Попередження про програму-вимагач Sqpc, що належить до сімейства STOP/Djvu

Sqpc схожий на програми-вимагачі: Muslat, Ferosas, Neras. Він шифрує всі популярні типи файлів. Тому користувачі не можуть використовувати власні документи чи фотографії. Sqpc додає до всіх файлів своє спеціальне розширення .sqpc. Наприклад, файл video.avi буде змінено на video.avi.sqpc. Як тільки шифрування виконано успішно, Sqpc створює спеціальний файл "_readme.txt" і додає його до всіх папок, що містять змінені файли.

Ключова інформація про програми-вимагачі Sqpc

Sqpc використовує шифрування AES-256, зашифроване спеціальним ключем дешифрування, який є унікальним і не має інших копій. Це означає, що ви не зможете відновити дані без ключа дешифрування.

Якщо Sqpc працює в режимі онлайн, ви не зможете отримати доступ до ключа AES-256. Цей ключ зберігається на віддаленому сервері, що належить творцям Sqpc.

Щоб отримати ключ розшифровки, жертвам пропонується зв’язатися з творцем Sqpc електронною поштою [email protected] або Telegram і заплатити 980 доларів. Файл _readme.txt вказує на те, що власник комп’ютера має зв’язатися з представником Sqpc протягом 72 годин із моменту шифрування файлу. За цієї умови користувачі отримають 50% відшкодування (лише 490 доларів США). Однак не платіть за Sqpc. Спробуйте інші резервні копії даних або інструмент Decrypter (інструмент дешифрування).

Приклад файлу, зашифрованого Sqpc

Особливістю цих вірусів є застосування схожих дій для створення унікального ключа дешифрування для відновлення зашифрованих даних.

Ще одна спеціальна дія програмного забезпечення-вимагача Sqpc — зміна файлу hosts . Він додає додатковий сервер оновлень Microsoft до файлу hosts, через що комп’ютер втрачає можливість отримувати оновлення Windows, що може бути важливим для програм-вимагачів. Оновлення може встановити деякі файли та налаштування системи (змінені програмою-вимагачем) за умовчанням.

Тому, якщо програмне забезпечення-вимагач ще не перебуває на стадії розробки або має певні вразливості, відновити зашифровані дані вручну не можна. Єдине рішення, щоб запобігти втраті ваших цінних даних, — це регулярно створювати резервні копії важливих файлів, що може ускладнити операції з програмами-вимагачами.

Зауважте, що навіть якщо ви регулярно зберігаєте такі резервні копії, їх все одно слід розміщувати в певному місці, яке не знаходиться на вашому комп’ютері, і не підключатися до основного комп’ютера.

Програмне забезпечення-вимагач Sqpc може зробити резервні копії даних недійсними кількома способами. Найпоширенішими є шифрування файлів резервних копій і введення файлів .exe. Обидва зазвичай виявляються лише у випадках, коли для відновлення системи потрібна резервна копія, але в будь-якому випадку цього можна легко уникнути.

Наприклад, резервні копії можна зберігати на USB або зовнішніх жорстких дисках або в онлайн-службах зберігання даних .

Згідно з деякими повідомленнями, програми-вимагачі Sqpc також можуть видаляти або вимикати резервні копії, створені за допомогою власних інструментів Windows. Цю функцію резервного копіювання важко зберегти, тому набагато простіше скористатися іншим інструментом створення резервної копії.

Також будьте дуже обережні, використовуючи метод резервного копіювання OneDrive. Він починає процес створення резервної копії без будь-якого повідомлення про це. Тому цього процесу важко уникнути. А через перезапис резервних копій (нові резервні копії записуються поверх старих) ваша резервна копія OneDrive може бути заповнена файлами, зашифрованими програмою-вимагачем Sqpc, тому ви втратите можливість використовувати цю резервну копію для відновлення системи.

Очевидно, що збереження резервних копій на тому самому комп’ютері, зараженому програмним забезпеченням-вимагачем Sqpc, спричинить його шифрування, як і інші файли даних, тому не слід зберігати резервні копії пристрою локально. Використовуйте методи, зазначені вище.

Що робити при зараженні Sqpc?

Використовуйте Malwarebytes Anti-Malware для сканування та видалення програм-вимагачів Sqpc. Або ви можете завантажити інструмент, який рекомендує Howtofix, GridinSoft Anti-Malware , встановити та просканувати свій комп’ютер.

Після видалення програми-вимагача Sqpc завантажте Emsisoft Decryptor for STOP Djvu , установіть і розшифруйте зашифровані файли.

Нарешті, будьте обережні з усім, що ви збираєтеся натиснути, завантажити та уважно прочитати параметри під час встановлення програмного забезпечення, щоб уникнути зараження програмами-вимагачами та шкідливими комп’ютерними вірусами.

Джерело: Howtofix