Geek’ s Advice

NNQP ransomware célok titkosítani az összes adatot a számítógépen

NNQP ransomware egy változata STOP/DJVU fájl titkosítása vírus család. Miután megfertőzte a célrendszert csalással, elkezdi az összes mappa beolvasását és a bennük található összes fájl titkosítását Salsa20 és RSA-2048 titkosítási algoritmusokkal, valamint az érintett fájlok további jelölésével .nnqp kiterjesztés. Mint látható, a vírus neve abból a kiterjesztésből származik, amelyet a titkosított fájlokhoz ad. Például egy eredetileg 1 nevű fájl.jpg lesz 1.jpg.nnqp a támadás után. Továbbá, ez a ransomware csepp _readme.txt jegyzetek minden érintett adatmappában. Ez a megjegyzés állítólag tájékoztatja az áldozatot arról, hogyan lehet megszerezni az NNQP fájl dekódoló eszközt. Amint azt a feljegyzés kifejti, ennek egyetlen módja az, ha tetemes váltságdíjat fizet a számítógépes bűnözőkért.

hogy tisztázzuk, ennek a rosszindulatú programnak az egyetlen célja az áldozat számítógépén lévő összes fájl titkosítása, majd megpróbálja kicsikarni a felhasználót, hogy nagy váltságdíjat fizessen az NNQP ransomware vírusüzemeltetőkért. A támadók rosszul használják az adattitkosítási algoritmusokat. A napi kommunikációban a titkosítást általában az információátvitel biztosítására használják, így csak az a személy férhet hozzá, aki rendelkezik a dekódoló kulccsal. Ebben a helyzetben a számítógépes bűnözők rendelkeznek a kulccsal, ezért megpróbálják eladni neked, miután illegálisan blokkolták a személyes fájljaihoz való hozzáférést.

annak érdekében, hogy az áldozat tájékoztatást kapjon a támadásról, a ransomware célja a _readme nevű váltságdíj-jegyzetek eldobása.txt az egész számítógépes rendszerben. Ezek a Megjegyzések meghatározzák, hogy az egyetlen módja annak, hogy visszafejteni .az nnqp fájlok váltságdíjat fizetnek. A támadók azt javasolják, hogy küldjenek nekik egy titkosított fájlt, amely nem tartalmaz értékes információkat, hogy bebizonyíthassák, hogy minden adatot visszafejthetnek. A váltságdíj tartalmazza az áldozat személyi azonosítóját a nekik küldött e-mailben. Két e – mail címet is megadnak-az elsődleges, [email protected] egy alternatív, [email protected]. a feljegyzés szerint a dekódoló eszközök költsége attól függ, hogy az áldozat milyen gyorsan ír a támadóknak. Ha ez a fertőzés időbélyegét követő első 72 órán belül megtörténik, a csalók 50% – os kedvezményt ígérnek, amely az árat 490 dollárra állítja. Ellenkező esetben a dekódolási ár 980 dollár marad.

ha a váltságdíj kifizetésén gondolkodik, szeretnénk figyelmeztetni, hogy ez nem ajánlott lehetőség a kiberbiztonsági szakértők és az FBI szerint. Nem csak ez nem garantálja az adatok helyreállítása, ez is segít, hogy az üzemanyag további ransomware terjesztési műveletek. Az ilyen rosszindulatú programok mögött álló kiberbűnözők évente milliókat keresnek amerikai dollárban, tehát csak arra ösztönzi őket, hogy folytassák mocskos üzletüket. Sőt, nincs mód a támadók nyomon követésére, ha úgy dönt, hogy meghallgatja az igényeiket – a támadók nem fogadnak el rendszeres banki tranzakciókat, hogy elkerüljék a nyomon követést. A kifizetések elfogadásának egyetlen módja a kriptovaluta. Hajlamosak arra kérni az áldozatokat, hogy vásároljanak például bitcoinokat, amelyek megérik az elszámolt váltságdíjat, majd parancsot adnak az összeg átutalására a virtuális pénztárcájukba.

egy másik aggasztó részlet erről a ransomware-ről az, hogy hajlamos megfertőzni a számítógépeket információ-lopó rosszindulatú programokkal, például AZORULT vagy VIDAR trójaiak. Ezek a fenyegetések lehetővé teszik a támadók számára, hogy távoli parancsokat futtassanak az áldozat számítógépén, és különböző érzékeny adatokat nyerjenek ki, amelyek további támadásokhoz vagy zsaroláshoz használhatók – például jelszavakat, banki adatokat, böngészési előzményeket, cookie-kat, kriptovaluta pénztárcákat és így tovább. Ezért nem hiszem, hogy a kifizető a váltságdíjat fogja megoldani a kérdéseket a számítógép és a magánélet. Megértheti, mennyire alattomosak ezek a támadók, mert a _readme-ben egyetlen említés sem esik a számítógépére esett további rosszindulatú programokról.txt megjegyzés.

hogy tisztázza a pusztítást okozott a számítógépen, azt javasoljuk, hogy távolítsa el nnqp ransomware virus késedelem nélkül. Ehhez először Csökkentett módban kell indítania a számítógépet a hálózattal. A cikk alatt ingyenes útmutatásokat találhat arról, hogyan kell csinálni. A rosszindulatú programokkal és a rendszerleíró adatbázis különböző módosításaival kapcsolatos fájlok azonosításához javasoljuk egy robusztus víruskereső megoldás, például az INTEGO Antivirus használatát. Továbbá, érdemes lehet letölteni RESTORO és használni, hogy javítási vírus okozta károkat a Windows OS fájlokat.

Ransomware Summary

malware eltávolítása & REPAIR VIRUS DAMAGE

hogyan terjesztik a ransomware típusú vírusokat

a további rosszindulatú programok és ransomware fertőzések megelőzése érdekében fontos megtanulni, hogyan terjesztik ezeket a számítógépes vírusokat, és hogyan juthatnak be a számítógépébe. Amikor ez a bizonyos ransomware törzs-STOP / DJVU (az egyik van fertőzött), az elsődleges terjesztési módszer támaszkodik kalóz szoftver verziók tartalmazó repedések, kulcs generátorok és egyéb eszközök. Legtöbbször ezek torrenteken keresztül tölthetők le. Számítógép-felhasználók, akik a rossz szokása, hogy keres szoftver letöltések meg nem erősített, árnyékos online források vannak a veszélye, hogy a számítógépek veszélybe, mert a kiberbűnözők préda az ilyen felhasználók számára. Sőt, ezek a számítógép-felhasználók könnyű célpontok, mert gyakran figyelmen kívül hagyják a kiberbiztonsági szoftver figyelmeztetéseit az ilyen torrent letöltésekkel kapcsolatban.

van egy népszerű tévhit a víruskereső figyelmeztetésekkel és a torrentekkel kapcsolatban – a felhasználók hajlamosak tévesen azt feltételezni, hogy a víruskereső minden egyes szoftverrepedést rosszindulatúnak jelöl. Míg egyes esetekben ezek a riasztások hamis pozitívak lehetnek, legtöbbször nem. Ezért, hogy elkerüljék, hogy fertőzött, azt javasoljuk, hogy válassza ki a hivatalos és megerősített online források, hogy a programok. A STOP/DJVU áldozatai arról számoltak be, hogy megfertőződtek a népszerű programok kalóz verzióinak megnyitása után: Adobe Photoshop, Internet Download Manager, Corel Draw, Adobe Illustrator, VMware Workstation, Tenorshare 4ukey, League of Legends és még sokan mások.

a ransomware terjesztésének másik módja egy rosszindulatú szkript beillesztése DOCX, PDF, XLS vagy más szkriptnyelveket támogató fájlformátumba, és ilyen Fájl csatolása megtévesztő e-mail üzenetekhez. A támadók rosszindulatú spam technikát alkalmaznak, gyakran úgy tesznek, mintha legitim entitás lenne (például egy jól ismert online kiskereskedelmi vállalat, bűnüldöző szerv, csomagküldő cég és mások). A melléklet megnevezhető számlának, csomagkövetési adatoknak, megrendelés-összefoglalónak, fuvarlevélnek, függőben lévő fizetésnek stb. A támadók azt akarják, hogy higgye el, hogy a mellékletet egy megbízható entitás küldte, és meggyőzze Önt, hogy a csatolt fájlt a lehető leghamarabb nyissa meg. Sajnos az egyik megnyitása, és ami még rosszabb, a Biztonságos mód letiltása olyan beillesztett szkripteket futtathat, amelyek a tényleges hasznos teher letöltésére és a számítógépen történő futtatására szolgálnak.

manapság nehéz lehet azonosítani a veszélyes e-maileket. Vannak azonban olyan minták, amelyeket a számítógépes bűnözők használnak, ezért megpróbáljuk leírni őket. Először is kerülje az e-mail mellékletek és linkek megnyitását, ha sürgősséget érzékel a feladó üzenetében. Második, vigyázz ismeretlen üdvözlő vonal. Harmadszor, a csalók általában nagybetűkkel írják az e-mail tárgysorát, és szakszerűtlenül igazított e-maileket helyeznek be, amelyek alacsony felbontású vállalati logókat tartalmaznak. Végül azt szeretnénk tanácsolni, hogy kerülje el azokat az e-maileket, amelyeket az e-mail szolgáltatója gyanús spamként jelöl meg. Manapság nem bízhat a feladó e-mail címében sem, mert a bűnözők olyan e-mail hamisítási technikákat alkalmaznak, amelyek segítenek az eredeti feladó címének álcázásában.

a STOP/DJVU ransomware variációk áldozatainak óvakodniuk kell az online elérhető hamis dekódoló eszközöktől. A jelentések azt mutatják, hogy a számítógépes bűnözők hajlamosak feltölteni ezeket az eszközöket gyanús online forrásokba. Sajnos a visszafejtés helyett .nnqp fájlokat, akkor megfertőzheti a számítógépet a második ransomware és titkosítja a fájlokat újra. Ezért javasoljuk, hogy kövesse a webhelyünkön vagy a jó hírű kiberbiztonsági híroldalakon található frissítéseket. Addig is javasoljuk, hogy olvassa el a jelenlegi helyzet visszafejtése és javítása STOP / DJVU-titkosított fájlokat.

hogyan működik az NNQP ransomware: lebontása a funkcionalitás

ez a rész áttekinti a modus operandi az NNPQ virus, és mit csinál, miután megfertőzte a számítógépes rendszer. Először is, végrehajtható fájlok halmazaként érkezik,leggyakrabban build néven.exe, build2.exe és egy másik 4 karakteres karakterlánc, például 6GV7.exe. A STOP / DJVU néhány változata hamis Windows update ablakot is megjelenít a támadás során, hogy igazolja a rendszer hirtelen lelassulását. Ez az ablak egy winupdate nevű futtatható fájlból jelenik meg.exe.

mindenekelőtt a ransomware ellenőrzi, hogy a számítógép megfertőzhető-e adatokkal titkosított rosszindulatú programokkal. Ezért csatlakozik a https//api.2IP.ua/geo.json-hoz, és elmenti a választ a geo-ba.json fájl. Ez a fájl tartalmazhatja az ország nevét, városát, irányítószámát és egyéb adatait. Az alábbiakban egy képernyőképet láthat erről a fájlról. A ransomware ezután ellenőrzi a kivétel országlistáját annak biztosítása érdekében, hogy a rendszer megtámadható legyen. A vírus általában megszünteti működését, ha úgy találja, hogy az Ön országa megfelel a következő országok egyikének: Tádzsikisztán, Ukrajna, Kirgizisztán, Oroszország, Szíria, Kazahsztán, Örményország, Fehéroroszország vagy Üzbegisztán.

ha nem talál egyezést,a ransomware továbblép, hogy információkat gyűjtsön a veszélyeztetett rendszerről.txt fájl (az alábbiak szerint). A vírus gyűjt adatokat, mint például a számítógép neve, felhasználónév, operációs rendszer verzió, fertőzés időbélyeg, hardver részletek, telepített szoftverek listája és az aktív folyamatok listáját. A vírus is vesz egy screenshot az asztalon, és elküldi mentén az információkat.txt fájlt a parancs& vezérlő szerver.

ezután a ransomware megpróbál online titkosítási kulcsot szerezni a C&C szerveréről. Ha ez sikerül, akkor elmenti a bowsakkdestx.txt fájl az áldozat egyedi azonosítójával együtt. Ellenkező esetben a ransomware offline kulcsot használ a titkosításhoz, amelyet keményen kódolnak a ransomware kódjába. Akárhogy is, a kulcs és az azonosító a fent említett fájlba, az azonosító pedig a PersonalID-ba kerül.TXT fájl található C:\SystemID. Fontos megemlíteni azt is, hogy az offline titkosítási kulcs használata az, amely lehetőséget ad a fájlok visszafejtésére a jövőben, amint azt itt kifejtettük. A PersonalID utolsó két karakterének megtekintésével azonosíthatja, hogy online vagy offline titkosítási típust használt-e.txt fájl. Ha ezek t1, akkor az offline kulcs titkosítását jelzi.

a ransomware ezután a Salsa20 és az RSA-2048 titkosítás kombinációját használja a számítógépes rendszer összes fájljának zárolására. Az alábbi képen látható az érintett adatmappa képernyőképe.

ezzel párhuzamosan a vírus menti _readme.txt megjegyzés másolás minden érintett adatmappában. Egy screenshot a váltságdíjat az alábbiakban látható.

végül a vírus további rosszindulatú programokat dob le (például AZORULT vagy VIDAR), és törli a kötet árnyékmásolatait a rendszerből. Ezek megszabadulása biztosítja, hogy az áldozat ne férjen hozzá a meglévő rendszer-visszaállítási pontokhoz. Ezenkívül a vírus szerkesztheti a Windows HOSTS fájlt, hogy megakadályozza a webhelyek listájához való hozzáférést. A blokkolt webhelyek listájának ellenőrzése után elmondhatjuk, hogy a támadók megpróbálják megakadályozni, hogy olyan webhelyeket látogasson el, amelyek releváns kiberbiztonsági híreket és információkat szolgáltatnak a ransomware megelőzéséről és az eseményekre adott válaszról. A blokkolt webhelyek egyikének meglátogatására tett kísérletek DNS_PROBE_FINISHED_NXDOMAIN hibát okozhatnak a webböngészőben.

távolítsa el a NNQP Ransomware Virus és visszafejteni vagy javítani a fájlokat

egy szerencsétlen esetben válik áldozatává a fájl titkosítása malware támadás, azt javasoljuk, hogy tegyen lépéseket, és távolítsa el a nnqp ransomware virus, valamint más malware a számítógépen futó Windows operációs rendszer. A legjobb módszer erre a számítógép futtatása Csökkentett módban hálózattal, ezért feltétlenül olvassa el az alábbi útmutatásokat. Miután az említett módban van, válassza ki a feladathoz megfelelő víruskeresőt. Csapatunk az INTEGO Antivirus használatát javasolja, amely kiváló eszköz a számítógép védelmére és a rosszindulatú programok leállítására, mielőtt belépne. Ezenkívül azt javasoljuk, hogy töltse le a RESTORO-t, hogy javítsa a víruskárosodást A Windows OS fájlokon.

megtalálja a teljes nnqp virus removal tutorial alább. Ne felejtse el tájékoztatni a helyi bűnüldöző szervet a ransomware eseményről, és a lehető leghamarabb változtassa meg a fertőzött géphez kapcsolódó összes jelszót. Használhatja az adatmentéseket a fájlok helyreállításához, vagy megismerheti a STOP/DJVU változatok által zárolt fájlok visszafejtésének/javításának esélyeit (lásd az alábbi megfelelő részt, vagy olvassa el a részletes cikket itt).

a GEEKS javasoljuk

csapatunk azt javasolja, egy kétlépcsős mentési tervet, hogy távolítsa el a ransomware és más megmaradt malware a számítógépről, plusz javítás okozott vírus kárt a rendszerben:

1. lépés. Automatikus Eltávolítás robusztus víruskeresővel

Get INTEGO ANTIVIRUS for Windows eltávolítani ransomware, trójaiak, adware és más kémprogramok és malware változatok és védi a PC és a hálózati meghajtók 24/7.. Ez a VB100 tanúsítvánnyal rendelkező biztonsági szoftver a legkorszerűbb technológiát használja a ransomware, a nulladik napi támadások és a fejlett fenyegetések elleni védelemhez, az Intego Web Shield blokkolja a veszélyes webhelyeket, az adathalász támadásokat, a rosszindulatú letöltéseket és a potenciálisan nemkívánatos programok telepítését.

az INTEGO Antivirus segítségével távolítsa el az észlelt fenyegetéseket a számítógépről.

olvassa el a teljes véleményt itt.

2. lépés. Javítsa ki a számítógép VÍRUSKÁROSODÁSÁT

a RESTORO ingyenes vizsgálatot biztosít, amely segít azonosítani a hardveres, biztonsági és stabilitási problémákat, és átfogó jelentést nyújt, amely segít megtalálni és kijavítani az észlelt problémákat manuálisan. Ez egy nagyszerű PC-javító szoftver, amelyet a rosszindulatú programok professzionális víruskeresővel történő eltávolítása után használhat. A szoftver teljes verziója automatikusan kijavítja az észlelt problémákat és javítja a Windows operációs rendszer fájljainak okozott víruskárosodást.

RESTORO használ AVIRA scanning engine felismerni a meglévő spyware és malware. Ha vannak ilyenek, a szoftver megszünteti őket.

olvassa el a teljes véleményt itt.

GeeksAdvice.com a szerkesztők hatékonyságuk alapján választják ki az ajánlott termékeket. Mi lehet keresni a jutalékot affiliate linkek, további költség nélkül az Ön számára. Tudj meg többet.

Norbert Webb A Geek tanácsadó csapatának vezetője. Ő a weboldal főszerkesztője, aki ellenőrzi a közzétett tartalom minőségét. Emellett szeret kiberbiztonsági híreket olvasni, új szoftvereket tesztelni és megosztani velük kapcsolatos ismereteit. Norbert azt mondja, hogy az információs technológia iránti szenvedélyének követése az egyik legjobb döntés volt, amit valaha hozott. “Nincs kedvem dolgozni, miközben azt csinálom, amit szeretek.”A geeknek azonban más érdekei is vannak, például a snowboardozás és az utazás.