Amaran tentang Sqpc Ransomware, milik keluarga STOP/Djvu

Sqpc serupa dengan perisian tebusan: Muslat, Ferosas, Neras. Ia menyulitkan semua jenis fail popular. Oleh itu, pengguna tidak boleh menggunakan dokumen atau gambar mereka sendiri. Sqpc menambah sambungan khasnya .sqpc kepada semua fail. Contohnya, fail video.avi, akan diubah suai kepada video.avi.sqpc. Sebaik sahaja penyulitan dilakukan dengan jayanya, Sqpc mencipta fail khas "_readme.txt", dan menambahkannya pada semua folder yang mengandungi fail diubah suai.

Maklumat penting tentang perisian tebusan Sqpc

Sqpc menggunakan penyulitan AES-256, disulitkan dengan kunci penyahsulitan tertentu, yang unik dan tidak mempunyai sebarang salinan lain. Ini bermakna anda tidak akan dapat memulihkan data tanpa kunci penyahsulitan.

Jika Sqpc beroperasi dalam mod dalam talian, anda tidak boleh mempunyai akses kepada kunci AES-256. Kunci ini disimpan pada pelayan jauh, yang dimiliki oleh pencipta Sqpc.

Untuk menerima kunci penyahsulitan, mangsa digalakkan untuk menghubungi pencipta Sqpc melalui e-mel helpmanager@mail.ch atau Telegram dan perlu membayar $980. Fail _readme.txt menunjukkan bahawa pemilik komputer mesti menghubungi wakil Sqpc dalam masa 72 jam bermula dari masa fail disulitkan. Dengan syarat ini, pengguna akan menerima bayaran balik sebanyak 50% (hanya $490). Walau bagaimanapun, jangan bayar untuk Sqpc. Cuba sandaran data lain atau alat Decrypter (alat penyahsulitan).

Contoh fail yang disulitkan oleh Sqpc

Keistimewaan virus ini adalah menggunakan tindakan serupa untuk mencipta kunci penyahsulitan unik untuk memulihkan data yang disulitkan.

Satu lagi tindakan khusus ransomware Sqpc ialah menukar fail hos . Ia menambahkan entiti pelayan kemas kini Microsoft tambahan pada fail hos, menyebabkan komputer kehilangan keupayaan untuk menerima kemas kini Windows, yang boleh menjadi penting untuk perisian tebusan. Kemas kini boleh menetapkan beberapa fail dan tetapan sistem (diubah oleh perisian tebusan) kepada lalai.

Oleh itu, melainkan perisian tebusan masih dalam peringkat pembangunan atau mempunyai beberapa kelemahan, memulihkan data yang disulitkan secara manual bukanlah sesuatu yang boleh anda lakukan. Satu-satunya penyelesaian untuk mengelakkan kehilangan data berharga anda adalah dengan kerap membuat sandaran fail penting, yang boleh menyukarkan operasi perisian tebusan.

Ambil perhatian bahawa walaupun anda mengekalkan sandaran sedemikian dengan kerap, ia tetap harus diletakkan di lokasi tertentu yang tiada pada komputer anda dan tidak disambungkan ke komputer utama anda.

Sqpc ransomware boleh membatalkan sandaran data dalam beberapa cara. Yang paling biasa ialah menyulitkan fail sandaran dan menyuntik fail .exe. Kedua-duanya biasanya hanya dikesan dalam kes di mana sandaran diperlukan untuk memulihkan sistem, tetapi dalam apa jua cara, anda boleh mengelak perkara ini dengan mudah.

Contohnya, sandaran boleh disimpan pada USB atau pemacu keras luaran atau perkhidmatan storan data dalam talian .

Menurut beberapa laporan, perisian tebusan Sqpc juga boleh memadam atau melumpuhkan sandaran yang dibuat menggunakan alat proprietari Windows. Sukar untuk menyimpan fungsi sandaran ini, jadi lebih mudah untuk menggunakan alat penciptaan sandaran yang lain.

Juga, berhati-hati apabila menggunakan kaedah sandaran OneDrive. Ia memulakan proses penciptaan sandaran tanpa sebarang pemberitahuan mengenainya. Jadi sukar untuk mengelakkan proses ini. Dan disebabkan penggantian sandaran (sandaran baharu ditulis di atas sandaran lama), sandaran OneDrive anda mungkin penuh dengan fail yang disulitkan oleh perisian tebusan Sqpc, jadi anda akan kehilangan keupayaan untuk menggunakan sandaran ini untuk pemulihan sistem.

Jelas sekali, menyimpan sandaran pada komputer yang sama yang dijangkiti perisian tebusan Sqpc akan menyebabkan ia disulitkan serupa dengan fail data lain, jadi anda tidak seharusnya menyimpan sandaran peranti anda secara setempat. Gunakan kaedah yang dinyatakan di atas.

Apa yang perlu dilakukan apabila dijangkiti Sqpc?

Gunakan Malwarebytes Anti-Malware untuk mengimbas dan mengalih keluar perisian tebusan Sqpc. Atau anda boleh memuat turun alat yang disyorkan Howtofix, GridinSoft Anti-Malware , pasang dan imbas komputer anda.

Selepas mengalih keluar perisian tebusan Sqpc, muat turun Emsisoft Decryptor untuk STOP Djvu , pasang dan nyahsulit fail yang disulitkan.

Akhir sekali, berhati-hati dengan semua yang anda akan klik, muat turun dan baca pilihan dengan teliti semasa memasang perisian untuk mengelakkan dijangkiti perisian tebusan dan virus komputer yang berbahaya.

Sumber: Howtofix