So entschlüsseln/wiederherstellen Sie Dateien, die mit STOP/Djvu Ransomware verschlüsselt wurden

Was ist STOP/Djvu Ransomware?

STOP/Djvu ist eine der beliebtesten und verheerendsten Ransomware-Familien, die auf viele Benutzer weltweit abzielt. Es wird von erfahrenen Entwicklern betrieben, die regelmäßig neue Ransomware-Versionen erstellen und herausgeben. Wie andere Malware dieser Art verwendet STOP/Djvu starke kryptografische Algorithmen und weist benutzerdefinierte Erweiterungen zu, um den Zugriff auf Daten einzuschränken. Danach können Benutzer ihre Dateien nicht mehr öffnen, da sie mit sicheren Verschlüsselungen blockiert sind. Während Cyberkriminelle nach dem Erhalt des Virus deprimiert und geistig niedergeschlagen sind, bieten sie eine Lösung zum Speichern von Dateien an – den Kauf einer speziellen Entschlüsselungssoftware, die den Zugriff auf Daten zurückgibt. Sie zeigen Lösegeldanweisungen in einer Notiz (.txt, HTML oder Popup-Fenster), die am Ende der Verschlüsselung erstellt wird. Opfer werden oft angewiesen, Entwickler zu kontaktieren und einen geschätzten Geldbetrag in BTC oder anderen Kryptowährungen zu senden. Es liegt jedoch auf der Hand, dass viele dies vermeiden möchten und die Dateien kostenlos oder zumindest zu einem günstigen Preis wiederherstellen möchten. Genau darüber werden wir heute sprechen. Folgen Sie unserer Anleitung unten, um alle notwendigen Schritte zu erfahren, die Sie zum Entschlüsseln oder Wiederherstellen von Dateien durchführen sollten, die von STOP/Djvu blockiert wurden.

1. Löschen Sie Ransomware, bevor Sie versuchen, Dateien wiederherzustellen

Bevor Sie versuchen, Ihre Daten mit Tools von Drittanbietern zurückzugeben, ist es wichtig, die Ransomware zu löschen. Wenn Sie versuchen, Daten zu entschlüsseln oder wiederherzustellen, während Ransomware vorhanden ist, kann dies den Vorgang behindern oder sie nach erfolgreicher Entschlüsselung erneut verschlüsseln. Die meisten Ransomware-Infektionen können mit Hilfe spezieller Tools von Drittanbietern leicht gelöscht werden. Wir empfehlen Ihnen, SpyHunter 5 von EnigmaSoft Limited zu verwenden – ein beliebtes und hochwirksames Tool, wenn es darum geht, Ransomware-Infektionen loszuwerden. Das Programm durchsucht Ihr System nach allen Dateien, Ordnern und Registrierungsschlüsseln, die von STOP/Djvu installiert wurden. Laden Sie es jetzt herunter und verwenden Sie die Testversion von SpyHunter 5, um einen Virenscan und eine einmalige Entfernung KOSTENLOS zu erhalten.

SpyHunter 5 Dashboard

SpyHunter 5 Ergebnisse

SpyHunter 5 System Guard

2. Dateiwiederherstellung

Viele Ransomware-Infektionen stellen sicher, dass es unmöglich ist, Daten mit Tools von Drittanbietern zu entschlüsseln. Starke Chiffren, die während der Verschlüsselung zugewiesen werden, erschweren es externen Programmen, die Entschlüsselung richtig anzugehen. In einem solchen Fall besteht die einzige Möglichkeit, die Zahlung des Lösegelds und die gleichzeitige Rückgabe von Dateien zu vermeiden, darin, Sicherungskopien zu verwenden, die auf einem nicht infizierten Gerät gespeichert sind. Dies kann ein USB- oder Cloud-Speicher wie Google Disk oder OneDrive sein, der gegen Verschlüsselung immun ist. Als alternative Methode können Sie Stellar Data Recovery Professional verwenden – ein großartiges Tool, das entwickelt wurde, um Ihr System nach verfügbaren Backups oder Schattenkopien zu durchsuchen. Normalerweise versuchen hochwertige Infektionen-Familien, alle Kopien zu löschen, die auf dem eigenen System gespeichert sind. Trotz ungünstiger Statistiken besteht immer noch die Möglichkeit, dass einige Ransomware-Versionen dies übersehen und ihre Löschung nicht durchgeführt haben. In einem solchen Fall können Opfer Stellar Data Recovery Professional verwenden, um ihre Daten aus gefundenen Kopien wiederherzustellen. Sie können mehr über die Funktionen erfahren und versuchen, die Dateien wiederherzustellen, indem Sie sie unten herunterladen.

Stellar Data Recovery (Dateitypen auswählen)

Stellar Data Recovery (Bereich zum Wiederherstellen auswählen)

Stellar Data Recovery (Scanvorgang)

Stellar Data Recovery (Wiederherstellungsfenster)

3. Entschlüsselung von Daten

Ob Dateien entschlüsselt werden können oder nicht, hängt normalerweise davon ab, wie Cyberkriminelle ihre Verschlüsselungsschlüssel speichern – OFFLINE oder ONLINE. Wenn es Ransomware während der Infektion gelingt, eine Verbindung zu ihrem Command & Control Server herzustellen, verschlüsselt sie Dateien mit ONLINE-Schlüsseln. Im Fehlerfall verwendet ein Dateiverschlüsseler einfach OFFLINE-Schlüssel, die für alle Opfer gleich sind. In der Regel haben Personen, deren Dateien mit OFFLINE-Schlüsseln verschlüsselt wurden, mehr Chancen auf eine erfolgreiche Entschlüsselung als diejenigen, die mit ONLINE-Schlüsseln arbeiten. Bevor Sie die richtige Entschlüsselungsmethode auswählen, müssen Sie feststellen, welche Art von Schlüsselspeicher von Ihrem Ransomware-Virus verwendet wird. Dies funktioniert meistens mit Versionen, die nach August 2019 entwickelt wurden. Wenn Sie festlegen, dass Ihr Schlüssel OFFLINE gespeichert werden soll, dann haben Sie mehr Glück beim Freischalten der Daten. Um es herauszufinden, gehen Sie wie folgt vor:

1. Öffnen Sie diesen PC und navigieren Sie zu C:\SystemID.
2. Sie sollten eine Textnotiz namens . sehen können PersonalID.txt.
3. Öffnen Sie es und sehen Sie sich die Schlüssel an, die sich darin befinden.
4. Wenn Sie einen der Schlüssel haben, die auf enden t1, bedeutet dies, dass ein Teil der Daten entschlüsselt werden kann.

Darüber hinaus sind persönliche IDs auch in Erpresserbriefen am Ende des Inhalts zu finden. Cyberkriminelle hängen sie an, um Benutzer zu identifizieren, und bitten sie, ihre IDs zu senden, während sie per E-Mail Kontakt aufnehmen.

Die Entschlüsselung von Dateien, die mit einem OFFLINE-Schlüssel verschlüsselt wurden (Emsisoft Decryptor für STOP/Djvu)

Wenn Sie die Textnotiz überprüft haben und festgestellt haben, dass Ihre Schlüssel ganz oder teilweise OFFLINE sind, befolgen Sie die entsprechenden Anweisungen unten. Wir werden einen speziellen Emsisoft-Decryptor verwenden, der speziell für STOP/Djvu entwickelt wurde. Nachfolgend empfehlen wir Ihnen, sich die vollständige Liste der Erweiterungen anzusehen, die offiziell entschlüsselt werden können, wenn OFFLINE-Schlüssel verwendet wurden:

Wenn neue Versionen erscheinen und Cyber-Experten mit ihrer Forschung fortfahren, kann diese Liste irgendwann in der Zukunft mit neuen Erweiterungen angeführt werden. Die Aktivität von STOP/Djvu ist weiterhin auf dem Höhepunkt der Veröffentlichung neuer Versionen und der Aktualisierung der älteren.

Um zu bestätigen, dass Ihre Dateien entschlüsselt werden können, und verwenden Sie diese Anweisungen unten, sehen Sie sich den Inhalt Ihrer Lösegeld-Textdatei (_readme.txt) an. Wenn Sie feststellen, dass es sich nur um E-Mail-Adressen handelt, auf die wir hier verwiesen haben, befolgen Sie die unten aufgeführten Schritte für mit OFFLINE-Schlüsseln verschlüsselte Daten.

So entschlüsseln Sie Dateien mit OFFLINE-Schlüsseln:

1. STOP Djvu Decryptor herunterladen von Emsisoft.
2. Führen Sie das Programm aus und stimmen Sie allen erscheinenden Fenstern zu.
3. Fügen Sie dann die Speicherorte der Daten hinzu, die Sie entschlüsseln möchten, indem Sie auf klicken Ordner hinzufügen und Auswählen von Speicherorten mit verschlüsselten Dateien.
4. Klicken Sie nach dem Hinzufügen von Standorten auf Entschlüsseln und warten Sie, bis Emsisoft seine Arbeit erledigt hat. Sie sehen alle Updates zum Prozess und dessen Abschluss direkt im Panel.

STOP Djvu Decryptor von Emsisoft ist vollständig automatisiert, sodass Sie nicht am Entschlüsselungsprozess teilnehmen müssen. Wenn Ihre Dateien mit einigen oder allen ONLINE-Schlüsseln geändert werden, gehen Sie wie folgt vor. Möglicherweise wissen Sie bereits aus der obigen Anleitung, welchen Schlüsseltyp Sie haben.

Die Entschlüsselung von Dateien, die mit einem ONLINE-Schlüssel verschlüsselt wurden

Wie bereits erwähnt, kann das Entschlüsseln von Dateien mit ONLINE-Schlüsseln eine viel anspruchsvollere Aufgabe sein als sonst. Um dies zu ermöglichen und die Chancen zu Ihren Gunsten auszugleichen, müssen Sie für alle Dateien, die Sie entsperren möchten, ein Paar verschlüsselter und originaler (unverschlüsselter) Kopien finden. Es ist wichtig, dass Ihre Dateipaare diese Anforderungen erfüllen:

• Muss vor und nach der Verschlüsselung dieselbe Datei sein
• Muss für jeden Dateityp, den Sie entschlüsseln möchten, ein anderes Dateipaar sein.
• Jede Datei muss mindestens 150 KB groß sein.

Sie können Dateipaare zuordnen, indem Sie eine verschlüsselte Datei auswählen und nach ihrer Downloadquelle suchen. Viele Benutzer erhalten Dateien, indem sie sie von anderen Geräten herunterladen oder kopieren. Wenn Sie beispielsweise eine PDF-Datei von einer Website heruntergeladen haben, die dann verschlüsselt wurde, versuchen Sie, diese Website aufzurufen und zu öffnen, um eine ähnliche Datei herunterzuladen. Wenn Sie eine verschlüsselte Datei auf Ihrem Smartphone aufgenommen haben, erstellen Sie ein weiteres Foto mit denselben Einstellungen und verwenden Sie es als Referenzdatei. Sobald dies erledigt ist, müssen Sie es mit dem verschlüsselten Beispiel koppeln. Zum Beispiel wird 1.mp4 mit 1.mp4.djvu, 1.pdf mit 1.pdf.djvu, 1.png mit 1.png.djvu und ähnlich mit anderen Dateipaaren gepaart. Beachten Sie, dass es weniger wahrscheinlich ist, dass neue Varianten, die RSA-Algorithmen verwenden, auf diese Weise entschlüsselt werden, da sie keine solche Schwachstelle aufweisen. Wenn Ihre Dateien nach August 2019 verschlüsselt wurden, handelt es sich wahrscheinlich um die neue Version. In jedem Fall sollten Sie es anhand unserer Anweisungen unten versuchen.

Hinweis: Wenn Sie von den Erweiterungen .puma, .pumas, .pumax, .INFOWAIT oder .DATAWAIT betroffen sind, fahren Sie mit der nächsten Methode unten fort.

1. Öffnen Sie den Microsoft Store auf Ihrem Windows-PC. Emsisoft Entschlüsselungsseite.
2. Laden Sie ein Paar verschlüsselter und Originaldateien in die ausgewählten Boxen hoch. Klicken Senden.
3. Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Senden und warten Sie, bis der Vorgang abgeschlossen ist.
4. Nach Abschluss erhalten Sie auf der Seite Emsisoft Decryption einen Link zu einem individuellen Dateientschlüsseler.
5. Laden Sie es herunter und führen Sie die gleichen Schritte aus, die wir beim Versuch, OFFLINE-Schlüssel zu entschlüsseln, implementiert haben.

Wenn Emsisoft das hochgeladene Dateipaar nicht entschlüsseln kann, gehen Sie zurück zur Seite und führen Sie die gleichen Schritte mit anderen Paaren aus, bis Sie zumindest einige davon entschlüsseln.

c) Entschlüsseln Sie Dateien mit den Erweiterungen .puma, .pumas, .pumax, .INFOWAIT und .DATAWAIT

Einige Erweiterungen erfordern die Verwendung separater Dateientschlüsseler. Dies ist bei den oben aufgeführten Erweiterungen der Fall. Außerdem unterscheiden sich Ransomware-Varianten, die diese Erweiterungen verwenden, den Inhalt der Lösegeldnotizen von anderen Versionen. So ist es bei den genannten Erweiterungen wahrscheinlich:

Wenn Sie am Ende Ihrer Dateien eine dieser Erweiterungen sowie den gleichen Inhalt der Lösegeldanweisungen sehen, befolgen Sie die unten aufgeführten Schritte.

1. Passen Sie Dateipaare wie zuvor an, ohne die Emsisoft-Entschlüsselungsseite zu besuchen.
2. Download DJVU Puma Entschlüsseler von Emsisoft.
3. Starten Sie den Entschlüsseler und stimmen Sie allen Registerkarten zu (User Account Control und Nutzungsbedingungen).
4. Laden Sie als Nächstes die Dateipaare in das Dienstprogramm hoch. Möglicherweise werden Sie auch aufgefordert, die Lösegeldforderung hochzuladen, also tun Sie dies bei Bedarf.
5. Nachdem Sie alle erforderlichen Dateien hochgeladen haben, klicken Sie auf Startseite.
6. Dann klick OK Entschlüsselungsdetails zu schließen.
7. Wählen Sie bestimmte Dateien oder Ordner aus, die Sie scannen und entschlüsseln möchten, indem Sie auf klicken Ordner hinzufügen.
8. Abschließend klicken Sie auf Entschlüsseln und warten Sie, bis der Vorgang abgeschlossen ist.

Wir hoffen, Sie haben sich um die Verschlüsselung gekümmert und Ihre Dateien unbeschadet zurückgegeben.

4. Verwenden Sie Media Repair, um die Dateiformate .WAV, .MP3, .MP4, .M4V, .MOV und .3GP zu entschlüsseln.

Dies ist ein weiteres kostenloses und sicheres Tool, das Ihren Mediendateien möglicherweise wieder Leben einhaucht. Das von DiskTuna entwickelte Dienstprogramm unterstützt die Dateiformate .WAV, .MP3, .MP4, .M4V, .MOV und .3GP. Es ist falsch zu sagen, dass dieses Tool versucht, Ihre von der STOP/Djvu-Familie angegriffenen Dateien zu entschlüsseln. Es ist eher dazu gedacht, den unverschlüsselten Teil der Datei zu reparieren und wieder funktionsfähig zu machen. Wenn Sie beispielsweise eine Audiospur praktisch verschlüsselt haben, macht Media Repair nur den nicht verschlüsselten Teil wieder abspielbar. Wie bei den meisten Emsisoft Decryptors müssen Sie eine Referenzdatei erstellen oder finden, um Ihre Chancen auf eine erfolgreiche Entschlüsselung zu erhöhen. Nachfolgend finden Sie eine vollständige Anleitung zur Verwendung des Media Repair Tools.

1. Herunterladen Media Repair Werkzeug.
2. Klicken Sie mit der rechten Maustaste auf das heruntergeladene Archiv und wählen Sie Extract to Media_Repair\.
3. Doppelklicken Sie dann auf die extrahierte .exe-Datei, um das Dienstprogramm zu starten.
4. Zunächst müssen Sie auswählen, welchen Dateityp Sie entschlüsseln möchten. Sie können dies über das Dropdown-Menü im Dienstprogramm tun.
5. Als nächstes durchsuchen Sie den Ordner mit verschlüsselten oder Referenzdateien. Wählen Sie eine davon aus und klicken Sie auf das Test Symbol in der oberen rechten Ecke.
6. Media Repair zeigt eine Popup-Meldung mit Informationen darüber an, ob die ausgewählte Datei repariert werden kann oder nicht.
7. Nachdem Sie überprüft haben, ob dies möglich ist oder nicht, wählen Sie Ihre Referenzdatei aus und klicken Sie auf das Symbol rechts unter dem Test Schaltfläche, die wir in Schritt 5 verwendet haben.
8. Wenn das Dateipaar richtig übereinstimmt, können Sie fortfahren und auf klicken Play Taste, um mit der Reparatur zu beginnen. Sie können den Vorgang auch jederzeit beenden, indem Sie auf das Stoppen .

Gute Nachrichten, wenn Sie Ihre Dateien zumindest teilweise reparieren konnten. Verwenden Sie andernfalls die verbleibenden Lösungen unten, um die Wiederherstellung von Dateien noch einmal zu versuchen.

5. Verwenden Sie JpegMedic Arwe, um .JPEG-Dateien wiederherzustellen

Ähnlich wie Media Repair ist JpegMedic Arwe ein weiteres kostenloses Programm, das die Wiederherstellung von Dateien ermöglicht, die teilweise durch Ransomware verschlüsselt wurden. Arwe ist bekannt als die Light-Version von JpegMedic – seinem älteren Bruder, der professionelle Tools mit breiteren Optionen zur Wiederherstellung der Daten bietet. Nach einem ähnlichen Prinzip kann JpegMedic halbverschlüsselte Dateien wiederherstellen, indem es technische Parameter aus gesunden Referenzdateien ausleiht. Opfer sollten Fotos verwenden, die vorzugsweise mit derselben Kamera mit denselben Einstellungen aufgenommen wurden. Bei Labortests hat sich JpegMedic als erfolgreich erwiesen, JPEG-Dateien mit den folgenden Ransomware-Erweiterungen zu reparieren: .EFDC, .FUTM, .HESE, .HETS, .HOOP, .IISA, .KOOM, .LQQW, .MAQL, .MMPA, .NOOA, .NPPP, .NQSQ, .OPQZ, .PAAS, .QDLA, .RIGJ, .ROBM, .STAX, .VTUA, .WIOT, .WWKA. Auch wenn Ihre Erweiterung nicht in dieser Liste enthalten ist, kann sie dennoch von JpegMedic wiederhergestellt werden. Probieren Sie es einfach mit den folgenden Anweisungen aus:

1. Herunterladen JpegMedic Arwe.
2. Öffnen Sie es und wählen Sie eine Referenzfotodatei aus, indem Sie auf klicken Hinzufügen ....
3. Wählen Sie dann einen Ordner mit verschlüsselten JPEG-Dateien aus, indem Sie auf klicken Wählen….
4. Das Programm ermittelt die Erweiterung verschlüsselter Dateien und legt sie an dem erforderlichen Platz ab. Wenn Arwe dies falsch festgestellt hat, fügen Sie den Namen der bösartigen Erweiterung manuell ein.
5. Sie können auch Ihren eigenen Pfad wählen, ob reparierte Dateien geliefert werden. Es wird empfohlen, einen leeren Ordner zu wählen, um zu verhindern, dass JpegMedic ARWE versehentlich die vorhandenen korrekten Dateien überschreibt.
6. Klicken Sie nach dem Einrichten auf Führen Sie um den Wiederherstellungsprozess zu starten.

Falls Sie mit anderen Erweiterungen als den von uns geschriebenen Erfolg haben, können Sie diese Informationen mit den Entwicklern teilen, damit sie Informationen über neue wiederherstellbare Erweiterungen für andere Opfer hinzufügen können.

6. Alternative Optionen zum Wiederherstellen verschlüsselter Daten

Es gibt zwei weitere Möglichkeiten, wie Sie versuchen können, Ihre Dateien zu entschlüsseln – mit der Option Shadow Explorer und Windows-Vorgängerversionen. Obwohl dies mit geringerer Wahrscheinlichkeit funktioniert, kann es bei einigen Ransomware-Versionen vorkommen, die schlecht konfiguriert sind und nicht alle Schattenkopien und Backups löschen, die auf Ihrem System gespeichert sind. Beide Methoden sind einfach zu bedienen und nehmen nicht zu viel Zeit in Anspruch.

Verwendung von Windows-Vorgängerversionen

1. Klicken Sie mit der rechten Maustaste auf die infizierte Datei und wählen Sie Ferienhäuser.
2. Auswählen Vorgängerversionen Tab.
3. Wählen Sie eine bestimmte Version der Datei und klicken Sie auf Kopieren.
4. Um die ausgewählte Datei wiederherzustellen und die vorhandene zu ersetzen, klicken Sie auf Wiederherstellen .
5. Falls die Liste keine Elemente enthält, wählen Sie eine alternative Methode.

Verwenden Shadow Explorer:

1. Herunterladen Shadow Explorer
2. Führen Sie es aus, und Sie sehen eine Bildschirmauflistung aller Laufwerke und der Daten, an denen die Schattenkopie erstellt wurde.
3. Wählen Sie das Laufwerk und das Datum aus, von dem Sie wiederherstellen möchten.
4. Klicken Sie mit der rechten Maustaste auf einen Ordnernamen und wählen Sie Exportieren.
5. Falls die Liste keine anderen Daten enthält, wählen Sie eine alternative Methode.

Wenn Sie Dropbox verwenden:

1. Melden Sie sich bei der DropBox-Website an und wechseln Sie in den Ordner, der verschlüsselte Dateien enthält.
2. Klicken Sie mit der rechten Maustaste auf die verschlüsselte Datei und wählen Sie Vorgängerversionen.
3. Wählen Sie die Version der Datei aus, die Sie wiederherstellen möchten, und klicken Sie auf Wiederherstellen .

Zusammenfassung

Es ist nie angenehm, Opfer von Ransomware-Infektionen zu werden. Wir hoffen, dass Sie es geschafft haben, das Lösegeld zu vermeiden und Ihre Dateien schließlich wiederherzustellen oder zu entschlüsseln. Die Entwicklung von Ransomware-Infektionen stagniert nie, sondern verbessert sich immer, um Software von Drittanbietern zu bekämpfen und ihren Opfern keine Chance zu lassen, die blockierten Dateien zurückzugeben. Dies ist eine allgemeine Anleitung, die speziell für die STOP/Djvu-Familie entwickelt wurde. Obwohl es einige Methoden gibt, die zum Entschlüsseln/Wiederherstellen von Dateien verwendet werden können, die von anderer Ransomware betroffen sind, kann es dennoch erforderlich sein, separate Software zu verwenden, die für andere Ransomware-Anbieter entwickelt wurde. Wenn Sie in Zukunft jemals mit anderen Ransomware-Infektionen zu tun haben, verwenden Sie spezielle Anweisungen, die für jede Variante auf unserer Website vorbereitet sind. Wir aktualisieren diese Kategorie von Malware sofort mit neuen Versionen, sobald diese erscheinen.