Geek Råd

NNQP ransomware mål å kryptere alle data på datamaskinen

NNQP ransomware er en variant AV STOP / DJVU fil-kryptering virus familie. Etter infisere målsystemet av svik, det begynner å skanne alle mapper og kryptere alle filer som finnes i dem Med salsa20 og RSA-2048 krypteringsalgoritmer, pluss merking berørte filer med en ekstra .nnqp forlengelse. Som du kan se, viruset navnet stammer fra utvidelsen det gir for krypterte filer. For eksempel, en fil opprinnelig kalt 1.jpg blir 1.jpg.nnqp etter angrepet. I tillegg faller denne ransomware _readme.txt notater i hver berørte data mappe. Dette notatet er ment å informere offeret hvordan du får NNQP fil dekryptering verktøyet. Som forklart i notatet, den eneste måten å gjøre det på er å betale en heftig løsepenger for nettkriminelle.

for å klargjøre, det eneste formålet med denne malware er å kryptere alle filer på offerets datamaskin og deretter prøve og presse brukeren til å betale en stor løsepenger FOR NNQP ransomware virus operatører. Angriperne satte datakrypteringsalgoritmer til dårlig bruk. I daglig kommunikasjon brukes kryptering vanligvis til å sikre informasjonsoverføring slik at bare personen som har dekrypteringsnøkkelen, kan få tilgang til den. I denne situasjonen er cyberkriminelle de som har nøkkelen, så de prøver å selge den for deg etter ulovlig å blokkere tilgangen til dine personlige filer.

for å gi offeret informasjon om angrepet, er ransomware designet for å slippe løsepenger som kalles _readme.txt gjennom hele datasystemet. Disse notatene angir at den eneste måten å dekryptere .nnqp filer er å betale løsepenger. Angriperne foreslår å sende en kryptert fil som ikke inneholder noen verdifull informasjon til dem, slik at de kan bevise at de kan dekryptere alle data. Løsepenge notatet angir å inkludere offerets PERSONLIGE ID i e-posten til dem. De gir også to e-postadresser å bruke-den primære, [email protected] og et alternativ, [email protected]. ifølge notatet avhenger kostnaden av dekrypteringsverktøyene av hvor raskt offeret skriver til angriperne. Hvis dette er gjort innen første 72 timer etter infeksjonstidsstempel, lover skurkene en 50% rabatt, som setter prisen til $490. Ellers forblir dekrypteringsprisen $980.

hvis du tenker på å betale løsepenger, vil vi advare deg om at dette ikke er et anbefalt alternativ i henhold til cybersecurity eksperter og FBI. Ikke bare garanterer det ikke data utvinning, det bidrar også til drivstoff videre ransomware distribusjon operasjoner. Nettkriminelle bak slike slags malware tjene millioner I amerikanske dollar årlig, så det bare oppfordrer dem til å fortsette sin skitten virksomhet. Videre er det ingen måte å spore angriperne ned hvis du bestemmer deg for å lytte til deres krav – angriperne vil ikke akseptere vanlige banktransaksjoner for å unngå å bli sporet. Den eneste måten de aksepterer betalinger er via cryptocurrency. De har en tendens til å be ofrene om å kjøpe, For Eksempel Bitcoins verdt det avgjorte løsepengebeløpet, og deretter beordre å overføre beløpet til deres virtuelle lommebok.

En annen bekymringsfull detalj om denne ransomware er at det har en tendens til å infisere datamaskiner med informasjon-stjele malware, FOR eksempel AZORULT Eller VIDAR Trojanere. Disse truslene tillater angripere å kjøre spesifikke kommandoer på offerets datamaskin eksternt og trekke ut ulike sensitive data som kan brukes til ytterligere angrep eller utpressing – for eksempel passordene dine, bankdetaljer, nettleserhistorikk, informasjonskapsler, cryptocurrency lommebøker og mer. Derfor tror ikke at å betale løsepenger vil løse alle problemer med datamaskinen og personvern. Du kan forstå hvordan sleipe disse angriperne er fordi det ikke er en eneste omtale av ekstra malware falt på datamaskinen i _readme.txt notat.

for å rydde opp kaos forårsaket på datamaskinen, anbefaler vi deg å fjerne NNQP ransomware virus uten noen forsinkelse. For dette bør du starte datamaskinen i Sikker Modus med Nettverk først. Du kan finne gratis retningslinjer for hvordan du gjør det under denne artikkelen. For å identifisere filer knyttet til malware og ulike registerendringer, foreslår vi at du bruker en robust antivirusløsning, FOR eksempel INTEGO Antivirus. I tillegg kan det være lurt å laste NED RESTORO og bruke DEN til å reparere virus påført skade På Windows OS-filer.

Ransomware Summary

FJERN MALWARE & REPARER VIRUSSKADE

hvordan ransomware-type virus er distribuert

for å hindre ytterligere malware og ransomware infeksjoner, er det viktig å lære hvordan disse datavirus distribueres og hvordan de kan komme inn i datamaskinen. Når det gjelder denne spesielle ransomware strain-STOP / DJVU (den du ble smittet med), er den primære distribusjonsmetoden avhengig av piratkopierte programvareversjoner som inneholder sprekker, nøkkelgeneratorer og andre verktøy. Mesteparten av tiden, disse kan lastes ned via torrents. Databrukere som har dårlig vane å søke nedlasting av programvare på ubekreftede og lyssky elektroniske ressurser er i fare for å få sine datamaskiner kompromittert, fordi nettkriminelle byttedyr for slike brukere. Videre er disse databrukere enkle mål fordi de også ofte ignorere deres cybersecurity programvare advarsler om slike torrent nedlastinger.

det er en populær misbelief om antivirus advarsler og torrents – brukere har en tendens til feilaktig anta at antivirus markerer hver programvare sprekk som skadelig. Mens i noen tilfeller disse varslene kan være falske positiver, mesteparten av tiden de ikke er. Derfor, for å unngå å bli smittet, anbefaler vi deg å velge offisielle og bekreftet online ressurser for å få programmer fra. OFRE FOR STOP / DJVU har rapportert å bli smittet etter å ha åpnet piratkopierte versjoner av disse populære programmene: Adobe Photoshop, Internet Download Manager, Corel Draw, Adobe Illustrator, VMWare Workstation, Tenorshare 4ukey, League Of Legends og mange andre.

En Annen måte å spre ransomware på er å sette inn et ondsinnet skript I DOCX, PDF, XLS eller et annet filformat som støtter skriptspråk, og legge ved en slik fil til villedende e-postmeldinger. Angriperne bruker ondsinnet spam-teknikk, som ofte utgir seg for å være en legitim enhet(for eksempel et kjent nettbasert detaljhandelsfirma, politimyndighet, pakkeleveringsselskap og andre). Vedlegget kan bli navngitt som faktura, pakkesporingsdetaljer, ordresammendrag, fraktbrev, ventende betaling, etc. Angriperne vil at du skal tro at vedlegget ble sendt av en pålitelig enhet og overbevise deg om å åpne den vedlagte filen så snart som mulig. Dessverre kan åpning av En Og enda verre deaktivering Av Sikret Modus kjøre innførte skript som er laget for å laste ned den faktiske nyttelasten og kjøre den på datamaskinen.

I Dag kan det være vanskelig å identifisere farlige e-poster. Det er imidlertid noen mønstre som brukes av cyberkriminelle, så vi vil prøve å beskrive dem. Først av alt, unngå å åpne e-postvedlegg og koblinger hvis du kan føle at det haster i avsenderens melding. Andre, se opp for ukjente hilsen linje. Tredje, svindlere har en tendens til å skrive e-post emnefeltet i store bokstaver og sette uprofesjonelt justert e-post som inneholder lav oppløsning firmalogoer. Til slutt vil vi råde deg til å unngå e-poster som e-postleverandøren din merker som mistenkt spam. I dag kan du heller ikke stole på avsenderens e-postadresse, fordi kriminelle gjør bruk av e-post spoofing teknikker som bidrar til å maskere den opprinnelige avsenderens adresse.

Ofre FOR STOP/DJVU ransomware variasjoner bør vokte seg for falske dekryptering verktøy tilgjengelig på nettet. Rapporter viser at nettkriminelle har en tendens til å laste opp disse verktøyene til mistenkelige elektroniske ressurser. Dessverre, i stedet for dekryptering .nnqp-filer, de kan infisere datamaskinen din med andre ransomware og kryptere filene dine igjen. Av denne grunn anbefaler vi at du følger oppdateringer på nettstedet vårt eller på anerkjente nettsikkerhetsnyhetssider. I mellomtiden anbefaler vi at du leser dagens situasjon om dekryptering og reparasjon AV STOP/DJVU-krypterte filer.

slik fungerer NNQP ransomware: sammenbrudd av sin funksjonalitet

denne delen oversikter modus operandi AV NNPQ virus og hva den gjør etter infisere datasystemet. Først av alt kommer det som et sett med kjørbare filer, oftest kalt build.exe, build2.exe og en annen navngitt som 4-tegnstreng, FOR EKSEMPEL 6GV7.exe. Noen varianter AV STOP / DJVU viser også et falskt windows update-vindu under angrepet for å rettferdiggjøre den plutselige systemavmatningen. Dette vinduet vises fra en kjørbar kalt winupdate.exe.

først av alt, ransomware sjekker om datamaskinen kan være infisert med data-kryptert malware. Av denne grunn kobles den til https / / api.2ip.ua/geo.json og lagrer svaret i geo.json-fil. Denne filen kan inneholde landsnavn, by, postnummer og andre detaljer. Du kan se et skjermbilde av denne filen nedenfor. Ransomware sjekker deretter sitt unntak land liste for å sikre at systemet kan bli angrepet. Viruset har en tendens til å opphøre sin virksomhet hvis den finner at landet samsvarer med ett av følgende land: Tadsjikistan, Ukraina, Kirgisistan, Russland, Syria, Kazachstan, Armenia, Hviterussland eller Usbekistan.

hvis en kamp ikke blir funnet, fortsetter ransomware å samle inn litt informasjon om det kompromitterte systemet til informasjon.txt-fil(som vist nedenfor). Viruset samler detaljer som datamaskinens navn, brukernavn, operativsystem versjon, infeksjon tidsstempel, maskinvare detaljer, installert programvare liste og aktive prosesser liste. Viruset tar også et skjermbilde av skrivebordet og sender det langs informasjonen.txt-fil til Sin Kommando&Control server.

deretter prøver ransomware å få en online krypteringsnøkkel Fra Sin c&c-server. Hvis det lykkes å gjøre det, sparer det til bowsakkdestx.txt-fil sammen med offerets unike ID. Ellers bruker ransomware en frakoblet nøkkel for kryptering som er hardkodet inn i ransomware-koden. Uansett vil nøkkelen og IDEN bli lagret i den nevnte filen, OG IDEN vil bli lagret Til PersonalID.txt-fil som ligger i C:\SystemID. Det er også viktig å nevne at offline krypteringsnøkkel bruk er kjent som den som gir sjanser til å dekryptere filer i fremtiden som forklart her. Du kan identifisere om online eller offline krypteringstype ble brukt ved å se på de to siste tegnene I PersonalID.txt-fil. Hvis disse er t1, indikerer det frakoblet nøkkelkryptering.

ransomware begynner deretter å bruke En kombinasjon Av Salsa20 og RSA-2048 kryptering for å låse alle filer på datasystemet. Du kan se et skjermbilde av berørte data mappen i bildet nedenfor.

samtidig sparer viruset _readme.txt notat kopi i hver berørte data mappe. Et skjermbilde av løsepenger notatet er vist nedenfor.

til slutt faller viruset ekstra malware brakt sammen med det (SOM AZORULT eller VIDAR) og sletter Volumskyggekopier fra systemet. Bli kvitt de sikrer at offeret ikke vil ha tilgang til eksisterende Systemgjenopprettingspunkter. I tillegg kan viruset redigere WINDOWS HOSTS-filen for å hindre tilgang til en liste over nettsteder. Etter å ha inspisert listen over blokkerte nettsteder, kan vi si at angriperne prøver å hindre deg i å besøke nettsteder som gir relevante nyheter om cybersikkerhet og informasjon om forebygging av ransomware og hendelsesrespons. Forsøk på å besøke et av de blokkerte nettstedene kan utløse DNS_PROBE_FINISHED_NXDOMAIN feil i nettleseren din.

Fjern NNQP Ransomware Virus Og Dekryptere Eller Reparere Filer

i en uheldig tilfelle av å bli et offer for fil-kryptering malware angrep, anbefaler vi at du tar affære og fjerne NNQP ransomware virus sammen med andre malware Fra datamaskinen som kjører Windows operativsystem. Den beste måten å gjøre dette på er å kjøre datamaskinen I Sikkermodus med Nettverk, så sørg for å lese retningslinjer for hvordan du gjør det nedenfor. Når du er i nevnte modus, velg riktig antivirus for oppgaven. Vårt team anbefaler å bruke INTEGO Antivirus, som er et utmerket verktøy for å beskytte PCEN og stoppe skadelig programvare før den kommer inn i den. I tillegg foreslår vi at du laster NED RESTORO for å reparere virusskade På Windows OS-filer.

du kan finne full NNQP virus fjerning opplæringen nedenfor. Ikke glem å informere din lokale politiet om ransomware hendelsen og endre alle passordene knyttet til den infiserte maskinen så snart som mulig. Du kan bruke sikkerhetskopier av data til å gjenopprette filene dine, eller lære om sjansene for å dekryptere / reparere filer som er låst AV STOP / DJVU-varianter (se den tilsvarende delen nedenfor eller les grundig artikkel om det her).

VÅRE GEEKS ANBEFALER

vårt team anbefaler en to-trinns redningsplan for å fjerne ransomware og andre gjenværende malware fra datamaskinen, pluss reparasjon forårsaket virus skade på systemet:

TRINN 1. FJERN AUTOMATISK MED ROBUST ANTIVIRUS

Få INTEGO ANTIVIRUS For Windows for å fjerne ransomware, Trojanere, adware og andre spyware og malware varianter og beskytte DIN PC og nettverksstasjoner 24/7.. Denne vb100-sertifiserte sikkerhetsprogramvaren bruker toppmoderne teknologi for å gi beskyttelse mot ransomware, Nulldagsangrep og avanserte trusler, Intego Web Shield blokkerer farlige nettsteder, phishing-angrep, ondsinnede nedlastinger og installasjon av potensielt uønskede programmer.

Bruk INTEGO Antivirus til å fjerne oppdagede trusler fra datamaskinen.

Les hele anmeldelsen her.

TRINN 2. REPARER VIRUSSKADE PÅ DATAMASKINEN DIN

RESTORO tilbyr en gratis skanning som hjelper deg med å identifisere maskinvare -, sikkerhets-og stabilitetsproblemer og presenterer en omfattende rapport som kan hjelpe deg med å finne og fikse oppdagede problemer manuelt. DET er en stor pc reparasjon programvare å bruke når du fjerner malware med profesjonell antivirus. Den fulle versjonen av programvaren vil fikse oppdaget problemer og reparere virus skader på Windows OS-filer automatisk.

RESTORO bruker avira-skannemotoren til å oppdage eksisterende spionprogrammer og skadelig programvare. Hvis noen er funnet, vil programvaren eliminere dem.

Les hele anmeldelsen her.

GeeksAdvice.com redaktører velger anbefalte produkter basert på deres effektivitet. Vi kan tjene en provisjon fra tilknyttede lenker, uten ekstra kostnad for deg. Lær mer.

Norbert Webb er leder Av Geeks Rådslag. Han er sjefredaktør av nettstedet som kontrollerer kvaliteten på innholdet som er publisert. Mannen elsker også å lese nyheter om cybersikkerhet, teste ny programvare og dele sin innsikt om dem. Norbert sier at etter hans lidenskap for informasjonsteknologi var en av de beste beslutningene han noensinne har gjort. «Jeg har ikke lyst til å jobbe mens jeg gjør noe jeg elsker.»Geek har imidlertid andre interesser, som snowboard og reiser.