Ransomware „ Jūsų asmeniniai failai yra užšifruoti “ yra šnipinėjimo programa, skirta visoms „Windows“ versijoms, įskaitant „Windows 10“, „Windows Vista“, „Windows 8“ ir „Windows 7“. Ji platinama per: kenkėjiškas svetaines arba svetaines, į kurias buvo įsilaužta, ir ji gali pasiekti jūsų kompiuterį per išnaudoti rinkinius , kurie naudoja jūsų kompiuterio pažeidžiamumą, norėdami įdiegti Trojos arklys be jūsų žinios.
Kai kurios „ Jūsų asmeniniai failai yra užšifruoti “ versijos yra: CryptoLocker, Crypt0l0cker, Alpha Crypt, TeslaCrypt, CoinVault, Bit Crypt, CTB-Locker arbaTorrentLocker.
1. Kaip „Jūsų asmeniniai failai yra užšifruoti“ išpirkos reikalaujanti programa pasiekia jūsų kompiuterį?
„ Jūsų asmeniniai failai yra užšifruoti “ išpirkos reikalaujančios programos platinamos per: kenkėjiškas svetaines arba įsilaužtas svetaines, ir ji gali pasiekti jūsų kompiuterį naudodama atakų rinkinius (išnaudojimo rinkinius), naudodama jūsų kompiuterio pažeidžiamumą, kad įdiegtų Trojos arklius be jūsų žinios.
Be to, „Ransomware“ Šios „ Jūsų asmeniniai failai yra užšifruoti “ taip pat gali pasiekti jūsų kompiuterį naudodami prisegtus el. pašto šiukšles arba nuorodas į kenkėjiškas svetaines. Kibernetiniai nusikaltėliai yra el. pašto šiukšlės su netikra informacija apie antraštes, verčiančios vartotojus manyti, kad tai el. laiškas iš DHL arba FedEx įmonių.
Arba diegdami tam tikrą programinę įrangą vartotojai nepastebimai įdiegia papildomą netikrą programinę įrangą be jų žinios.
2. Kas yra „Jūsų asmeniniai failai yra užšifruoti“?
Ransomware „ Jūsų asmeniniai failai yra užšifruoti “ yra programa ir šnipinėjimo programa , skirta visoms „Windows“ versijoms, įskaitant „Windows 10“, „Windows Vista“, „Windows 8“ ir „Windows 7“.
Šio tipo Ransomware naudojamas gana specialus šifravimas, jis naudoja AES-265 ir RSA šifravimą , kad užtikrintų, jog aukos neturės pasirinkimo.
Kai jūsų kompiuteryje įdiegiama išpirkos reikalaujanti programa „ Jūsų asmeniniai failai yra užšifruoti “, ji sukuria atsitiktinius vykdomuosius pavadinimus aplanke %AppData arba %LocalAppData .
Ši vykdomoji programa paleidžiama ir pradeda nuskaityti visus jūsų kompiuterio diskus, kad užšifruotų duomenų failus.
Ransomeware „ Jūsų asmeniniai failai yra užšifruoti “ ieškos failų su konkrečiais plėtiniais, kuriuos reikia užšifruoti. Jo užšifruojami failai apima dokumentus ir svarbius failus, pvz., .doc, .docx, .xls, .pdf ir kai kuriuos kitus. Kai failai aptinkami, prie failų pavadinimų pridedami nauji plėtiniai (ezz, .exx, .7z.encrypted).
Toliau pateikiamas failų plėtinių, kuriems taikoma išpirkos reikalaujanti programa, sąrašas:
.sql, .mp4, .7z, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf , .gdb, .tax, .pkpass, .bc6, .bc7, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, . hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .menu, .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rim, .w3x , .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba, . rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, piniginė, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .raw, .raf , .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, . jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .odc, .odm , .odp, .ods, .odt
Vykdant failų šifravimą , išpirkos reikalaujančios programos gali sukurti tekstinį failą kiekvienam aplankui su užšifruotais failais ir Windows kompiuteryje. Be to, išpirkos reikalaujančios programos taip pat gali pakeisti jūsų kompiuterio foną. Tiek fono paveikslėlyje, tiek tekstiniame faile yra panaši informacija apie tai, kaip pasiekti mokėjimo svetainę ir kaip susigrąžinti failus.
Daugeliu atvejų „ Jūsų asmeniniai failai yra užšifruoti “ išpirkos programa užgrobs .EXE plėtinį , o paleidus vykdomąjį failą, ji bandys ištrinti šešėlines tomo kopijas kompiuteryje.
Užbaigus duomenų failų šifravimą, jūsų asmeninių dokumentų apačioje bus rodomas pranešimas „ Jūsų asmeniniai failai yra užšifruoti “ ir langas su pranešimu, kuriame prašoma išpirkos, kad iššifruotų jūsų failus.
3. Ar jūsų kompiuteris yra užkrėstas virusu „Jūsų asmeniniai failai yra užšifruoti“?
Jei jūsų kompiuteris yra užkrėstas šio tipo išpirkos reikalaujančiomis programomis , darbalaukio fono vaizdas bus pakeistas, o failai bus užšifruoti.
Be to, jūs taip pat gausite pranešimą apie virusą „ Mūsų asmeniniai failai yra užšifruoti “:
Jūsų asmeniniai failai yra užšifruoti!
Jūsų failai buvo saugiai užšifruoti šiame kompiuteryje: nuotraukos, vaizdo įrašai, dokumentai ir kt. Spustelėkite mygtuką „Rodyti užšifruotus failus“, kad peržiūrėtumėte visą šifruotų failų sąrašą ir galėsite tai asmeniškai patikrinti. Šifravimas buvo sukurtas naudojant unikalų viešąjį raktą RSA-2048, sukurtą šiam kompiuteriui. Norėdami iššifruoti failus, turite gauti privatų raktą. Vienintelė privataus rakto kopija, leidžianti iššifruoti failus, yra slaptame interneto serveryje; serveris pašalins raktą praėjus šiame lange nurodytam laikotarpiui.
Kai tai bus padaryta, niekas niekada negalės atsigauti.
4. Ar galima iššifruoti failus, užšifruotus „Jūsų asmeniniai failai yra užšifruoti“ išpirkos reikalaujančia programa?
Daugeliu atvejų negalite atkurti šifruotų failų, tačiau galite apsilankyti tokiose svetainėse kaip https://decrypter.emsisoft.com/ arba https://id-ransomware.malwarehunterteam.com/ ir iššifruoti išpirkos reikalaujančias programas .
5. Išpirkos reikalaujančios programos pašalinimo veiksmai „Jūsų asmeniniai failai yra užšifruoti“
Norėdami pašalinti išpirkos reikalaujančią programą „ Jūsų asmeniniai failai yra užšifruoti “, atlikite šiuos veiksmus:
1 dalis: Pašalinkite „Jūsų asmeniniai failai yra užšifruoti“ išpirkos reikalaujančią programą iš savo kompiuterio
1 veiksmas: naudokite „Malwarebytes Anti-Malware Free“, kad pašalintumėte virusą „Jūsų asmeniniai failai yra užšifruoti“
„Malwarebytes Anti-Malware Free“ yra nemokama programinė įranga, padedanti aptikti ir pašalinti kenkėjiškos programinės įrangos (kenkėjiškų programų), įskaitant kirminus, Trojos arklius, šaknų rinkinius, nesąžiningus kenkėjus, rinkiklius, šnipinėjimo programas ir kai kurią kitą programinę įrangą, pėdsakus.
Svarbu, kad „Malwarebytes Anti-Malware“ veiktų kartu su kita antivirusine programine įranga be konfliktų.
1. Atsisiųskite „Malwarebytes Anti-Malware Free“ į savo kompiuterį ir įdiekite.
Atsisiųskite „Malwarebytes Anti-Malware Free“ į savo įrenginį ir įdiekite čia.
2. Kai atsisiuntimas bus baigtas, uždarykite visas programas, tada dukart spustelėkite piktogramą pavadinimu mbam-setup , kad pradėtumėte Malwarebytes Anti-Malware diegimo procesą.
Šiuo metu ekrane pasirodys vartotojo abonemento valdymo dialogo langas , kuriame bus klausiama, ar norite paleisti failą, ar ne. Spustelėkite Taip , kad tęstumėte.
3. Pradedant diegimo procesą, ekrane pasirodo langas Malwarebytes Anti-Malware Setup Wizard, vadovaukitės ekrane pateikiamomis instrukcijomis, kad įdiegtumėte Malwarebytes Anti-Malware.
Norėdami įdiegti Malwarebytes Anti-Malware, spustelėkite mygtuką Kitas , kol pasirodys paskutinis langas, spustelėkite Baigti.
4. Baigus diegti, „Malwarebytes Anti-Malware“ atsidarys automatiškai. Norėdami pradėti sistemos nuskaitymo procesą, spustelėkite mygtuką Nuskaityti dabar.
5. „Malwarebytes Anti-Malware“ pradės nuskaityti jūsų kompiuterį, kad surastų ir pašalintų išpirkos reikalaujančią programinę įrangą „ Jūsų asmeniniai failai yra užšifruoti “.
6. Procesui pasibaigus, ekrane pasirodys langas, kuriame bus rodoma kenkėjiška programinė įranga (kenkėjiška programa), kurią aptiko Malwarebytes Anti-Malware. Norėdami pašalinti kenkėjišką programinę įrangą ir programas, kurias aptiko Malwarebytes Anti-Malware, spustelėkite mygtuką Pašalinti pasirinktus .
7. „Malwarebytes Anti-Malware“ „ karantinuos “ visus kenkėjiškus failus ir registro raktus , kuriuos programa aptinka. Šalinant šiuos failus, Malwarebytes Anti-Malware gali paprašyti iš naujo paleisti kompiuterį, kad užbaigtų procesą. Jūsų užduotis yra iš naujo paleisti kompiuterį, kad užbaigtumėte procesą.
2 veiksmas: naudokite „HitmanPro“, kad „du kartus“ patikrintumėte, ar nėra kenkėjiškų programų „Jūsų asmeniniai failai yra užšifruoti“
„HitmanPro“ yra skirtas „ išgelbėti “ jūsų kompiuterį nuo kenkėjiškų programų, tokių kaip virusai, Trojos arklys, „rootkit“ ir kt.), kurie nelegaliai patenka į sistemą. HitmanPro sukurtas veikti lygiagrečiai su kita saugos programine įranga nesukeliant konfliktų. Programa nuskaitys jūsų kompiuterį per 5 minutes ir nesulėtins kompiuterio.
1. Atsisiųskite „HtmanPro“ į savo kompiuterį ir įdiekite.
Atsisiųskite „HtmanPro“ į savo įrenginį ir įdiekite čia.
2. Dukart spustelėkite failą pavadinimu „ HitmanPro.exe “ (jei naudojate 32 bitų „Windows“ versiją) arba „ HitmanPro_x64.exe “ (jei naudojate 64 bitų „Windows“ versiją).
Kai programa bus atidaryta, pamatysite paleidimo ekraną, kaip parodyta žemiau.
Spustelėkite Pirmyn , kad įdiegtumėte „HitmanPro“ savo kompiuteryje.
3. „HitmanPro“ pradės jūsų kompiuterio nuskaitymo procesą, kad surastų ir pašalintų kenksmingus failus „ Jūsų asmeniniai failai yra užšifruoti “.
4. Pasibaigus procesui, ekrane pasirodys langas su visų kenkėjiškų programų, kurias rado „HitmanPro“, sąrašas. Spustelėkite Pirmyn , kad pašalintumėte kenkėjišką programą „ Jūsų asmeniniai failai yra užšifruoti “.
5. Spustelėkite mygtuką Suaktyvinti nemokamą licenciją , kad nemokamai išbandytumėte programą 30 dienų ir pašalintumėte visus kenkėjiškus failus iš savo kompiuterio.
Kai kuriais atvejais reikia pakeisti foną ir ištrinti pavojingus failus Save_Files, HELP_TO_SAVE_FILES.txt ir HELP_TO_SAVE_FILES.bmp.
2 dalis: Atkurkite išpirkos reikalaujančių programų užšifruotus failus „Jūsų asmeniniai failai yra užšifruoti“
Kai kuriais atvejais galite atkurti failus, užšifruotus naudojant "Jūsų asmeniniai failai yra užšifruoti" išpirkos reikalaujančią programinę įrangą, naudodami sistemos atkūrimo arba kitą atkūrimo programinę įrangą.
1. Atkurkite failus, užšifruotus išpirkos reikalaujančios programos „Jūsų asmeniniai failai yra užšifruoti“ naudodami „ShadowExplorer“
1. Atsisiųskite ShadowExplorer į savo kompiuterį ir įdiekite.
Atsisiųskite „ShadowExplorer“ į savo įrenginį ir įdiekite čia.
2. Atsisiuntę ir įdiegę ShadowExplorer, toliau pateiktame vaizdo įraše galite peržiūrėti instrukcijas, kaip atkurti failus naudodami ShadowExplorer:
Be „ShadowExplorer“, galite naudoti sistemos atkūrimą, kad atkurtumėte dokumentus, kuriuos užšifravo išpirkos reikalaujančios programos.
2. Naudokite failų atkūrimo programinę įrangą, kad atkurtumėte failus, užšifruotus išpirkos reikalaujančios programos „Jūsų asmeniniai failai yra užšifruoti“
Kai kenkėjiška programa „Jūsų asmeniniai failai yra užšifruoti“ užšifruoja bet kurį failą, pirmiausia reikia nukopijuoti tą failą, užšifruoti kopijuojamą failą ir ištrinti pradinį failą. Todėl norėdami pataisyti informaciją, kurią užšifravo išpirkos reikalaujančios programos „Jūsų asmeniniai failai yra užšifruoti“, galite naudoti failų atkūrimo programinę įrangą, tokią kaip:
- Recuva:
Atsisiųskite Recuva į savo įrenginį ir įdiekite ją čia.
Žr. veiksmus, kaip atkurti užšifruotus failus naudojant „Recuva“ toliau pateiktame vaizdo įraše:
- Nemokamas „EaseUS“ duomenų atkūrimo vedlys:
Atsisiųskite „EaseUS Data Recovery Wizard Free“ į savo kompiuterį ir įdiekite čia.
- „R-Studio“:
Atsisiųskite „R-Studio“ į savo įrenginį ir įdiekite čia.
6. Kaip apsaugoti kompiuterį nuo „Jūsų asmeniniai failai yra užšifruoti“ išpirkos programų?
Norint apsaugoti kompiuterį nuo išpirkos reikalaujančių programų „ Asmeniniai failai yra užšifruoti “, geriausia kompiuteryje įdiegti antivirusines programas ir reguliariai kurti atsargines asmeninių duomenų kopijas. Be to, galite naudoti kai kurias programas, pvz., HitmanPro.Alert arba CryptoPrevent , kad kenkėjiškos programos ir programinė įranga (kenkėjiška programinė įranga) neužšifruotų sistemoje esančių failų.
Čia rasite keletą efektyviausių antivirusinių programų, skirtų „Windows“ kompiuteriams .
Žiūrėkite daugiau straipsnių žemiau:
Sėkmės!
„Windows“ ugniasienė su išplėstine sauga yra užkarda, kuri veikia „Windows Server 2012“ ir yra įjungta pagal numatytuosius nustatymus. „Windows Server 2012“ ugniasienės parametrai tvarkomi „Windows“ ugniasienės „Microsoft“ valdymo pulte.
Keisdami „Vigor Draytek“ modemo ir maršrutizatoriaus prisijungimo administratoriaus puslapio slaptažodį, vartotojai apribos neteisėtą prieigą, kad galėtų pakeisti modemo slaptažodį, užtikrinant svarbią tinklo informaciją.
Laimei, „Windows“ kompiuterių, kuriuose veikia „AMD Ryzen“ procesoriai, vartotojai gali naudoti „Ryzen Master“, kad lengvai padidintų RAM neliesdami BIOS.
USB-C prievadas tapo duomenų perdavimo, vaizdo išvesties ir įkrovimo standartu šiuolaikiniuose Windows nešiojamuosiuose kompiuteriuose. Nors tai patogu, gali būti nemalonu, kai nešiojamąjį kompiuterį prijungiate prie USB-C įkroviklio ir jis neįkraunamas.
Nepavyko sukurti paslaugos klaida „Ultraviewer“ įvyksta, kai įdiegiame programinę įrangą su klaidos kodu 1072.
Klaida, kai nerodomas ID Ultraviewer, turės įtakos nuotoliniam kompiuterio ryšiui.
„Ultraviewer“ valdo kompiuterį nuotoliniu būdu ir turi failų siuntimo ir gavimo režimą.
Paprastai, kai ištrinate failą sistemoje Windows, failas nebus ištrintas iš karto, o bus išsaugotas šiukšliadėžėje. Po to turėsite atlikti dar vieną veiksmą: ištuštinti šiukšliadėžę. Bet jei nenorite atlikti šio antrojo veiksmo, toliau pateiktame straipsnyje parodysime, kaip visam laikui ištrinti failą.
Tamsusis tinklas yra paslaptinga vieta, turinti puikią reputaciją. Rasti tamsųjį internetą nėra sunku. Tačiau išmokti saugiai naršyti yra kitas dalykas, ypač jei nežinote, ką darote ar ko tikėtis.
Techniškai Adrozekas nėra virusas. Tai naršyklės užgrobėjas, taip pat žinomas kaip naršyklės modifikatorius. Tai reiškia, kad kenkėjiška programa buvo įdiegta jūsų kompiuteryje be jūsų žinios.
