वायरस ने सभी फ़ाइलों को एन्क्रिप्ट किया इस स्थिति में क्या करना है?

क्या यह कभी हुआ है कि आपको अपने ईमेल, स्काइप या आईसीक्यू पर आने वाले छुट्टियों पर अपने मित्र की तस्वीर के लिंक के साथ एक अज्ञात प्रेषक से एक संदेश मिला या बधाई हो गई? ऐसा लगता है कि आप किसी भी सेटअप की उम्मीद नहीं करते हैं, और अचानक जब आप कंप्यूटर के लिंक पर क्लिक करते हैं, तो आप एक गंभीर दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड करते हैं आपके पास पुनर्प्राप्त करने का समय नहीं है, क्योंकि वायरस पहले ही सभी फाइलों को एन्क्रिप्ट कर चुका है इस स्थिति में क्या करना है? क्या दस्तावेज़ बहाल करना संभव है?

दुर्भावनापूर्ण प्रोग्राम से निपटने के तरीके को समझने के लिए, आपको यह जानने की आवश्यकता है कि यह कैसा है और यह ऑपरेटिंग सिस्टम में कैसा हो। इसके अलावा, यह कोई फर्क नहीं पड़ता कि आप जो विंडोज का उपयोग करते हैं - क्रोट्रोनिक वायरस किसी भी ऑपरेटिंग सिस्टम को संक्रमित करना है।

साइफर कंप्यूटर वायरस: एक्शन की परिभाषा और एल्गोरिदम

इंटरनेट पर, एक नया कंप्यूटर वायरस सॉफ़्टवेयर, जिसे सीटीबी (कर्व टोर बिटकॉइन) या क्रित्रोनी के रूप में जाना जाता है, प्रकट हुए हैं। यह एक उन्नत ट्रोजन-लार्जीवादी है, जो पहले ज्ञात दुर्भावनापूर्ण सॉफ़्टवेयर क्रिप्टो लॉकर के साथ एल्गोरिथ्म के सिद्धांत के समान है। अगर वायरस ने सभी फाइलों को एन्क्रिप्ट किया है, तो मुझे क्या करना चाहिए? सबसे पहले, इसके ऑपरेशन के एल्गोरिथ्म को समझना आवश्यक है। वायरस की कार्रवाई का सार एक्सटेंशन में आपकी सभी फाइलों को एन्क्रिप्ट करना है। Ktbl, .ctb2, .vault, .xtbl या अन्य इस मामले में, आप उनको तब तक नहीं खोल सकते हैं जब तक आप अनुरोधित राशि का भुगतान नहीं करते हैं।

वायरस ट्रोजन- Ransom.Win32.Shade और ट्रोजन- Ransom.Win32.Onion आम हैं वे अपने स्थानीय एक्शन के साथ पीटीएस के समान हैं। उन्हें एन्क्रिप्टेड फाइलों के विस्तार से अलग किया जा सकता है ट्रोजन- Ransom। एनएक्सक्स जानकारी।। जब आप कोई भी फ़ाइल खोलते हैं, तो स्क्रीन पर एक संदेश प्रकट होता है जिसमें कहा गया है कि आपके व्यक्तिगत दस्तावेज़, डेटाबेस, फ़ोटो और अन्य फ़ाइलों को दुर्भावनापूर्ण प्रोग्राम द्वारा एन्क्रिप्ट किया गया है। उन्हें डिक्रिप्ट करने के लिए, आपको एक अनन्य कुंजी का भुगतान करना होगा जो एक गुप्त सर्वर पर संग्रहीत किया जाता है और इस मामले में आप अपने दस्तावेज़ों के साथ डिक्रिप्ट और क्रिप्टोग्राफिक क्रियाएं कर सकते हैं। लेकिन चिंता मत करो, अकेले इस नंबर पर पैसा भेजो, इस तरह के साइबर अपराध से निपटने का एक और तरीका है यदि आपके कंप्यूटर को इस तरह के वायरस मिल गया है, तो यह सभी।। पीटीएल फाइलों को एन्क्रिप्ट करती है, इस स्थिति में क्या करना है?

जब कोई क्रिप्टोग्राफिक वायरस कंप्यूटर में प्रवेश करता है तो क्या नहीं करना चाहिए

ऐसा होता है कि आतंक में हम एंटीवायरस प्रोग्राम स्थापित करते हैं और स्वचालित या मैनुअल मोड में इसकी सहायता से हम वायरस सॉफ़्टवेयर को नष्ट कर देते हैं, इसके साथ महत्वपूर्ण दस्तावेजों को खो देते हैं। यह अप्रिय है, इसके अतिरिक्त, कंप्यूटर डेटा संग्रहीत कर सकता है जिस पर आपने महीनों तक काम किया था। उनकी बहाली की संभावना के बिना ऐसे दस्तावेजों को खोने के लिए शर्म की बात है

अगर वायरस सभी। सी.टी.ब्ल.एफ. फाइलों को एन्क्रिप्ट करता है, तो कुछ उनके विस्तार को बदलने की कोशिश करते हैं, लेकिन यह सकारात्मक परिणामों के लिए भी नहीं लेता है ऑपरेटिंग सिस्टम को पुनर्स्थापित करना और हार्ड डिस्क को स्वरूपित करना दुर्भावनापूर्ण प्रोग्राम को स्थायी रूप से निकाल देगा, लेकिन इसके साथ आप दस्तावेज़ों को पुनर्स्थापित करने की सभी क्षमता खो देंगे। इस स्थिति में, विशेष रूप से डिक्रिप्शन कार्यक्रमों को या तो मदद नहीं मिलेगी, क्योंकि सॉफ्ट-लूटने वाला एक गैर-मानक एल्गोरिदम के अनुसार प्रोग्राम है और एक विशेष दृष्टिकोण की आवश्यकता होती है।

एक व्यक्तिगत कंप्यूटर के लिए वायरस-जूलार करने वाला खतरनाक है

यह स्पष्ट है कि कोई भी दुर्भावनापूर्ण प्रोग्राम आपके व्यक्तिगत कंप्यूटर को लाभ नहीं देगा। ऐसे सॉफ्टवेयर क्यों बनाते हैं? अजीब तरह से, ऐसे कार्यक्रमों को केवल यथासंभव पैसा बनाने वाले उपयोगकर्ताओं को लुभाने के लिए बनाया गया था। वास्तव में, वायरल विपणन कई एंटीवायरस अन्वेषकों के लिए काफी फायदेमंद है। आखिरकार, यदि वायरस ने आपके कंप्यूटर पर सभी फाइलों को एन्क्रिप्ट किया है, तो आप पहले कहां जाते हैं? स्वाभाविक रूप से, पेशेवरों की मदद के लिए एन्क्रिप्शन वायरस आपके लैपटॉप या पर्सनल कंप्यूटर के लिए खतरनाक क्या हैं?

उनके ऑपरेशन का एल्गोरिथ्म अमानक है, इसलिए संक्रमित फ़ाइलों को परंपरागत एंटी-वायरस सॉफ़्टवेयर के साथ कीटनाशक करना संभव नहीं होगा। दुर्भावनापूर्ण ऑब्जेक्ट्स को निकालने के परिणामस्वरूप डेटा का नुकसान होगा। केवल संगरोध में जाने से अन्य फ़ाइलों को सुरक्षित करना संभव होगा जो दुर्भावनापूर्ण वायरस अभी तक एन्क्रिप्ट करने में सफल नहीं हुए हैं।

एन्क्रिप्शन मैलवेयर की अवधि

यदि आपके कंप्यूटर ने क्रित्रोनी (मैलवेयर) और वायरस को सभी फाइलों को एन्क्रिप्ट किया है, तो मुझे क्या करना चाहिए? .vault-, .xtbl-, .rar- प्रारूपों को अपने द्वारा डिक्रिप्ट नहीं किया जा सकता, मैन्युअल रूप से .doc, .mp3, .txt और अन्य एक्सटेंशन को बदलते हुए। इस घटना में कि 96 घंटे के भीतर आप साइबर अपराधी के लिए सही राशि का भुगतान नहीं करते हैं, आपको मेल द्वारा पत्राचार द्वारा धमकाया जाएगा कि आपकी सभी फाइलें स्थायी रूप से हटा दी जाएंगी। ज्यादातर मामलों में, लोगों को ऐसी धमकियों का सामना करना पड़ता है, और वे अनिच्छुक होते हैं, लेकिन आज्ञाकारी रूप से इन कार्यों को करते हैं, जिससे वे मूल्यवान जानकारी खोने के लिए डरते हैं। यह एक दयनीय उपयोगकर्ताओं को यह तथ्य नहीं समझा जाता है कि साइबर अपराधी हमेशा उनके शब्द के लिए सत्य नहीं होते हैं धन प्राप्त करने के बाद, वे अक्सर आपकी अवरुद्ध फ़ाइलों को डिक्रिप्ट करने की चिंता न करें।

दुर्भावनापूर्ण प्रोग्राम टाइमर की समय सीमा समाप्त होने पर, यह स्वचालित रूप से बंद हो जाता है। लेकिन आपके पास अभी भी महत्वपूर्ण दस्तावेज को पुनर्स्थापित करने का मौका है। एक संदेश स्क्रीन पर दिखाई देगा, जो दर्शाता है कि समय बीत गया है और आप विशेष रूप से तैयार किए गए डिक्रिप्टफाइल.नेट नोटपैड में दस्तावेज़ फ़ोल्डर में फ़ाइलों के बारे में अधिक विस्तृत जानकारी देख सकते हैं।

ऑपरेटिंग सिस्टम में क्रिप्टोग्राफिक मैलवेयर के प्रवेश के तरीके

आमतौर पर, क्रिप्टोग्राफिक वायरस संक्रमित संदेशों के माध्यम से कंप्यूटर को घुसते हैं जो ई-मेल या नकली डाउनलोड के माध्यम से भेजे जाते हैं। ये नकली फ़्लैश अपडेट या दुष्ट वीडियो प्लेयर हो सकते हैं एक बार जब प्रोग्राम किसी भी तरीके से कंप्यूटर पर डाउनलोड हो जाता है, तो इसे तुरंत पुनर्प्राप्त करने में सक्षम किए बिना डेटा को एन्क्रिप्ट करता है। यदि वायरस ने सभी। Cbf, .ctbl, .ctb2 फ़ाइलों को अन्य स्वरूपों में एन्क्रिप्ट किया है और आपके पास हटाने योग्य मीडिया पर संग्रहीत दस्तावेज़ का बैकअप नहीं है, तो विचार करें कि आप उन्हें पुनर्स्थापित नहीं कर पाएंगे। फिलहाल, एंटी-वायरस लैब्स नहीं जानते कि इस तरह के एन्क्रिप्शन वायरस कैसे ठीक करें। आवश्यक कुंजी के बिना, आप केवल संक्रमित फ़ाइलों को ब्लॉक कर सकते हैं, उन्हें संगरोध में ले जा सकते हैं या उन्हें हटा सकते हैं।

कैसे वायरस के साथ अपने कंप्यूटर को संक्रमित करने से बचें

अशुभ वायरस एन्क्रिप्टेड सभी। मुझे क्या करना चाहिए? आपने पहले से बहुत सारी अनावश्यक जानकारी फिर से पढ़ ली है, जो कि अधिकांश वेबसाइटों पर लिखी गई है, और जवाब नहीं मिला है। ऐसा होता है कि जब आपको काम पर एक रिपोर्ट, विश्वविद्यालय में स्नातक या अपनी प्रोफेसरशिप की रक्षा करने के लिए तत्काल जरूरत पड़ती है, तो कंप्यूटर अपने जीवन को जीवित करना शुरू कर देता है: यह टूट जाता है, वायरस से संक्रमित हो जाता है, लटकी हुई है आपको ऐसी स्थितियों के लिए तैयार रहना चाहिए और सर्वर पर जानकारी और हटाने योग्य मीडिया को रखना चाहिए। यह किसी भी समय ऑपरेटिंग सिस्टम को पुनर्स्थापित करने और कंप्यूटर पर काम करने के लिए 20 मिनट के बाद अनुमति देगा, जैसे कि कुछ नहीं हुआ है लेकिन, दुर्भाग्य से, हम हमेशा इतने उद्यमी नहीं होते हैं

वायरस के साथ कंप्यूटर के संक्रमण से बचने के लिए, सबसे पहले यह एक अच्छा एंटीवायरस प्रोग्राम स्थापित करना आवश्यक है। आपके पास ठीक से कॉन्फ़िगर किया गया विंडोज फ़ायरवॉल होना चाहिए जो नेटवर्क के माध्यम से विभिन्न दुर्भावनापूर्ण वस्तुओं के प्रवेश के खिलाफ है। और सबसे महत्वपूर्ण: बिना डाउनलोड की गई साइटों, टोरेंट ट्रैकर्स से सॉफ्टवेयर डाउनलोड न करें वायरस प्रोग्राम के साथ कंप्यूटर के संक्रमण से बचने के लिए, आप जिस लिंक को माइग्रेट कर रहे हैं उसका नज़र रखें। यदि आपको एक अचिंतनीय पते से एक ईमेल प्राप्त हुआ है या यह देखने के लिए कि लिंक क्या छिपा हुआ है, तो संदेश को स्पैम में स्थानांतरित करना या इसे पूरी तरह से हटा देना सबसे अच्छा है

विषाणु को सभी। सी.टी.ब्ल.ब्ल.फ़. फाइलों को एन्क्रिप्ट करने से रोकने के लिए, एन्टी-वायरस सॉफ़्टवेयर लैब एन्क्रिप्शन वायरस से संक्रमित करने के लिए एक मुफ्त तरीका सुझाते हैं: एक सप्ताह में एक बार, डेटा का बैकअप लें और उनकी स्थिति देखें

वायरस ने कंप्यूटर पर सभी फाइलों को एन्क्रिप्ट किया: उपचार के तरीके

यदि आप साइबर अपराध का शिकार बन गए थे और आपके कंप्यूटर पर मौजूद डेटा को एन्क्रिप्शन प्रकार के मैलवेयर से संक्रमित किया गया था, तो फाइल को पुनर्स्थापित करने का प्रयास करने का समय है

संक्रमित दस्तावेजों के मुफ्त उपचार के कई तरीके हैं:

1. सबसे आम विधि, और संभवत: इस समय सबसे प्रभावी, एक अप्रत्याशित संक्रमण की स्थिति में दस्तावेजों का बैकअप और बाद में पुनर्प्राप्ति है।
2. सॉफ्टवेयर फ़ाइल वसूली CTB वायरस एल्गोरिथ्म एक दिलचस्प तरीके से काम करता है। कंप्यूटर में एक बार, यह फाइल कॉपी करता है, उन्हें एन्क्रिप्ट करता है, और मूल दस्तावेजों को हटाता है, जिससे उनकी वसूली की संभावना को छोड़कर। लेकिन सॉफ्टवेयर सॉफ्टवेयर फ़ोटोरिक या आर-स्टूडियो की सहायता से, आपके पास कुछ अछूती मूल फ़ाइलों को सहेजने का समय हो सकता है। आपको पता होना चाहिए कि संक्रमण के बाद कंप्यूटर का उपयोग करने के लिए जितनी अधिक समय हो, उतनी ही कम संभावना है कि सभी आवश्यक दस्तावेज़ बहाल किए जाएंगे।
3. यदि वायरस ने सभी .vault फ़ाइलों को एन्क्रिप्ट किया है, तो उन्हें डिक्रिप्ट करने का एक और अच्छा तरीका है - प्रतियों की छाया वॉल्यूम का उपयोग करना बेशक, वायरस हमेशा के लिए प्रयास करेंगे और स्थायी रूप से उन सभी को हटा दें, लेकिन यह भी होता है कि कुछ फ़ाइलें अछूती रहती हैं। इस मामले में, आप हालांकि छोटे हैं, लेकिन उनके बहाली का मौका होगा।
4. फ़ाइल साझाकरण सेवाओं पर डेटा संग्रह करना संभव है, जैसे ड्रॉपबॉक्स इसे स्थानीय डिस्क डिस्प्ले के रूप में कंप्यूटर पर स्थापित किया जा सकता है। स्वाभाविक रूप से, एन्क्रिप्शन वायरस भी इसे प्रभावित करेगा। लेकिन इस मामले में दस्तावेज़ और महत्वपूर्ण फ़ाइलों को पुनर्स्थापित करने के लिए यह अधिक यथार्थवादी है।

एक व्यक्तिगत कंप्यूटर के वायरस के संक्रमण की सॉफ्टवेयर की रोकथाम

यदि आप अपने कंप्यूटर पर अशुभ दुर्भावनापूर्ण सॉफ़्टवेयर प्राप्त करने से डरते हैं और दुर्भावनापूर्ण वायरस को सभी फ़ाइलों को एन्क्रिप्ट करने के लिए नहीं चाहते हैं, तो आपको स्थानीय नीति संपादक या विंडोज समूह का उपयोग करना चाहिए। इस एकीकृत सॉफ्टवेयर के लिए धन्यवाद, आप सॉफ्टवेयर प्रतिबंध नीति को कॉन्फ़िगर कर सकते हैं - और तब आपको कंप्यूटर के संक्रमण के बारे में विचारों से परेशान नहीं किया जाएगा।

संक्रमित फ़ाइलों को कैसे पुनर्प्राप्त करें

यदि सीटीबी वायरस ने सभी फाइलों को एन्क्रिप्ट किया है, तो क्या आवश्यक दस्तावेजों को पुनर्प्राप्त करने के लिए मैं इस मामले में क्या कर सकता हूं? दुर्भाग्य से, वर्तमान समय में, कोई एंटीवायरस प्रयोगशाला आपकी फ़ाइलों के डिक्रिप्शन की पेशकश नहीं कर सकता है, लेकिन संक्रमण को निष्क्रिय करने, एक व्यक्तिगत कंप्यूटर से इसकी पूरी तरह से हटाने संभव है। सूचना वसूली के सभी प्रभावी तरीकों से ऊपर संकेत दिया जाता है। यदि आपकी फ़ाइलें बहुत महंगे हैं, और आप एक हटाने योग्य मीडिया या इंटरनेट ड्राइव पर बैकअप प्रति बनाने के लिए परेशान नहीं हैं, तो आपको साइबर अपराधी द्वारा अनुरोधित धन की राशि का भुगतान करना होगा लेकिन कोई संभावना नहीं है कि आपको भुगतान के बाद भी एक डिक्रिप्शन कुंजी भेजी जाएगी।

संक्रमित फ़ाइलों को कैसे ढूंढें

संक्रमित फाइलों की सूची देखने के लिए, आप निम्न तरीके से जा सकते हैं: "मेरे दस्तावेज़" \। एचटीएमएल या "सी:" \ "उपयोगकर्ता \" सभी उपयोगकर्ता \ .html। इस एचटीएमएल-लिस्ट में न केवल यादृच्छिक निर्देशों के बारे में जानकारी है, बल्कि संक्रमित वस्तुओं के बारे में भी है

क्रिप्टोग्राफिक वायरस को कैसे रोकें

एक बार कंप्यूटर दुर्भावनापूर्ण सॉफ़्टवेयर से संक्रमित हो गया है, तो उपयोगकर्ता के भाग पर सबसे पहले आवश्यक कार्रवाई नेटवर्क के साथ सुरक्षित मोड को सक्षम करना है। यह कीबोर्ड कुंजी F10 दबाकर किया जाता है

अगर आपके कंप्यूटर को क्रिट्रोनी वायरस मिला है, तो उसने सभी फाइलों को .rar, .ctbl, .ctb2, .xtbl, .vault, .cbf या किसी अन्य प्रारूप में एन्क्रिप्ट किया है, जिस स्थिति में उन्हें पहले से ही पुनर्स्थापित करना कठिन है लेकिन अगर वायरस ने बहुत सारे बदलाव करने में कामयाबी नहीं की है, तो कार्यक्रमों के सीमित पहुंच की नीति के साथ इसे अवरुद्ध करने की संभावना है।