Co to jest STOP Ransomware
Ta konkretna próbka Oprogramowanie ransomware firmy Adobe jest właściwie kontynuacją STOP Ransomware rodzina. Wirus ten atakuje pliki, które mogą być ważne dla przeciętnego użytkownika, takie jak dokumenty, zdjęcia, bazy danych, muzyka, szyfruje je za pomocą szyfrowania AES i dodaje .cegła suszona na słońcu (jedno „e” na końcu), Adobe (dwa „e” na końcu) rozszerzeń plików, których dotyczy problem. Powoduje to bałagan, ponieważ istnieje kilka różnych rodzin ransomware korzystających z tego rozszerzenia po zaszyfrowaniu. Wszystkie te wirusy używają różnych algorytmów, jednak pliki .adobe i .adobee zaszyfrowane przez STOP Ransomware można odszyfrować za pomocą STOPDecrypter (podany poniżej). Wirus STOP (.adobe) używa tych samych adresów e-mail (pdfhelp@india.com i pdfhelp@firemail.cc). Tworzone są wersje z rozszerzeniami .adobe i .adobee _openme.txt plik z żądaniem okupu na pulpicie oraz w folderach z plikami, których dotyczy problem. Oto zawartość tych plików:
---------------------- ALL YOUR FILES ARE ENCRYPTED ----------------------
Don't worry, you can return all your files!
All your files documents, photos, databases and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://files.danwin1210.me/uploads/01-2019/Decrypt%20Software%20Overview.avi
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" folder if you don't get answer more than 6 hours.
---------------------------------------------------------------------------
To get this software you need write on our e-mail:
pdfhelp@india.com
Reserve e-mail address to contact us:
pdfhelp@firemail.cc
Your personal ID:
{random-44-character-alphanumeric-id}W przeciwieństwie do poprzednich wersji, ta daje jasne informacje o koszcie odszyfrowania, który wynosi 980 $ (lub 490 $, jeśli zostanie zapłacony w ciągu 72 godzin). Jest to jednak tylko sztuczka, aby zachęcić ludzi do zapłacenia okupu. Często autorzy oprogramowania ransomware nie wysyłają żadnego deszyfratora. Zalecamy usunięcie plików wykonywalnych STOP Ransomware i użycie narzędzi deszyfrujących dostępnych dla plików .adobe. Zapisz te zaszyfrowane pliki, których nie można jeszcze odszyfrować do czasu, gdy narzędzie deszyfrujące zostanie zaktualizowane. Zanim to zrobisz, powinieneś wypróbować ręczne instrukcje podane w tym artykule, aby przywrócić pliki. Oprogramowanie służące do odzyskiwania usuniętych plików może również pomóc w przywróceniu niektórych kopii plików, które zostały wcześniej usunięte przez użytkowników. Postępuj zgodnie z instrukcjami podanymi na tej stronie, aby usunąć STOP Ransomware i odszyfrować pliki .adobe lub .adobee w Windows 10, Windows 8 i Windows 7.
Jak STOP Ransomware zainfekował twój komputer
Wirus STOP Ransomware rozprzestrzenia się poprzez atak spamowy ze złośliwymi załącznikami do wiadomości e-mail oraz poprzez ręczne hakowanie komputera. Mogą być dystrybuowane poprzez hakowanie za pośrednictwem niezabezpieczonej konfiguracji RDP, nieuczciwe pobieranie, exploity, wstrzykiwanie do sieci, fałszywe aktualizacje, przepakowane i zainfekowane instalatory. Wirus przypisuje ofiarom określony identyfikator, który jest używany do nazywania tych plików i rzekomo do wysyłania klucza deszyfrującego. Aby zapobiec infekcji tego typu zagrożeniami w przyszłości, zalecamy skorzystanie z niej SpyHunter 5 or Norton Antivirus.
Pobierz narzędzie do usuwania
Aby całkowicie usunąć STOP Ransomware, zalecamy użycie SpyHunter 5 firmy EnigmaSoft Limited. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru STOP Ransomware. Wersja próbna SpyHunter 5 oferuje BEZPŁATNE skanowanie antywirusowe i jednorazowe usunięcie.
Alternatywne narzędzie do usuwania
Aby całkowicie usunąć STOP Ransomware, zalecamy użycie programu Norton Antivirus firmy Symantec. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru STOP Ransomware i zapobiega przyszłym infekcjom podobnymi wirusami.
Jak ręcznie usunąć STOP Ransomware
Nie zaleca się ręcznego usuwania STOP Ransomware, zamiast tego użyj narzędzi do usuwania, aby uzyskać bezpieczniejsze rozwiązanie.
ZATRZYMAJ pliki ransomware:
no information
ZATRZYMAJ klucze rejestru ransomware:
no information
Jak odszyfrować i przywrócić pliki .adobe lub .adobee
Używaj automatycznych deszyfratorów
Pobierz STOPDecrypter (wariacje .adobe)
Narzędzie to zostało opracowane przez Michael Gillespie. Wymaga zaszyfrowanej i oryginalnej pary plików o rozmiarze większym niż ~150 Kb i działa tylko dla zaszyfrowanych kluczami offline. Pobierz to tutaj:
Użyj następującego narzędzia firmy Kaspersky o nazwie Deszyfrator Rakhni, który może odszyfrować .adobe lub .adobee lub pliki. Pobierz to tutaj:
Nie ma sensu płacić okupu, ponieważ nie ma gwarancji, że otrzymasz klucz, ale narazisz swoje dane bankowe na ryzyko.
Jeśli jesteś zainfekowany STOP Ransomware i usunąłeś go ze swojego komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:
Użyj Stellar Phoenix Data Recovery Pro, aby przywrócić pliki .adobe lub .adobee
- Do pobrania Stellar Phoenix Data Recovery Pro.
- Wybierz lokalizację do skanowania w poszukiwaniu utraconych plików i kliknij Scan przycisk.
- Poczekaj, aż Szybki i Głęboki koniec skanowania.
- Wyświetl podgląd znalezionych plików i przywróć je.
Korzystanie z opcji poprzednich wersji systemu Windows:
- Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
- Wybierz Poprzednie wersje patka.
- Wybierz konkretną wersję pliku i kliknij Skopiuj.
- Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
- W przypadku braku pozycji na liście wybierz metodę alternatywną.
Korzystanie z Shadow Explorer:
- Do pobrania Shadow Explorer program.
- Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
- Wybierz dysk i datę, z której chcesz przywrócić.
- Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
- Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.
Jeśli korzystasz z Dropbox:
- Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
- Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
- Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.
Jak chronić komputer przed wirusami takimi jak STOP Ransomware w przyszłości
1. Pobierz specjalne oprogramowanie chroniące przed ransomware
Użyj ZoneAlarm Anti-Ransomware
Znana marka antywirusowa ZoneAlarm przez Check Point wydała kompleksowe narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware, jako dodatkowa tarcza do Twojej obecnej ochrony. Narzędzie zapewnia ochronę Zero-Day przed oprogramowaniem ransomware i umożliwia odzyskanie plików. ZoneAlarm Anti-Ransomware jest kompatybilny ze wszystkimi innymi programami antywirusowymi, zaporami ogniowymi i oprogramowaniem zabezpieczającym z wyjątkiem ZoneAlarm Extreme (już dostarczane z oprogramowaniem ZoneAlarm Anti-Ransomware) lub Check Point Endpoint produkty. Zabójcze funkcje tej aplikacji to: automatyczne odzyskiwanie plików, ochrona przed nadpisaniem, która natychmiast i automatycznie odzyskuje wszelkie zaszyfrowane pliki, ochrona plików, która wykrywa i blokuje nawet nieznane programy szyfrujące.
2. Utwórz kopię zapasową plików
Niezależnie od powodzenia ochrony przed zagrożeniami ransomware, możesz zapisać swoje pliki za pomocą prostej kopii zapasowej online. Usługi w chmurze są obecnie dość szybkie i tanie. Korzystanie z kopii zapasowej online ma większy sens niż tworzenie fizycznych dysków, które mogą zostać zainfekowane i zaszyfrowane po podłączeniu do komputera lub ulec uszkodzeniu w wyniku upuszczenia lub uderzenia. Użytkownicy systemów Windows 10 i 8/8.1 mogą znaleźć wstępnie zainstalowane rozwiązanie do tworzenia kopii zapasowych OneDrive firmy Microsoft. W rzeczywistości jest to jedna z najlepszych usług tworzenia kopii zapasowych na rynku i ma rozsądne plany cenowe. Użytkownicy wcześniejszych wersji mogą się z nim zapoznać tutaj. Pamiętaj, aby wykonać kopię zapasową i zsynchronizować najważniejsze pliki i foldery w usłudze OneDrive.
3. Nie otwieraj spamu i chroń swoją skrzynkę pocztową
Złośliwe załączniki do spamu lub wiadomości phishingowych to najpopularniejsza metoda dystrybucji ransomware. Dobrą praktyką jest stosowanie filtrów antyspamowych i tworzenie reguł antyspamowych. Jednym ze światowych liderów ochrony antyspamowej jest MailWasher Pro. Współpracuje z różnymi aplikacjami komputerowymi i zapewnia bardzo wysoki poziom ochrony antyspamowej.
