Как удалить PLAY Ransomware и расшифровать файлы .PLAY

Что такое PLAY Ransomware

ИГРАТЬ это вирус-вымогатель, который выполняет шифрование важных данных и вымогает деньги у жертв. Делая файлы недоступными, присваивает .PLAY расширение, а также создает текстовую заметку с именем ReadMe.txt. Например, файл, ранее названный 1.pdf изменится на 1.pdf.PLAY и сбросьте его значок после шифрования. С этого момента жертвы теряют контроль над своими данными и вынуждены читать инструкции по их восстановлению в созданной текстовой заметке.

На самом деле, в отличие от других заражений программами-вымогателями, PLAY не дает подробной информации о том, что следует делать. Единственное, что дано, это электронная почта киберпреступников. Хотя в записке ничего не сказано о том, что делать, несложно предположить, что по указанному адресу пострадавшие должны обращаться к мошенникам. После этого киберпреступники, скорее всего, потребуют от жертв деньги за расшифровку файлов. Поэтому мы должны предупредить вас, что заключение сделок с киберпреступниками всегда сопряжено с риском — риском быть обманутым. Многие люди попадают в такие ситуации, когда теряют свои деньги и не получают никаких обещанных инструментов расшифровки. К сожалению, также маловероятно, что вы сможете расшифровать свои данные без помощи киберпреступников. Вы можете попробовать сторонние инструменты в нашем руководстве ниже, однако нет 100% гарантии, что они действительно помогут. Лучший способ вернуть данные, не опасаясь повредить файлы или потерять деньги, — это восстановить их с помощью резервных копий. Если такие имеются на внешнем и незараженном хранилище, вы можете легко использовать их для восстановления данных. Обратите внимание, что перед тем, как пытаться использовать какой-либо метод восстановления без участия киберпреступников, необходимо удалить вирус в первую очередь. Учебник ниже поможет вам сделать это!

Как программа-вымогатель PLAY заразила ваш компьютер

Обычно вирусы-вымогатели распространяются с помощью методов фишинга. Вирус может быть замаскирован под какой-либо законно выглядящий файл (например, Word, Excel, PDF, EXE, JavaScript, RAR, ZIP и т. д.) и отправлен в спам-письме по электронной почте. В таком письме может содержаться информация, объясняющая «важность» открытия вложенных файлов или ссылок. Киберпреступники следят за тем, чтобы их сообщения практически не отличались от подлинных шаблонов, используемых различными службами доставки, налоговыми органами, банками или другими сторонами. Это помогает повысить доверие к таким сообщениям и заставить пользователей поверить в то, что они утверждают. К сожалению, последующие запросы таких спам-сообщений, скорее всего, приведут к тому, что вредоносное ПО попадет в вашу систему. Таким образом, важно избегать подобных писем по электронной почте и перепроверять информацию, попадающую в папку «Входящие» или папку «Спам». Помимо этого, многие инфекции также могут быть нацелены на пользователей через поддельные установщики или обновления программного обеспечения, вредоносные инструменты для взлома, системные уязвимости, бэкдоры, кейлоггеры и другие типы подозрительных каналов. Чтобы быть более защищенным от таких угроз в будущем, мы рекомендуем вам прочитать наше руководство ниже и узнать больше практических советов, связанных с этой темой.

1. Скачать ИГРАТЬ инструмент для удаления
2. Получить инструмент дешифрования для .ИГРАТЬ В файлов
3. Восстановить зашифрованные файлы с помощью Stellar Data Recovery Professional
4. Восстановить зашифрованные файлы с помощью Предыдущие версии Windows
5. Восстановить файлы с помощью Shadow Explorer
6. Как защититься от таких угроз, как ИГРАТЬ

ИГРАТЬ Файлы программ-вымогателей:


ReadMe.txt
{randomname}.exe


ИГРАТЬ Ключи реестра программ-вымогателей:

no information

Как расшифровать и восстановить файлы .PLAY

Используйте автоматические дешифраторы

Скачать Kaspersky RakhniDecryptor

Используйте следующий инструмент от Kaspersky под названием Rakhni Decryptor, который может расшифровывать файлы .PLAY. Загрузите его здесь:

Нет смысла платить выкуп, так как нет никакой гарантии, что вы получите ключ, плюс вы подвергнете риску свои банковские данные.

Dr.Web Rescue Pack

Известный производитель антивирусов Dr.Web предоставляет бесплатную услугу дешифрования для владельцев своих продуктов: Dr.Web Security Space или Dr.Web Enterprise Security Suite. Другие пользователи могут обратиться за помощью в расшифровке .ИГРАТЬ В файлов, загрузив образцы в Службу дешифрования программ-вымогателей Dr.Web. Анализ файлов будет производиться бесплатно, и если файлы поддаются расшифровке, все, что вам нужно сделать, это приобрести двухлетнюю лицензию на Dr.Web Security Space стоимостью 2 долларов или меньше. Таким образом вам не придется платить выкуп.

Если вы заражены программой-вымогателем PLAY и удалены с вашего компьютера, вы можете попытаться расшифровать свои файлы. Поставщики антивирусов и частные лица создают бесплатные расшифровщики для некоторых криптоблокировщиков. Чтобы попытаться расшифровать их вручную, вы можете сделать следующее:

Используйте Stellar Data Recovery Professional для восстановления файлов .PLAY

1. Скачать Stellar Data Recovery Professional.
2. Нажмите Recover Data .
3. Выберите тип файлов, которые хотите восстановить, и нажмите на Следующая .
4. Выберите место, откуда хотите восстановить файлы, и нажмите Сканировать .
5. Просмотрите найденные файлы, выберите те, которые хотите восстановить, и нажмите Recover.

Использование опции предыдущих версий файлов в Windows:

1. Щелкните на зараженный файл правой кнопкой мыши и выберите Объекты.
2. Выберите Предыдущие версии меню.
3. Выберите конкретную версию файла и нажмите Копировать.
4. Чтобы восстановить выбранный файл и заменить существующий, нажмите на Восстановить .
5. Если в списке нет элементов, выберите альтернативный метод.

Использование Shadow Explorer:

1. Скачать Shadow Explorer программу.
2. Запустите ее, и вы увидите на экране список всех дисков и даты создания теневых копий.
3. Выберите диск и дату, с которой вы хотите восстановить.
4. Щелкните правой кнопкой мыши на имя папки и выберите Экспортировать.
5. Если в списке нет других дат, выберите альтернативный метод.

Если вы используете Dropbox:

1. Войдите на сайт DropBox и перейдите в папку, содержащую зашифрованные файлы.
2. Щелкните правой кнопкой мыши на зашифрованный файл и выберите Предыдущие версии.
3. Выберите версию файла, которую хотите восстановить, и нажмите на Восстановить .

Как защитить компьютер от вирусов, таких как PLAY Ransomware, в будущем

1. Получите специальное программное обеспечение для защиты от программ-вымогателей.

Используйте ZoneAlarm Anti-Ransomware

Панель инструментов ZoneAlarm Anti-Ransomware

Уведомление ZoneAlarm Anti-Ransomware

ZoneAlarm Anti-Ransomware Успешная Блокировка

Известный антивирусный бренд ZoneAlarm от Check Point выпустил комплексный инструмент, который поможет с активной защитой от программ-вымогателей. Он также будет отличным дополнением к вашей текущей защите. Инструмент обеспечивает мгновенную защиту от программ-вымогателей и позволяет восстанавливать файлы. ZoneAlarm Anti-Ransomware работает со всеми другими антивирусами, брандмауэрами и антивирусным ПО, кроме продуктов ZoneAlarm Extreme (поскольку в нем уже встроен ZoneAlarm Anti-Ransomware) или Check Point Endpoint . Убойные функции этой программы: автоматическое восстановление файлов, защита от перезаписи, которая мгновенно и автоматически восстанавливает любые зашифрованные файлы, а также блокирует даже неизвестные вирусы-шифровальщики.

2. Создайте резервную копию файлов.

В качестве дополнительного способа сохранения ваших файлов мы рекомендуем онлайн-резервное копирование. Локальные хранилища, такие как жесткие диски, твердотельные накопители, флэш-накопители или удаленные сетевые хранилища, могут быть мгновенно заражены вирусом после подключения или подключения. PLAY Ransomware использует некоторые методы, чтобы использовать это. Один из лучших сервисов и программ для удобного автоматического онлайн-бэкапа — это IDrive. У него самые выгодные условия и простой интерфейс. Вы можете узнать больше об облачном резервном копировании и хранилище iDrive здесь.

3. Не открывайте спам-сообщения и защищайте свой почтовый ящик.

Вредоносные вложения в спам или фишинговые сообщения электронной почты - самый популярный способ распространения программ-вымогателей. Использование спам-фильтров и создание правил защиты от спама - является хорошей практикой. MailWasher Pro - один из мировых лидеров в области защиты от спама. Он работает с различными настольными приложениями и обеспечивает очень высокий уровень защиты от спама.