Ransomware " Fail peribadi anda disulitkan " ialah program perisian pengintip yang menyasarkan semua versi Windows, termasuk Windows 10, Windows Vista, Windows 8 dan Windows 7. Ia diedarkan melalui : tapak web berniat jahat atau tapak web yang digodam, dan ia boleh mengakses komputer anda melalui mengeksploitasi kit yang menggunakan kelemahan pada komputer anda untuk memasang Trojan tanpa pengetahuan anda.
Beberapa versi perisian tebusan " Fail peribadi anda disulitkan " termasuk: CryptoLocker, Crypt0l0cker, Alpha Crypt, TeslaCrypt, CoinVault, Bit Crypt, CTB-Locker atauTorrentLocker.
1. Bagaimanakah perisian tebusan "Fail peribadi anda disulitkan" mengakses komputer anda?
“ Fail peribadi anda disulitkan ” ransomware diedarkan melalui: tapak web berniat jahat atau tapak web yang digodam, dan ia boleh mengakses komputer anda melalui mengeksploitasi kit serangan (kit mengeksploitasi) menggunakan kelemahan penggunaan pada komputer anda untuk memasang Trojan tanpa pengetahuan anda.
Selain itu, Ransomware " Fail peribadi anda disulitkan " ini juga boleh mengakses komputer anda menggunakan e-mel spam yang dilampirkan atau pautan ke tapak web berniat jahat. Penjenayah siber ialah e-mel spam dengan maklumat pengepala palsu, memperdaya pengguna untuk mempercayai ia adalah e-mel daripada syarikat DHL atau FedEx.
Atau apabila memasang perisian tertentu, pengguna secara tidak kelihatan memasang perisian palsu tambahan tanpa pengetahuan mereka.
2. Apakah perisian tebusan "Fail peribadi anda disulitkan"?
Ransomware " Fail peribadi anda disulitkan " ialah program dan perisian pengintip yang menyasarkan semua versi Windows, termasuk Windows 10, Windows Vista, Windows 8 dan Windows 7.
Ransomware jenis ini menggunakan penyulitan yang agak istimewa, ia menggunakan penyulitan AES-265 dan RSA untuk memastikan mangsa tidak mempunyai pilihan.
Apabila perisian tebusan “ Fail peribadi anda disulitkan ” dipasang pada komputer anda, ia mencipta nama boleh laku rawak dalam folder %AppData" atau folder %LocalAppData " .
Boleh laku ini melancarkan dan mula mengimbas semua pemacu pada komputer anda untuk menyulitkan fail data.
Ransomeware " Fail peribadi anda disulitkan " akan mencari fail dengan sambungan khusus untuk disulitkan. Fail yang disulitkannya termasuk dokumen dan fail penting seperti .doc, .docx, .xls, .pdf dan beberapa yang lain. Apabila fail dikesan, ia menambah sambungan baharu pada nama fail (ezz, .exx, .7z.encrypted).
Di bawah ialah senarai sambungan fail yang disasarkan ransomware:
.sql, .mp4, .7z, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf , .gdb, .tax, .pkpass, .bc6, .bc7, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, . hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .menu, .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rim, .w3x , .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba, . rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, dompet, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .raw, .raf , .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, . jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .odc, .odm , .odp, .ods, .odt
Semasa proses menyulitkan fail , perisian tebusan boleh mencipta fail teks untuk setiap folder dengan fail yang disulitkan dan pada komputer Windows. Selain itu, perisian tebusan juga boleh menukar kertas dinding pada komputer anda. Kedua-dua imej latar belakang dan fail teks mengandungi maklumat yang serupa tentang cara mengakses tapak pembayaran dan cara mendapatkan semula fail anda.
Dalam kebanyakan kes, perisian tebusan " Fail peribadi anda disulitkan " akan merampas sambungan .EXE , apabila anda memulakan boleh laku ia akan cuba memadam Salinan Volume Bayangan pada komputer.
Selepas melengkapkan penyulitan fail data, ia akan memaparkan mesej " Fail peribadi anda disulitkan " di bahagian bawah dokumen peribadi anda, dan tetingkap dengan mesej meminta wang tebusan untuk menyahsulit fail anda.
3. Adakah komputer anda dijangkiti virus "Fail peribadi anda disulitkan"?
Jika komputer anda dijangkiti perisian tebusan jenis ini , imej latar belakang pada Desktop anda akan ditukar dan fail anda akan disulitkan.
Di samping itu, anda juga akan menerima pemberitahuan virus " fail peribadi kami disulitkan ":
Fail peribadi anda disulitkan!
Fail anda telah disulitkan dengan selamat pada PC ini: foto, video, dokumen, dsb. Klik Butang "Tunjukkan fail yang disulitkan" untuk melihat senarai lengkap fail yang disulitkan dan anda boleh mengesahkannya secara peribadi. Penyulitan dihasilkan menggunakan kunci awam unik RSA-2048 yang dijana untuk komputer ini. Untuk menyahsulit fail anda perlu mendapatkan kunci peribadi. Satu-satunya salinan kunci peribadi, yang membolehkan anda menyahsulit fail anda, terletak pada pelayan rahsia di Internet; pelayan akan menghapuskan kunci selepas tempoh masa yang ditentukan dalam tetingkap ini.
Apabila ini telah dilakukan, tiada siapa yang akan dapat pulih.
4. Adakah mungkin untuk menyahsulit fail yang disulitkan oleh perisian tebusan "Fail peribadi anda disulitkan"?
Dalam kebanyakan kes, anda tidak boleh memulihkan fail yang disulitkan, tetapi anda boleh melawati tapak seperti https://decrypter.emsisoft.com/ atau https://id-ransomware. malwarehunterteam.com/ untuk menyahkod perisian tebusan .
5. Langkah untuk mengalih keluar perisian tebusan "Fail peribadi anda disulitkan"
Untuk mengalih keluar perisian tebusan " Fail peribadi anda disulitkan ", ikut langkah di bawah:
Bahagian 1: Alih keluar perisian tebusan "Fail peribadi anda disulitkan" daripada komputer anda
Langkah 1: Gunakan Malwarebytes Anti-Malware Free untuk mengalih keluar virus "Fail peribadi anda disulitkan".
Malwarebytes Anti-Malware Free ialah perisian percuma yang membantu mengesan dan mengalih keluar kesan perisian hasad (perisian hasad) termasuk cecacing, trojan, rootkit, penyangak, pendail, perisian pengintip dan beberapa perisian lain.
Adalah penting bahawa Malwarebytes Anti-Malware berjalan bersebelahan dengan perisian antivirus lain tanpa konflik.
1. Muat turun Malwarebytes Anti-Malware Free ke komputer anda dan pasang.
Muat turun Malwarebytes Anti-Malware Free ke peranti anda dan pasang di sini.
2. Setelah muat turun selesai, tutup semua program, kemudian klik dua kali ikon bernama mbam-setup untuk memulakan proses pemasangan Malwarebytes Anti-Malware.
Pada masa ini, kotak dialog Kawalan Akaun Pengguna akan muncul pada skrin bertanya sama ada anda mahu menjalankan fail atau tidak. Klik Ya untuk meneruskan.
3. Apabila memulakan proses pemasangan, tetingkap Wizard Persediaan Anti-Malware Malwarebytes muncul pada skrin, ikut arahan pada skrin untuk memasang Malwarebytes Anti-Malware.
Untuk memasang Malwarebytes Anti-Malware, klik butang Seterusnya sehingga tetingkap terakhir muncul, klik Selesai.
4. Selepas pemasangan selesai, Malwarebytes Anti-Malware akan dibuka secara automatik. Untuk memulakan proses pengimbasan sistem, klik butang Imbas Sekarang.
5. Malwarebytes Anti-Malware akan mula mengimbas komputer anda untuk mencari dan mengalih keluar perisian tebusan " Fail peribadi anda disulitkan ".
6. Selepas proses tamat, tetingkap akan muncul pada skrin memaparkan perisian hasad (malware) yang dikesan oleh Malwarebytes Anti-Malware. Untuk mengalih keluar perisian dan program berniat jahat yang dikesan oleh Malwarebytes Anti-Malware, klik butang Alih Keluar Dipilih .
7. Malwarebytes Anti-Malware akan " kuarantin " semua fail berniat jahat dan kunci pendaftaran yang dikesan oleh program. Semasa proses mengalih keluar fail ini, Malwarebytes Anti-Malware mungkin meminta anda untuk memulakan semula komputer anda untuk menyelesaikan proses tersebut. Tugas anda adalah untuk memulakan semula komputer anda untuk menyelesaikan proses.
Langkah 2: Gunakan HitmanPro untuk "menggandakan" menyemak perisian hasad "Fail peribadi anda disulitkan"
HitmanPro direka untuk " menyelamatkan " komputer anda daripada perisian hasad seperti virus, trojan, rootkit, ...) yang memasuki sistem secara haram. HitmanPro direka untuk berfungsi selari dengan perisian keselamatan lain tanpa menyebabkan konflik. Program ini akan mengimbas komputer anda dalam masa 5 minit dan tidak akan memperlahankan komputer anda.
1. Muat turun HtmanPro ke komputer anda dan pasang.
Muat turun HtmanPro ke peranti anda dan pasang di sini.
2. Klik dua kali pada fail bernama “ HitmanPro.exe ” (jika menggunakan Windows versi 32-bit) atau “ HitmanPro_x64.exe ” (jika menggunakan Windows versi 64-bit).
Apabila program dibuka, anda akan melihat skrin permulaan seperti yang ditunjukkan di bawah.
Klik Seterusnya untuk memasang HitmanPro pada komputer anda.
3. HitmanPro akan memulakan proses mengimbas komputer anda untuk mencari dan mengalih keluar fail berniat jahat " Fail peribadi anda disulitkan ".
4. Selepas proses tamat, tetingkap akan muncul pada skrin yang mengandungi senarai semua program berniat jahat yang HitmanPro jumpa. Klik Seterusnya untuk mengalih keluar perisian hasad " Fail peribadi anda disulitkan ".
5. Klik butang Aktifkan lesen percuma untuk mencuba program secara percuma selama 30 hari dan untuk mengalih keluar semua fail berniat jahat daripada komputer anda.
Dalam sesetengah kes, anda perlu menukar kertas dinding dan memadam fail berbahaya Save_Files, HELP_TO_SAVE_FILES.txt dan HELP_TO_SAVE_FILES.bmp.
Bahagian 2: Pulihkan fail yang disulitkan oleh perisian tebusan "Fail peribadi anda disulitkan"
Dalam sesetengah kes, anda boleh memulihkan fail yang disulitkan oleh perisian tebusan "Fail peribadi anda disulitkan" menggunakan Pemulihan Sistem atau perisian pemulihan lain.
1. Pulihkan fail yang disulitkan oleh ransomware "Fail peribadi anda disulitkan" dengan ShadowExplorer
1. Muat turun ShadowExplorer ke komputer anda dan pasang.
Muat turun ShadowExplorer ke peranti anda dan pasangkannya di sini.
2. Selepas memuat turun dan memasang ShadowExplorer, anda boleh merujuk kepada arahan untuk memulihkan fail dengan ShadowExplorer dalam video di bawah:
Selain ShadowExplorer, anda boleh menggunakan System Restore untuk memulihkan dokumen yang telah disulitkan oleh ransomware.
2. Gunakan perisian pemulihan fail untuk memulihkan fail yang disulitkan oleh ransomware "Fail peribadi anda disulitkan"
Apabila program berniat jahat "Fail peribadi anda disulitkan" menyulitkan mana-mana fail, langkah pertama ialah menyalin fail itu, menyulitkan fail yang disalinnya dan memadamkan fail asal. Oleh itu, untuk membetulkan maklumat yang telah disulitkan oleh perisian tebusan "Fail peribadi anda disulitkan", anda boleh menggunakan perisian pemulihan fail seperti:
- Recuva:
Muat turun Recuva ke peranti anda dan pasangkannya di sini.
Rujuk langkah untuk memulihkan fail yang disulitkan dengan Recuva dalam video di bawah:
- Wizard Pemulihan Data EaseUS Percuma:
Muat turun EaseUS Data Recovery Wizard Percuma ke komputer anda dan pasang di sini.
- R-Studio:
Muat turun R-Studio ke peranti anda dan pasang di sini.
6. Bagaimana untuk melindungi komputer anda daripada perisian tebusan "Fail peribadi anda disulitkan"?
Untuk melindungi komputer anda daripada perisian tebusan " Fail peribadi anda disulitkan ", yang terbaik adalah memasang program anti-virus pada komputer anda dan kerap membuat sandaran data peribadi anda. Selain itu, anda boleh menggunakan beberapa program seperti HitmanPro.Alert atau CryptoPrevent untuk menghalang program dan perisian hasad (perisian hasad) daripada menyulitkan fail pada sistem.
Rujuk beberapa perisian anti-virus yang paling berkesan untuk komputer Windows di sini .
Rujuk beberapa lagi artikel di bawah:
Semoga berjaya!
Adakah anda melihat pemberitahuan pengaktifan Windows 10 di sudut kanan skrin? Artikel ini akan membimbing anda cara memadamkan notis permintaan hak cipta pada Windows 10.
Baru-baru ini Microsoft mengeluarkan kemas kini kumulatif terkini untuk pengguna PC Windows 10 yang dipanggil Build 14393.222. Kemas kini yang dikeluarkan untuk Windows 10 ini terutamanya membetulkan pepijat berdasarkan maklum balas pengguna dan meningkatkan pengalaman prestasi sistem pengendalian.
Adakah anda mempunyai komputer pada rangkaian tempatan anda yang memerlukan akses luaran? Menggunakan hos benteng sebagai penjaga pintu untuk rangkaian anda boleh menjadi penyelesaian yang baik.
Kadangkala anda mungkin perlu memadamkan log peristiwa lama sekaligus. Dalam panduan ini, Quantrimang.com akan menunjukkan kepada anda 3 cara untuk memadam semua log peristiwa dalam Windows 10 Event Viewer dengan cepat.
Jika anda lebih suka menggunakan papan kekunci klasik lama, seperti IBM Model M, yang tidak termasuk kekunci Windows fizikal, terdapat kaedah mudah untuk menambah lagi, dengan meminjam kunci yang anda jarang gunakan. .
WindowTop ialah alat yang mempunyai keupayaan untuk meredupkan semua tetingkap aplikasi dan program yang dijalankan pada komputer Windows 10. Atau anda boleh menggunakan antara muka latar belakang gelap pada tingkap.
Dalam banyak artikel sebelumnya, kami telah menyebut bahawa kekal tanpa nama dalam talian adalah sangat penting. Maklumat peribadi dibocorkan setiap tahun, menjadikan keselamatan dalam talian semakin diperlukan. Itulah juga sebab kita harus menggunakan alamat IP maya. Di bawah, kita akan belajar tentang kaedah untuk mencipta IP palsu!
Bar Bahasa pada Windows 8 ialah bar alat bahasa kecil yang direka untuk dipaparkan secara automatik pada skrin Desktop. Walau bagaimanapun, ramai orang ingin menyembunyikan bar bahasa ini pada Bar Tugas.
Memaksimumkan kelajuan Internet adalah penting untuk mengoptimumkan sambungan rangkaian anda. Anda boleh menikmati hiburan dan pengalaman kerja yang optimum menggunakan komputer, TV sedia Internet, konsol permainan, dsb.
Kesambungan wayarles adalah satu keperluan hari ini dan kerana itu, keselamatan wayarles adalah penting untuk memastikan keselamatan dalam rangkaian dalaman anda.
