A finales de 2016 el mundo fue atacado por muy no es trivial virus-troyano, cifre los documentos del usuario y contenidos multimedia, con el título de NO_MORE_RANSOM. Como descifrar los archivos después de que el impacto de esta amenaza es la siguiente y será considerado. Sin embargo, vale la pena advertir a todos los usuarios afectados, que la metodología unificada no. Esto relacionado con el uso de uno de los más avanzados algoritmos de cifrado, y con el grado de penetración del virus en el sistema informático, o incluso en una red de área local (aunque en un principio la red de las repercusiones de esta y no calculada).
En General, el virus se consideran uno a la clase de troyanos de tipo I Love You, que penetran en el sistema informático y cifrar los archivos de usuario (normalmente de media). La verdad es que si el abuelo era diferente, sólo el cifrado, este virus es muy mucho prestado el otrora attack amenaza bajo el nombre de DA_VINCI_COD, alineando en sí mismo y la función de вымогателя.
Después de la infección, la mayoría de archivos de audio, vídeo, gráficos o documentos de la oficina se asigna длиннющее el nombre con la extensión de NO_MORE_RANSOM que contiene una contraseña compleja.
Cuando se intenta abrir en la pantalla aparece un mensaje que indica que los archivos están cifrados, y para las obras de descifrar debe pagar cierta cantidad.
Dejemos en paz a la cuestión de cómo después de la exposición NO_MORE_RANSOM descifrar los archivos de cualquiera de los tipos anteriores, y volvemos a la tecnología de la penetración del virus en el sistema informático. Lamentablemente, aunque suene cursi, para ello se utiliza el probado método: a la dirección de correo electrónico llega una carta con un archivo adjunto, revelando que el usuario y recibe el disparo de código malicioso.
Más:
Como eliminar el número de página de la portada: manual
Al escribir un trabajo de posgrado, tesis e informes se requiere la creación de una página de portada con la información general (título, tema, autor, empresa o institución, etc.). Cubierta de trabajo no debe contener extraños símbolos y, a menudo, s...
Como borrar una foto con el iphone: manual para principiantes
Hoy quiero contarles como borrar una foto con el iphone. Esta operación en los dispositivos de Apple tiene características específicas. Por ejemplo, algunas de las fotos descargadas desde el ordenador, no se pueden eliminar a través del teléfono. Tal...
Cómo eliminar el buzón de "yandex" para siempre?
Correo electrónico – es una herramienta de comunicación de muchas personas. A través de ella, puede intercambiar mensajes de texto, enviar archivos multimedia. Varios clientes de correo electrónico disponen de una amplia gama de funciones adici...
La Originalidad, como vemos, este método no es diferente. Sin embargo, el mensaje se puede hacer pasar por nada significativo texto. O, por el contrario, por ejemplo, si se trata de empresas grandes, debajo de la modificación de las condiciones de un contrato. Está claro que un empleado abre el adjunto, y, más adelante, y recibe el desastroso resultado. Una de las más brillantes de los brotes fue el cifrado de la base de datos del popular paquete de 1S. Y esto es ya un asunto serio.
Pero hay que dirigirse a la cuestión principal. Seguro que a todos interesa saber cómo descifrar los archivos. El virus de la NO_MORE_RANSOM tiene su secuencia de acción. Si el usuario está intentando descifrar inmediatamente después de la infección, para hacer esto es otra cosa-como puede. Si la amenaza se estableció en el sistema sólidamente, por desgracia, sin la ayuda de los especialistas no son suficientes. Pero a menudo impotente.
Si la amenaza fue detectada a tiempo, la ruta sólo un – ponerse en contacto con el servicio de asistencia de las compañías de antivirus (no todos los documentos han sido cifrados), enviar un par de inaccesibles para la apertura de los archivos y la base de un análisis de los originales guardados en un dispositivo de medios extraíbles, tratar de recuperar ya los documentos infectados previamente copiado en el mismo pendrive todo lo que aún está disponible para su apertura (a pesar de la plena garantía de que el virus no ha penetrado en los documentos en los que no también). Después de eso, la fidelidad, el portador debe comprobar al menos escáner antivirus (pocos).
Vale la pena decir que el virus de cifrado utiliza el algoritmo RSA-3072, que a diferencia de la anteriormente utilizada la tecnología de RSA-2048, es tan complejo, que la selección deseada de la contraseña, incluso con la condición de que este se ocupará de todo el contingente de antivirus laboratorios, puede durar meses y años. Por lo tanto, la cuestión de cómo descifrar NO_MORE_RANSOM, requerirá bastante más tiempo. Pero que hacer, si se puede recuperar la información de inmediato? Ante todo – eliminar el virus en sí mismo.
En Realidad, el hacer esto no es difícil. A juzgar por la insolencia de los creadores de virus, la amenaza en el sistema informático no se disfraza. Por el contrario – incluso le beneficia самоудалиться» después de la finalización de las medidas.
Sin Embargo, al principio, que va sobre el virus, sin embargo, debe neutralizar. Primero debe usar portátiles de protección de la utilidad como KVRT, Malwarebytes, Dr. Web CureIt! y similares. Tenga en cuenta: se aplican para el programa de verificación deben ser portátil de tipo obligatorio (sin necesidad de instalación en el disco duro con la ejecución óptima de la versión de los medios extraíbles). Si la amenaza es detectada, debe eliminar inmediatamente.
Si los pasos no existen, debe primero entrar en el «el Administrador de tareas» y terminar todos los procesos relacionados con el virus, ordenando el servicio de nombre (como regla general, es un proceso de tiempo de ejecución de Broker).
Después de la eliminación de una tarea, debe llamar el editor del registro (regedit en el menú de la Ejecutar») y especificar la búsqueda por nombre de la Client Server Runtime System» (sin las comillas), luego usando el menú de navegación de los resultados de la siguiente…», eliminar todos los elementos encontrados. A continuación, tiene que producirreinicie el equipo y creer en el Administrador de tareas» si no hay requeridas en el proceso.
En principio, la cuestión de cómo descifrar el virus NO_MORE_RANSOM aún en la fase de la infección, puede ser resuelto y de tal manera. La probabilidad de neutralización, por supuesto, es pequeña, pero la oportunidad de comer.
Pero hay una metodología, de la que poca gente conoce, o incluso de ello. El hecho de que el propio sistema operativo crea constantemente propias, las copias de seguridad (por ejemplo, en el caso de la restauración), o el usuario deliberadamente crea este tipo de imágenes. Como muestra la práctica, este tipo de copias de virus no afecta (en su estructura, esto simplemente no previsto, aunque no imposible).
Por lo tanto, el problema de cómo descifrar NO_MORE_RANSOM, se reduce al uso de ellos. Sin embargo, aplicar para ello con personal de las herramientas de Windows no se recomienda (y muchos de los usuarios de la cco no tendrán acceso en general). Por lo tanto, es necesario aplicar la utilidad de ShadowExplorer (es portable).
Para restaurar simplemente debe ejecutar el archivo ejecutable del programa, ordenar la información de las fechas o secciones, seleccionar una copia (archivo, carpeta o todo el sistema) y a través del menú de clic derecho de utilizar la cadena de exportación. A continuación, se selecciona el directorio en el que se guardará la copia más reciente y, a continuación, utiliza un proceso de recuperación.
Por Supuesto, al problema de cómo descifrar NO_MORE_RANSOM, muchos laboratorios ofrecen sus propias soluciones. Así, por ejemplo, la kaspersky lab» recomienda el uso de su propio producto de Kaspersky Decryptor, presentado en dos versiones – Rakhini y Rector.
No es menos interesante el aspecto y similares de desarrollo como del decodificador de NO_MORE_RANSOM del Dr. Web. Pero aquí vale la pena inmediatamente de tener en cuenta que el uso de esos programas se justifica sólo en el caso de la rápida detección de amenazas que aún no han sido infectados con todos los archivos. Si el virus se ha establecido en el sistema de firme (cuando los archivos cifrados simplemente no se puede comparar con los no originales), y estas aplicaciones pueden ser inútil.
En Realidad, el resultado es sólo uno: el de luchar contra este virus se debe exclusivamente en la etapa de la infección, cuando se produce el cifrado de los primeros archivos. Y en general, lo mejor es no abrir archivos adjuntos en mensajes de correo electrónico procedentes de fuentes dudosas (esto se refiere exclusivamente a los clientes, instalado directamente en el equipo – Outlook, outlook Express, etc). Además, si un empleado de la empresa tiene a su disposición una lista de direcciones de los clientes y los socios, la apertura de la izquierda» los mensajes se hace completamente inviable, ya que la mayoría de la contratación firma de un acuerdo de la no divulgación de secretos comerciales y la ciberseguridad.
Article in other languages:
AR: https://tostpost.com/ar/computers/1642-no_more_ransom.html
En: https://tostpost.com/computers/6951-no_more_ransom---how-to-decrypt-encrypted-files.html
HI: https://tostpost.com/hi/computers/1642-no_more_ransom.html
JA: https://tostpost.com/ja/computers/1641-no_more_ransom.html
PL: https://tostpost.com/pl/komputery/2845-no_more_ransom---jak-odszyfrowa-zaszyfrowane-pliki.html
TR: https://tostpost.com/tr/bilgisayarlar/2847-no_more_ransom---ifresini-ifrelenmi-dosyalar.html
ZH: https://tostpost.com/zh/computers/1776-no_more_ransom.html
Alin Trodden - autor del artículo, editor
"Hola, soy Alin Trodden. Escribo textos, leo libros y busco impresiones. Y no soy mala para decírtelo. Siempre estoy feliz de participar en proyectos interesantes."
Noticias Relacionadas Con La
una gran combinación de funcionalidad, rendimiento y un precio asequible puede presumir de impresoras multifunción inicial de la clase de Canon LaserBase MF3110. Es un periférico solución ideal para oficina o uso en el hogar. La ú...
Cómo numerar las páginas en "Ворде" 2003, 2007 y 2010
el Trabajo con el popular editor de texto es inseparable del conocimiento de cómo numerar las páginas en "Ворде". Es un elemento fundamental de formato, por lo tanto, ser capaz de tratar con él cada usuario de pc. Muchos principia...
El ISBN del libro - que por el código y cómo conseguirlo?
Hoy en día, una de las más exitosas de los estándares de las publicaciones electrónicas es el código ISBN del libro. Que es por el formato y en cuanto a sus ventajas, saben pocos usuarios, sin embargo, en menos de treinta años de ...
Publicidad virus – esto en internet un fenómeno bastante frecuente. La amenaza de este tipo se puede dividir en relativamente seguros (secuestradores de navegadores) y muy peligrosas (spyware, вымогатели), que pueden bloquea...
El error failed to initialize renderer (Skyrim): cómo corregir, consejos
Todo se ha perdido! El juego favorito no se inicia, comienza el pánico. Y todo porque en la pantalla de error failed to initialize renderer en Skyrim. Como solucionarlo? Hay maneras en que puede resolver el problema y entrar en el...
Cuatro maneras de conocer el modelo de la placa madre
los Usuarios de ordenadores personales a menudo se enfrentan con el problema de la identificación de su "hierro". Incluso la placa base, que sirve de base para todo el equipo, y por lo tanto es el más importante componente del sis...
Comentarios (0)
Este artículo no tiene comentarios, se el primero!