NO_MORE_RANSOM - bi o si gbo awọn ti paroko awọn faili?

Ni pẹ 2016, ni aye ti a kolu nipasẹ kan gan bintin-trojan virus encrypts awọn iwe aṣẹ ati multimedia akoonu, gbasilẹ NO_MORE_RANSOM. Bawo ni lati gbo awọn faili lẹhin ti ifihan lati yi irokeke, ati ni yoo jíròrò siwaju. Sibẹsibẹ, ni kete ti o jẹ pataki lati kilo gbogbo awọn olumulo ti o ti a ti kolu, pe o wa ni ko si nikan ogbon. Eleyi ti ni ti sopọ pẹlu ọkan ninu awọn julọ to ti ni ilọsiwaju ìsekóòdù aligoridimu, ati pẹlu awọn ìyí ti ilaluja ti awọn kokoro sinu kọmputa eto, tabi koda a agbegbe nẹtiwọki agbegbe (biotilejepe lakoko lori nẹtiwọki ipa ati awọn ti o ti wa ni ko iṣiro).

Ohun ti a NO_MORE_RANSOM kokoro ati bi o ti ṣiṣẹ?

Gbogbo, awọn kokoro ara bi kilasi ti Trojans bi I Love O, eyi ti penetrate sinu kọmputa eto ati encrypting awọn olumulo ká faili (maa multimedia). Sibẹsibẹ, ti o ba ti a obi differed nikan ìsekóòdù, yi kokoro ti wa ni gidigidi ya lati ni kete ti sensational irokeke ti a npe ni DA_VINCI_COD, apapọ ninu ara tun ise extortionist.

Lẹhin ti arun, awọn opolopo ninu iwe awọn faili, fidio, eya aworan ati awọn iwe aṣẹ ọfiisi ni sọtọ a gan gun orukọ pẹlu ohun itẹsiwaju NO_MORE_RANSOM, ti o ni a eka ọrọigbaniwọle.

Nigba ti la ifiranṣẹ han wipe awọn faili ni o wa ti paroko ati decryption fun awọn ọja ti o nilo lati san diẹ ninu awọn iye.

Bi awọn kan irokeke ewu lati penetrate sinu awọn eto?

Jẹ ki a fi nikan ni ibeere ti bi o, lẹhin ti awọn ikolu NO_MORE_RANSOM gbo awọn faili ti eyikeyi ninu awọn loke orisi, ati ki o tan si ọna ẹrọ fun tokun kokoro sinu kọmputa rẹ eto. Laanu, bi corny bi o ti le dun, o nlo atijọ-asa ọna: nipasẹ e-mail wa pẹlu ohun asomọ ṣí, awọn olumulo gba awọn ibere ise ati irira koodu.

Originality, bi a ti le ri, yi ilana ni ko si yatọ si. Sibẹsibẹ, awọn ifiranṣẹ le ti wa ni para bi a asan ọrọ ohunkohun. Tabi, lori awọn ilodi si, fun apẹẹrẹ, ninu awọn idi ti o tobi ilé iṣẹ, - a ayipada ninu awọn ipo ti a guide. O ti wa ni gbọye wipe arinrin akowe ṣi awọn asomọ, ati ki o ati ki o maa dara esi. Ọkan ninu awọn brightest flares di gbajumo ìsekóòdù package ìtẹlẹ 1C data. Ati yi ni a pataki ọrọ.

NO_MORE_RANSOM: bi o lati decipher awọn iwe aṣẹ?

Sugbon si tun tọ ti o si tan si awọn ifilelẹ ti awọn ibeere. Dájúdájú, gbogbo eniyan ni nife ninu bi o lati gbo awọn faili. NO_MORE_RANSOM kokoro ni o ni ọkọọkan kan ti sise. Ti o ba ti awọn olumulo gbìyànjú láti ṣe decryption lẹsẹkẹsẹ lẹhin ikolu, ṣe awọn ti o nkankan miran bi o ti ṣee. Ti o ba ti irokeke ti wa ni ìdúróṣinṣin nibẹ ni eto, alas, lai iranlọwọ ti awọn akosemose ko le ṣe. Sugbon ti won wa ni igba lapa.

Ti o ba ti ewu ti a ti ri ninu a akoko ona, awọn ọna ti nikan ọkan - lati kan si support antivirus ilé (sibe ko gbogbo awọn iwe aṣẹ ti a ti paroko) lati fi kan bata inaccessible fun nsii awọn faili ati da lori awọn igbekale ti awọn atilẹba ti o ti fipamọ lori awọn yiyọ media, gbiyanju lati mu pada tẹlẹ arun iwe tẹlẹ didaakọ lori kanna USB filasi drive ohunkohun ti miran ti o wa lati ṣii (tilẹ kan ni kikun lopolopo wipe kokoro ti ko tan si iru awọn iwe aṣẹ ni ko kanna). Lẹhin ti o, fun a ti ngbe iṣootọ o jẹ pataki lati ṣayẹwo ni o kere kan kokoro scanner (ti o mo ohun ti).

alugoridimu

A yẹ ki o tun darukọ awọn daju wipe lati encrypt awọn kokoro nlo RSA-3072 alugoridimu, eyi ti, ni idakeji si awọn ti lo ni iṣaaju RSA-2048 ọna ti jẹ ki eka, ti awọn asayan ti awọn ti o tọ ọrọigbaniwọle, ani ro pe eyi yoo wo pẹlu gbogbo airotele ti egboogi-kokoro Labs , o le gba osu tabi years. Bayi, awọn ibeere ti bi o si decipher NO_MORE_RANSOM, beere fun oyimbo akoko-n gba. Sugbon ohun ti o ba ti o ba nilo lati mu pada lẹsẹkẹsẹ alaye? Akọkọ ti gbogbo - lati pa awọn kokoro ara.

Ṣe o ṣee ṣe lati yọ awọn kokoro ati bi o lati se o?

Kosi, o ni ko soro lati se. Adajo nipa awọn igberaga ti kokoro creators, awọn irokeke ti awọn kọmputa eto ti wa ni ko masked. Lori awọn ilodi si - o ani ere "samoudalitsya" lẹhin opin ti awọn abovementioned sise.

Ṣugbọn, ni akọkọ, awọn wọnyi ni asiwaju ti awọn kokoro, o si tun gbọdọ wa ni neutralized. Ni igba akọkọ ti Igbese ni lati lo kan aabo to šee fun igbesi bi KVRT, Malwarebytes, Dr. Web CureIt! ati bi. Akiyesi: ti lo lati se idanwo awọn eto yẹ ki o jẹ ti awọn kan to šee type jẹ dandan (lai fifi ohunkohun lori dirafu lile pẹlu nṣiṣẹ optimally lati yiyọ media). Ti o ba ti a irokeke ti wa ni ti baje, o yẹ ki o yọ lẹsẹkẹsẹ.

Ti o ba ti iru igbese ti wa ni ko ti pese, o gbọdọ akọkọ lọ si "-ṣiṣe Manager" ki o si pari o gbogbo awọn ilana ni nkan ṣe pẹlu awọn kokoro, lẹsẹsẹ nipasẹ iṣẹ orukọ (ojo melo, awọn ilana isise alagbata).

Lẹhin ti yọ awọn isoro, a gbọdọ pe awọn iforukọsilẹ Olootu (regedit ninu awọn akojọ "Run") ki o si wa fun awọn akọle «ose Server isise System» (lai si finnifinni iṣmiṣ), ati ki o si lilo awọn Gbe akojọ lori awọn esi ti "Wa Next ..." lati yọ gbogbo awọn ri awọn ohun kan. Next o nilo lati tun awọn kọmputa, ati lati gbagbo ninu awọn "-ṣiṣe Manager" lati ri ti o ba ti wa nibẹ ni awọn ti a beere ilana.

Ni opo, awọn ibeere ti bi o si decipher NO_MORE_RANSOM kokoro jẹ ṣi lori ipele ti arun, ati ki o le wa ni resolved nipa ọna yi. Awọn iṣeeṣe ti neutralization, dajudaju, ti wa ni kekere, sugbon nibẹ ni a anfani.

Bawo ni lati gbo awọn faili ti paroko NO_MORE_RANSOM: backups

Ṣugbọn nibẹ ni miran ọna, eyi ti diẹ awon eniyan mo tabi paapa amoro. Awọn o daju wipe awọn ẹrọ nigbagbogbo ṣẹda awọn oniwe-ara ojiji backups (fun apẹẹrẹ, ni irú ti si gbigba), tabi nipa koto ṣiṣẹda iru images. Bi iwa fihan, yi kokoro ko ni ipa awon idaako (ninu awọn oniwe-be, o ti wa ni nìkan ko ti pese, biotilejepe o ti ṣee ṣe).

Bayi, awọn isoro ti bi o lati decipher NO_MORE_RANSOM, õwo si isalẹ lati ni ibere lati lo ti aami. Sibẹsibẹ, lati lo Windows boṣewa irinṣẹ wa ni ko niyanju fun yi (ki ọpọlọpọ awọn olumulo si awọn farasin idaako ko yoo ni iwọle ni gbogbo). Nitorina, o nilo lati lo kan IwUlO ShadowExplorer (o jẹ šee).

Lati mu pada, nìkan ṣiṣe awọn executable eto faili, to awọn alaye nipa ọjọ tabi akọle, yan awọn ti o fẹ daakọ (faili, awọn folda, tabi ni gbogbo eto) ati nipasẹ awọn onititọ akojọ lati lo awọn okeere ila. Siwaju nìkan ti a ti yan liana ninu eyi ti awọn ti isiyi daakọ yoo wa ni ti o ti fipamọ ati ki o nlo awọn boṣewa imularada ilana.

Ẹni-kẹta irinṣẹ

Dajudaju, awọn isoro ti bi o lati decipher NO_MORE_RANSOM, ọpọlọpọ awọn kaarun nse ara wọn solusan. Fun apẹẹrẹ, "Kaspersky Lab" sope awọn lilo ti awọn oniwe-ara software ọja Kaspersky Decryptor, gbekalẹ ni awọn ẹya meji - Rakhini ati Rector.

Ko kere awon wo ati ki o kan iru idagbasoke bi NO_MORE_RANSOM takayanjuladi nipa Dr. Oju-iwe ayelujara. Sugbon nibi o jẹ pataki lẹsẹkẹsẹ lati ya sinu iroyin wipe awọn lilo ti iru eto wa ni lare nikan ni irú ti dekun irokeke ewu erin, nigba ti ko gbogbo awọn faili ti a ti arun. Ti o ba ti kokoro ti wa ni ìdúróṣinṣin entrenched ninu awọn eto (nigbati enkiripiti awọn faili kan ko le wa ni akawe pẹlu wọn ti kii-ti paroko atilẹba), ati iru awọn ohun elo ni o le wa be.

Bi awọn kan abajade

Ni pato, awọn ipari jẹ nikan ni ọkan: lati ja awọn kokoro gbọdọ jẹ daada lori ipele ti ikolu, nigba ti o wa ni nikan ni akọkọ ìsekóòdù ti awọn faili. Ni gbogbogbo, o jẹ ti o dara ju ko lati si asomọ ninu e-mail awọn ifiranṣẹ gba lati dubious awọn orisun (yi ntokasi iyasọtọ si awọn onibara, ti fi sori ẹrọ taara lori kọmputa rẹ - Outlook, Oulook KIAKIA, bbl). Ni afikun, ti o ba ti awọn abáni ni o ni ni awọn oniwe-nu a akojọ ti awọn onibara ati awọn alabašepọ to koju awọn šiši ti awọn "Osi" messages o jẹ ohun sedede, bi julọ ni igbanisise ami nondisclosure adehun ti isowo asiri, ati Cyber aabo.