Jak usunąć STOP (Puma) Ransomware i odszyfrować pliki .puma, .pumax lub .pumas

Co to jest Ransomware Puma

Ransomware Puma, który zaczął atakować tysiące komputerów w listopadzie 2018 r., jest właściwie niczym innym jak kolejną odmianą STOP Ransomware. Dołącza się aktualną wersję .puma, pumax or pumy rozszerzeń do zaszyfrowanych plików i dlatego ma taki pseudonim. Wirus używa tej samej nazwy dla pliku z żądaniem okupu: !readme.txt. Deweloperzy próbowali zmylić usługi identyfikujące ransomware i użytkowników, dodając nowe rozszerzenia, ale używając tych samych szablonów, kodu i innych znaków jednoznacznie wskazują na przynależność do określonej rodziny. Jak widzimy z nazwy pliku wykonywalnego: updatewin.exe, udaje aktualizację systemu Windows. Puma (STOP) Ransomware nadal wykorzystuje algorytm szyfrowania RSA-1024. Aktualna wersja Puma Ransomware została opracowana w Visual Studio 2017. Oto przykłady treści żądań okupu:

Puma Ransomware żąda okupu w wysokości 290 USD za odszyfrowanie. Hakerzy obiecują 50% zniżki, jeśli użytkownicy zapłacą w ciągu 72 godzin. W tej chwili nie ma dostępnych narzędzi deszyfrujących dla Puma Ransomware. Możesz spróbować poprosić Usługa odszyfrowywania Dr.Weblub przywrócić z kopii zapasowych. Proszę zauważyć, że wiele firm antywirusowych ciężko pracuje nad łamaniem algorytmów szyfrowania i szukaniem luk w Puma Ransomware. Po pewnym czasie deszyfrator zostanie prawdopodobnie wydany. Teraz powinieneś usunąć aktywną infekcję, zachować zaszyfrowane pliki i wypróbować różne ręczne metody i oprogramowanie do odzyskiwania, aby przywrócić pliki. Możesz także zachować swoje pliki do czasu wydania deszyfratora. Przeczytaj ten samouczek, aby usunąć Puma Ransomware i odszyfrować pliki .puma, .pumax lub .pumas w systemie Windows 10, Windows 8 lub Windows 7.

Jak Puma Ransomware zainfekował twój komputer

Mogą być dystrybuowane przez hakowanie za pośrednictwem niezabezpieczonej konfiguracji RDP, przy użyciu spamu e-mail i złośliwych załączników, nieuczciwych pobrań, exploitów, wstrzyknięć sieciowych, fałszywych aktualizacji, przepakowanych i zainfekowanych instalatorów. Puma Ransomware atakuje dokumenty MS Office, OpenOffice, PDF, pliki tekstowe, bazy danych, zdjęcia, muzykę, wideo, pliki graficzne, archiwa i inne wrażliwe dane. Wirus przypisuje ofiarom określony identyfikator, który jest używany do nazywania tych plików i rzekomo do wysyłania klucza deszyfrującego. Aby zapobiec infekcji tego typu zagrożeniami w przyszłości, zalecamy skorzystanie z niej SpyHunter 5 or Norton Antivirus.

Jak ręcznie usunąć Puma Ransomware

Nie zaleca się ręcznego usuwania Puma Ransomware, zamiast tego użyj narzędzi do usuwania, aby uzyskać bezpieczniejsze rozwiązanie.

Pliki Puma Ransomware:


!readme.txt
update.exe
updatewin.exe


Klucze rejestru Puma Ransomware:

no information

Jak odszyfrować i przywrócić pliki .puma, .pumax lub .pumas

Używaj automatycznych deszyfratorów

Pobierz STOPDecrypter (odmiany .puma, .pumax i .pumas)

Narzędzie to zostało opracowane przez Michael Gillespie. Wymaga zaszyfrowanej i oryginalnej pary plików o rozmiarze większym niż ~150 Kb. Pobierz to tutaj:

Pobierz Kaspersky Rakhni Decryptor

Użyj następującego narzędzia firmy Kaspersky o nazwie Deszyfrator Rakhni, który może odszyfrować pliki .puma, .pumax lub .pumas. Pobierz to tutaj:

Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.

Jeśli jesteś zainfekowany Puma Ransomware i usunąłeś go ze swojego komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:

Użyj Stellar Phoenix Data Recovery Pro, aby przywrócić pliki .puma, .pumax lub .pumas

1. Do pobrania Stellar Phoenix Data Recovery Pro.
2. Wybierz lokalizację do skanowania w poszukiwaniu utraconych plików i kliknij Scan przycisk.
3. Poczekaj, aż Szybki i Głęboki koniec skanowania.
4. Wyświetl podgląd znalezionych plików i przywróć je.

Korzystanie z opcji poprzednich wersji systemu Windows:

1. Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
2. Wybierz Poprzednie wersje patka.
3. Wybierz konkretną wersję pliku i kliknij Skopiuj.
4. Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
5. W przypadku braku pozycji na liście wybierz metodę alternatywną.

Korzystanie z Shadow Explorer:

1. Do pobrania Shadow Explorer program.
2. Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
3. Wybierz dysk i datę, z której chcesz przywrócić.
4. Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
5. Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.

Jeśli korzystasz z Dropbox:

1. Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
2. Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
3. Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.

Jak chronić komputer przed wirusami takimi jak Puma Ransomware w przyszłości

1. Pobierz specjalne oprogramowanie chroniące przed ransomware

Użyj ZoneAlarm Anti-Ransomware

Pulpit nawigacyjny ZoneAlarm chroniący przed oprogramowaniem ransomware

ZoneAlarm Ostrzeżenie przed ransomware

ZoneAlarm Anti-Ransomware zablokowany

Znana marka antywirusowa ZoneAlarm przez Check Point wydała kompleksowe narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware, jako dodatkowa tarcza do Twojej obecnej ochrony. Narzędzie zapewnia ochronę Zero-Day przed oprogramowaniem ransomware i umożliwia odzyskanie plików. ZoneAlarm Anti-Ransomware jest kompatybilny ze wszystkimi innymi programami antywirusowymi, zaporami ogniowymi i oprogramowaniem zabezpieczającym z wyjątkiem ZoneAlarm Extreme (już dostarczane z oprogramowaniem ZoneAlarm Anti-Ransomware) lub Check Point Endpoint produkty. Zabójcze funkcje tej aplikacji to: automatyczne odzyskiwanie plików, ochrona przed nadpisaniem, która natychmiast i automatycznie odzyskuje wszelkie zaszyfrowane pliki, ochrona plików, która wykrywa i blokuje nawet nieznane programy szyfrujące.

2. Utwórz kopię zapasową plików

Niezależnie od powodzenia ochrony przed zagrożeniami ransomware, możesz zapisać swoje pliki za pomocą prostej kopii zapasowej online. Usługi w chmurze są obecnie dość szybkie i tanie. Korzystanie z kopii zapasowej online ma większy sens niż tworzenie fizycznych dysków, które mogą zostać zainfekowane i zaszyfrowane po podłączeniu do komputera lub ulec uszkodzeniu w wyniku upuszczenia lub uderzenia. Użytkownicy systemów Windows 10 i 8/8.1 mogą znaleźć wstępnie zainstalowane rozwiązanie do tworzenia kopii zapasowych OneDrive firmy Microsoft. W rzeczywistości jest to jedna z najlepszych usług tworzenia kopii zapasowych na rynku i ma rozsądne plany cenowe. Użytkownicy wcześniejszych wersji mogą się z nim zapoznać tutaj. Pamiętaj, aby wykonać kopię zapasową i zsynchronizować najważniejsze pliki i foldery w usłudze OneDrive.

3. Nie otwieraj spamu i chroń swoją skrzynkę pocztową

Złośliwe załączniki do spamu lub wiadomości phishingowych to najpopularniejsza metoda dystrybucji ransomware. Dobrą praktyką jest stosowanie filtrów antyspamowych i tworzenie reguł antyspamowych. Jednym ze światowych liderów ochrony antyspamowej jest MailWasher Pro. Współpracuje z różnymi aplikacjami komputerowymi i zapewnia bardzo wysoki poziom ochrony antyspamowej.