Jak usunąć Rapid V3 Ransomware i odszyfrować pliki .no_more_ransom, .guesswho lub .mouse

Co to jest Rapid V3 Ransomware

Szybkie oprogramowanie ransomware V3 (znany jako Oprogramowanie ransomware Rapid 3.0) to nowa wersja cieszącego się złą sławą Rapid Ransomware. Ta wersja używa algorytmu szyfrowania AES i może dodawać następujące rozszerzenia do plików użytkownika: .Zgadnij kto, .mysz, .GILLETTE, .no_more_okup, .nano, .ezym, .rpd, .[5-losowych-znaków]. Obecnie nie ma deszyfratora o potwierdzonej zdolności działania dla Rapid V3 Ransomware. Jednak korzystanie z kopii zapasowych, oprogramowania do odzyskiwania lub innych porad z tej strony może pomóc w odzyskaniu zaszyfrowanych plików. Wirus używa tego samego szablonu żądania okupu. Nazywa się to ODSZYFROWAĆ.[5-losowych-znaków].txt, ale teraz ze zaktualizowaną wiadomością. Od kwietnia 2019 rozszerzona aktywność Rapid Ransomware z .Zgadnij kto wykryto rozszerzenie. Używa innej nazwy pliku z żądaniem okupu: Jak odzyskać pliki.txt. Treść też jest inna:

Rapid V3 Ransomware wymusza 0,7 BitCoins (BTC) za odzyskanie plików po odszyfrowaniu. Użytkownicy mogą kontaktować się z programistami za pomocą poczty elektronicznej demonslay335@rape.lol, który jest nawiązaniem i kpiną ze słynnego badacza bezpieczeństwa z forum Bleeping Computer, który ma pseudonim „demonslay335”. Są informacje o ofiarach z następujących krajów: USA, Iran, Niemcy, Japonia, Benin, Korea Południowa, Indonezja, Hiszpania, Malezja, Indie. Płacenie okupu złoczyńcom to zły pomysł. Zalecamy usunięcie Rapid V3 Ransomware i podjęcie próby odszyfrowania plików .no_more_ransom, .guesswho lub .mouse. W przeciwnym razie zachowaj dane do ewentualnego odszyfrowania w przyszłości.

Zgadnij kto Ransomware

Oprogramowanie ransomware Rapid 3.0

Jak Rapid V3 Ransomware zainfekował twój komputer

Rapid V3 Ransomware wykorzystuje spam ze złośliwymi załącznikami .docx. Przykład tematu e-maila: Uwaga – Pilna wiadomość IRS-164. Takie załączniki zawierają złośliwe makra, które uruchamiają się, gdy użytkownik otwiera plik. To makro pobiera plik wykonywalny ze zdalnego serwera, który z kolei rozpoczyna proces szyfrowania. Po zaszyfrowaniu kopie w tle plików są usuwane za pomocą polecenia:

vssadmin.exe vssadmin delete shadows /all /quiet

Wirus przypisuje ofiarom określony identyfikator, który jest używany do nazywania tych plików i rzekomo do wysyłania klucza deszyfrującego. Aby zapobiec infekcji tego typu zagrożeniami w przyszłości, zalecamy skorzystanie z niej SpyHunter 5 or Norton Antivirus.

Jak ręcznie usunąć Rapid V3 Ransomware

Nie zaleca się ręcznego usuwania Rapid V3 Ransomware, zamiast tego użyj narzędzi do usuwania, aby uzyskać bezpieczniejsze rozwiązanie.

Pliki oprogramowania ransomware Rapid V3:

!!! README !!!.txt
! How Recovery Files.txt
recovery.txt
info.exe
mstsc.exe

Klucze rejestru Rapid V3 Ransomware:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Encrypter"="%AppData%\info.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "userinfo"="%AppData%\recovery.txt"

Jak odszyfrować i przywrócić pliki .no_more_ransom, .guesswho lub .mouse

Jeśli jesteś z Rosji, zgłoś to szantażystom. Prawdopodobnie odszyfrują twoje pliki za darmo! W innych przypadkach prosimy o kontakt z Michaelem Gillespie (alias Demonslay335) przez PM na forum BleepingComputer. On ma eksperymentalne narzędzie deszyfrujące, które mogą pomóc w odszyfrowaniu danych. Ale wcześniej zalecamy wypróbowanie poniższych instrukcji. Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.

Jeśli jesteś zainfekowany Rapid V3 Ransomware i usunąłeś go ze swojego komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:

Użyj Stellar Data Recovery Professional, aby przywrócić pliki .no_more_ransom, .guesswho lub .mouse

1. Do pobrania Stellar Data Recovery Professional.
2. Kliknij Recover Data przycisk.
3. Wybierz typ plików, które chcesz przywrócić i kliknij Następna przycisk.
4. Wybierz lokalizację, z której chcesz przywrócić pliki i kliknij Scan przycisk.
5. Wyświetl podgląd znalezionych plików, wybierz te, które chcesz przywrócić i kliknij Recover.

Korzystanie z opcji poprzednich wersji systemu Windows:

1. Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
2. Wybierz Poprzednie wersje patka.
3. Wybierz konkretną wersję pliku i kliknij Skopiuj.
4. Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
5. W przypadku braku pozycji na liście wybierz metodę alternatywną.

Korzystanie z Shadow Explorer:

1. Do pobrania Shadow Explorer program.
2. Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
3. Wybierz dysk i datę, z której chcesz przywrócić.
4. Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
5. Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.

Jeśli korzystasz z Dropbox:

1. Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
2. Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
3. Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.

Jak chronić komputer przed wirusami, takimi jak Rapid V3 Ransomware w przyszłości

1. Pobierz specjalne oprogramowanie chroniące przed ransomware

Użyj ZoneAlarm Anti-Ransomware

Pulpit nawigacyjny ZoneAlarm chroniący przed oprogramowaniem ransomware

ZoneAlarm Ostrzeżenie przed ransomware

ZoneAlarm Anti-Ransomware zablokowany

Znany producent oprogramowania antywirusowego BitDefender udostępnił darmowe narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware, jako dodatkowa tarcza do Twojej obecnej ochrony. Nie będzie kolidować z większymi aplikacjami zabezpieczającymi. Jeśli szukasz kompletnego rozwiązania zabezpieczającego Internet, zastanów się aktualizacja do pełnej wersji BitDefender Internet Security 2018.

2. Utwórz kopię zapasową plików

Niezależnie od sukcesu ochrony przed zagrożeniami ransomware, możesz zapisać swoje pliki za pomocą prostej kopii zapasowej online. Usługi w chmurze są obecnie dość szybkie i tanie. Tworzenie kopii zapasowych online ma większy sens niż tworzenie fizycznych dysków, które mogą zostać zainfekowane i zaszyfrowane po podłączeniu do komputera lub ulec uszkodzeniu w wyniku upuszczenia lub uderzenia. Użytkownicy systemów Windows 10 i 8/8.1 mogą znaleźć wstępnie zainstalowane rozwiązanie do tworzenia kopii zapasowych OneDrive firmy Microsoft. W rzeczywistości jest to jedna z najlepszych usług tworzenia kopii zapasowych na rynku i ma rozsądne plany cenowe. Użytkownicy wcześniejszych wersji mogą się z nim zapoznać tutaj. Pamiętaj, aby wykonać kopię zapasową i zsynchronizować najważniejsze pliki i foldery w usłudze OneDrive.

3. Nie otwieraj spamu i chroń swoją skrzynkę pocztową

Złośliwe załączniki do spamu lub wiadomości phishingowych to najpopularniejsza metoda dystrybucji ransomware. Dobrą praktyką jest stosowanie filtrów antyspamowych i tworzenie reguł antyspamowych. Jednym ze światowych liderów ochrony antyspamowej jest MailWasher Pro. Współpracuje z różnymi aplikacjami komputerowymi i zapewnia bardzo wysoki poziom ochrony antyspamowej.