Предупреждение за Sqpc рансъмуер, принадлежащ към семейството STOP/Djvu

Sqpc е подобен на ransomware: Muslat, Ferosas, Neras. Той криптира всички популярни типове файлове. Следователно потребителите не могат да използват свои собствени документи или снимки. Sqpc добавя своето специално разширение .sqpc към всички файлове. Например файлът video.avi ще бъде променен на video.avi.sqpc. Веднага след като криптирането се извърши успешно, Sqpc създава специален файл "_readme.txt" и го добавя към всички папки, съдържащи модифицирани файлове.

Ключова информация за Sqpc рансъмуер

Sqpc използва AES-256 криптиране, криптирано със специфичен ключ за дешифриране, който е уникален и няма други копия. Това означава, че няма да можете да възстановите данни без ключа за дешифриране.

Ако Sqpc работи в онлайн режим, не можете да имате достъп до ключа AES-256. Този ключ се съхранява на отдалечен сървър, собственост на създателите на Sqpc.

За да получат ключа за дешифриране, жертвите се насърчават да се свържат със създателя на Sqpc чрез имейл [email protected] или Telegram и ще трябва да платят $980. Файлът _readme.txt показва, че собственикът на компютъра трябва да се свърже с представител на Sqpc в рамките на 72 часа, считано от момента, в който файлът е шифрован. При това условие потребителите ще получат 50% възстановяване (само $490). Въпреки това, не плащайте за Sqpc. Опитайте други резервни копия на данни или инструмента Decrypter (инструмент за дешифриране).

Пример за файл, криптиран от Sqpc

Особеността на тези вируси е да прилагат подобни действия за създаване на уникален ключ за дешифриране за възстановяване на криптирани данни.

Друго специфично действие на Sqpc ransomware е да промени файла hosts . Той добавя допълнителен сървър за актуализиране на Microsoft към файла hosts, което кара компютъра да загуби способността да получава актуализации на Windows, което може да бъде важно за ransomware. Актуализацията може да зададе някои файлове и системни настройки (променени от ransomware) по подразбиране.

Следователно, освен ако ransomware все още не е в етап на разработка или притежава някои уязвимости, ръчното възстановяване на криптирани данни не е нещо, което можете да направите. Единственото решение за предотвратяване на загубата на вашите ценни данни е редовното архивиране на важни файлове, което може да затрудни операциите с ransomware.

Обърнете внимание, че дори и да поддържате такива резервни копия редовно, те пак трябва да бъдат поставени на определено място, което не е на вашия компютър, и да не са свързани към основния ви компютър.

Рансъмуерът Sqpc може да обезсили архивирането на данни по няколко начина. Най-често срещаните са криптиране на архивни файлове и инжектиране на .exe файлове. И двете обикновено се откриват само в случаите, когато е необходимо архивиране за възстановяване на системата, но така или иначе можете лесно да избегнете това.

Например, резервните копия могат да се записват на USB или външни твърди дискове или онлайн услуги за съхранение на данни .

Според някои доклади рансъмуерът Sqpc може също да изтрие или деактивира архиви, създадени с помощта на собствени инструменти на Windows. Трудно е да запазите тази функция за архивиране, така че е много по-лесно да използвате друг инструмент за създаване на резервно копие.

Освен това бъдете много внимателни, когато използвате метода за архивиране на OneDrive. Той стартира процеса на създаване на резервно копие без никакво известие за това. Така че е трудно да се избегне този процес. И поради презаписване на резервни копия (нови архиви, записани върху стари), вашият архив на OneDrive може да е пълен с файлове, криптирани от рансъмуера Sqpc, така че ще загубите възможността да използвате този архив за възстановяване на системата.

Очевидно запазването на резервни копия на същия компютър, заразен със Sqpc ransomware, ще доведе до криптирането му подобно на други файлове с данни, така че не трябва да съхранявате резервните копия на вашето устройство локално. Използвайте методите, споменати по-горе.

Какво да правите, когато сте заразени със Sqpc?

Използвайте Malwarebytes Anti-Malware, за да сканирате и премахнете Sqpc ransomware. Или можете да изтеглите инструмента, който Howtofix препоръчва, GridinSoft Anti-Malware , да инсталирате и сканирате компютъра си.

След премахване на Sqpc рансъмуер, изтеглете Emsisoft Decryptor за STOP Djvu , инсталирайте и дешифрирайте шифровани файлове.

И накрая, внимавайте с всичко, върху което ще щракнете, изтеглите и прочетете внимателно опциите, докато инсталирате софтуер, за да избегнете заразяване с ransomware и вредни компютърни вируси.

Източник: Howtofix