Encryptor [email protected]: cum să decriptați

După cum știți, virușii și malware-urile de pe World Wide Web în fiecare zi apar din ce în ce mai mult. Dar astăzi consecințele impactului lor depășesc cu mult perturbarea sistemului. Din ce în ce mai mulți intruși încep să exorte banii. Asemenea amenințări includ virusul paycrypt @ gmail_com, care este un criptograf. A apărut relativ recent, astfel încât lupta împotriva lui este o sarcină destul de laborioasă.

Ce este virusul paycrypt @ gmail_com?

În principiu, "infecția" în sine funcționează pe un algoritm bine cunoscut, aplicat chiar și în cele mai cunoscute virusuri precum CBF, XTBL și I Love You.

Fără a intra în schema sa de lucru, putem spune doar un singur lucru: consecințele impactului acesteia constă în faptul că toate fișierele de utilizator și documentele sunt criptate printr-un algoritm special care hackerii se numește RSA-1024. În cele din urmă, după criptare, niciun document sau fișier de utilizator nu poate fi deschis fără o cheie specială.

În numele fișierelor, în plus față de extensia existentă, se plătește paycrypt @ gmail_com. Cum să decriptați astfel de fișiere (și dacă este posibil la toate), acum arătăm.

Cum penetrează virusul sistemul?

Amenințarea poate fi pătrunsă într-un anumit terminal sau chiar într-o rețea locală în mai multe moduri. Cele mai frecvente sunt mesajele de poștă electronică care conțin atașamente, programe de încărcare care atașează virusul direct pe site-ul infectat sau obiecte ascunse care sunt activate atunci când se copiază informații de pe suporturi amovibile. Uneori poate fi "preluat", chiar dacă faceți clic pe banner.

După cum se consideră, e-mailul este tunelul principal. Acest lucru nu se aplică serverelor de poștă electronică, ci numai conturilor utilizate în programe fixe precum Outlook sau aplicații de la terțe părți instalate pe terminale de calculatoare.

Utilizatorul deschide, să zicem, un mesaj despre modificarea contractului de furnizare și examinează atașamentul. Există un fișier în el. Dacă vedeți că extensia este necunoscută, este mai bine să nu o deschideți deloc. Dar post-script-ul, spun ei, atașamentul conține o copie de scanare a noii versiuni a contractului, toate confuz, iar utilizatorul deschide fișierul, chiar fără să se gândească.

Dar, foarte des, puteți găsi un atașament sub forma unui fișier text simplu sau a unui document Word. Utilizatorul face clic pe ea, le-ar ihellip- merge (nota redenumiți orice fișier pentru extensia sa extensia .txt, .doc sau .jpg a obiectului grafic poate fi, așa cum se spune, este destul de elementar. Iar sistemul vede un tip de fișier înregistrat, și apoi încearcă să o deschidă).

Uneori, într-un atașament există un executabil JS-fișier (Java Script), care nu pot fi deschise deloc!

Primul semn al impactului este "frânarea" instantanee a calculatorului. Aceasta indică o încărcare excesivă a resurselor sistemului datorită faptului că codul rău intenționat încorporat în fișierul paycrypt @ gmail_com a declanșat procesul de criptare. Apropo, poate dura destul de mult timp și nici o repornire nu va ajuta. Dacă reporniți sistemul, virusul își va începe afacerea neagră. La sfârșitul procesului obținem fișierele paycrypt @ gmail_com complet criptate. Cum să le descifrăm, noi, desigur, nu înțelegem. Instrucțiunile privind presupusele acțiuni sunt propuse ulterior de atacatorii înșiși.

Algoritmul cerințelor hackerilor

Utilizatorii obișnuiți "iau" acest virus, în general, rar. Este mai degrabă concentrat asupra structurilor și organizațiilor comerciale. În acest caz, dacă întreprinderea are o rețea locală suficient de ramificată, criptarea poate atinge absolut toate terminalele conectate la rețea.

Ca instrucțiunile furnizate cu virusul paycrypt @ gmail_com (cum să decodeze datele - este descrisă în detaliu), acte de e-mail care afirmă că fișierele sunt criptate algoritmul RSA-1024. În plus, se pare că, cu intenții bune, urmează declarația că numai grupul care a trimis mesajul poate decripta datele. Dar acest serviciu costă între 100 și 500 de euro.

Pentru a primi paycrypt @ gmail_com-decryptor, trimiteți fișierul KEY.PRIVATE și mai multe fișiere infectate la adresa de e-mail specificată. După aceea, se presupune că utilizatorul va primi propria sa cheie unică. Sincer, este greu să crezi în asta.

În același timp, este raportat că nici măcar nu puteți încerca să decriptați singur fișierele paycrypt @ gmail_com, deoarece singura cale de ieșire este de a formata complet discul sau partiția. Imediat urmează un indiciu că datele utilizatorului sunt foarte importante pentru el, astfel încât formatarea este impracticabilă.

Ar trebui să contactez intrusii?

Din păcate, utilizatorii rătăciți sau proprietarii de informații foarte importante încep imediat să plătească pentru servicii, dar în schimb nu primesc nimic. Dacă la începutul acestei amenințări cineva ar fi primit cheia, astăzi nu se poate visa nici măcar despre asta - ciudățenia obișnuită a banilor.

Unii încearcă încă să folosească scanere antivirus, dar problema este că virusul este într-adevăr determinat de programe, chiar pare să fie tratat și șters, dar informațiile rămân criptate.

Există un decryptor pentru virusul paycrypt @ gmail_com?

În ceea ce privește decriptarea datelor, practic niciun dezvoltator de software antivirus cunoscut nu poate prezenta nici o soluție specifică și universală.

Puteți căuta întregul Internet pentru cheia. Dar nimic bun nu va veni din ea. Singurul lucru pe care le puteți încerca - .. Uita-te pentru chei deja cunoscute astfel de [email protected], [email protected], [email protected] etc Poate că unele combinații și de ajutor, dar nu trebuie să ne inducă în eroare.

Cum se obține utilitatea pentru decriptare pe site-ul oficial al dezvoltatorului de antivirus?

Dar să vedem ce se poate face dacă virusul paycrypt @ gmail_com este preluat. Cum să o descifreze, să zicem, utilizatorul nu știe. Într-o astfel de situație, cu condiția ca terminalul pentru computer să aibă o versiune oficială (licențiată) a software-ului antivirus, este mai bine să contactați direct centrul de asistență pentru dezvoltatori.

În același timp, pe site-ul oficial, ar trebui să utilizați secțiunea de solicitare pentru tratament și apoi să trimiteți mai multe fișiere infectate. Dacă există o copie a obiectului original neinfectat, chiar mai bine. În această situație, probabilitatea ca datele vor fi decriptate, crește de multe ori, ca, de exemplu, virusul paycrypt @ gmail_com «Kaspersky“ (scanner Personal) nu poate fi vindecat, pur și simplu.

Dacă nimic nu ajută,

În cazul în care răspunsul din orice motiv, nu a fost primit, și de către utilizatori rău intenționați să aplice nici o intenție, nu poți face nimic în privința asta. Singura cale de ieșire este formatarea hard disk-ului. În acest caz, trebuie să efectuați un format complet, în loc să curățați conținutul.

În mod separat, este necesar să spunem că virusul, atunci când a pătruns în hard disk sau în partiția sa logică, ar putea crea o copie proprie, astfel încât este absolut necesar să formatezi totul și să instalezi noul sistem. Nu există altă cale.

Apropo, utilitarele descărcate înainte de pornirea sistemului (cum ar fi Kaspersky Rescue Disc) nu vă vor ajuta. După cum sa menționat deja mai sus, virusul va fi detectat, chiar șters, dar nu poate aduce date în starea de citire originală. Acest lucru este de înțeles, pentru că inițial chiar și astfel de utilități puternice pentru acest lucru, în general, și nu calculat.

Câteva sfaturi în cele din urmă

Aici, de fapt, și considerat virusul paycrypt @ gmail_com. Cum să o descifrăm? Această întrebare, așa cum este deja evidentă, nu există un răspuns. Este mai bine să vă împiedicați să intrați în sistem în prealabil.

Deschideți numai atașamentele de e-mail primite din surse de încredere nu ar trebui să fie în zadar pentru a face clic pe publicitatea pe Internet. Acordați o atenție deosebită literelor în care există abracadabra în numele fișierului atașat (un anumit set de caractere nerecuperabile), iar schimbarea codificării nu vă ajută să vedeți numele în vizualizarea normală. În general, fi vigilent!

Ei bine, este de la sine înțeles că nu are rost să plătim bani extortioniștilor și, în schimb, să nu obținem cheia necesară. Totuși, acest lucru se dovedește foarte simplu prin exemplul altor viruși cunoscuți și a codurilor rău intenționate care au fost odată înregistrate în practica mondială.