Как удалить программу-вымогатель Zepto и расшифровать файлы .zepto

Что такое Zepto Ransomware

Зепто-вымогатели новый вирус шифрования файлов из семейства Locky. Он использует алгоритм шифрования RSA-2048 и добавляет .зепто расширения к зашифрованным файлам и изменяет имена файлов с набором цифр и букв. Первая часть этого набора — ваш личный идентификатор, который необходим для оплаты выкупа и получения расшифровщика. Сумма выкупа составляет 0.5 биткойна (~ 365 долларов США). Zepto создает _HELP_instructions.html файл с инструкциями по оплате. Инструкции содержат ссылки на tor2web.org и лук.к веб-сайты, которые являются шлюзами скрытых сервисов TOR. Эти сервисы, наряду с браузером TOR, используются для защиты авторов этих вирусов от отслеживания. На момент написания этой статьи не было НИКАКОГО способа расшифровать файлы .zepto, кроме как из онлайн или локальных резервных копий. Однако мы держим руку на пульсе ситуации и обновим информацию, как только появится расшифровщик. Используйте это руководство, чтобы бесплатно удалить вирус Zepto и восстановить файлы с расширением .zepto.

Zepto вирус инструкции

Зашифрованные файлы Zepto

Как Zepto Ransomware заразил ваш компьютер

Zepto, как и Locky, использует вложения электронной почты с двумя типами файлов (.zip и .docm). Сначала используются архивные файлы java-скриптов. Второй использует макросы внутри документа, которые затем загружают основной исполняемый файл. Значки файлов JavaScript могут выглядеть как текстовые файлы, и ничего не подозревающие пользователи могут щелкнуть по ним. Вирус присваивает жертвам определенный идентификатор, который используется для именования файлов и отправки ключа дешифрования. Чтобы не допустить заражения этим типом угроз в будущем, рекомендуем использовать SpyHunter 5 и HitmanPro с CryptoGuard.

Как удалить Zepto Ransomware вручную

Не рекомендуется удалять Zepto Ransomware вручную, для более безопасного решения используйте вместо этого Инструменты для удаления.

Файлы Zepto Ransomware:


_HELP_instructions.html


Ключи реестра Zepto Ransomware:


no information


Как расшифровать и восстановить файлы .zepto

Используйте автоматические дешифраторы

Zepto Ransomware позволяет пользователю бесплатно расшифровать 1 файл. Это можно использовать для попытки расшифровать все файлы путем определения ключа шифрования с помощью этого расшифрованного файла и сравнения его с зашифрованным с помощью специальных инструментов. В этом случае может пригодиться дешифратор программ-вымогателей от Касперского. Это бесплатно и просто в использовании. Скачать Kaspersky Ransomware Decryptor можно здесь:

Нет никакого смысла платить выкуп, так как нет никакой гарантии, что вы получите ключ, плюс вы подвергнете риску свои банковские данные.

Если вы заражены программой-вымогателем Zepto и удалили ее со своего компьютера, вы можете попытаться расшифровать свои файлы. Поставщики антивирусов и частные лица создают бесплатные дешифраторы для некоторых крипто-шкафчиков. Чтобы попытаться расшифровать их вручную, вы можете сделать следующее:

Использование опции предыдущих версий файлов в Windows:

1. Щелкните на зараженный файл правой кнопкой мыши и выберите Объекты.
2. Выберите Предыдущие версии меню.
3. Выберите конкретную версию файла и нажмите Копировать.
4. Чтобы восстановить выбранный файл и заменить существующий, нажмите на Восстановить .
5. Если в списке нет элементов, выберите альтернативный метод.

Использование Shadow Explorer:

1. Скачать Shadow Explorer программу.
2. Запустите ее, и вы увидите на экране список всех дисков и даты создания теневых копий.
3. Выберите диск и дату, с которой вы хотите восстановить.
4. Щелкните правой кнопкой мыши на имя папки и выберите Экспортировать.
5. Если в списке нет других дат, выберите альтернативный метод.

Если вы используете Dropbox:

1. Войдите на сайт DropBox и перейдите в папку, содержащую зашифрованные файлы.
2. Щелкните правой кнопкой мыши на зашифрованный файл и выберите Предыдущие версии.
3. Выберите версию файла, которую хотите восстановить, и нажмите на Восстановить .

Как защитить компьютер от вирусов, таких как Zepto Ransomware, в будущем

Используйте бета-версию Malwarebytes Anti-Ransomware

Известный поставщик средств защиты от вредоносных программ Malwarebytes вместе с EasySync Solutions создал инструмент, который поможет вам с активной защитой от программ-вымогателей в качестве дополнительной защиты для вашей текущей защиты.

Используйте HitmanPro.Alert с CryptoGuard

Голландский производитель легендарного облачного сканера HitmanPro - Surfright выпустил активное антивирусное решение HitmanPro.Alert с функцией CryptoGuard, которая эффективно защищает от последних версий криптовирусов.