NO_MORE_RANSOM - joang ho boetsa sekeng difaele patilwe?

Ho elella bofelong ba 2016, lefatše le ile hlaseloa ke haholo sa utloahaleng-Trojan kokoana-hloko encrypts ditokomane le dikateng tsa multimedia, bitsoa NO_MORE_RANSOM. Tsela ea ho boetsa sekeng a difaele tsa ho mora pepesehela tšokelo ena, 'me li tla tšohloa ka ho eketsehileng. Leha ho le joalo, hang ke ke ho hlokahala hore a lemose basebelisi bohle ba 'nileng ba hlaseloa, hore ha ho na mokgweng le' ngoe. Ena e amana le se seng sa dikgatotharabololong ho fetisisa tsoetseng pele taetsitshireletso, 'me ka tekanyo e oa ho kenella ka hare ea kokoana-hloko ea ka tsamaiso ea k'homphieutha, kapa esita le khokahano ea moo sebakeng (le hoja qalong ka litla marangrang le ho e sa balwa).

Seo e NO_MORE_RANSOM kokoana-hloko le kamoo e ea sebetsang?

Ka kakaretso, kokoana-hloko e se sehlopha sa ba Trojans kang I Love U, e phunyeletse ka tsamaiso ea k'homphieutha 'me encrypting difaele mosebedisi ya (hangata multimedia,). Leha ho le joalo, haeba e le grandparent fapane taetsitshireletso feela, kokoana-hloko ena e haholo alima tšokelo hang sensational bitsoa DA_VINCI_COD, kopantseng ka le eona e Mesebetsi extortionist.

Mora tshwaetso, boholo ba a difaele tsa ho mamelwang, video e, Grafiken le litokomane ofisi abetsoe lebitso nako e telele haholo ka NO_MORE_RANSOM katoloso, tse nang le senotlolo rarahaneng.

Ha a bula molaetsa bonahala eka difaele tse patilwe le tshirololo bakeng sa sehlahiswa o lokela ho lefa tse ling chelete.

E le tšokelo ho phunyeletse ka tsamaiso?

A re ke re siea le mong potso ea kamoo, ka mor'a hore tshusumetso NO_MORE_RANSOM boetsa sekeng a difaele tsa ho ba e 'ngoe ea mefuta e ka holimo, le ho retelehela ho theknoloji tse fatang maikutlo le kokoana-hloko ka tsamaiso ea k'homphieutha. Ka bomalimabe, e le corny ha e ntse e ka 'na ea utloahala e le, ho sebedisa siiloe ke nako ka tsela ena: ka tsela e-mail fihla le e kamano e buloa, mosebedisi e fumaneng Tshebediso ya le khoutu kotsi.

Originality, joalokaha re ka bona, mokhoa ona ha a fapaneng. Leha ho le joalo, molaetsa oa ka ikhakanya e le lefeela ho mongolo letho. Kapa, ho fapana le hoo, ho etsa mohlala, tabeng ea lik'hamphani tse khōlō, - ho fetola maemo a konteraka ya. Ho e utloisisa hore e le tlelereke tlwaelehileng bula kamano, 'me joale' me o fumana diphetho mafutsana. E mong oa flares khanyang e ile ea ratoa taetsitshireletso sephutheloana makalana ya 1c ya data. 'Me sena ke taba e tebileng.

NO_MORE_RANSOM: mokhoa oa ho hlalosa se boleloang ke litokomane joang?

Empa a sa ntse bohlokoa e ho retelehela ho potso e ka sehloohong. Ha ho pelaelo hore mong le e mong o thahasella kamoo ho boetsa sekeng difaele. NO_MORE_RANSOM kokoana-hloko e na le tatelano ea liketso. Ha mosebedisi ho leka ho phetha tshirololo hang-hang ka mor'a tšoaetso, etsa hore ntho e 'ngoe ho ka khonehang. Ha tšokelo e ka tieo ba ile ba lula tsamaiso ea, ka ho re oho, ho se na thuso ea litsebi ke ke a etsa. Empa ba ile ba ba atisa ho se nang matla.

Ha tšokelo ea e se e hlokometse ka mokhoa o nakong, e tsela e 'ngoe feela - sebetsa ho antiviru lik'hamphani tšehetso (leha ho le joalo ha litokomane tsohle di patilwe) ho romela para atameleha bakeng sa ho bula difaele le ka lebaka la ho and analysis pele, bolokwa ka mecha ea phatlalatso ea ntshuwang, leka ho tsosolosa litokomane se tshwaetso pele kopitsoa ka tšoanang USB halima drive eng kapa eng eo e mong e fumaneha ho bula (Leha ho le joalo ka tiiso e tletseng hore kokoana-hloko e sa namela litokomane joalo ha ho tšoane). Ka mor'a moo, bakeng sa microcyteme botšepehi kamoo ho hlokahalang ho hlahloba bonyane vaerase itlho (ke mang ea tsebang hore na).

-tharabololo

Hape re lokela ho bua ka taba ea hore ho sireletsa vaerase sebedisa RSA-3072-tharabololo, eo, ha a bapisoa le thekenoloji tse neng sebediswa RSA-de 2048 e joalo e rarahaneng, e le hore tlhopho ya phasewete nepahetseng, esita le ho nka hore sena se tla sebetsana le contingent lohle la Labs-ba khahlanong le kokoana-hloko , ho ka nka likhoeli kapa lilemo. Kahoo, potso ea kamoo ho ka ho hlalosa se boleloang NO_MORE_RANSOM, hlokang haholo nako eo-timetsang. Empa ho thoe'ng haeba u hloka ho lokisa tlhahisoleseding e mabapi le hang-hang? Pele ho tsohle - ho hlakola kokoana-hloko ka boeona.

Na ho ka khoneha ho tlosa kokoana-hloko le kamoo ho ka etsa?

Ha e le hantle, ho ke ke ha ho le thata ho li etsa. Ho ahlola ke boikhohomoso ba bakeli virus, tšokelo ea tsamaiso ya khomphuta ya hao e sa masked. Ka fapana le hoo - hore le chelete e ngata "samoudalitsya" ka mor'a bofelo ba liketso tse boletsweng ka hodimo.

Leha ho le joalo, qalong, ho latelang tataiso ea kokoana-hloko, e ntse ba lokela ho koalloa. Mohato oa pele ke ho sebelisa bosebeletsi ba nkehang habobebe sireletsang joaloka KVRT, malwarebytes key, Dr. Web CureIt! le tse ling. Hlokomela: sebediswa ho hlahloba lenaneo e lokela ho ba ea mofuta nkehang habobebe e tlamang (ntle le kenya ntho efe kapa efe ka koloi ho ka thata le mathang gola ka botlalo ho tswa ho mecha ea litaba ka ntshuwang). Ha tšokelo e lemoha, e lokela ho tlosoa hang-hang.

Ha ketso joalo e sa faneng, o lokela ho qala ka ho ea "mosebetsi Manager" le qeta ho dithulaganyo tsohle tse amanang le kokoana-hloko ea, aroloa ka lebitso tšebeletso (ka tloaelo ho, tshebetso Runtime Broker).

Ka mor'a ho tlosa bothata, re lokela ho bitsa Registry Editor (lenh regedit ka menu ya "Run") le batla sehlooho «Client Server Runtime System» (ntle matshwao khotheishene), 'me joale ho sebedisa ho falla menu ya ka ya ka dipholo tsa "Fumana Next ..." ho tlosa lintho tsohle fumanoa. E tlang ha u lokela ho restart k'homphieutha, 'me ho lumela ka "mosebetsi Manager" ho bona hore na ho na le tsamaiso e hlokehang.

Ha e le hantle, potso ea kamoo ho ka ho hlalosa se boleloang NO_MORE_RANSOM kokoana-hloko ntse e sethaleng ea tšoaetso, 'me ka etsa qeto ea ke mokhoa ona. Kgonego ya neutralization, ya e le hantle, e nyenyane, empa ho na le monyetla.

Tsela ea ho boetsa sekeng a difaele tsa ho patilwe NO_MORE_RANSOM: backups

Empa ho na le mokhoa o mong, e leng batho ba seng bakae tseba kapa esita le ho inahanela. 'nete ea hore tshebetso ya ho sebetsa kamehla baka moriti oa eona backups ipatlele (ka mohlala, tabeng ea ho hlaphoheloa), kapa ka boomo ho bōpa litšoantšo tse joalo. E le ka go ikatisetsa bontša, kokoana-hloko ena ha e ame likopi tse tseo (ka sebopeho sa eona, e mpa feela e sa faneng, le hoja ho ka etsahala).

Kahoo, bothata ea kamoo ho ka ho hlalosa se boleloang NO_MORE_RANSOM, taba ho e le hore ho sebelisa hore letshwao. Leha ho le joalo, ho sebelisa Windows lisebelisoa tekanyetso ba sa kgothaletswa bakeng sa (le basebelisi ba bangata hore ba likoping patiloeng ke ke ua ba ho fihlella ho hang). Ka hona, u lokela ho sebelisa ShadowExplorer utility (ho ke ke e nkehang habobebe).

Ho tsosolosa feela matha executable lenaneo faele, utloisisa tlhahisoleseding ka letsatsi kapa sehlooho, khetha kopi lakatsa (difaele, difoldara, kapa tsamaiso eohle) le ka menu ya PCM ho sebelisa moleng ke diyantle. Ho ekelletsa moo mpa feela a khetha difounu oo kopi hona joale e tla ho bolokoa 'me joale e sebelisa molao-motheo hlaphoheloa tshebetso.

lisebelisoa boraro mokha

Ke 'nete hore bothata ea kamoo ho ka ho hlalosa se boleloang NO_MORE_RANSOM, dilaboratiriamong ngata fana ka ditharollo tsa bona. Mohlala, "Kaspersky Lab" buella tšebeliso ea software e tsa lona sehlahisoa Kaspersky Decryptor, fanoa ka liphetolelo tse peli tse - Rakhini le moreketoro wa khamphase.

Ha ho ka tlaase ho moo thahasellisang talimela le ntshetsopeleng tšoanang joaloka NO_MORE_RANSOM decoder ke Dr. Web. Empa bonang! E ke ho hlokahala hore hang-hang ho nahana ka hore ho sebelisa mananeo a joalo e loketse feela tabeng ea ka potlako tšokelo ba bonoa, ha se difaele tsohle ba 'nile ba tšoaetso. Ha kokoana-hloko ena e ka tieo metse ka metso ka tsamaiso (ha patilwe a difaele tsa ho feela ke ke a bapisoa le bona tsa pele bao e seng patilwe), le ho sebelisa joalo ka 'na ba se nang thuso.

Ka lebaka leo

Ha e le hantle, qetellong ke e 'ngoe feela: e leng ho lwantsha vaerase e lokela ho ba feela ka ho ba sethaleng sa tshwaetso, ha ho na le ke feela taetsitshireletso pele la difaele. Ka kakaretso, ho molemo a se ke a bula le diphuthelwana ka melaetsa ea e-mail ka amohela ho mehloli belaetsang (ena e bua ka melimo e meng ntle ho bareki, hlomamisa ka ho toba ka khomphuta ya hao - Outlook, Oulook Express, joalo-joalo). Ho phaella moo, ha mohiruoa o na le ho lahla lona lethathamo la bareki 'me ke balekane ho rarolla se qalang tsa melaetsa "Ka ho le letšehali" e sa lokelang haholo, ka ho fetisisa ka ho hira letšoao ditumellano tsa nondisclosure oa liphiri khoebo le tšireletseho Cyber.