Waarschuwing over Sqpc Ransomware, behorend tot de STOP/Djvu-familie

Sqpc is vergelijkbaar met ransomware: Muslat, Ferosas, Neras. Het codeert alle populaire bestandstypen. Daarom kunnen gebruikers hun eigen documenten of foto's niet gebruiken. Sqpc voegt de speciale extensie .sqpc toe aan alle bestanden. Het bestand video.avi wordt bijvoorbeeld gewijzigd in video.avi.sqpc. Zodra de codering succesvol is uitgevoerd, maakt Sqpc een speciaal bestand "_readme.txt" aan en voegt dit toe aan alle mappen die gewijzigde bestanden bevatten.

Belangrijke informatie over de Sqpc-ransomware

Sqpc maakt gebruik van AES-256-codering, gecodeerd met een specifieke decoderingssleutel, die uniek is en geen andere kopieën heeft. Dit betekent dat u geen gegevens kunt herstellen zonder de decoderingssleutel.

Als Sqpc in de onlinemodus werkt, hebt u geen toegang tot de AES-256-sleutel. Deze sleutel wordt opgeslagen op een externe server, eigendom van de makers van Sqpc.

Om de decoderingssleutel te ontvangen, worden slachtoffers aangemoedigd contact op te nemen met de maker van Sqpc via e-mail helpmanager@mail.ch of Telegram en zullen ze $ 980 moeten betalen. Het _readme.txt-bestand geeft aan dat de computereigenaar binnen 72 uur vanaf het moment dat het bestand is gecodeerd contact moet opnemen met een Sqpc-vertegenwoordiger. Met deze voorwaarde ontvangen gebruikers een terugbetaling van 50% (slechts $ 490). Betaal echter niet voor Sqpc. Probeer andere gegevensback-ups of de Decrypter-tool (decryptietool).

Voorbeeld van een bestand gecodeerd door Sqpc

De eigenaardigheid van deze virussen is dat ze soortgelijke acties uitvoeren om een ​​unieke decoderingssleutel te creëren om gecodeerde gegevens te herstellen.

Een andere specifieke actie van de Sqpc-ransomware is het wijzigen van het hosts-bestand . Het voegt een extra Microsoft-updateserverentiteit toe aan het hosts-bestand, waardoor de computer de mogelijkheid verliest om Windows-updates te ontvangen, wat belangrijk kan zijn bij ransomware. Een update kan sommige bestanden en systeeminstellingen (gewijzigd door ransomware) terugzetten naar de standaardinstellingen.

Tenzij de ransomware zich nog in de ontwikkelingsfase bevindt of kwetsbaarheden vertoont, is het handmatig herstellen van versleutelde gegevens niet iets dat u kunt doen. De enige oplossing om het verlies van uw waardevolle gegevens te voorkomen, is door regelmatig een back-up te maken van belangrijke bestanden, wat ransomware-operaties kan bemoeilijken.

Houd er rekening mee dat zelfs als u dergelijke back-ups regelmatig onderhoudt, deze nog steeds op een specifieke locatie moeten worden geplaatst die niet op uw computer staat en niet is aangesloten op uw hoofdcomputer.

Sqpc-ransomware kan gegevensback-ups op verschillende manieren ongeldig maken. De meest voorkomende zijn het coderen van back-upbestanden en het injecteren van .exe-bestanden. Beide worden meestal alleen gedetecteerd in gevallen waarin een back-up nodig is om het systeem te herstellen, maar hoe dan ook, u kunt dit eenvoudig vermijden.

Back-ups kunnen bijvoorbeeld worden opgeslagen op USB of externe harde schijven of online gegevensopslagdiensten .

Volgens sommige rapporten kan de Sqpc-ransomware ook back-ups verwijderen of uitschakelen die zijn gemaakt met eigen Windows-tools. Het is moeilijk om deze back-upfunctie op te slaan, dus het is veel gemakkelijker om een ​​ander hulpmiddel voor het maken van back-ups te gebruiken.

Wees ook heel voorzichtig bij het gebruik van de OneDrive-back-upmethode. Het start het proces voor het maken van een back-up zonder enige kennisgeving hierover. Het is dus moeilijk om dit proces te vermijden. En als gevolg van het overschrijven van back-ups (nieuwe back-ups die over oude worden geschreven), kan uw OneDrive-back-up vol staan ​​met bestanden die zijn gecodeerd door de Sqpc-ransomware, waardoor u de mogelijkheid verliest om deze back-up te gebruiken voor systeemherstel.

Het is duidelijk dat het opslaan van back-ups op dezelfde computer die is geïnfecteerd met de Sqpc-ransomware ervoor zorgt dat deze op dezelfde manier worden gecodeerd als andere gegevensbestanden. U moet de back-ups van uw apparaat dus niet lokaal opslaan. Gebruik de hierboven genoemde methoden.

Wat te doen als u besmet bent met Sqpc?

Gebruik Malwarebytes Anti-Malware om de Sqpc-ransomware te scannen en te verwijderen. Of u kunt de tool downloaden die Howtofix aanbeveelt, GridinSoft Anti-Malware , en uw computer installeren en scannen.

Na het verwijderen van de Sqpc-ransomware downloadt u Emsisoft Decryptor voor STOP Djvu , installeert en decodeert u de gecodeerde bestanden.

Wees ten slotte voorzichtig met alles waarop u gaat klikken, downloaden en lees de opties zorgvuldig door tijdens het installeren van software om te voorkomen dat u wordt geïnfecteerd met ransomware en schadelijke computervirussen.

Bron: Howtofix