Что такое .zzzzz Ransomware
.zzzzz Вымогатели это еще один вариант вымогателя Locky, который добавляет .ззззз расширение для зашифрованных файлов. Вирус кодирует пользовательские файлы с помощью асимметричного алгоритма шифрования и изменяет имена файлов с помощью 32-значного буквенно-цифрового кода. Это затрудняет определение местоположения определенных файлов и усложняет расшифровку. После завершения шифрования программа-вымогатель создает 3 файла (-INSTRUCTION.html, _6-INSTRUCTION.htmlкачества -ИНСТРУКЦИЯ.bmp) и заменяет фоновое изображение рабочего стола. В этих файлах вирус содержит тексты, убеждающие пользователей заплатить выкуп. Выкуп на самом деле довольно большой — 3 биткойна или ~ 2220 долларов. Сообщение на фоне рабочего стола и внутри файлов указывает, что файлы зашифрованы с помощью криптографии RSA-2048 и AES-128. Расшифровать эти файлы очень сложно, но мы опишем некоторые методы, которые помогут вам восстановить зашифрованные файлы. Используйте приведенные ниже инструкции, чтобы удалить программу-вымогатель Locky и расшифровать файлы .zzzzz в Windows.
Примечание: хакеры обычно не отправляют дешифраторы или ключи дешифрования, даже если вы им платите. Подождите, пока не появится рабочий дешифратор, или попробуйте восстановить файлы .zzzzz вручную из резервной копии или используя приведенные ниже инструкции.
Как .zzzzz Ransomware заразил ваш компьютер
Locky Ransomware (версия .zzzzz) использует спам-сообщения электронной почты с вредоносными вложениями и различными типами файлов (.zip, .docm, .xlsx, .csv). Заражение осуществляется через архивированные файлы java-скриптов или встроенные макросы внутри документа Word, которые затем загружают основной исполняемый файл. Значки файлов JavaScript могут выглядеть как текстовые файлы, и ничего не подозревающие пользователи обычно нажимают на них. Вирус присваивает жертвам определенный идентификатор, который используется для присвоения имени этим файлам и якобы для отправки ключа дешифрования. Чтобы предотвратить заражение данным типом угроз в будущем, мы рекомендуем вам использовать SpyHunter 5 и HitmanPro с CryptoGuard.
Скачайте утилиту для удаления
Чтобы полностью удалить Zzzzz Ransomware, мы рекомендуем вам использовать SpyHunter 5 от EnigmaSoft Limited. Он обнаруживает и удаляет все файлы, папки и ключи реестра Zzzzz Ransomware. Пробная версия SpyHunter 5 предлагает сканирование на вирусы и однократное удаление БЕСПЛАТНО.
Альтернативный инструмент для удаления
Чтобы полностью удалить Zzzzz Ransomware, мы рекомендуем вам использовать Norton Antivirus от Symantec. Он обнаруживает и удаляет все файлы, папки и ключи реестра Zzzzz Ransomware и предотвращает заражение аналогичными вирусами в будущем.
Как удалить .zzzzz Ransomware вручную
Не рекомендуется удалять .zzzzz Ransomware вручную, для более безопасного решения используйте вместо этого Инструменты для удаления.
.zzzzz Файлы вымогателей:
-INSTRUCTION.bmp
_6-INSTRUCTION.html
-INSTRUCTION.html
.zzzzz Ключи реестра программ-вымогателей:
no information
Как расшифровать и восстановить файлы .zzzzz
Используйте автоматические дешифраторы
.zzzzz Ransomware позволяет пользователю бесплатно расшифровать 1 файл. Это может быть использовано для попытки расшифровать все файлы путем определения ключа шифрования с помощью этого расшифрованного файла и сравнения его с зашифрованным с помощью специальных инструментов. В этом случае может пригодиться дешифратор программ-вымогателей от Касперского. Это бесплатно и просто в использовании. Скачать Kaspersky Ransomware Decryptor можно здесь:
Нет никакого смысла платить выкуп, так как нет никакой гарантии, что вы получите ключ, плюс вы подвергнете риску свои банковские данные.
Если вы заражены программой-вымогателем .zzzzz и удалили ее со своего компьютера, вы можете попытаться расшифровать свои файлы. Поставщики антивирусов и частные лица создают бесплатные дешифраторы для некоторых крипто-шкафчиков. Чтобы попытаться расшифровать их вручную, вы можете сделать следующее:
Использование опции предыдущих версий файлов в Windows:
- Щелкните на зараженный файл правой кнопкой мыши и выберите Объекты.
- Выберите Предыдущие версии меню.
- Выберите конкретную версию файла и нажмите Копировать.
- Чтобы восстановить выбранный файл и заменить существующий, нажмите на Восстановить .
- Если в списке нет элементов, выберите альтернативный метод.
Использование Shadow Explorer:
- Скачать Shadow Explorer программу.
- Запустите ее, и вы увидите на экране список всех дисков и даты создания теневых копий.
- Выберите диск и дату, с которой вы хотите восстановить.
- Щелкните правой кнопкой мыши на имя папки и выберите Экспортировать.
- Если в списке нет других дат, выберите альтернативный метод.
Если вы используете Dropbox:
- Войдите на сайт DropBox и перейдите в папку, содержащую зашифрованные файлы.
- Щелкните правой кнопкой мыши на зашифрованный файл и выберите Предыдущие версии.
- Выберите версию файла, которую хотите восстановить, и нажмите на Восстановить .
Как защитить компьютер от вирусов, таких как .zzzzz Ransomware, в будущем
Используйте бета-версию Malwarebytes Anti-Ransomware
Известный поставщик средств защиты от вредоносных программ Malwarebytes вместе с EasySync Solutions создал инструмент, который поможет вам с активной защитой от программ-вымогателей в качестве дополнительной защиты для вашей текущей защиты.
Используйте HitmanPro.Alert с CryptoGuard
Голландский производитель легендарного облачного сканера HitmanPro - SurfRight выпустил активное антивирусное решение HitmanPro.Alert с функцией CryptoGuard, которая эффективно защищает от последних версий криптовирусов.
