NO_MORE_RANSOM - esi decrypt na ezoro ezo faịlụ?

Ke mbubreyo 2016, ụwa a wakporo site a nnọọ ihe na-enweghị-Trojan virus encrypts akwụkwọ na multimedia ọdịnaya, kpọrọ NO_MORE_RANSOM. Olee otú decrypt faịlụ mgbe n'ebe a iyi egwu, na a ga-atụle n'ihu. Ma, ozugbo ọ dị mkpa iji dọọ aka ná ntị niile ọrụ ndị e wakporo, na ọ dịghị otu ụkpụrụ. Nke a na-ejikọrọ na otu n'ime ihe ndị kasị elu na izo ya ezo algọridim, na na ogo nke penetration nke virus n'ime kọmputa usoro, ma ọ bụ ọbụna a obodo ebe netwọk (ọ bụ ezie na mbụ na netwọk mmetụta na ọ na-adịghị gbakọọ).

Gịnị a NO_MORE_RANSOM virus na otú ọ na-arụ ọrụ?

N'ozuzu, ndị virus onwe ya dị ka akwụkwọ na klas nke Trojans dị ka m hụrụ gị n'anya, nke banye n'ime n'ime kọmputa usoro na encrypting onye ọrụ faịlụ (na-emekarị multimedia). Otú ọ dị, ọ bụrụ na a nne na nna ochie dị iche naanị ezo, nke a virus bụ nke ukwuu biiri si ozugbo na-akpali akpali ihe iyi egwu a na-akpọ DA_VINCI_COD, na ijikọta n'onwe ya nwekwara ọrụ extortionist.

Mgbe ọrịa, ọtụtụ ndị ọdịyo faịlụ, video, ndịna-emeputa na ụlọ ọrụ akwụkwọ na-kenyere a nnọọ ogologo aha na ndọtị NO_MORE_RANSOM, nwere a mgbagwoju paswọọdụ.

Mgbe meghere ozi na-egosi na faịlụ na-ezoro ezo na decryption maka ngwaahịa ị chọrọ ịkwụ ụgwọ ụfọdụ ego.

Dị ka a egwu egwu banye n'ime n'ime usoro?

Ka anyị na-ahapụ naanị ajụjụ nke otú ahụ, mgbe mmetụta NO_MORE_RANSOM decrypt faịlụ nke ọ bụla dị n'elu ụdị, na-atụgharị technology maka penetrating na virus n'ime kọmputa usoro. N'ụzọ dị mwute, corny dị ka ọ pụrụ ada, ọ na-eji ochie n'ụzọ: via e-mail na-abịa na-ekekọta na meghere, na onye ọrụ na-enweta ihe ebighị na obi koodu.

N'echiche, dị ka anyị pụrụ ịhụ, a Usoro ọ dị iche iche. Otú ọ dị, ozi nwere ike nwogharia dị ka a enweghị isi ederede ihe ọ bụla. Ma ọ bụ, na Kama nke ahụ, ihe atụ, na ikpe nke ibu na ụlọ ọrụ, - a mgbanwe ọnọdụ nke a nkwekọrịta. Ọ na-ghọtara na ihe nkịtị ukochukwu ga-emepe na-ekekọta, na mgbe ahụ na-akawanye ogbenye ihe. Otu nke na-egbuke egbuke-ewetụ ghọrọ-ewu ewu na izo ya ezo ngwugwu bases 1ch data. Na nke a dị oké mkpa.

NO_MORE_RANSOM: otú ghọta akwụkwọ?

Ma ka bara uru ọ na-atụgharị na isi ajụjụ. N'ezie onye ọ bụla bụ mmasị na-esi decrypt faịlụ. NO_MORE_RANSOM virus nwere a usoro nke omume. Ọ bụrụ na onye ọrụ na-agba mbọ na-arụ decryption ozugbo mgbe ọrịa, mee ya ihe ọzọ dị ka o kwere. Ọ bụrụ na ihe iyi egwu na-ike biri na usoro, Ewoo, na-enweghị enyemaka nke ndị ọkachamara nwere ike ime. Ma ha na-emekarị ka ike.

Ọ bụrụ na ndị iyi egwu a ojoo a-adọ ha n'ụzọ, ụzọ naanị otu - emetụta antivirus ụlọ ọrụ nkwado (ma ọ bụghị ihe niile akwụkwọ e ezoro ezo) izipu a ụzọ keerughi maka imeghe faịlụ na na ndabere nke mbụ analysis, echekwara na mbughari media, na-agbalị iji weghachi buteworo akwụkwọ mbụ Iṅomi na otu USB flash mbanye ihe ọ bụla ọzọ dị na-emeghe (ezie na a zuru nkwa na virus ahụ agbasaghị ndị dị otú ahụ akwụkwọ abụghị otu). Mgbe ahụ, n'ihi na a ụgbọelu iguzosi ike n'ihe ọ dị mkpa iji chọpụta na ọ dịghị ihe ọzọ a virus nyocha (onye maara ihe).

algọridim

Anyị kwesịkwara banyere eziokwu na encrypt na virus na-eji RSA-3072 algọridim, nke, na iche na mbụ na-eji RSA-2048 technology bụ otú mgbagwoju, na nhọrọ nke ziri ezi paswọọdụ, ọbụna anya isi na a ga-akpụ dum nkeji nke mgbochi-virus labs , o nwere ike iwe ọtụtụ ọnwa ma ọ bụ afọ. N'ihi ya, ajụjụ nke otú ghọta NO_MORE_RANSOM, chọrọ nnọọ na-eri oge. Ma ihe ma ọ bụrụ na ị mkpa iji weghachi ọmụma ozugbo? Mbụ niile - ka ihichapụ virus onwe ya.

Ọ ga-ekwe omume wepụ virus na otú e si eme ya?

N'ezie, ọ bụghị ike na-eme. Ikpe ikpe site mpako nke virus creators, ihe ize ndụ nke na kọmputa usoro na-adịghị masked. Kama - ya ọbụna uru "samoudalitsya" mgbe ọgwụgwụ nke abovementioned omume.

O sina dị, na mbụ, na-esonụ na-edu ndú nke virus, ọ ka na-ga-neutralized. Nzọụkwụ mbụ bụ na-eji a obere echebe utilities ka KVRT, Malwarebytes, Dr. Web CureIt! na dị ka. Cheta na: na-eji nwalee ihe omume kwesịrị nke a obere ụdị bụ amanyere bụ iwu (na-enweghị wụnye ihe ọ bụla na draịvụ ike na-agba ọsọ optimally si mbughari media). Ọ bụrụ na a egwu egwu a na-ahụrụ, na ọ ga-ewepụ ya ozugbo.

Ọ bụrụ otú ahụ edinam na-adịghị nyere, ị ga-akpa na-aga "Task Manager" na rụchaa ya niile na usoro ndị a na-virus, ota site na ozi aha (a, usoro ojiri gaa Broker).

Ke ama okodorode nsogbu ahụ, anyị ga-akpọ aha Editor (regedit na menu "Run") na ịchọ aha «Client Server ojiri gaa System» (na-enweghị ndị e kwuru akara), na mgbe ahụ na-eji aga menu on pụta "Chọta Next ..." na-ewepụ niile hụrụ ihe. Next gị mkpa Malitegharịa ekwentị ahụ na kọmputa, na ikwere na "Task Manager" ahụ ma ọ bụrụ na e nwere ndị chọrọ usoro.

Onwere, ajụjụ nke otú ghọta NO_MORE_RANSOM virus ka na ogbo nke ọrịa, na-ga-egbo site na usoro a. The puru nke neutralization, n'ezie, bụ obere, ma na e nwere ohere.

Olee otú decrypt faịlụ ezoro ezo NO_MORE_RANSOM: backups

Ma, e nwere ihe ọzọ na usoro, nke mmadụ ole na ole maara na ọ bụ ọbụna maa. The eziokwu na sistemụ arụmọrụ mgbe niile na-emepụta ya onyinyo backups (atụ, na ikpe nke na mgbake), ma ọ bụ site na ụma na-eke ndị dị otú ahụ ihe oyiyi. Dị ka omume na-egosi, nke a virus adịghị emetụta ndị mbipụta (na ya Ọdịdị, ọ bụ naanị na-adịghị nyere, ọ bụ ezie na).

N'ihi ya, nsogbu nke esi ghọta NO_MORE_RANSOM, Juda ala na iji jiri na akara. Otú ọ dị, iji Windows ọkọlọtọ ngwá ọrụ na-adịghị akwadoro maka nke a (na ọtụtụ ndị ọrụ na ndị zoro ezo mbipụta ga-enweghị ohere na niile). Ya mere, i kwesịrị iji mmekọ ShadowExplorer (ọ bụ obere).

Iji weghachi, nanị na-agba ọsọ executable usoro faịlụ, idozi ozi site ụbọchị ma ọ bụ aha, họrọ chọrọ oyiri (faịlụ, nchekwa, ma ọ bụ usoro ihe ahụ nile) na site PCM menu iji mbupụ akara. Ọzọkwa nanị họrọ ndekọ nke ugbu a oyiri ga-echekwara na mgbe na-eji ọkọlọtọ mgbake usoro.

-Atọ ndị ọzọ ngwaọrụ

N'ezie, nsogbu nke esi ghọta NO_MORE_RANSOM, ọtụtụ laboratories na-enye ha onwe ha ihe ngwọta. Ka ihe atụ, "Kaspersky ụlọ nyocha" na-atụ aro na iji nke ya software ngwaahịa Kaspersky Decryptor, n'ihu na abụọ nsụgharị - Rakhini na Rector.

Ọ dịghị obere na-akpali anya na a yiri development ka NO_MORE_RANSOM decoder site Dr. Web. Ma, ebe a na ọ dị mkpa ozugbo iji gaa na akaụntụ na iji ihe ndị dị otú ahụ na omume na-agu n'onye ezi omume naanị na ikpe nke na ngwa ngwa iyi egwu nchọpụta, mgbe ọ bụghị niile faịlụ e oria. Ọ bụrụ na nje na-gbanyesiri mkpọrọgwụ ike na usoro (mgbe ezoro ezo faịlụ nnọọ ike iji tụnyere ha na-abụghị ezoro ezo malite), na ndị dị otú ahụ ngwa nwere ike na-abaghị uru.

N'ihi

N'eziokwu, ọgwụgwụ bụ nanị otu: ọgụ ihe virus ga-nanị na ogbo nke ọrịa, mgbe e nwere nanị ndị mbụ na izo ya ezo nke faịlụ. Ke ofụri ofụri, ọ kasị mma ịghara na-emeghe Mgbakwụnye na e-mail ozi natara site dubious isi mmalite (a na-ezo nanị ahịa, arụnyere na kọmputa gị - Outlook, Oulook Express, wdg). Ke adianade do, ma ọ bụrụ na ndị na-arụ nwere n'oge ya mkpofu a ndepụta nke ndị ahịa na ndị mmekọ lebara mmeghe nke "N'aka ekpe" ozi ọ bụ nnọọ ihe na-ekwesịghị ekwesị, dị ka ọtụtụ na-ego ịrịba ama nondisclosure nkwekọrịta nke ahịa na nzuzo, na cyber nche.