Что такое ЛОЛ! Программы-вымогатели
Будучи новым вариантом Программы-вымогателя PGPCoder, LOL! также предназначен для шифрования данных, хранящихся в системе, с помощью асимметричных алгоритмов RSA и AES. Такие алгоритмы часто очень сильны, что делает ручную расшифровку практически невозможной, однако это еще предстоит подробно обсудить ниже. При шифровании вирус также добавляет свой .LOL! расширение для каждого затронутого файла. Например, если бы это было 1.pdf атакован шифровальщиком, он изменится на 1.pdf.LOL! и становятся непригодными для использования. Как только все целевые файлы оказываются ограниченными в доступе, вирус сбрасывает get data.txt файл в каждую папку, содержащую зашифрованные данные (включая рабочий стол). Этот файл предназначен для объяснения того, что произошло, и, что наиболее важно, для жертв в процессе восстановления.
JOKE
Hello boys and girls! Welcome to our high school "GPCODE"!
If you are reading this text (read this very carefully, if you can read), this means that you have missed a lesson about safety and YOUR PC HACKED !!! Dont worry guys - our school specially for you! The best teachers have the best recommendations in the world! Feedback from our students, you can read here:
1)hxxp://forum.kaspersky.com 2)hxxp://forum.drweb.com 3)hxxp://forum.eset,com 4)www.forospyware.com
As you see- we trust their training, only we have special equipment(cryptor.exe and decryptor.exe) and only here you will get an unforgettable knowledge! The lesson costs not expensive. Calculate the time and money you spend on recovery. Time is very expensive, almost priceless.We think that it is cheaper to pay for the lesson and never repeat the mistakes.We guarantee delivery of educational benefits(decryptor.exe). First part(cryptor.exe) you have received :-)
SERIOUSLY
Your important files (photos, videos, documents, archives, databases, backups, etc.) which were crypted with the strongest military cipher RSA1024 and AES.No one can`t help you to restore files without our decoder. Photorec, RannohDecryptor etc repair tools are useless and can destroy your files irreversibly. If you want to restore files - send e-mail to gpcode@gp2mail.com with the file "how to get data.txt" and 1-2 encrypted files less than 5 MB. PLEASE USE PUBLIC MAIL LIKE YAHOO or GMAIL. You will receive decrypted samples and our conditions how you`ll get the decoder. Follow the instructions to send payment.
P.S. Remember, we are not scammers. We don`t need your files. After one month all your files and keys will be deleted.Oops!Just send a request immediately after infection. All data will be restored absolutelly. Your warranty - decrypted samples and positive feedbacks from previous users.
====================
55547101603FC31906A84056779FFFE30A88A31F2AEC7B87C32F11449F9C20CF
B53AF27BC0F15FD7DF82D06E459E2E5447F4312AC91D69B74D380DF0A28DCE29
D60BEF4A16003E4CC0A9A3432221A171B325677CD4D90E97D68FA5A582C1853A
955AC5729EFDCD72742ABA2CF383A3BEAC2AC6A15057A6EC692185CD8D79B801
155D5E5D30025436F17CAC88C4E02C08E89C746CC858A03CECE4F82C44705838
?====================
********************************************************************************
Внутри жертвам предоставляется информация, написанная в двух разделах: "ШУТИТЬ" и "СЕРЬЕЗНО". В первом разделе киберпреступники просто шутят о том, как халатно пользователи относятся к своей защите и что им следует делать, чтобы обезопасить себя от подобных заражений в будущем. Другой, как следует из названия, предоставляет информацию о самом восстановлении. Говорят, что жертвы могут восстановить доступ к своим данным, только купив декодер. Для этого жертвам необходимо связаться с мошенниками по электронной почте (gpcode@gp2mail.com), а также прикрепить 1-2 файла для проверки расшифровки. После этого киберпреступники сообщают, что дадут дальнейшие инструкции для проведения платежа и использования декодера файлов. Пока разработчики за LOL! Программы-вымогатели могут казаться абсолютно надежными, вы должны помнить, что всегда есть риск быть обманутым. Некоторые вымогатели не держат своих обещаний и забывают выслать инструменты для расшифровки даже после получения платежа. Кроме того, решение о том, платить выкуп или нет, также должно зависеть от того, насколько ценны зашифрованные файлы и сколько денег вы можете потратить на расшифровку. Попытка сделать это вручную часто не приводит к успешным результатам — это связано с сильными алгоритмами шифрования, используемыми вирусом, а также с безопасными способами хранения ключей дешифрования (на удаленных серверах). Лучший способ восстановить файлы без киберпреступников — использовать резервные копии. Если такие имеются, вы можете легко использовать их после удаления вируса. Обратите внимание, что удаление вируса является обязательным всякий раз, когда вы хотите восстановить свои файлы вручную, в противном случае он может продолжить шифрование, а также повлиять на ваше внешнее хранилище, которое будет подключено. В нашем руководстве вы также найдете полезную информацию об общеэффективных и надежных программное обеспечение, используемое для обращения к данным после атак программ-вымогателей. Хотя они менее эффективны с LOL! Ransomware, вы все равно можете попробовать их, если не осталось другого метода восстановления.
Как ЛОЛ! Программа-вымогатель заразила ваш компьютер
Способы проникновения файловых шифраторов в системы включают несколько каналов распространения, таких как трояны, поддельные обновления/установщики программного обеспечения, системные эксплойты, фишинговые веб-сайты и электронные письма, ненадежные инструменты для взлома программного обеспечения, бэкдоры, кейлоггеры и так далее. Киберпреступники чаще всего полагаются на фишинг по электронной почте. Пользователи могут получать сообщения, которые кажутся законными или даже важными, но в то же время содержат вредоносные вложения или ссылки. Такие вложения часто загружаются в форматах Word, Excel, PDF, Executable, Archive или JavaScript. Разработчики вредоносных программ используют их из-за доступных возможностей макросов, которые позволяют устанавливать вредоносное ПО с минимальными действиями, требуемыми от пользователя. Получение электронных писем, классифицированных как спам, всегда должно быть признаком того, что нужно быть начеку. Полезно избегать или даже полностью удалять их, чтобы убедиться, что вредоносное ПО не проникло случайно. Вы всегда должны быть осторожны, нажимая на ссылки и запуская файлы, с которыми вы не знакомы. Выбирайте только проверенные и легальные источники контента и программного обеспечения, чтобы избежать риска заражения вредоносным ПО. Прочтите наше руководство ниже, чтобы ознакомиться с полезными советами по защите, чтобы оставаться в безопасности при использовании Интернета.
- Скачать РЖУ НЕ МОГУ! Программы-вымогатели инструмент для удаления
- Получить инструмент дешифрования для .LOL! файлов
- Восстановить зашифрованные файлы с помощью Stellar Data Recovery Professional
- Восстановить зашифрованные файлы с помощью Предыдущие версии Windows
- Восстановить файлы с помощью Shadow Explorer
- Как защититься от таких угроз, как РЖУ НЕ МОГУ! Программы-вымогатели
Скачайте утилиту для удаления
Убрать ЛОЛ! Вымогатели полностью, мы рекомендуем вам использовать SpyHunter 5 от EnigmaSoft Limited. Он обнаруживает и удаляет все файлы, папки и ключи реестра LOL! Программы-вымогатели. Пробная версия SpyHunter 5 предлагает сканирование на вирусы и однократное удаление БЕСПЛАТНО.
Альтернативный инструмент для удаления
Убрать ЛОЛ! Ransomware полностью, мы рекомендуем вам использовать Norton Antivirus от Symantec. Он обнаруживает и удаляет все файлы, папки и ключи реестра LOL! Ransomware и предотвращает будущие заражения аналогичными вирусами.
РЖУ НЕ МОГУ! Файлы программ-вымогателей:
get data.txt
{randomname}.exe
РЖУ НЕ МОГУ! Ключи реестра программ-вымогателей:
no information
Как расшифровать и восстановить .LOL! файлы
Используйте автоматические дешифраторы
Скачать Kaspersky RakhniDecryptor
Используйте следующий инструмент от Kaspersky под названием Rakhni Decryptor, который может расшифровать .LOL! файлы. Загрузите его здесь:
Нет смысла платить выкуп, так как нет никакой гарантии, что вы получите ключ, плюс вы подвергнете риску свои банковские данные.
Dr.Web Rescue Pack
Известный производитель антивирусов Dr.Web предоставляет бесплатную услугу дешифрования для владельцев своих продуктов: Dr.Web Security Space или Dr.Web Enterprise Security Suite. Другие пользователи могут обратиться за помощью в расшифровке .LOL! файлов, загрузив образцы в Службу дешифрования программ-вымогателей Dr.Web. Анализ файлов будет производиться бесплатно, и если файлы поддаются расшифровке, все, что вам нужно сделать, это приобрести двухлетнюю лицензию на Dr.Web Security Space стоимостью 2 долларов или меньше. Таким образом вам не придется платить выкуп.
Если вы заражены LOL! Ransomware и удалены с вашего компьютера, вы можете попытаться расшифровать ваши файлы. Поставщики антивирусов и частные лица создают бесплатные расшифровщики для некоторых криптоблокировщиков. Чтобы попытаться расшифровать их вручную, вы можете сделать следующее:
Используйте Stellar Data Recovery Professional для восстановления .LOL! файлы
- Скачать Stellar Data Recovery Professional.
- Нажмите Recover Data .
- Выберите тип файлов, которые хотите восстановить, и нажмите на Следующая .
- Выберите место, откуда хотите восстановить файлы, и нажмите Сканировать .
- Просмотрите найденные файлы, выберите те, которые хотите восстановить, и нажмите Recover.
Использование опции предыдущих версий файлов в Windows:
- Щелкните на зараженный файл правой кнопкой мыши и выберите Объекты.
- Выберите Предыдущие версии меню.
- Выберите конкретную версию файла и нажмите Копировать.
- Чтобы восстановить выбранный файл и заменить существующий, нажмите на Восстановить .
- Если в списке нет элементов, выберите альтернативный метод.
Использование Shadow Explorer:
- Скачать Shadow Explorer программу.
- Запустите ее, и вы увидите на экране список всех дисков и даты создания теневых копий.
- Выберите диск и дату, с которой вы хотите восстановить.
- Щелкните правой кнопкой мыши на имя папки и выберите Экспортировать.
- Если в списке нет других дат, выберите альтернативный метод.
Если вы используете Dropbox:
- Войдите на сайт DropBox и перейдите в папку, содержащую зашифрованные файлы.
- Щелкните правой кнопкой мыши на зашифрованный файл и выберите Предыдущие версии.
- Выберите версию файла, которую хотите восстановить, и нажмите на Восстановить .
Как защитить компьютер от вирусов типа LOL! Программа-вымогатель, в будущем
1. Получите специальное программное обеспечение для защиты от программ-вымогателей.
Используйте ZoneAlarm Anti-Ransomware
Известный антивирусный бренд ZoneAlarm от Check Point выпустил комплексный инструмент, который поможет с активной защитой от программ-вымогателей. Он также будет отличным дополнением к вашей текущей защите. Инструмент обеспечивает мгновенную защиту от программ-вымогателей и позволяет восстанавливать файлы. ZoneAlarm Anti-Ransomware работает со всеми другими антивирусами, брандмауэрами и антивирусным ПО, кроме продуктов ZoneAlarm Extreme (поскольку в нем уже встроен ZoneAlarm Anti-Ransomware) или Check Point Endpoint . Убойные функции этой программы: автоматическое восстановление файлов, защита от перезаписи, которая мгновенно и автоматически восстанавливает любые зашифрованные файлы, а также блокирует даже неизвестные вирусы-шифровальщики.
2. Создайте резервную копию файлов.
В качестве дополнительного способа сохранения ваших файлов мы рекомендуем онлайн-резервное копирование. Локальные хранилища, такие как жесткие диски, твердотельные накопители, флэш-накопители или удаленные сетевые хранилища, могут быть мгновенно заражены вирусом после подключения или подключения. РЖУ НЕ МОГУ! Вымогатели используют некоторые методы, чтобы использовать это. Один из лучших сервисов и программ для удобного автоматического онлайн-бэкапа — это IDrive. У него самые выгодные условия и простой интерфейс. Вы можете узнать больше об облачном резервном копировании и хранилище iDrive здесь.
3. Не открывайте спам-сообщения и защищайте свой почтовый ящик.
Вредоносные вложения в спам или фишинговые сообщения электронной почты - самый популярный способ распространения программ-вымогателей. Использование спам-фильтров и создание правил защиты от спама - является хорошей практикой. MailWasher Pro - один из мировых лидеров в области защиты от спама. Он работает с различными настольными приложениями и обеспечивает очень высокий уровень защиты от спама.
