Co to jest oficjalne oprogramowanie ransomware D0gger
D0ggeroficjalny to wirus ransomware, który uruchamia szyfrowanie danych przy użyciu algorytmów AES-256. Robiąc to, zmienia również nazwy wszystkich docelowych plików (dokumentów, filmów, obrazów itp.) na rozszerzenie .zablokowany rozbudowa. Na przykład plik o oryginalnej nazwie 1.pdf zmieni się na 1.pdf.locked i zresetuj jego oryginalną ikonę. Następnie D0ggerofficial wyświetla okno pop-up z instrukcjami odszyfrowywania.
@d0ggerofficial
"""The important files on your computer have been encrypted with military grade AES-256 bit encryption.
Your documents, videos, images and other forms of data are now inaccessible, and cannot be unlocked without the decryption key. This key is currently being stored on a remote server.
To acquire this key, transfer the Bitcoin Fee to the specified wallet address before the time runs out.
If you fail to take action within this time window, the decryption key will be destroyed and access to your files will be permanently lost. Don't try anything stupid, don't restart the pc, don't try to recover files, don't turn off the internet... You won't help yourself, the only way you can remove this is by formatting your pc, and do you really wanna lose ALL of your files for just couple of bucks? Think again before doing a format! All your harddisks are infected, so it will be pain in the ass to get your documents,games,files back! If you delete,change,rename the files they will be gone forever.
Contact @d0ggerofficial on telegram for more info"""
Scan the BTC address or copy paste it
1GB4uMv1rbb52osLZps8YQ5xa3GqUDMyXq
WALLET ADDRESS 1GB4uMv1rbb52osLZps8YQ5xa3GqUDMyXq
BITCOIN FEE 0.25
Cyberprzestępcy twierdzą, że ofiary muszą dokonać płatności w wysokości 0.25 BTC (około 4,200), aby odzyskać specjalny klucz deszyfrujący ze zdalnego serwera cyberprzestępców. Ofiary mogą również uzyskać bardziej szczegółowe informacje, kontaktując się z atakującymi za pośrednictwem ich kanału Telegram (@d0ggerofficial). Mówi się również, że jeśli ofiary nie skontaktują się z szantażystami przed upływem czasu w wyskakującym okienku, klucz deszyfrujący zostanie zniszczony, a dostęp do danych zostanie trwale utracony. Niestety, może to być prawda, ponieważ programiści ransomware są jedynymi postaciami, które mają dostęp do odpowiednich kluczy deszyfrujących. Z reguły rzadko udaje się odszyfrować dane bez pomocy atakujących stojących za szyfrowaniem. W chwili pisania tego artykułu ofiary mogą odzyskać swoje dane tylko z kopii zapasowej – jeśli taka jest dostępna na dysku zewnętrznym (pendrive USB, karty flash itp.). Jeśli nie ma alternatywnej metody odzyskiwania do użycia, możesz również wypróbować niektóre renomowane narzędzia innych firm/narzędzia do odzyskiwania z naszego przewodnika, jednak, jak już wspomniano o trudnościach z ręcznym odszyfrowaniem, jest mniej prawdopodobne, że będą w stanie pomóc. Jeśli zamierzasz odzyskać swoje dane bez pomocy programistów ransomware, najpierw ważne jest, aby usunąć wirusa ze swojego komputera. Postępuj zgodnie z naszymi wskazówkami poniżej, aby zrobić to poprawnie, i przeczytaj również o możliwych opcjach odzyskiwania.
Jak D0ggerofficial Ransomware zainfekował twój komputer
Infekcje ransomware są notorycznie rozsyłane za pośrednictwem wiadomości e-mail Spam, trojanów, oszukańczych pobrań stron trzecich, fałszywych aktualizacji/instalatorów oprogramowania, backdoorów, keyloggerów, botnetów, exploitów systemowych i wielu innych kanałów dystrybucji. Użytkownicy często padają ofiarą phishingowych wiadomości e-mail lub stron internetowych proszących o wykonanie jakiegoś załącznika, kliknięcie łącza lub pobranie rzekomo „użytecznego” oprogramowania. Techniki wyłudzania informacji za pośrednictwem poczty e-mail są zwykle najpopularniejszymi z tej listy. Takie e-maile są zwykle zamaskowane jako legalne firmy lub podmioty (np. firmy kurierskie, organy podatkowe, banki itd.). Niestety, zrobienie tego prawdopodobnie narazi cię na nieuchronną infekcję ransomware. Pliki z rozszerzeniami .DOCX, .XLSX, .PDF, .EXE, .ZIP, .RAR, .JS i innymi rozszerzeniami są często wykorzystywane przez cyberprzestępców do usuwania różnych infekcji. Chociaż początkowo takie formaty nie mają nic wspólnego ze złośliwym oprogramowaniem, cyberprzestępcy wiedzą, jak je zmodyfikować w celu przechowywania i wdrażania instalacji złośliwego oprogramowania. Zauważ, że niektóre typy plików, takie jak dokumenty MS Office, mają tak zwany „Widok chroniony” zaprojektowany przez Microsoft w celu ochrony użytkowników przed możliwymi infekcjami. Od czasu jego wprowadzenia w 2010 roku użytkownicy mogą zostać zainfekowani tylko wtedy, gdy ominą ten tryb. Do tego czasu użytkownicy mają szansę zamknąć dokument i zapobiec ewentualnej infekcji. Zastanów się dwa razy, gdy otrzymasz takie załączniki bez oczekiwanego powodu i spróbuj pobrać oprogramowanie wyłącznie z oficjalnych lub zaufanych źródeł. Możesz również przeczytać nasz przewodnik poniżej, aby poznać wskazówki dotyczące bezpieczeństwa, które ochronią Cię przed takimi zagrożeniami w przyszłości.
- Do pobrania Oficjalne oprogramowanie ransomware D0gger Narzędzie do odinstalowywania
- Pobierz narzędzie deszyfrujące dla .zablokowany pliki
- Odzyskaj zaszyfrowane pliki za pomocą Stellar Data Recovery Professional
- Przywróć zaszyfrowane pliki za pomocą Poprzednie wersje systemu Windows
- Przywróć pliki za pomocą Shadow Explorer
- Jak chronić się przed zagrożeniami np Oficjalne oprogramowanie ransomware D0gger
Pobierz narzędzie do usuwania
Aby całkowicie usunąć D0ggerofficial Ransomware, zalecamy użycie SpyHunter 5 firmy EnigmaSoft Limited. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru D0ggerofficial Ransomware. Wersja próbna SpyHunter 5 oferuje BEZPŁATNE skanowanie antywirusowe i jednorazowe usunięcie.
Alternatywne narzędzie do usuwania
Aby całkowicie usunąć D0ggerofficial Ransomware, zalecamy użycie programu Norton Antivirus firmy Symantec. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru D0ggerofficial Ransomware i zapobiega przyszłym infekcjom podobnymi wirusami.
D0ggeroficjalne pliki ransomware:
pop-up window
{randomname}.exe
Oficjalne klucze rejestru D0gger Ransomware:
no information
Jak odszyfrować i przywrócić pliki .locked
Używaj automatycznych deszyfratorów
Pobierz Kaspersky RakhniDecryptor
Użyj następującego narzędzia firmy Kaspersky o nazwie Deszyfrator Rakhni, który może odszyfrować pliki .locked. Pobierz to tutaj:
Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.
Pakiet ratunkowy Dr.Web
Znany dostawca oprogramowania antywirusowego Dr. Web zapewnia bezpłatną usługę deszyfrowania dla właścicieli swoich produktów: Dr.Web Security Space lub Dr.Web Enterprise Security Suite. Inni użytkownicy mogą poprosić o pomoc w odszyfrowaniu .zablokowany pliki, przesyłając próbki do Usługa deszyfrowania ransomware Dr.Web. Analiza plików zostanie przeprowadzona bezpłatnie, a jeśli pliki można odszyfrować, wystarczy kupić 2-letnią licencję Dr.Web Security Space o wartości 120 USD lub mniej. W przeciwnym razie nie musisz płacić.
Jeśli jesteś zainfekowany D0ggerofficial Ransomware i usunięty z komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:
Użyj Stellar Data Recovery Professional, aby przywrócić pliki .locked
- Do pobrania Stellar Data Recovery Professional.
- Kliknij Recover Data przycisk.
- Wybierz typ plików, które chcesz przywrócić i kliknij Następna przycisk.
- Wybierz lokalizację, z której chcesz przywrócić pliki i kliknij Scan przycisk.
- Wyświetl podgląd znalezionych plików, wybierz te, które chcesz przywrócić i kliknij Recover.
Korzystanie z opcji poprzednich wersji systemu Windows:
- Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
- Wybierz Poprzednie wersje patka.
- Wybierz konkretną wersję pliku i kliknij Skopiuj.
- Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
- W przypadku braku pozycji na liście wybierz metodę alternatywną.
Korzystanie z Shadow Explorer:
- Do pobrania Shadow Explorer program.
- Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
- Wybierz dysk i datę, z której chcesz przywrócić.
- Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
- Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.
Jeśli korzystasz z Dropbox:
- Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
- Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
- Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.
Jak chronić komputer przed wirusami, takimi jak D0ggerofficial Ransomware w przyszłości
1. Pobierz specjalne oprogramowanie chroniące przed ransomware
Użyj ZoneAlarm Anti-Ransomware
Znana marka antywirusowa ZoneAlarm przez Check Point wydała kompleksowe narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware, jako dodatkowa tarcza do Twojej obecnej ochrony. Narzędzie zapewnia ochronę Zero-Day przed oprogramowaniem ransomware i umożliwia odzyskanie plików. ZoneAlarm Anti-Ransomware jest kompatybilny ze wszystkimi innymi programami antywirusowymi, zaporami ogniowymi i oprogramowaniem zabezpieczającym z wyjątkiem ZoneAlarm Extreme (już dostarczane z oprogramowaniem ZoneAlarm Anti-Ransomware) lub Check Point Endpoint produkty. Zabójcze funkcje tej aplikacji to: automatyczne odzyskiwanie plików, ochrona przed nadpisaniem, która natychmiast i automatycznie odzyskuje wszelkie zaszyfrowane pliki, ochrona plików, która wykrywa i blokuje nawet nieznane programy szyfrujące.
2. Utwórz kopię zapasową plików
Jako dodatkowy sposób zapisywania plików zalecamy tworzenie kopii zapasowych online. Lokalna pamięć masowa, taka jak dyski twarde, dyski SSD, dyski flash lub zdalna pamięć sieciowa, może zostać natychmiast zainfekowana wirusem po podłączeniu lub podłączeniu. D0ggerofficial Ransomware wykorzystuje pewne techniki, aby to wykorzystać. Jedną z najlepszych usług i programów do łatwego automatycznego tworzenia kopii zapasowych online jest iDrive. Ma najbardziej opłacalne warunki i prosty interfejs. Możesz przeczytać więcej o Tworzenie kopii zapasowych i przechowywanie w chmurze iDrive tutaj.
3. Nie otwieraj spamu i chroń swoją skrzynkę pocztową
Złośliwe załączniki do spamu lub wiadomości phishingowych to najpopularniejsza metoda dystrybucji ransomware. Dobrą praktyką jest stosowanie filtrów antyspamowych i tworzenie reguł antyspamowych. Jednym ze światowych liderów ochrony antyspamowej jest MailWasher Pro. Współpracuje z różnymi aplikacjami komputerowymi i zapewnia bardzo wysoki poziom ochrony antyspamowej.
