Upozornenie na Sqpc Ransomware, ktorý patrí do rodiny STOP/Djvu

Sqpc je podobný ransomvéru: Muslat, Ferosas, Neras. Šifruje všetky populárne typy súborov. Používatelia preto nemôžu používať svoje vlastné dokumenty alebo fotografie. Sqpc pridáva do všetkých súborov svoju špeciálnu príponu .sqpc. Napríklad súbor video.avi bude upravený na video.avi.sqpc. Hneď ako je šifrovanie úspešne vykonané, Sqpc vytvorí špeciálny súbor „_readme.txt“ a pridá ho do všetkých priečinkov obsahujúcich upravené súbory.

Kľúčové informácie o Sqpc ransomware

Sqpc používa šifrovanie AES-256, šifrované špecifickým dešifrovacím kľúčom, ktorý je jedinečný a nemá žiadne ďalšie kópie. To znamená, že bez dešifrovacieho kľúča nebudete môcť obnoviť údaje.

Ak Sqpc pracuje v režime online, nemôžete mať prístup ku kľúču AES-256. Tento kľúč je uložený na vzdialenom serveri, ktorý vlastnia tvorcovia Sqpc.

Ak chcete získať dešifrovací kľúč, obete sa vyzývajú, aby kontaktovali tvorcu Sqpc prostredníctvom e-mailu [email protected] alebo Telegram a budú musieť zaplatiť 980 USD. Súbor _readme.txt naznačuje, že vlastník počítača musí kontaktovať zástupcu Sqpc do 72 hodín od zašifrovania súboru. S touto podmienkou dostanú používatelia 50 % refundáciu (iba 490 USD). Neplaťte však za Sqpc. Vyskúšajte iné zálohy dát alebo nástroj Decrypter (dešifrovací nástroj).

Príklad súboru zašifrovaného pomocou Sqpc

Zvláštnosťou týchto vírusov je použiť podobné akcie na vytvorenie jedinečného dešifrovacieho kľúča na obnovenie šifrovaných údajov.

Ďalšou špecifickou akciou ransomvéru Sqpc je zmena súboru hosts . Do súboru hostiteľov pridá ďalšiu entitu aktualizačného servera spoločnosti Microsoft, čo spôsobí, že počítač stratí možnosť prijímať aktualizácie systému Windows, čo môže byť dôležité pre ransomvér. Aktualizácia môže nastaviť niektoré súbory a systémové nastavenia (zmenené ransomvérom) na predvolené.

Preto, pokiaľ ransomvér nie je stále vo fáze vývoja alebo nemá nejaké slabé miesta, manuálne obnovenie zašifrovaných údajov nie je niečo, čo môžete urobiť. Jediným riešením, ako zabrániť strate vašich cenných dát, je pravidelné zálohovanie dôležitých súborov, čo môže sťažiť operácie s ransomvérom.

Všimnite si, že aj keď takéto zálohy pravidelne udržiavate, mali by byť stále umiestnené na konkrétnom mieste, ktoré nie je vo vašom počítači, a nie pripojené k vášmu hlavnému počítaču.

Sqpc ransomware môže znehodnotiť zálohy údajov niekoľkými spôsobmi. Najbežnejšie sú šifrovanie záložných súborov a vkladanie súborov .exe. Obidve sa zvyčajne detegujú iba v prípadoch, keď je potrebná záloha na obnovenie systému, ale v oboch prípadoch sa tomu môžete ľahko vyhnúť.

Zálohy je možné ukladať napríklad na USB alebo externé pevné disky alebo online služby na ukladanie dát .

Podľa niektorých správ môže ransomvér Sqpc tiež odstrániť alebo zakázať zálohy vytvorené pomocou proprietárnych nástrojov systému Windows. Je ťažké uložiť túto funkciu zálohovania, takže je oveľa jednoduchšie použiť iný nástroj na vytváranie záloh.

Pri používaní metódy zálohovania OneDrive buďte tiež veľmi opatrní. Spustí proces vytvárania zálohy bez akéhokoľvek upozornenia. Preto je ťažké vyhnúť sa tomuto procesu. A kvôli prepísaniu zálohy (nové zálohy napísané nad starými) môže byť vaša záloha OneDrive plná súborov zašifrovaných ransomvérom Sqpc, takže stratíte možnosť používať túto zálohu na obnovu systému.

Je zrejmé, že ukladanie záloh na tom istom počítači infikovanom ransomvérom Sqpc spôsobí, že bude šifrovaný podobne ako iné dátové súbory, takže zálohy zariadenia by ste nemali ukladať lokálne. Použite vyššie uvedené metódy.

Čo robiť pri infekcii Sqpc?

Použite Malwarebytes Anti-Malware na skenovanie a odstránenie Sqpc ransomware. Alebo si môžete stiahnuť nástroj, ktorý odporúča Howtofix, GridinSoft Anti-Malware , nainštalovať a skontrolovať počítač.

Po odstránení ransomvéru Sqpc si stiahnite Emsisoft Decryptor for STOP Djvu , nainštalujte a dešifrujte zašifrované súbory.

Nakoniec buďte opatrní pri všetkom, na čo sa chystáte kliknúť, stiahnuť si a pozorne si prečítať možnosti pri inštalácii softvéru, aby ste sa vyhli infekcii ransomware a škodlivými počítačovými vírusmi.

Zdroj: Howtofix