Co to jest złośliwe oprogramowanie BBBW? Jak usunąć i przywrócić dane?

Czy pliki na Twoim komputerze z rozszerzeniem .BBBW uniemożliwiają ich otwarcie? Być może w zainfekowanych folderach znalazłeś dokument tekstowy wskazujący, że Twoje pliki zostały zaszyfrowane i że powinieneś kupić narzędzie deszyfrujące, aby przywrócić dostęp do swoich danych.

Jeśli tak, Twoje urządzenie zostało zainfekowane oprogramowaniem ransomware BBBW, a cyberprzestępcy zaszyfrowali Twoje pliki. Jak więc działa ten wariant ransomware ? Czy warto płacić okup za odszyfrowanie plików? Czy masz inne wyjście niż zapłacić okup?

Jak działa BBBW

Szkodliwe oprogramowanie BBBW to odmiana oprogramowania ransomware, która infekuje komputery użytkowników i szyfruje prawie każdy format plików, do którego ma dostęp. Dlatego wszystkie zainfekowane pliki otrzymują rozszerzenie .BBBW, co uniemożliwia ich otwarcie.

Na przykład „audio.mp3” zmieni się na „audio.mp3.bbbw” i dotyczy to również wszystkich zainfekowanych plików na Twoim komputerze. Oprócz zmiany formatu pliku cyberprzestępcy stojący za wirusem dodają również dokumenty tekstowe do zainfekowanego folderu.

Z dokumentu tekstowego wynika, że ​​dane użytkownika zostały zaszyfrowane kluczem, którego nie można odszyfrować w żaden inny sposób. Przestępcy twierdzą, że jedynym sposobem na odszyfrowanie danych jest zapłacenie wysokiej ceny za narzędzie deszyfrujące, które działa jak okup, który chcą odebrać od ofiar.

Aby zdobyć zaufanie ofiary, cyberprzestępcy oferują wysłanie dowolnego z zainfekowanych plików. Ofiary są przekierowywane na dwa lub więcej adresów e-mail, pod którymi mogą komunikować się z przestępcami.

Oszuści stosują klauzulę awaryjną, zgodnie z którą jeśli ofiara skontaktuje się z nimi w określonym czasie, zaoferuje 50% zniżki na narzędzie deszyfrujące. Warto zadać sobie pytanie: czy należy zapłacić okup?

Odpowiedź brzmi nie! Nawet jeśli zapłacisz okup, nie ma gwarancji, że przestępcy udostępnią Ci narzędzia do odszyfrowania. Nawet jeśli tak się stanie, będziesz działać jako jeden ze sponsorów złoczyńców, a oni wykorzystają Twoje fundusze do łapania innych użytkowników. Zatem płacenie okupu za swoje dane również pośrednio szkodzi innym.

Jeśli zostałeś zainfekowany tym złośliwym oprogramowaniem, co powinieneś zrobić dalej?

Co zrobić, jeśli Twój komputer jest zainfekowany oprogramowaniem ransomware BBBW?

Sposób radzenia sobie z infekcją ransomware BBBW zależy od tego, czy masz kopie zapasowe danych, czy nie. Oto, co powinieneś zrobić w obu przypadkach:

Jeśli istnieje kopia zapasowa danych, przywróć ją

Przywróć kopię zapasową, jeśli jest dostępna

Infekowanie krytycznych danych złośliwym oprogramowaniem to jedyna słabość, na której opierają się oszuści, aby wykorzystać użytkowników. Dlatego jeśli masz kopię zapasową danych, możesz szybko przywrócić pliki z kopii zapasowej bez konieczności płacenia okupu.

Jednakże przed przywróceniem kopii zapasowej należy usunąć wszystkie wirusy ze swojego komputera; w przeciwnym razie twoja kopia zapasowa również może zostać zainfekowana. Dlatego:

• Nie podłączaj do urządzenia zewnętrznego dysku zawierającego kopię zapasową, chyba że jest on wolny od wirusów.
• Nie przywracaj kopii zapasowych ze źródeł internetowych, otwierając je na tym samym zainfekowanym komputerze.

Zamiast tego wykonaj następujące kroki (jeśli są dostępne):

1. Najpierw uruchom system w trybie awaryjnym . Jeśli nie wiesz, jak to zrobić, zapoznaj się z instrukcjami Quantrimang.com dotyczącymi uruchamiania w trybie awaryjnym w systemie Windows 10 , Windows 11 i macOS.

2. Po uruchomieniu w trybie awaryjnym pobierz oprogramowanie antywirusowe i wykonaj pełne skanowanie w poszukiwaniu złośliwego oprogramowania, aby upewnić się, że Twój system jest wolny od złośliwego oprogramowania.

3. Uruchom ponownie i wyjdź z trybu awaryjnego po zakończeniu skanowania i trwałym usunięciu zainfekowanych plików.

4. Użyj funkcji Przywracanie systemu w systemie Windows , aby przywrócić komputer do stanu, w jakim znajdował się przed infekcją, lub użyj kopii zapasowych Time Machine w systemie macOS, aby przywrócić dane. Możesz także przywrócić ustawienia fabryczne urządzenia z systemem Windows (lub macOS), jeśli chcesz mieć czystszy system operacyjny.

5. Po zresetowaniu lub przywróceniu komputera możesz przywrócić pliki z kopii zapasowej.

Czy bez kopii zapasowych nadal możesz poradzić sobie ze złośliwym oprogramowaniem? Tak, a oto jak to zrobić.

Jeśli nie masz kopii zapasowej, odszyfruj pliki, jeśli możesz

Jeśli Twoje urządzenie zostało zainfekowane oprogramowaniem ransomware BBBW, ale nie masz kopii zapasowej, jedynym sposobem na przywrócenie plików jest ich odszyfrowanie.

Ponieważ wirus BBBW należy do rodziny infekcji ransomware STOP/DJVU, należy użyć narzędzi deszyfrujących, które mogą odszyfrować pliki dotknięte tym wariantem.

Po przetestowaniu różnych deszyfratorów oprogramowania ransomware można stwierdzić, że dekoder firmy Emsisoft dla STOP/DJVU jest najlepszym dekoderem do usuwania plików zainfekowanych wariantem BBBW.

Wykonaj poniższe kroki, aby odszyfrować pliki za pomocą dekodera Emsisoft dla STOP/DJVU:

1. Pobierz dekoder Emsisoft dla STOP/DJVU .

2. Kliknij prawym przyciskiem myszy pobrany plik i wybierz opcję Uruchom jako administrator .

Otwórz pobrany plik Emsisoft Decryptor dla STOPDJVU, klikając opcję Uruchom jako administrator

3. Gdy pojawi się okno UAC, kliknij Tak.

4. W oknie Warunki licencji kliknij Zgadzam się , a następnie kliknij OK.

Kliknij przycisk OK po zaakceptowaniu warunków licencji podczas otwierania Emsisoft Decryptor dla STOPDJVU

5. Na karcie Deszyfrator kliknij przycisk Dodaj folder , aby dodać foldery zawierające zaszyfrowane pliki.

Kliknij przycisk Dodaj folder

6. Jeżeli dodałeś zły folder, zaznacz go i wybierz Usuń obiekt(y).

Wybierz opcję Usuń obiekty

7. Na karcie Opcje zaznacz pole Zachowaj zaszyfrowane pliki . Dzięki temu, jeśli plik zostanie utracony podczas deszyfrowania, proces deszyfrowania zmieni zawartość pliku lub plik stanie się bezużyteczny, nadal będziesz mieć oryginalne zaszyfrowane pliki do odszyfrowania za pomocą innych narzędzi.

Zaznacz pole Zachowaj zaszyfrowane pliki

8. Po dodaniu wszystkich folderów z plikami, które chcesz odszyfrować, kliknij Odszyfruj.

Kliknij Odszyfruj

9. Pozwól narzędziu zakończyć proces deszyfrowania i sprawdź, czy się powiódł, czy nie.

Jeśli narzędzie pomyślnie odszyfruje Twoje pliki, w artykule zalecono utworzenie kopii zapasowej danych i przechowywanie ich online. Następnie wykonaj te same kroki, które opisano w poprzedniej sekcji, czyli uruchom komputer w trybie awaryjnym, uruchom skanowanie w poszukiwaniu złośliwego oprogramowania, przywróć i zresetuj system operacyjny oraz przywróć pliki z kopii zapasowej.

Zapewni to całkowite oczyszczenie systemu operacyjnego ze złośliwego oprogramowania i zapobiegnie infekcjom plików wirusami w przyszłości.

Należy pamiętać, że dekoder Emsisoft nie zawsze skutecznie odszyfrowuje pliki, a gdy tak się stanie, wyświetli jeden z następujących błędów:

• Błąd: Nie można odszyfrować pliku o identyfikatorze: [twój identyfikator]: Pojawia się ten błąd, ponieważ baza danych deszyfratora nie ma klucza deszyfrującego umożliwiającego odszyfrowanie Twojego pliku. Dlatego rozważ użycie innego narzędzia.
• Brak klucza dla identyfikatora online nowego wariantu: [twój identyfikator] - Uwaga: ten identyfikator wydaje się być identyfikatorem online; odszyfrowanie jest niemożliwe: jak głosi komunikat o błędzie, oszuści zaszyfrowali Twoje pliki kluczem online, więc tylko oni mogą je odszyfrować. Dlatego zaszyfrowane dane można odzyskać jedynie po zapłaceniu okupu.
• Wynik: brak klucza dla nowego wariantu identyfikatora offline: [przykładowy identyfikator] Ten identyfikator wydaje się być identyfikatorem offline. Odszyfrowanie może być możliwe w przyszłości: ten komunikat o błędzie wskazuje, że oszuści użyli klucza offline do szyfrowania plików, ale obecnie jest on niedostępny. Jeśli klucz deszyfrujący zostanie przesłany do dekodera, będziesz mógł odszyfrować przyszłe pliki. Więc poczekaj lub wypróbuj inny dekoder.

Mamy nadzieję, że teraz lepiej rozumiesz złośliwe oprogramowanie BBBW i wiesz, jak bezpiecznie przywracać pliki z kopii zapasowej bez konieczności płacenia oszustom. Ponadto, jeśli nie masz kopii zapasowej swoich plików, możesz użyć narzędzi do odszyfrowania zainfekowanych plików.