Geek’ s Advice

Geek ‘s advice har til formål at kryptere alle data på din computer

Geek’ s Advice er en variant af STOP/DJVU-filkrypterende virusfamilie. Efter at have inficeret målsystemet ved bedrageri, begynder det at scanne alle mapper og kryptere alle filer, der findes i dem med salsa20 og RSA-2048 krypteringsalgoritmer, plus markering af berørte filer med en ekstra .NNP-udvidelse. Som du kan se, stammer virusnavnet fra den udvidelse, det giver til krypterede filer. For eksempel, en fil oprindeligt kaldet 1.jpg bliver til 1.jpg.efter angrebet. Derudover falder denne løsepenge _readme.tekstbemærkninger i hver berørt datamappe. Denne note er meningen at informere offeret, hvordan man får NNK fil dekryptering værktøj. Som forklaret i noten er den eneste måde at gøre det på at betale en stor løsesum for cyberkriminelle.

for at præcisere, er det eneste formål med denne virus at kryptere alle filer på offerets computer og derefter forsøge at afpresse brugeren til at betale en stor løsesum for virusoperatører. Angriberne sætter datakrypteringsalgoritmer til dårlig brug. I daglig kommunikation bruges kryptering typisk til at sikre informationstransmission, så kun den person, der har dekrypteringsnøglen, kunne få adgang til den. I denne situation er cyberkriminelle dem, der har nøglen, så de prøver at sælge den til dig efter ulovligt at blokere din adgang til dine personlige filer.

for at give offeret oplysninger om angrebet er Løsepenge designet til at droppe løsepenge, der hedder _readme.i hele computersystemet. Disse noter angiver, at den eneste måde at dekryptere .NNP filer er at betale en løsesum. Angriberne foreslår at sende en krypteret fil, der ikke indeholder nogen værdifuld information til dem, så de kan bevise, at de kan dekryptere alle data. Løsesumsnoten angiver at inkludere offerets personlige ID i e-mailen til dem. De giver også to e – mail-adresser til brug-den primære, [email protected] og en alternativ, [email protected]. ifølge noten afhænger omkostningerne ved dekrypteringsværktøjerne af, hvor hurtigt offeret skriver til angriberne. Hvis dette sker inden for første 72 timer efter infektionen tidsstempel, skurke lover en 50% rabat, som sætter prisen til $490. Ellers forbliver dekrypteringsprisen $ 980.

hvis du overvejer at betale løsepenge, vil vi gerne advare dig om, at dette ikke er en anbefalet mulighed ifølge cybersikkerhedseksperter og FBI. Ikke alene garanterer det ikke datagendannelse, det hjælper også med at øge yderligere distributionsoperationer. Cyberkriminelle tjener millioner i amerikanske dollars årligt, så det opfordrer dem kun til at fortsætte deres beskidte forretning. Desuden er der ingen måde at spore angriberne ned, hvis du beslutter at lytte til deres krav – angriberne accepterer ikke regelmæssige banktransaktioner for at undgå at blive sporet. Den eneste måde, de accepterer betalingerne på, er via cryptocurrency. De har en tendens til at bede ofrene om at købe, for eksempel Bitcoins værd at afregne løsepenge beløb, og derefter kommando til at overføre beløbet til deres virtuelle tegnebog.

en anden bekymrende detalje ved denne løsepenge er, at den har en tendens til at inficere computere med information-stjæle skadelige programmer, f.eks. Disse trusler giver angribere mulighed for at køre specifikke kommandoer på offerets computer eksternt og udtrække forskellige følsomme data, der kan bruges i yderligere angreb eller afpresning – for eksempel dine adgangskoder, bankoplysninger, gennemsøgningshistorik, cookies, cryptocurrency-tegnebøger og mere. Tror derfor ikke, at betaling af løsepenge vil løse alle problemer med din computer og privatliv. Du kan forstå, hvor luskede disse angribere er, fordi der ikke er en enkelt omtale af yderligere ondsindede programmer, der er faldet på din computer i _readme.tekst note.

for at rydde op i kaos forårsaget på din computer, anbefaler vi dig at fjerne uden forsinkelse. Til dette skal du først starte din computer i Sikker tilstand med netværk. Du kan finde gratis retningslinjer for, hvordan du gør det under denne artikel. For at identificere filer, der er tilknyttet programmet og forskellige ændringer i registreringsdatabasen, foreslår vi at bruge en robust antivirusløsning, f.eks. Derudover kan du hente RESTORO og bruge den til at reparere virus-påførte skader på Vinduer OS filer.

Ransomware Summary

Fjern Virus & reparation VIRUS skader

for at forhindre yderligere virusinfektioner er det vigtigt at lære, hvordan disse computervirus distribueres, og hvordan de kan komme ind på din computer. Når det kommer til denne særlige løsepenge strain – STOP/DJVU (den du blev inficeret med), er den primære distributionsmetode afhængig af piratkopierede programversioner, der indeholder revner, nøglegeneratorer og andre værktøjer. Det meste af tiden kan disse hentes via torrents. Computerbrugere, der har den dårlige vane at søge efter programmer på ubekræftede og skyggefulde onlineressourcer, risikerer at få deres computere kompromitteret, fordi cyberkriminelle byder på sådanne brugere. Desuden er disse computerbrugere lette mål, fordi de også ofte ignorerer deres advarsler om cybersikkerhedsprogrammer vedrørende sådanne torrentoverførsler.

der er en populær misforståelse om antivirus advarsler og torrents – brugere har en tendens til fejlagtigt at antage, at antivirus markerer hvert program crack som ondsindet. Mens disse advarsler i nogle tilfælde kan være falske positive, er de for det meste ikke. Derfor, for at undgå at blive smittet, anbefaler vi dig at vælge officielle og bekræftede online ressourcer til at få dine programmer fra. Ofre for STOP / DJVU har rapporteret at blive smittet efter åbning piratkopierede versioner af disse populære programmer: Adobe Photoshop, internet Hent Manager, Corel tegne, Adobe Illustrator, VM-arbejdsstation, Tenorshare 4ukey, League of Legends og mange andre.

en anden måde at sprede løsepenge på er ved at indsætte et ondsindet script i PDF, PDF eller et andet filformat, der understøtter scriptsprog, og vedhæfte en sådan fil til vildledende e-mails. Angriberne bruger ondsindet spam-teknik og foregiver ofte at være en legitim enhed (for eksempel et velkendt online detailfirma, retshåndhævende agentur, pakkeleveringsfirma og andre). Vedhæftningen kan navngives som faktura, pakkesporingsoplysninger, ordresammendrag, fragtbrev, afventende betaling osv. Angriberne vil have dig til at tro, at vedhæftet fil blev sendt af en pålidelig enhed og overbevise dig om at åbne den vedhæftede fil så hurtigt som muligt. Desværre kan åbning af en og endnu værre deaktivering af sikret tilstand køre indsatte scripts, der er designet til at hente den faktiske nyttelast og køre den på din computer.

i dag kan det være svært at identificere farlige e-mails. Der er dog nogle mønstre, der bruges af cyberkriminelle, så vi vil forsøge at beskrive dem. Først og fremmest skal du undgå at åbne vedhæftede filer og links, hvis du kan mærke, at det haster i afsenderens meddelelse. For det andet, se ud for ukendte hilsen linje. Tredje, svindlere har tendens til at skrive e-mail-emnelinjen med store bogstaver og indsætte uprofessionelt justerede e-mails, der indeholder firmalogoer med lav opløsning. Endelig vil vi gerne råde dig til at undgå e-mails, som din e-mail-udbyder markerer som Mistænkt spam. I dag kan du heller ikke stole på afsenderens e-mail-adresse, fordi kriminelle bruger e-mail-spoofing-teknikker, der hjælper med at maskerere den oprindelige afsenders adresse.

ofre for Stop/DJVU-løsevarevariationer skal passe på falske dekrypteringsværktøjer, der er tilgængelige online. Rapporter viser, at cyberkriminelle har tendens til at uploade disse værktøjer til mistænkelige online ressourcer. Desværre, i stedet for at dekryptere .de kan inficere din computer med anden løsepenge og kryptere dine filer igen. Af denne grund anbefaler vi, at du følger opdateringer på vores hjemmeside eller på velrenommerede cybersikkerhedsnyhedssider. I mellemtiden anbefaler vi, at du læser aktuelle situation på dekryptering og reparation STOP/DJVU-krypterede filer.

hvordan fungerer : fordeling af dens funktionalitet

dette afsnit viser modus operandi af NNP virus og hvad det gør efter at inficere dit computersystem. Først og fremmest ankommer det som et sæt eksekverbare, oftest navngivet som build.eks, build2.en anden navngivet som 4-tegnstreng, for eksempel 6GV7.eks. Nogle variationer af STOP / DJVU viser også et falsk vinduer opdateringsvindue under angrebet for at retfærdiggøre den pludselige systemafmatning. Dette vindue vises fra en eksekverbar, der hedder .eks.

først og fremmest kontrollerer løseprogrammet, om computeren kan inficeres med datakrypteret virus. Af denne grund opretter den forbindelse til https//api.2ip.ua/geo.json og gemmer svaret i geo.JSON fil. Denne fil kan indeholde dit land navn, by, postnummer og andre detaljer. Du kan se et skærmbillede af denne fil nedenunder. Løseprogrammet kontrollerer derefter sin liste over undtagelseslande for at sikre, at systemet kan angribes. Virussen har en tendens til at ophøre med sine operationer, hvis den finder ud af, at dit land matcher et af følgende lande: Tadsjikistan, Ukraine, Kirgisistan, Rusland, Syrien, Kasakhstan, Armenien, Hviderusland eller Usbekistan.

hvis der ikke findes et match, løseprogrammet fortsætter med at indsamle nogle oplysninger om det kompromitterede system til information.tekstfil (som vist nedenfor). Virus indsamler oplysninger såsom din computers navn, brugernavn, operativsystem version, infektion tidsstempel, udstyr detaljer, installerede program liste og aktive processer liste. Virussen tager også et skærmbillede af skrivebordet og sender det langs Informationen.send filen til dens kommando&kontrolserver.

derefter forsøger løseprogrammet at få en online krypteringsnøgle fra sin C&C-server. Hvis det lykkes at gøre det, det gemmer det til buesakkdesteks.tekstfil sammen med offerets unikke ID. Ellers bruger løseprogrammet en offline nøgle til kryptering, som er hardkodet i løseprogrammets kode. Uanset hvad gemmes nøglen og ID ‘et i den førnævnte fil, og ID’ et gemmes i PersonalID.tekstfil placeret i C:\SystemID. Det er også vigtigt at nævne, at offline krypteringsnøgle brug er kendt som den, der giver chancer for at dekryptere filer i fremtiden som forklaret her. Du kan identificere, om online eller offline krypteringstype blev brugt ved at se på de sidste to tegn i PersonalID.tekstfil. Hvis disse er t1, angiver det offline nøglekryptering.

løseprogrammet begynder derefter at bruge en kombination af salsa20 og RSA-2048 kryptering til at låse alle filer på computersystemet. Du kan se et skærmbillede af den berørte datamappe på billedet nedenfor.

samtidig sparer viruset _readme.kopi af tekst i alle berørte datamapper. Et skærmbillede af løsesum noten er vist nedenunder.

endelig falder virussen yderligere skadelige programmer, der er bragt sammen med den (f.eks. At slippe af med dem sikrer, at offeret ikke har adgang til eksisterende systemgendannelsespunkter. Derudover kan virussen redigere din HOSTS-fil for at forhindre adgang til en liste over hjemmesider. Efter inspektion af listen over blokerede hjemmesider kan vi sige, at angriberne forsøger at forhindre dig i at besøge hjemmesider, der giver relevante cybersikkerhedsnyheder og oplysninger om forebyggelse af løsepenge og hændelsesrespons. Forsøg på at besøge en af de blokerede hjemmesider kan udløse DNS_PROBE_FINISHED_DOMAIN fejl i din internetsøgemaskine.

Fjern Virus og dekrypter eller reparer dine filer

i et uheldigt tilfælde af at blive offer for filkrypterende virusangreb, anbefaler vi, at du tager handling og fjerner virus sammen med andre programmer fra din computer, der kører operativsystem. Den bedste måde at gøre dette på er at køre din computer i Sikker tilstand med netværk, så sørg for at læse retningslinjer for, hvordan du gør det nedenfor. Når du er i den nævnte tilstand, skal du vælge den rigtige antivirus til opgaven. Vores team anbefaler at bruge INTEGO Antivirus, som er et fremragende værktøj til at beskytte din PC og stoppe skadelige programmer, før den kommer ind i den. Derudover foreslår vi at hente RESTORO at reparere virus skader på Vinduer OS filer.

du kan finde den fulde NNP virus fjernelse tutorial nedenfor. Glem ikke at informere dit lokale retshåndhævende organ om løsepenge-hændelsen og ændre alle dine adgangskoder, der er knyttet til den inficerede maskine så hurtigt som muligt. Du kan bruge sikkerhedskopier af data til at gendanne dine filer eller lære om chancerne for at dekryptere/reparere filer, der er låst af STOP/DJVU-varianter (se det tilsvarende afsnit nedenfor eller læs en dybdegående artikel om det her).

vores nørder anbefaler

vores team anbefaler en totrins redningsplan for at fjerne løsepenge og andre resterende skadelige programmer fra din computer plus reparation forårsaget virusskader på systemet:

trin 1. Fjern automatisk med ROBUST ANTIVIRUS

få INTEGO ANTIVIRUS til at fjerne trojanske heste, trojanere og andre spionprogrammer og ondsindede programmer og beskytte din PC og netværksdrev 24/7.. Dette VB100-certificerede sikkerhedsprogram bruger avanceret teknologi til at yde beskyttelse mod løsepenge, nul-dages angreb og avancerede trusler, Intego Shield blokerer for farlige hjemmesider, phishing-angreb, ondsindede overførsler og installation af potentielt uønskede programmer.

brug INTEGO Antivirus til at fjerne registrerede trusler fra din computer.

Læs hele anmeldelsen her.

trin 2. Reparer virusskader på din COMPUTER

RESTORO tilbyder en gratis scanning, der hjælper med at identificere udstyrs -, sikkerheds-og stabilitetsproblemer og præsenterer en omfattende rapport, der kan hjælpe dig med at finde og løse registrerede problemer manuelt. Det er en stor PC reparation program til at bruge, når du fjerner virus med professionel antivirus. Den fulde version af programmet vil løse detekterede problemer og reparere virus skader forårsaget af dine vinduer os filer automatisk.

RESTORO bruger AVIRA scanningsmotor til at registrere eksisterende spionprogrammer. Hvis nogen er fundet, vil programmet fjerne dem.

Læs hele anmeldelsen her.

GeeksAdvice.com redaktører vælger anbefalede produkter baseret på deres effektivitet. Vi kan tjene en provision fra affiliate links, uden ekstra omkostninger for dig. Lær mere.

Norbert er leder af geeks rådgivningsteam. Han er chefredaktør for hjemmesiden, der kontrollerer kvaliteten af det offentliggjorte indhold. Manden elsker også at læse cybersikkerhedsnyheder, teste nye programmer og dele sin indsigt i dem. Norbert siger, at det at følge hans passion for informationsteknologi var en af de bedste beslutninger, han nogensinde har taget. “Jeg har ikke lyst til at arbejde, mens jeg laver noget, jeg elsker.”Nørden har dog andre interesser, såsom sneboarding og rejser.