Co to jest Eeyee Ransomware
Eeeeee to niebezpieczny wirus, który wykonuje szyfrowanie danych za pomocą szyfrów kryptograficznych, aby uniemożliwić ofiarom dostęp do nich. Tego typu infekcja jest klasyfikowana jako ransomware i ma na celu skłonienie ofiar do wysłania pieniędzy za odszyfrowanie. Aby pokazać, że pliki przechowywane na komputerze zostały zaszyfrowane, wirus przypisuje własne .eeeee rozszerzenie z ciągami losowych symboli generowanych jednoznacznie dla każdej zaszyfrowanej próbki. Na przykład plik taki jak 1.pdf będzie musiał stawić czoła zmianie 1.pdf._9kS79wzVPITFK7aqOYOceNkL7HXF2abMSeeTutfPGP_I8Rqxs2yWeo0.eeyee lub podobnie z innymi symbolami. Dostęp do zaszyfrowanych plików zostanie zablokowany, a ich ikony zostaną zresetowane do stanu pustego. Niemal natychmiast po zaszyfrowaniu Eeyee tworzy plik 6pZZ_HOW_TO_DECRYPT.txt wiadomość tekstową z instrukcjami dotyczącymi okupu.
Your network has been breached and all data were encrypted.
Personal data, financial reports and important documents are ready to disclose.
To decrypt all the data and to prevent exfiltrated files to be disclosed at
hxxp://hiveleakdbtnp76ulyhi52eag6c6tyc3xw7ez7iqy6wc34gd2nekazyd.onion/
you will need to purchase our decryption software.
Please contact our sales department at:
hxxp://hivecust6vhekztbqgdnkks64ucehqacge3dij3gyrrpdp57zoq3ooqd.onion/
Login: -
Password: -
To get an access to .onion websites download and install Tor Browser at:
hxxps://www.torproject.org/ (Tor Browser is not related to us)
Follow the guidelines below to avoid losing your data:
- Do not modify, rename or delete *.key.eeyee files. Your data will be
undecryptable.
- Do not modify or rename encrypted files. You will lose them.
- Do not report to the Police, FBI, etc. They don't care about your business.
They simply won't allow you to pay. As a result you will lose everything.
- Do not hire a recovery company. They can't decrypt without the key.
They also don't care about your business. They believe that they are
good negotiators, but it is not. They usually fail. So speak for yourself.
- Do not reject to purchase. Exfiltrated files will be publicly disclosed.
Notatka ma na celu poinformowanie ofiar o zmianach i przeprowadzenie ich przez proces odzyskiwania. Cyberprzestępcy twierdzą, że zakup specjalnego oprogramowania deszyfrującego jest obowiązkowy, aby zwrócić pliki i zapobiec wyciekom zaatakowanych danych. Ofiary są instruowane, aby skontaktowały się z oszustami za pomocą łącza cebulowego w przeglądarce Tor. Po wykonaniu tych kroków ofiary skontaktują się z programistami i poznają dalsze szczegóły dotyczące zakupu narzędzi. Notatka zawiera również wiadomości odradzające modyfikowanie danych lub proszenie o pomoc osób trzecich (FBI, policja, firmy windykacyjne itp.). Pamiętaj, że większość tego, co mówią cyberprzestępcy, to często sztuczka mająca na celu wzmocnienie twojego strachu i chęci zakupu ich narzędzi do odszyfrowania. Chociaż odradzamy ufanie oszustom, są oni jedynymi postaciami, które są w stanie całkowicie odszyfrować twoje dane. W tym momencie jest mniej prawdopodobne, że znajdziesz działające narzędzie innej firmy, które może całkowicie odszyfrować pliki Eeyee. Możliwe jest tylko odszyfrowanie części danych. Najlepszym sposobem na uniknięcie płacenia okupu i jednoczesne bezpieczne zwrócenie plików jest użycie kopii zapasowych. Kopie zapasowe przechowywane na dysku fizycznym lub w chmurze można łatwo przenieść na komputer po usunięciu wirusa. Pamiętaj, że ważne jest, aby najpierw usunąć Eeyee Ransomware, a dopiero potem wypróbować narzędzia innych firm, aby odzyskać swoje dane. Wymieniliśmy kilka opcji, które mogą zadziałać teraz lub kiedyś w przyszłości.
Jak Eeyee Ransomware zainfekował twój komputer
Ransomware zwykle atakuje swoje ofiary za pośrednictwem różnego rodzaju wiadomości spamowych. Może to być wiadomość e-mail lub reklamy z prośbą o pobranie czegoś. Zwykle takie e-maile lub reklamy składają się na nieistniejące problemy lub powody, dla których powinieneś zrobić to, co mówią. Możesz otrzymywać fałszywe listy podszywające się pod legalne firmy (np. DHL, DPD, FedEx itp.), wygrane na loterii, promocje, wyprzedaże i inne kuszące rzeczy z prośbą o pobranie załączników. Niestety, wielu użytkowników podąża za przynętą i spełnia prośby, które prowadzą do infekcji złośliwym oprogramowaniem. Oprócz tej metody twórcy ransomware mogą również dystrybuować swoje oprogramowanie za pośrednictwem kanałów, takich jak trojany, niezabezpieczona konfiguracja RDP, backdoory, keyloggery, fałszywe instalatory lub aktualizacje oprogramowania, wstrzykiwanie sieciowe i inne, które można umieścić na tej liście. Stanie się ofiarą ransomware nigdy nie jest przyjemną rzeczą, dlatego ważne jest, abyś wiedział, jak ustanowić ochronę przed zagrożeniami tego poziomu. Możesz dowiedzieć się więcej o metodach i wskazówkach, które pomogą Ci to osiągnąć w naszym samouczku poniżej.
- Do pobrania Oprogramowanie ransomware Eeyee Narzędzie do odinstalowywania
- Pobierz narzędzie deszyfrujące dla .eeeee pliki
- Odzyskaj zaszyfrowane pliki za pomocą Stellar Data Recovery Professional
- Przywróć zaszyfrowane pliki za pomocą Poprzednie wersje systemu Windows
- Przywróć pliki za pomocą Shadow Explorer
- Jak chronić się przed zagrożeniami np Oprogramowanie ransomware Eeyee
Pobierz narzędzie do usuwania
Aby całkowicie usunąć Eeyee Ransomware, zalecamy użycie programu Norton Antivirus firmy Symantec. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru Eeyee Ransomware i zapobiega przyszłym infekcjom podobnymi wirusami.
Alternatywne narzędzie do usuwania
Aby całkowicie usunąć Eeyee Ransomware, zalecamy użycie SpyHunter 5 firmy EnigmaSoft Limited. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru Eeyee Ransomware. Wersja próbna SpyHunter 5 oferuje BEZPŁATNE skanowanie antywirusowe i jednorazowe usunięcie.
Pliki Eeyee Ransomware:
6pZZ_HOW_TO_DECRYPT.txt
{randomname}.exe
Klucze rejestru Eeyee Ransomware:
no information
Jak odszyfrować i przywrócić pliki .eeyee
Używaj automatycznych deszyfratorów
Pobierz Kaspersky RakhniDecryptor
Użyj następującego narzędzia firmy Kaspersky o nazwie Deszyfrator Rakhni, który może odszyfrować pliki .eeyee. Pobierz to tutaj:
Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.
Pakiet ratunkowy Dr.Web
Znany dostawca oprogramowania antywirusowego Dr. Web zapewnia bezpłatną usługę deszyfrowania dla właścicieli swoich produktów: Dr.Web Security Space lub Dr.Web Enterprise Security Suite. Inni użytkownicy mogą poprosić o pomoc w odszyfrowaniu .eeeee pliki, przesyłając próbki do Usługa deszyfrowania ransomware Dr.Web. Analiza plików zostanie przeprowadzona bezpłatnie, a jeśli pliki można odszyfrować, wystarczy kupić 2-letnią licencję Dr.Web Security Space o wartości 120 USD lub mniej. W przeciwnym razie nie musisz płacić.
Jeśli jesteś zainfekowany Eeyee Ransomware i usunięty z komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:
Użyj Stellar Data Recovery Professional, aby przywrócić pliki .eeyee
- Do pobrania Stellar Data Recovery Professional.
- Kliknij Recover Data przycisk.
- Wybierz typ plików, które chcesz przywrócić i kliknij Następna przycisk.
- Wybierz lokalizację, z której chcesz przywrócić pliki i kliknij Scan przycisk.
- Wyświetl podgląd znalezionych plików, wybierz te, które chcesz przywrócić i kliknij Recover.
Korzystanie z opcji poprzednich wersji systemu Windows:
- Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
- Wybierz Poprzednie wersje patka.
- Wybierz konkretną wersję pliku i kliknij Skopiuj.
- Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
- W przypadku braku pozycji na liście wybierz metodę alternatywną.
Korzystanie z Shadow Explorer:
- Do pobrania Shadow Explorer program.
- Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
- Wybierz dysk i datę, z której chcesz przywrócić.
- Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
- Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.
Jeśli korzystasz z Dropbox:
- Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
- Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
- Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.
Jak chronić komputer przed wirusami, takimi jak Eeyee Ransomware, w przyszłości
1. Pobierz specjalne oprogramowanie chroniące przed ransomware
Użyj ZoneAlarm Anti-Ransomware
Znana marka antywirusowa ZoneAlarm przez Check Point wydała kompleksowe narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware, jako dodatkowa tarcza do Twojej obecnej ochrony. Narzędzie zapewnia ochronę Zero-Day przed oprogramowaniem ransomware i umożliwia odzyskanie plików. ZoneAlarm Anti-Ransomware jest kompatybilny ze wszystkimi innymi programami antywirusowymi, zaporami ogniowymi i oprogramowaniem zabezpieczającym z wyjątkiem ZoneAlarm Extreme (już dostarczane z oprogramowaniem ZoneAlarm Anti-Ransomware) lub Check Point Endpoint produkty. Zabójcze funkcje tej aplikacji to: automatyczne odzyskiwanie plików, ochrona przed nadpisaniem, która natychmiast i automatycznie odzyskuje wszelkie zaszyfrowane pliki, ochrona plików, która wykrywa i blokuje nawet nieznane programy szyfrujące.
2. Utwórz kopię zapasową plików
Jako dodatkowy sposób zapisywania plików zalecamy tworzenie kopii zapasowych online. Lokalna pamięć masowa, taka jak dyski twarde, dyski SSD, dyski flash lub zdalna pamięć sieciowa, może zostać natychmiast zainfekowana wirusem po podłączeniu lub podłączeniu. Eeyee Ransomware wykorzystuje pewne techniki, aby to wykorzystać. Jedną z najlepszych usług i programów do łatwego automatycznego tworzenia kopii zapasowych online jest iDrive. Ma najbardziej opłacalne warunki i prosty interfejs. Możesz przeczytać więcej o Tworzenie kopii zapasowych i przechowywanie w chmurze iDrive tutaj.
3. Nie otwieraj spamu i chroń swoją skrzynkę pocztową
Złośliwe załączniki do spamu lub wiadomości phishingowych to najpopularniejsza metoda dystrybucji ransomware. Dobrą praktyką jest stosowanie filtrów antyspamowych i tworzenie reguł antyspamowych. Jednym ze światowych liderów ochrony antyspamowej jest MailWasher Pro. Współpracuje z różnymi aplikacjami komputerowymi i zapewnia bardzo wysoki poziom ochrony antyspamowej.
