Encryptor [email protected]: jak dešifrovat

Jak víte, viry a malware na World Wide Web se každý den objevují čím dál víc. Dnes však důsledky jejich dopadu daleko přesahují narušení systému. Stále více útočníků začíná vydělat peníze. Mezi takové hrozby patří virus paycrypt @ gmail_com, který je kryptografem. Objevil se poměrně nedávno, takže boj proti němu je spíše namáhavým úkolem.

Co je to virus paycrypt @ gmail_com?

V zásadě funguje "infekce" na známém algoritmu, který se aplikuje i na nejznámějších viry jako CBF, XTBL a I Love You.

Aniž bychom se pouštěli do svého systému práce, můžeme říci pouze jednu věc: důsledky jejího dopadu spočívá v tom, že všechny uživatelské soubory a dokumenty jsou šifrované pomocí speciálního algoritmu, který hackeři se nazývá RSA-1024. Nakonec po šifrování nelze otevřít žádný dokument ani uživatelský soubor bez speciálního klíče.

V názvech souborů je navíc k existujícímu rozšíření předepsáno i platcrypt @ gmail_com. Jak dešifrovat takové soubory (a zda je vůbec možné), nyní vypadáme.

Jak virus proniká do systému?

Penetrace hrozbu pro samostatné svorky, nebo dokonce ve WLAN může být dosaženo několika způsoby. Nejběžnější jsou e-mailu, které obsahují přílohy, program zavaděč, chytlavé virus přímo na infikované stránce, nebo skryté předměty, které jsou aktivovány při kopírování dat z vyměnitelných médií. Někdy může být "zvednut", a to i kliknutím na banner.

Jak se uvažuje, e-mail je hlavní tunel. To se netýká poštovních serverů, ale pouze účtů používaných ve fixních programech, jako je aplikace Outlook nebo aplikace třetích stran nainstalované na terminálech počítače.

Uživatel otevře, například, zprávu o změně smlouvy o dodávce a podívá se na přílohu. V něm je soubor. Pokud vidíte, že rozšíření není známo, je lepší nechat ho vůbec otevřít. Ale postskript, říkají, příloha obsahuje scan-kopii nové verze smlouvy, všechny matoucí, a uživatel otevře soubor, bez jediného myšlení.

Velmi často však můžete najít přílohu ve formátu souboru prostého textu nebo dokumentu aplikace Word. Uživatel klikne na to, že by jít ihellip- (všimněte si, přejmenovat soubor jeho prodloužení TXT, DOC nebo JPG rozšíření grafického objektu může být, jak se říká, je docela primitivní. A systém vidí registrovaný typ souboru, a poté pokusí se otevřít).

Někdy v přílohě existuje spustitelný soubor Soubor JS (Java Script), které nelze vůbec otevřít!

Prvním znakem nárazu je okamžité "brzdění" počítače. To naznačuje nadměrné zatížení systémových zdrojů v důsledku toho, že škodlivý kód vložený do souboru paycrypt @ gmail_com spustil proces šifrování. Mimochodem, může to trvat poměrně dlouho a žádné restartování vám nepomůže. Pokud restartujete systém, virus znovu zahájí svou černou firmu. Na konci procesu získáváme plně šifrované soubory paycrypt @ gmail_com. Jak je rozluštit, samozřejmě nerozumíme. Pokyny týkající se údajných opatření jsou navrhovány později samotnými útočníky.

Algoritmus požadavků hackerů

Běžní uživatelé "zvedají" tento virus obecně, občas. Je spíše zaměřena na obchodní struktury a organizace. V tomto případě, pokud má podnik dostatečně rozvětvenou lokální síť, šifrování se může dotýkat absolutně všech terminálů připojených k síti.

Jako návod dodáván s virem paycrypt @ gmail_com (jak dekódovat data - to je popisováno v detailu), působí-mail oznamující, že soubory jsou šifrovány algoritmus RSA-1024. Dále se zdá, s dobrými úmysly, říká, že pouze skupina, která poslala zprávu, může dešifrovat data. Tato služba stojí asi 100 až 500 eur.

Chcete-li obdržet službu paycrypt @ gmail_com-decryptor, odešlete na zadanou e-mailovou adresu soubor KEY.PRIVATE a několik infikovaných souborů. Poté se předpokládá, že uživatel obdrží vlastní unikátní klíč. Upřímně řečeno, je těžké tomu věřit.

Současně se uvádí, že se ani nemůžete pokusit dešifrovat soubory paycrypt @ gmail_com sami, protože jediným východiskem je úplné formátování disku nebo oddílů. Okamžitě následuje náznak, že uživatelské údaje jsou pro něj velmi důležité, takže formátování je nepraktické.

Mám se obrátit na vetřelce?

Bohužel, správní uživatelé nebo majitelé velmi důležitých informací okamžitě běží platit za služby, ale na oplátku nedostanou nic. Pokud by na počátku této hrozby někdo mohl dostat klíč, dnes už o něm nemůžeme ani snít - obvyklé vydírání peněz.

Někteří se stále snaží používat antivirové skenery, ale problém je v tom, že virus je skutečně určen programy, zdá se, že je dokonce zacházeno a odstraněno, ale informace zůstávají šifrované.

Existuje dešifrotor pro virus paycrypt @ gmail_com?

Pokud jde o dešifrování dat, prakticky žádný známý vývojář antivirového softwaru nemůže představovat žádné konkrétní a univerzální řešení.

Klíč můžete vyhledávat po celém internetu. Ale nic dobrého z toho nevyjde. Jediná věc, kterou si můžete vyzkoušet - .. Podívejte se na již známých klíčů takové [email protected], [email protected], [email protected] atd. Možná, že některé kombinace a pomoci, ale nemělo by klamat sami sebe.

Jak získat nástroj pro dešifrování na oficiálním webu antivirového vývojáře?

Ale podívejme se, co lze udělat, když se zvedne virus paycrypt @ gmail_com. Jak jej dešifrovat, řekněme, uživatel to neví. V takovém případě za předpokladu, že počítačový terminál má oficiální (licencovanou) verzi antivirového softwaru, je vhodné kontaktovat přímo centrum podpory pro vývojáře.

Současně byste měli na oficiálním webu použít sekci požadavků na léčbu a poté odeslat několik infikovaných souborů. Pokud je kopie původního neinfikovaného objektu, ještě lepší. V takovém případě je pravděpodobnost, že budou data dešifrovat, zvyšuje mnohokrát, jako je například virus paycrypt @ gmail_com «Kaspersky“ (Veřejná scanner) nemůže být vyléčen jednoduše.

Pokud nic nepomůže,

Pokud se odpověď z nějakého důvodu nezíská, ale není záměrem oslovit vetřelce, není nic co dělat. Jedinou cestou je pouze formátování pevného disku. V tomto případě je třeba provést úplný formát, nikoli vyčištění obsahu.

Měli bychom také říci, že penetrace viru na pevném disku nebo jeho logický oddíl můžete vytvořit svůj vlastní kopii, takže to bude muset formátovat vše, co je, a nainstalovat systém od nuly. Neexistuje žádná jiná cesta.

Mimochodem, nástroje, které byly staženy před spuštěním systému (například Kaspersky Rescue Disc), nepomohou. Jak již bylo uvedeno výše, virus bude detekován, dokonce smazán, ale nemůže přenést data do původního čitelného stavu. To je pochopitelné, protože zpočátku dokonce i takové silné nástroje pro toto, obecně, a není vypočítán.

Několik tipů na konci

Zde, ve skutečnosti, a zvažoval virus paycrypt @ gmail_com. Jak jej dešifrovat? Tato otázka, jak je již zřejmé, nemá žádnou odpověď. Je lepší předcházet tomu, abyste předem přišli do systému.

Otevřít pouze e-mailové přílohy obdržené ze spolehlivých zdrojů by neměly být marné klepnutím na reklamu na internetu. Dávejte pozor zejména na dopisy, které blábol je přítomen v přiloženém názvu souboru (některé nesmyslné znaky), a změnit kódování nepomůže vidět jméno v normálním zobrazení. Obecně platí, že buďte bdělí!

Je samozřejmé, že nemá smysl platit peníze vyděračům, a na oplátku se nedostat potřebný klíč. To se ovšem projevuje jen příkladem dalších známých virů a škodlivých kódů, které byly kdysi registrovány ve světové praxi.