STOP/Djvu ailesine ait Sqpc Ransomware hakkında uyarı

Sqpc fidye yazılımına benzer: Muslat, Ferosas, Neras. Tüm popüler dosya türlerini şifreler. Bu nedenle kullanıcılar kendi belge veya fotoğraflarını kullanamazlar. Sqpc, .sqpc özel uzantısını tüm dosyalara ekler. Örneğin, video.avi dosyası video.avi.sqpc olarak değiştirilecektir. Şifreleme başarılı bir şekilde gerçekleştirilir gerçekleştirilmez, Sqpc özel bir "_readme.txt" dosyası oluşturur ve bunu değiştirilmiş dosyaları içeren tüm klasörlere ekler.

Sqpc fidye yazılımı hakkında önemli bilgiler

Sqpc, benzersiz olan ve başka kopyası olmayan, belirli bir şifre çözme anahtarıyla şifrelenen AES-256 şifrelemesini kullanır. Bu, şifre çözme anahtarı olmadan verileri kurtaramayacağınız anlamına gelir.

Sqpc çevrimiçi modda çalışıyorsa AES-256 anahtarına erişemezsiniz. Bu anahtar, Sqpc'nin yaratıcılarına ait olan uzak bir sunucuda saklanır.

Şifre çözme anahtarını almak için kurbanların Sqpc'nin yaratıcısıyla helpmanager@mail.ch veya Telegram yoluyla e-posta yoluyla iletişime geçmeleri teşvik ediliyor ve kurbanların 980 dolar ödemesi gerekiyor. _readme.txt dosyası, bilgisayar sahibinin, dosyanın şifrelendiği andan itibaren 72 saat içinde bir Sqpc temsilcisiyle iletişime geçmesi gerektiğini belirtir. Bu koşulla kullanıcılara %50 geri ödeme (yalnızca 490$) verilecektir. Ancak Sqpc için ödeme yapmayın. Diğer veri yedeklemelerini veya Şifre Çözücü aracını (şifre çözme aracı) deneyin.

Sqpc tarafından şifrelenmiş dosya örneği

Bu virüslerin özelliği, şifrelenmiş verileri geri yüklemek için benzersiz bir şifre çözme anahtarı oluşturmak için benzer eylemleri uygulamaktır.

Sqpc fidye yazılımının bir diğer özel eylemi de hosts dosyasını değiştirmektir . Hosts dosyasına ek bir Microsoft güncelleme sunucusu varlığı ekleyerek bilgisayarın Windows güncellemelerini alma yeteneğini kaybetmesine neden olur ve bu, fidye yazılımı için önemli olabilir. Güncelleme, bazı dosyaları ve sistem ayarlarını (fidye yazılımı tarafından değiştirilmiş) varsayılana getirebilir.

Bu nedenle, fidye yazılımı hala geliştirme aşamasında olmadığı veya bazı güvenlik açıklarına sahip olmadığı sürece, şifrelenmiş verileri manuel olarak kurtarmak yapabileceğiniz bir şey değildir. Değerli verilerinizin kaybını önlemenin tek çözümü önemli dosyaların düzenli olarak yedeklenmesidir, bu da fidye yazılımı işlemlerini zorlaştırabilir.

Bu tür yedeklemeleri düzenli olarak tutsanız bile bunların bilgisayarınızda olmayan ve ana bilgisayarınıza bağlı olmayan belirli bir konuma yerleştirilmesi gerektiğini unutmayın.

Sqpc fidye yazılımı veri yedeklemelerini çeşitli şekillerde geçersiz kılabilir. En yaygın olanları yedekleme dosyalarını şifrelemek ve .exe dosyalarını enjekte etmektir. Her ikisi de genellikle yalnızca sistemi geri yüklemek için yedeklemenin gerekli olduğu durumlarda algılanır, ancak her iki durumda da bunu kolayca önleyebilirsiniz.

Örneğin, yedeklemeler USB'ye veya harici sabit sürücülere veya çevrimiçi veri depolama hizmetlerine kaydedilebilir .

Bazı raporlara göre Sqpc fidye yazılımı, Windows'un özel araçları kullanılarak oluşturulan yedeklemeleri de silebilir veya devre dışı bırakabilir. Bu yedekleme işlevini kaydetmek zordur, dolayısıyla başka bir yedekleme oluşturma aracını kullanmak çok daha kolaydır.

Ayrıca OneDrive yedekleme yöntemini kullanırken çok dikkatli olun. Herhangi bir bildirimde bulunmadan yedek oluşturma işlemini başlatır. Dolayısıyla bu süreçten kaçınmak zordur. Yedeklemenin üzerine yazılması (yeni yedeklemelerin eskilerin üzerine yazılması) nedeniyle OneDrive yedeklemeniz Sqpc fidye yazılımı tarafından şifrelenen dosyalarla dolu olabilir, dolayısıyla bu yedeği sistem kurtarma için kullanma yeteneğinizi kaybedersiniz.

Açıkçası, yedeklemeleri Sqpc fidye yazılımının bulaştığı aynı bilgisayara kaydetmek, diğer veri dosyalarına benzer şekilde şifrelenmesine neden olacaktır, bu nedenle cihaz yedeklerinizi yerel olarak saklamamalısınız. Yukarıda belirtilen yöntemleri kullanın.

Sqpc bulaştığında ne yapmalı?

Sqpc fidye yazılımını taramak ve kaldırmak için Malwarebytes Anti-Malware'i kullanın . Veya Howtofix'in önerdiği GridinSoft Anti-Malware aracını indirip bilgisayarınıza kurup tarayabilirsiniz.

Sqpc fidye yazılımını kaldırdıktan sonra, STOP Djvu için Emsisoft Decryptor'ı indirin , şifrelenmiş dosyaları yükleyin ve şifresini çözün.

Son olarak, fidye yazılımı ve zararlı bilgisayar virüslerinin bulaşmasını önlemek için, yazılımı yüklerken tıklayacağınız, indireceğiniz ve seçenekleri dikkatlice okuyacağınız her şeye dikkat edin.

Kaynak: Howtofix