Encryptor [email protected]: kako dešifrirati

Kao što znate, svaki dan virusi i zlonamjerni softver na World Wide Webu pojavljuju se sve više i više. Ali danas posljedice njihovog utjecaja daleko su dalje od poremećaja sustava. Sve više i više uljeza počinje iznuditi novac. Takve prijetnje uključuju virus paycrypt @ gmail_com, koji je kriptograf. Nedavno se pojavio, tako da je borba protiv njega prilično naporan zadatak.

Što je paycrypt @ gmail_com virus?

U principu, sama "infekcija" radi na poznatom algoritmu koji se primjenjuje čak iu najpoznatijim virusima poput CBF, XTBL i I Love You.

Bez ulaska u shemu svog rada možemo reći samo jednu stvar: posljedice njezinog utjecaja su da su sve korisničke datoteke i dokumenti šifrirani posebnim algoritmom kojeg same hakeri nazivaju RSA-1024. Na kraju, nakon enkripcije, nijedna dokumentacija ili korisnička datoteka ne mogu se otvoriti bez posebnog ključa.

U nazivima datoteka, uz postojeće proširenje, propisuje se paycrypt @ gmail_com. Kako dešifrirati takve datoteke (i je li moguće uopće), sada gledamo.

Kako virus prodire u sustav?

Prijetnja se može prodrijeti na zasebni terminal ili čak na lokalnu mrežu na nekoliko načina. Najčešći su e-mailovi koji sadrže privitke, programe učitavača koji kuka virus izravno na zaraženo mjesto ili skrivene objekte koji se aktiviraju pri kopiranju podataka s prijenosnog medija. Ponekad se može "pokupiti", čak i samo klikom na banner.

Kao što se smatra, e-mail je glavni tunel. To se ne odnosi na poslužitelje e-pošte, već samo na račune koji se koriste u fiksnim programima kao što su Outlook ili aplikacije trećih strana instalirane na računalnim terminalima.

Korisnik otvori, recimo, poruku o promjeni u ugovoru o isporuci i pogleda privitak. Postoji datoteka u njemu. Ako vidite da je proširenje nepoznato, bolje je da ga uopće ne otvarate. No, postscript, kažu, privitak sadrži kopiju skeniranja nove verzije ugovora, sve zbunjujuće, a korisnik otvara datoteku, bez ikakvog razmišljanja.

No vrlo često možete pronaći privitak u obliku obične tekstualne datoteke ili Word dokumenta. Korisnik klikne na njega, oni bi ići ihellip- (imajte na umu preimenovati svaku datoteku na svoje proširenje .txt, .doc ili .jpg proširenje grafičkog objekta može biti, kako kažu, sasvim je elementarno. A sustav vidi registrirani vrstu datoteke, a zatim pokušava ga otvoriti).

Ponekad u privitku postoji izvršna datoteka JS-datoteku (Java Script), koji se uopće ne može otvoriti!

Prvi znak utjecaja je trenutni "kočenje" računala. To ukazuje na pretjerano opterećenje na resursima sustava zbog činjenice da je zlonamjerni kod ugrađen u paycrypt @ gmail_com datoteku pokrenuo proces šifriranja. Usput, to može potrajati dosta dugo, a ni ponovno podizanje sustava neće pomoći. Ako ponovo pokrenete sustav, virus će ponovno započeti s poslovanjem. Na kraju procesa dobivamo potpuno šifrirane paycrypt @ gmail_com datoteke. Kako ih dešifrirati, naravno, ne razumijemo. Upute o navodnim akcijama predlažu kasnije sami napadači.

Algoritam zahtijeva hakere

Obični korisnici "podižu" ovaj virus, općenito, nerijetko. To je prilično usmjereno na komercijalne strukture i organizacije. U tom slučaju, ako poduzeće ima dovoljno razgranatu lokalnu mrežu, enkripcija može dodirnuti apsolutno sve terminale povezane s mrežom.

Kao što u uputama isporučenim s virusom paycrypt @ gmail_com (kako dekodirati podatke - to je detaljno opisan), djeluje e-mail koji kaže da su datoteke šifrirane algoritam RSA-1024. Nadalje, čini se da, s dobrim namjerama, prati izjavu da samo skupina koja je poslala poruku može dešifrirati podatke. Ali ova usluga košta oko 100 do 500 eura.

Da biste primali paycrypt @ gmail_com-dekriptor, pošaljite datoteku KEY.PRIVATE i nekoliko zaraženih datoteka na navedenu adresu e-pošte. Nakon toga, pretpostavlja se da će korisnik dobiti vlastiti jedinstveni ključ. Iskreno, teško je vjerovati u ovo.

Istodobno, prijavljeno je da ne možete ni pokušati dešifrirati datoteke paycrypt @ gmail_com jer je jedini izlaz da u potpunosti formatirate disk ili particiju. Odmah slijedi nagovještaj da su korisnici podaci vrlo važni, tako da oblikovanje nije praktično.

Trebam li se obratiti uljezima?

Nažalost, lakovjerni korisnici ili vlasnici vrlo važnih informacija odmah se bore za plaćanje usluga, ali zauzvrat ne dobivaju ništa. Ako bi u zoru ove prijetnje netko mogao primiti ključ, danas se ne može ni sanjati - uobičajeno iznude novca.

Neki još uvijek pokušavaju koristiti antivirusni skeneri, ali problem je u tome što je virus u stvarnosti određen programima, čak se čini da je tretiran i izbrisan, ali informacije ostaju šifrirane.

Postoji li dekriptor za paycrypt @ gmail_com virus?

Što se tiče dešifriranja podataka, praktički niti jedan poznati anti-virus programer ne može predstavljati bilo koje specifično i univerzalno rješenje.

Možete pretražiti cijeli Internet za ključ. Ali ništa od toga neće doći. Jedina stvar koju možete isprobati - .. Potražite već poznatim ključevima takve [email protected], [email protected], [email protected] itd možda neki kombinacije i pomoć, ali ne treba se prevariti.

Kako dobiti program za dešifriranje na službenim stranicama antivirusnog programera?

No, da vidimo što se može učiniti ako se pokupi paycrypt @ gmail_com virus. Kako ga dešifrirati, recimo, korisnik ne zna. U takvoj situaciji, pod uvjetom da računalni terminal ima službenu (licenciranu) inačicu antivirusnog softvera, bolje je kontaktirati izravno centar za podršku razvojnog programera.

Istovremeno, na službenom mjestu, trebate koristiti odjeljak zahtjeva za liječenje, a zatim poslati nekoliko zaraženih datoteka. Ako postoji kopija izvornog neinficiranog objekta, još bolje. U ovoj situaciji, vjerojatnost da će podaci biti raskrivanje, povećava mnogo puta, kao što je, na primjer, virus paycrypt @ gmail_com «Kaspersky” (Osoblje skener) ne može izliječiti jednostavno.

Ako ništa ne pomaže,

Ako se neki odgovor ne dobije iz nekog razloga, ali nema namjere da se obratimo uljezima, ništa se ne smije učiniti. Jedini izlaz je formatirati samo tvrdi disk. U tom slučaju trebate izvršiti puni format, a ne čišćenje sadržaja.

Zasebno je potrebno reći da je virus, kada je prodrlio u tvrdi disk ili njegovu logičnu particiju, mogao stvoriti vlastitu kopiju, tako da je apsolutno potrebno oblikovati sve i ponovo instalirati sustav. Nema drugog načina izlaska.

Usput, programi koji se preuzimaju prije početka sustava (poput Kaspersky Rescue Diska) neće pomoći. Kao što je gore već spomenuto, virus će biti otkriven, čak i izbrisan, ali ne može donijeti podatke u izvorno čitljivo stanje. To je razumljivo, jer u početku čak i takve moćne alate za to, općenito, a ne izračunati.

Neki savjeti na kraju

Ovdje, zapravo, i smatraju virus paycrypt @ gmail_com. Kako ga dešifrirati? Ovo pitanje, kao što je već jasno, nema odgovora. Bolje je spriječiti ulazak u sustav unaprijed.

Otvoriti samo privitke e-pošte primljene od pouzdanih izvora ne smiju biti uzalud da kliknu na oglašavanje na Internetu. Obratite posebnu pozornost na slova u kojima postoji abracadabra u nazivu priložene datoteke (neki skup čitljivih znakova), a promjena kodiranja ne pomaže da se vidi naziv u normalnom prikazu. Općenito, budite oprezni!

Pa, jasno je da nema smisla plaćati novac ekstortionistima, a zauzvrat, da ne dobiju potrebnu ključ. Međutim, to se jednostavno dokazuje primjerom drugih poznatih virusa i zlonamjernih kodova koji su nekoć bili registrirani u svjetskoj praksi.