekker å slette filer tilknyttet viruset manuelt. Men prosessen er ofte kjedelig og teknisk. Hvis du etterlater spor etter viruset, vil det sikkert formere seg og fortsette å kryptere filene dine. Problemet med trojanske virus som STOP (DJVU) er at det kan skjule seg i systemet ditt.
Den beste måten å oppdage og stoppe en krypto-malware fra å ødelegge systemet ditt er å skanne datamaskinen med et kraftig anti-malware-program. Vi anbefaler å skanne enheten med Outbyte Anti-Malware for å finne spor av viruset, og deretter fjerne dem fra systemet ditt. Det vil sjekke hvert hjørne av maskinen din, inkludert register, oppgaveplanlegger og nettleserutvidelser. Hvis den finner skadelige filer, vil den karantene dem på stedet.
Hvordan gjenopprette DJVU-filer?For å administrere gjenopprettingsprosessen mer effektivt, må du kjenne til Djvu-versjonen som ødela filene dine. STOP (Djvu) ransomware har i hovedsak to versjoner: gammel og ny.
- Gammel versjon: Denne versjonen inneholder et flertall av eldre utvidelser, hovedsakelig fra .djvu opp til .carote. Dekryptering for disse variantene ble tidligere håndtert av STOPDecryptor-verktøyet for filer kryptert med frakoblede nøkler. Den nye Emsisoft Decryptor overtok samme støtte. Dekrypteringsprogrammet vil bare dekryptere filene dine uten å sende filpar hvis du har en offline-nøkkel.
- Ny versjon: Som tidligere berørt, holder utviklerne av STOP (Djvu) løseprogrammet slippe varianter. Noen nylig utgitte utvidelser inkluderer .peta, .meds, .domm, .karl, .xoza, .bboo, .kvag, .hese, .nesa, .gero, .boot, og . coharoz, blant mange andre. De fleste av disse nye versjonene kan bare dekrypteres av Emsisoft Decryptor.
I tillegg til å vite skadelig programvareutvidelse som ødela filene dine, er det også viktig å vite hvilke nøkler hackerne brukte til å låse filene dine. Er det en frakoblet nøkkel eller online nøkler? La oss først definere disse to typene krypteringsnøkler:
- Frakoblet nøkkel: Det indikerer at filene dine ble kryptert i frakoblet modus. Vanligvis, når du har denne nøkkelen, kan du legge til dekrypteringsprogrammet for å gjenopprette disse filene.
- Online-nøkkel: Denne nøkkelen ble opprettet av løsepengeserveren. Med andre ord kan ransomware-servere generere et tilfeldig sett med nøkler for å kryptere filer. I de fleste tilfeller er det umulig å dekryptere slike filer umiddelbart.
Du kan få ID-er som brukes av STOPP (Djvu) ransomware under krypteringsprosessen ved å navigere i SystemID / PersonalID.txt -filen på C-stasjonen. Nesten alle frakoblede ID-er slutter med t1. Foruten å bruke C: \ SystemID \ PersonalID.txt -filen for å bekrefte krypteringsnøkler ved å se den personlige ID-en, kan du også sjekke en offline-nøkkel i notatet _readme.txt .
Når det er sagt, den raskeste måten å vite hvilken nøkkel som ble brukt i krypteringen, følg disse trinnene:
Hvis en nøkkel uten nett ble brukt til å kryptere filene, er det mer sannsynlig at du gjenoppretter filene dine raskt, selv om det er en ny versjon av STOPP (Djvu). Bruk en passende Decryptor for STOP (Djvu) som den fra Emsisoft for å hjelpe deg med å gjenopprette filene. Sørg for å skanne datamaskinen for å fjerne viruset, og husk at du ikke trenger å betale hackerne for å få filene dine tilbake. Å gjøre det vil bare oppmuntre dem til å spre viruset.
YouTube Video.: Hva er STOP (Djvu) Ransomware
05, 2024