Что такое STOP Ransomware
Это первая часть руководства, для тех, кто заражен вариациями .PAUSA, .CONTACTUS, .DATASTOP или .STOPDATA, посетите вторая часть руководства по удалению. Вся вновь обнаруженная информация будет там.
STOP Ransomware опасный вирус, шифрующий файлы. Он использует алгоритм шифрования AES / RSA-1024. В зависимости от версии программа-вымогатель добавляет .STOP, .SUSPENDED или .WAITING расширения для зашифрованных файлов. Первый вариант STOP Ransomware создает !!! YourDataRestore !!!. Txt файлы, второй !!! RestoreProcess !!! .txt, в третьих !!! INFO_RESTORE !!!. Txt. В этих файлах вредоносное ПО требует выкуп в размере 600 долларов США, который должен быть выплачен в течение 72 часов в биткойнах. Он также содержит личный идентификатор пользователя и адреса электронной почты для связи. Вот пример содержимого внутри таких файлов:
All your important files were encrypted on this PC.
All files with .WAITING extension are encrypted.
Encryption was produced using unique private key RSA-1024 generated for this computer.
To decrypt your files, you need to obtain private key + decrypt software.
To retrieve the private key and decrypt software, you need to contact us by email waiting@bitmessage.ch send us an email your !!!INFO_RESTORE!!!.txt file and wait for further instructions.
For you to be sure, that we can decrypt your files - you can send us a 1-3 any not very big encrypted files and we will send you back it in a original form FREE.
Price for decryption $600 if you contact us first 72 hours.
Your personal id:
8AphcBpFgAZhoeW8ApBpBptxAW8FgAeWFgHxxxxx
E-mail address to contact us:
waiting@bitmessage.ch
Reserve email address to contact us:
waiting@india.comВы можете попробовать попросить Сервис расшифровки Dr.Web, или восстановить из резервных копий. Вы также можете хранить свои файлы до тех пор, пока не будет выпущен дешифратор. Используйте инструкции в этой статье, чтобы удалить STOP Ransomware и расшифровать файлы .STOP, .SUSPENDED или .WAITING в Windows 10, Windows 8 или Windows 7.
Как STOP Ransomware заразил ваш компьютер
Он может распространяться путем взлома через незащищенную конфигурацию RDP, с использованием почтового спама и вредоносных вложений, мошеннических загрузок, эксплойтов, веб-инъекций, поддельных обновлений, перепакованных и зараженных установщиков. Программа STOP Ransomware нацелена на документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыку, видео, файлы изображений, архивы и другие типы конфиденциальных данных. Вирус присваивает жертвам определенный идентификатор, который используется для присвоения имени этим файлам и якобы для отправки ключа дешифрования. Чтобы предотвратить заражение данным типом угроз в будущем, мы рекомендуем вам использовать SpyHunter 5 or антивирусная программа Нортона.
Скачать утилиту для удаления STOP Ransomware
Чтобы полностью удалить STOP Ransomware, мы рекомендуем вам использовать SpyHunter 5 от EnigmaSoft Limited. Он обнаруживает и удаляет все файлы, папки и ключи реестра STOP Ransomware. Пробная версия SpyHunter 5 предлагает сканирование на вирусы и однократное удаление БЕСПЛАТНО.
Альтернативный инструмент для удаления
Чтобы полностью удалить STOP Ransomware, мы рекомендуем вам использовать Norton Antivirus от Symantec. Он обнаруживает и удаляет все файлы, папки и ключи реестра STOP Ransomware и предотвращает заражение аналогичными вирусами в будущем.
Как удалить STOP Ransomware вручную
Не рекомендуется удалять STOP Ransomware вручную, для более безопасного решения используйте вместо этого Инструменты для удаления.
ОСТАНОВИТЬ файлы программ-вымогателей:
!!!YourDataRestore!!!.txt
!!!RestoreProcess!!!.txt
!!!INFO_RESTORE!!!.txt
Ключи реестра STOP Ransomware:
no information
Как расшифровать и восстановить файлы .STOP, .SUSPENDED или .WAITING
Используйте автоматические дешифраторы
Используйте следующий инструмент от Kaspersky под названием Rakhni Decryptor, который может расшифровать файлы .STOP, .SUSPENDED или .WAITING. Загрузите его здесь:
Нет никакого смысла платить выкуп, так как нет никакой гарантии, что вы получите ключ, плюс вы подвергнете риску свои банковские данные.
Если вы заражены STOP Ransomware и удалили его со своего компьютера, вы можете попытаться расшифровать свои файлы. Поставщики антивирусов и частные лица создают бесплатные дешифраторы для некоторых крипто-шкафчиков. Чтобы попытаться расшифровать их вручную, вы можете сделать следующее:
Используйте Stellar Phoenix Data Recovery Pro для восстановления файлов .STOP, .SUSPENDED или .WAITING
- Скачать Звездный Феникс Восстановление Данных Pro.
- Выберите место для поиска потерянных файлов и нажмите Сканировать .
- Подожди пока САЙТ и Deep сканирование закончено.
- Предварительный просмотр найденных файлов и их восстановление.
Использование опции предыдущих версий файлов в Windows:
- Щелкните на зараженный файл правой кнопкой мыши и выберите Объекты.
- Выберите Предыдущие версии меню.
- Выберите конкретную версию файла и нажмите Копировать.
- Чтобы восстановить выбранный файл и заменить существующий, нажмите на Восстановить .
- Если в списке нет элементов, выберите альтернативный метод.
Использование Shadow Explorer:
- Скачать Shadow Explorer программу.
- Запустите ее, и вы увидите на экране список всех дисков и даты создания теневых копий.
- Выберите диск и дату, с которой вы хотите восстановить.
- Щелкните правой кнопкой мыши на имя папки и выберите Экспортировать.
- Если в списке нет других дат, выберите альтернативный метод.
Если вы используете Dropbox:
- Войдите на сайт DropBox и перейдите в папку, содержащую зашифрованные файлы.
- Щелкните правой кнопкой мыши на зашифрованный файл и выберите Предыдущие версии.
- Выберите версию файла, которую хотите восстановить, и нажмите на Восстановить .
Как защитить компьютер от вирусов, таких как STOP Ransomware, в будущем
1. Получите специальное программное обеспечение для защиты от программ-вымогателей.
Используйте ZoneAlarm Anti-Ransomware
Известный антивирусный бренд ZoneAlarm от Check Point выпустил комплексный инструмент, который поможет с активной защитой от программ-вымогателей. Он также будет отличным дополнением к вашей текущей защите. Инструмент обеспечивает мгновенную защиту от программ-вымогателей и позволяет восстанавливать файлы. ZoneAlarm Anti-Ransomware работает со всеми другими антивирусами, брандмауэрами и антивирусным ПО, кроме продуктов ZoneAlarm Extreme (поскольку в нем уже встроен ZoneAlarm Anti-Ransomware) или Check Point Endpoint . Убойные функции этой программы: автоматическое восстановление файлов, защита от перезаписи, которая мгновенно и автоматически восстанавливает любые зашифрованные файлы, а также блокирует даже неизвестные вирусы-шифровальщики.
2. Создайте резервную копию файлов.
Вне зависимости от установленной защиты от программ-вымогателей, вы можете сохранять свои файлы с помощью простого онлайн-резервного копирования. Облачные сервисы сейчас довольно быстрые и дешевые. Более разумно использовать онлайн-резервное копирование, чем создавать физические диски, которые могут быть заражены и зашифрованы при подключении к ПК или повреждены при падении или ударе. Пользователи Windows 10 и 8 / 8.1 могут найти уже предустановленное приложение OneDrive для резервного копирования от Microsoft. На самом деле это одна из лучших служб резервного копирования на рынке с доступными ценами. Пользователи более ранних версий могут ознакомиться с ним здесь.Обязательно делайте резервные копии и синхронизируйте наиболее важные файлы и папки в OneDrive.
3. Не открывайте спам-сообщения и защищайте свой почтовый ящик.
Вредоносные вложения в спам или фишинговые сообщения электронной почты - самый популярный способ распространения программ-вымогателей. Использование спам-фильтров и создание правил защиты от спама - является хорошей практикой. MailWasher Pro - один из мировых лидеров в области защиты от спама. Он работает с различными настольными приложениями и обеспечивает очень высокий уровень защиты от спама.
