Apakah BBBW Malware? Bagaimana untuk mengalih keluar dan memulihkan data?

Adakah fail pada komputer anda dengan sambungan .BBBW menghalang anda daripada membukanya? Anda juga mungkin telah menemui dokumen teks dalam folder yang dijangkiti yang menunjukkan bahawa fail anda telah disulitkan dan anda harus membeli alat penyahsulitan untuk memulihkan akses kepada data anda.

Jika ya, peranti anda telah dijangkiti perisian tebusan BBBW dan penjenayah siber telah menyulitkan fail anda. Jadi bagaimanakah varian ransomware ini berfungsi? Adakah berbaloi membayar wang tebusan untuk menyahsulit fail anda? Adakah anda mempunyai pilihan lain selain membayar tebusan?

Bagaimana BBBW Berfungsi

BBBW malware ialah varian perisian tebusan yang menjangkiti komputer pengguna dan menyulitkan hampir setiap format fail yang boleh diaksesnya. Oleh itu, semua fail yang dijangkiti diberi sambungan .BBBW, menjadikannya mustahil untuk dibuka.

Contohnya, "audio.mp3" akan menjadi "audio.mp3.bbbw" dan ini juga terpakai kepada semua fail yang dijangkiti pada komputer anda. Selain menukar format fail, penjenayah siber di sebalik virus itu juga menambah dokumen teks ke folder yang dijangkiti.

Dokumen teks menyatakan bahawa data pengguna telah disulitkan dengan kunci yang tidak boleh dinyahsulit dengan sebarang cara lain. Penjenayah mendakwa satu-satunya cara untuk menyahsulit data anda adalah dengan membayar harga yang tinggi untuk alat penyahsulitan, yang bertindak sebagai wang tebusan yang mereka mahu ambil daripada mangsa.

Untuk mendapatkan kepercayaan mangsa, penjenayah siber menawarkan untuk menghantar mana-mana fail yang dijangkiti. Mangsa dialihkan ke dua atau lebih alamat e-mel di mana mereka boleh berkomunikasi dengan penjenayah.

Penipu menggunakan klausa kecemasan yang menyatakan bahawa jika mangsa menghubungi mereka dalam jangka masa tertentu, mereka akan menawarkan diskaun 50% untuk alat penyahsulitan. Soalan yang baik untuk ditanya ialah: Adakah wang tebusan perlu dibayar?

Jawapannya adalah tidak! Walaupun anda membayar wang tebusan, tidak ada jaminan bahawa penjenayah akan memberikan anda alat penyahsulitan. Walaupun mereka berbuat demikian, anda akan bertindak sebagai salah satu penaja orang jahat, dan mereka akan menggunakan dana anda untuk memerangkap pengguna lain. Jadi membayar wang tebusan untuk data anda juga secara tidak langsung membahayakan orang lain.

Jika anda telah dijangkiti dengan perisian hasad ini, apakah yang perlu anda lakukan seterusnya?

Apa yang perlu dilakukan jika PC anda dijangkiti perisian tebusan BBBW?

Cara anda menangani jangkitan ransomware BBBW bergantung pada sama ada anda mempunyai sandaran data atau tidak. Inilah yang perlu anda lakukan dalam kedua-dua kes:

Jika terdapat sandaran data, pulihkannya

Pulihkan sandaran jika tersedia

Menjangkiti data kritikal dengan perisian hasad adalah satu-satunya kelemahan yang dipercayai oleh penipu untuk mengeksploitasi pengguna. Oleh itu, jika anda mempunyai sandaran data, anda boleh memulihkan fail dari sandaran dengan cepat tanpa perlu membayar wang tebusan.

Walau bagaimanapun, anda harus mengalih keluar semua virus daripada komputer anda sebelum memulihkan sandaran; jika tidak, sandaran anda juga mungkin dijangkiti. Oleh itu:

• Jangan sambungkan pemacu luaran yang mengandungi sandaran ke peranti anda melainkan ia telah bebas daripada virus.
• Jangan pulihkan sandaran daripada sumber dalam talian dengan membukanya pada komputer yang dijangkiti yang sama.

Sebaliknya, ikuti langkah ini (jika ada):

1. Mula-mula, but sistem ke dalam Safe Mode . Jika anda tidak tahu cara melakukannya, rujuk arahan Quantrimang.com tentang cara untuk but ke Safe Mode pada Windows 10 , Windows 11 dan macOS.

2. Selepas but ke Mod Selamat, muat turun perisian antivirus dan lakukan imbasan perisian hasad yang lengkap untuk memastikan sistem anda bebas daripada perisian hasad.

3. Mulakan semula dan keluar dari Mod Selamat setelah imbasan selesai dan memadamkan fail anda yang dijangkiti secara kekal.

4. Gunakan ciri Pemulihan Sistem pada Windows untuk memulihkan komputer anda kepada keadaan sebelum ia dijangkiti, atau gunakan sandaran Mesin Masa dalam macOS untuk memulihkan data. Anda juga boleh menetapkan semula kilang peranti Windows (atau macOS) anda jika anda mahukan sistem pengendalian yang lebih bersih.

5. Selepas menetapkan semula atau memulihkan komputer anda, anda boleh memulihkan fail anda daripada sandaran.

Tanpa sebarang sandaran, adakah anda masih boleh menangani perisian hasad? Ya dan inilah cara untuk melakukannya.

Jika anda tidak mempunyai sandaran, nyahsulit fail jika anda boleh

Jika peranti anda telah dijangkiti perisian tebusan BBBW tetapi anda tidak mempunyai sandaran, satu-satunya cara untuk memulihkan fail anda adalah dengan menyahsulitnya.

Oleh kerana virus BBBW tergolong dalam keluarga jangkitan ransomware STOP/DJVU, anda mesti menggunakan alat penyahsulitan yang boleh menyahsulit fail yang terjejas oleh varian ini.

Selepas menguji penyahkod perisian tebusan yang berbeza, boleh disimpulkan bahawa penyahkod Emsisoft untuk STOP/DJVU adalah penyahkod terbaik untuk membuang fail yang dijangkiti varian BBBW.

Ikuti langkah di bawah untuk menyahsulit fail menggunakan penyahkod Emsisoft untuk STOP/DJVU:

1. Muat turun penyahkod Emsisoft untuk STOP/DJVU .

2. Klik kanan pada fail yang dimuat turun dan pilih Jalankan sebagai pentadbir .

Buka fail muat turun Emsisoft Decryptor untuk STOPDJVU dengan mengklik pada pilihan Jalankan sebagai Pentadbir

3. Apabila tetingkap UAC muncul, klik Ya.

4. Dalam tetingkap Syarat Lesen , klik Saya bersetuju dan kemudian klik OK.

Klik butang OK selepas bersetuju dengan Syarat Lesen apabila membuka Emsisoft Decryptor untuk STOPDJVU

5. Dalam tab Decryptor , klik butang Tambah folder untuk menambah folder yang mengandungi fail yang disulitkan.

Klik butang Tambah folder

6. Jika anda menambah folder yang salah, pilih folder tersebut dan pilih Alih keluar objek.

Pilih Alih keluar objek

7. Dalam tab Pilihan , tandai kotak Simpan fail yang disulitkan . Tindakan ini akan memastikan bahawa jika fail anda hilang semasa penyahsulitan, proses penyahsulitan menukar kandungan fail atau fail menjadi tidak boleh digunakan, anda masih mempunyai fail yang disulitkan asal untuk dinyahsulit. dengan alat lain.

Tandai kotak Simpan fail yang disulitkan

8. Apabila semua folder dengan fail yang anda ingin nyahsulit ditambah, klik Nyahsulit.

Klik Nyahsulit

9. Biarkan alat menyelesaikan proses penyahsulitan dan sahkan sama ada ia berjaya atau tidak.

Jika alat itu berjaya menyahsulit fail anda, artikel itu mengesyorkan anda membuat sandaran data anda dan menyimpannya dalam talian. Kemudian, ikuti langkah yang sama yang dinyatakan dalam bahagian sebelumnya, iaitu but ke Mod Selamat, jalankan imbasan perisian hasad, pulihkan dan tetapkan semula sistem pengendalian dan pulihkan fail daripada sandaran.

Ini akan memastikan sistem pengendalian anda bersih sepenuhnya daripada perisian hasad, menghalang fail anda daripada dijangkiti virus pada masa hadapan.

Ambil perhatian bahawa penyahkod Emsisoft tidak selalu berjaya dalam menyahsulit fail dan apabila itu berlaku, ia akan memaparkan salah satu ralat berikut:

• Ralat: Tidak dapat menyahsulit fail dengan ID: [ID anda]: Anda menerima ralat ini kerana pangkalan data penyahsulit tidak mempunyai kunci penyahsulitan untuk menyahsulit fail anda. Oleh itu, pertimbangkan untuk menggunakan alat lain.
• Tiada kunci untuk ID dalam talian Varian Baharu: [ID anda] - Notis: ID ini nampaknya adalah ID dalam talian; penyahsulitan adalah mustahil: Seperti yang dikatakan oleh mesej ralat, penipu telah menyulitkan fail anda dengan kunci dalam talian, jadi hanya mereka yang boleh menyahsulit fail tersebut. Oleh itu, data yang disulitkan hanya boleh dipulihkan dengan membayar wang tebusan.
• Keputusan: Tiada kunci untuk ID luar talian varian baharu: [ID contoh] ID ini nampaknya ID luar talian. Penyahsulitan mungkin boleh dilakukan pada masa hadapan: Mesej ralat ini menunjukkan bahawa penipu menggunakan kunci luar talian untuk menyulitkan fail tetapi ia tidak tersedia pada masa ini. Jika kunci penyahsulitan dimuat naik ke penyahkod, anda boleh menyahsulit fail masa hadapan. Jadi tunggu atau cuba dekoder lain.

Semoga anda kini mempunyai pemahaman yang lebih baik tentang perisian hasad BBBW dan cara memulihkan fail anda daripada sandaran dengan selamat tanpa perlu membayar penipu. Tambahan pula, jika anda tidak mempunyai sandaran fail anda, anda boleh menggunakan alat untuk menyahsulit fail yang dijangkiti.