ച്ര്യ്പ്തൊഗ്രഫെര് paycrypt@gmail.com: എങ്ങനെ പേര്

ഇത് വെബ് വൈറസുകൾ, ക്ഷുദ്രവെയർ ഓരോ ദിവസവും ഉണ്ട് എന്നു അറിയപ്പെടുന്നു. എന്നാൽ ഇന്ന് അവരുടെ അനന്തരഫലങ്ങൾ ഇതുവരെ സിസ്റ്റം ലംഘനം അപ്പുറം പോകുന്നു. കൂടുതൽ കൂടുതൽ ഹാക്കർമാർ പണം തുടങ്ങി. ഇത്തരം ഭീഷണിയും പയ്ച്ര്യ്പ്ത് @ ഗ്മൈല്_ചൊമ് ഒരു ച്ര്യ്പ്തൊഗ്രഫെര് ആണ് വൈറസ്, ഉൾപ്പെടുന്നു. അത് തികച്ചും സമയം-കഴിക്കേണ്ടത് ആണ് - യുദ്ധം അങ്ങനെ അവൻ, താരതമ്യേന അടുത്തിടെ പ്രത്യക്ഷനായി.

ഒരു വൈറസ് പയ്ച്ര്യ്പ്ത് @ ഗ്മൈല്_ചൊമ് എന്താണ്?

തത്വത്തിൽ, വളരെ "മലീനീകരണത്തിനെതിരായ" പോലും അത്തരം ച്ബ്ഫ്, ക്സത്ബ്ല് ഏറ്റവും അറിയപ്പെടുന്ന വൈറസുകൾ പ്രയോഗിച്ചു നകതംനൊമു അൽഗോരിതം പ്രവർത്തിക്കുന്ന ചെയ്തു ഞാൻ ലവ്.

അതിന്റെ ആഘാതം അനന്തരഫലങ്ങൾ എല്ലാ ഉപയോക്തൃ ഫയലുകളും രേഖകളും ഹാക്കർമാർ സ്വയം RSA-1024 വിളിച്ചു ഒരു പ്രത്യേക അൽഗോരിതം എൻക്രിപ്റ്റ് വസ്തുത സ്ഥിതിചെയ്യുന്നത്: സൃഷ്ടിയുടെ അതിന്റെ പദ്ധതി പോകുമ്പോൾ കൂടാതെ, നാം ഒരു കാര്യം മാത്രമേ പറയാം. അവസാനം, എൻക്രിപ്ഷൻ ശേഷം, ഏതെങ്കിലും ഉപകരണം അല്ലെങ്കിൽ ഫയൽ ഒരു പ്രത്യേക കീ ഇല്ലാതെ തുറക്കാനായില്ല.

@ ഗ്മൈല്_ചൊമ് പയ്ച്ര്യ്പ്ത് നിലവിലുള്ള രജിസ്റ്ററുകൾ വ്യാപനത്തിനു കൂടാതെ ഫയലുകൾ പേരുകൾ. എങ്ങനെ ഈ ഫയലുകൾ (അത് എല്ലാം സാധ്യമാണ് എങ്കിൽ) ഡീകോഡ്, ഞങ്ങൾ ഇപ്പോൾ കാണുന്നു.

വൈറസ് സിസ്റ്റം പ്രവേശിക്കുകയാണ്?

തുളച്ച് ഭീഷണി ഒരു പ്രത്യേക ടെർമിനലിലേക്ക്, അല്ലെങ്കിൽ വ്ലന് നിരവധി വഴികളിൽ നിവൃത്തിയാകേണ്ടതിന്നു. ഏറ്റവും സാധാരണമായ അറ്റാച്ച്മെന്റുകൾ, പ്രോഗ്രാം ലോഡർ, ഒർ വൈറസ് നേരിട്ട് ബാധിച്ച സൈറ്റിൽ അല്ലെങ്കിൽ മാധ്യമത്തിലാക്കിക്കൊടുത്താൽ ഡാറ്റ പകർത്തുമ്പോൾ സജീവമാക്കി എന്ന് മറച്ച വസ്തുക്കൾ അടങ്ങുന്ന ഇ-മെയിൽ ആണ്. ചിലപ്പോൾ അത് പോലും വെറും ന് ബാനർ പരസ്യം ക്ലിക്കുചെയ്ത്, "ട്ട്" സാധ്യമാണ്.

പ്രധാന തുരങ്കം - ഇത് ഇ-മെയിൽ വിശ്വസിക്കപ്പെടുന്നു. ഇത് ഇ-മെയിൽ സെർവറുകൾ, അത്തരം ഔട്ട്ലുക്ക് അല്ലെങ്കിൽ കമ്പ്യൂട്ടർ ടെർമിനലുകൾ ഇൻസ്റ്റാൾ മൂന്നാം കക്ഷി അപ്ലിക്കേഷനുകൾ ഫ്ളാറ്റുകൾ പരിപാടികൾ ഉപയോഗിക്കുന്ന മാത്രം അക്കൗണ്ടുകളിൽ ബാധകമല്ല.

ഉപയോക്തൃ ഉദാഹരണത്തിന്, തുറക്കുന്നു, ഉൽപ്പന്നങ്ങൾ കാഴ്ചയും അറ്റാച്ച് വിതരണ കരാറിൽ മാറ്റം ഒരു സന്ദേശം. ഫയൽ ചില തരത്തിലുള്ള. നിങ്ങൾ വിപുലീകരണം അറിഞ്ഞിട്ടില്ല കാണുകയാണെങ്കിൽ, അത് തുറക്കാൻ നന്നല്ല. എന്നാൽ അടിക്കുറിപ്പായി, എന്നു അറ്റാച്ച്മെന്റ് കരാർ ഒരു പുതിയ പതിപ്പ് ഒരു സ്കാൻ പകർപ്പ് അടങ്ങുന്ന എല്ലാ ആശയക്കുഴപ്പങ്ങൾക്ക്, ഒപ്പം ഉപയോക്താവ് പോലും ചിന്തിക്കാതെ ഫയൽ തുറക്കുന്നു.

എന്നാൽ വളരെ പലപ്പോഴും നിങ്ങൾ ഒരു പ്ലെയിൻ ടെക്സ്റ്റ് ഫയൽ രൂപത്തിൽ അറ്റാച്ച്മെന്റ്, അല്ലെങ്കിൽ വചനം-പ്രമാണം കണ്ടെത്താൻ കഴിയും. അത് ഉപയോക്തൃ ക്ലിക്കുകൾ, ഞങ്ങൾ പോയി ഓഫ് ... (അതിന്റെ വിപുലീകരണം .txt, .doc അല്ലെങ്കില് ഗ്രാഫിക്കല് വസ്തുവിന്റെ .jpg വിപുലീകരണം ഏതെങ്കിലും ഫയൽ പുനർനാമകരണം ശ്രദ്ധിക്കുക കഴിയും, അവർ പറയും പോലെ വളരെ പ്രാഥമിക ആണ്. സിസ്റ്റം രജിസ്റ്റർ ചെയ്ത ഫയൽ തരം കാണുന്നു, തുടർന്ന് തുറക്കാൻ ശ്രമിച്ചാൽ).

ചിലപ്പോൾ അറ്റാച്ച്മെന്റ് എക്സിക്യൂട്ടബിൾ കാണപ്പെടുന്നത് , ജെ.എസ്-ഫയൽ (ജാവ സ്ക്രിപ്റ്റ്) എല്ലാ കഴിയില്ല തുറക്കാൻ!

ആഘാതം ആദ്യ അടയാളം കമ്പ്യൂട്ടർ എത്രയും, "ഇംഹിബിതിഒന്" ആണ്. ഈ നിക്ഷേപം പയ്ച്ര്യ്പ്ത് @ ഗ്മൈല്_ചൊമ് ലെ ക്ഷുദ്ര കോഡ് ഫയൽ എൻക്രിപ്ഷൻ പ്രക്രിയ ആരംഭിച്ചു ഇതിന് കാരണം സിസ്റ്റം വിഭവങ്ങൾ ഒരു അമിത ലോഡ് സൂചിപ്പിക്കുന്നു. അവൻ വഴിയിൽ, കാലം എടുത്തു, ആരേയും റീബൂട്ട് സഹായിക്കില്ല. സിസ്റ്റം പുനരാരംഭിക്കുക, വൈറസ് വീണ്ടും അവരുടെ വൃത്തികെട്ട പ്രവൃത്തി ചെയ്യും. പ്രക്രിയയുടെ അവസാനം പ്രകാരം ഞങ്ങൾ പയ്ച്ര്യ്പ്ത് @ ഗ്മൈല്_ചൊമ് ഒരു പൂർണ്ണമായി എൻക്രിപ്റ്റ് ഫയലുകൾ. അവരെ എങ്ങനെ പേര് നാം സ്വാഭാവികമായി മനസ്സിലാകുന്നില്ല. പിന്നീട് ആക്രമിക്കപ്പെട്ടവരിൽ ക്ഷണിച്ചു ആരോപണം പ്രവർത്തനങ്ങൾ നിർദ്ദേശങ്ങൾ.

അൽഗോരിതം ഹാക്കർമാർ ആവശ്യകതകൾ

സാധാരണ ഉപയോക്താക്കൾ "മീൻപിടിത്തം" വൈറസ്, പൊതുവേ, അത് വിരളമാണ്. മറിച്ച്, ബിസിനസുകൾ സംഘടനകളും ലക്ഷ്യം. ഈ സാഹചര്യത്തിൽ, എന്റർപ്രൈസ് മതിയായ വിപുലമായ പ്രാദേശിക നെറ്റ്വർക്ക് ഉണ്ടെങ്കിൽ, എൻക്രിപ്ഷൻ നെറ്റ്വർക്ക് കണക്ട് പഴയത് എല്ലാ ടെർമിനലുകൾ ബാധിക്കും.

വൈറസ് പയ്ച്ര്യ്പ്ത് @ ഗ്മൈല്_ചൊമ് (ഡാറ്റ എങ്ങനെ ഡീകോഡ് - അത് വിശദമായി വിവരിച്ചിട്ടുണ്ട്) വിതരണം നിർദ്ദേശങ്ങൾ പോലെ, ഫയലുകൾ അൽഗോരിതം RSA-1024 എൻക്രിപ്റ്റ് എന്ന് സംസ്ഥാനങ്ങൾ ഇമെയിൽ പ്രവർത്തിക്കുന്നു. കൂടാതെ, അപ്രതീക്ഷിതമായി നന്നായി ഉദ്ദേശ്യത്തോടെയല്ല, ഡാറ്റ ഡീക്രിപ്റ്റ് ഗനൂശിയുടെ ഒരു സന്ദേശം അയയ്ക്കാൻ ഒരു ഗ്രൂപ്പ് ആകാം. എന്നാൽ ഈ സേവനം ഏകദേശം 100 മുതൽ 500 വരെ യൂറോ വില.

പയ്ച്ര്യ്പ്ത് @ ഗ്മൈല്_ചൊമ്-ദ്വിഭാഷിയായിരുന്ന ലഭിക്കാൻ, ഒരു പ്രത്യക ഇമെയിൽ വിലാസത്തിലേക്ക് ഫയൽ കെയ്.പ്രിവതെ നിരവധി ബാധിച്ച ഫയലുകൾ അയയ്ക്കാൻ ആഗ്രഹിക്കുന്നു. അത് ഉപയോക്താവ് അതിന്റേതായ അതുല്യമായ കീ ഉണ്ടാകും കരുതുന്നു ചെയ്യുമ്പോൾ. തുറന്നുപറയാം ഞാൻ ബുദ്ധിമുട്ടിയാണു വിശ്വസിക്കുന്നു.

ഇത് പയ്ച്ര്യ്പ്ത് @ ഗ്മൈല്_ചൊമ് മാത്രം വഴി ഡിസ്ക് അല്ലെങ്കിൽ പാർട്ടീഷൻ ഫോർമാറ്റിംഗ് പൂർത്തിയാക്കാൻ കാരണം നിങ്ങൾ ശ്രമിക്കുക കഴിയില്ല സ്വയം ഫയലുകൾ പേര് റിപ്പോർട്ട്. പുറമേ ഫോർമാറ്റ് അനുചിതമെന്ന് അങ്ങനെ ഉപയോക്തൃ ഡാറ്റ, അവനെ വളരെ പ്രധാനമാണ് ഒരു സൂചന മാത്രമേ ഉണ്ടാകാവൂ.

ആക്രമണകാരികൾ ആശയവിനിമയം എന്നു്?

നിർഭാഗ്യവശാൽ, വളരെ പ്രധാനപ്പെട്ട വിവരങ്ങൾ പറ്റിക്കാവുന്ന, ഉപയോക്താക്കൾക്ക് ഉടമകളോ ഉടനെ ഒന്നും നേടുക സേവനങ്ങൾക്ക് പണം ഓടിപ്പോകാൻ എന്നാൽ പകരം. പണം സാധാരണ പിടിച്ചുപറിയും - ആരെങ്കിലും ഈ ഭീഷണി ആവിർഭാവം തുടക്കത്തിൽ എങ്കിൽ, ഒരുപക്ഷേ കീകൾ നേടുക, ഇപ്പോൾ പോലും സ്വപ്നം കഴിയില്ല.

ചില ഒരേ ഉപയോഗിക്കാൻ ശ്രമിക്കുന്ന ആന്റി വൈറസ് സ്കാനറുകൾ, എങ്കിലും, - വൈറസ് ശരിക്കും പ്രോഗ്രാം നിർണ്ണയിക്കുന്നത്, പോലും ചികിത്സ നീക്കം ചെയ്യാൻ തോന്നുന്നു, എന്നാൽ വിവരങ്ങൾ എൻക്രിപ്റ്റ് അങ്ങനെ തുടരുന്നു.

ഒരു വൈറസ് പയ്ച്ര്യ്പ്ത് @ ഗ്മൈല്_ചൊമ് ദ്വിഭാഷിയായിരുന്ന ഉണ്ടോ?

ഡാറ്റ ഗൂഢഭാഷാ പോലെ, ഒരു പ്രത്യേക സാർവ്വത്രികവുമായ പരിഹാരങ്ങളും ആന്റിവൈറസ് സോഫ്റ്റ്വെയറിന്റെ ഏകദേശം അറിയപ്പെടുന്ന ഡെവലപ്പർ സങ്കൽപ്പിക്കാൻ പോലും കഴിയില്ല.

നിങ്ങൾ കീ തേടി മുഴുവൻ ഇന്റർനെറ്റ് വഴി തിരയാൻ കഴിയും. എന്നാൽ നല്ല ഒന്നും അതു വരും. നിങ്ങൾ ശ്രമിക്കാം ഏക കാര്യം - .. ഇതിനകം അറിയപ്പെടുന്ന കീകൾ അത്തരം unblck@gmail.com, uncrpt@gmail.com, unstyx@gmail.com തുടങ്ങിയ ഒരുപക്ഷേ ചില കോമ്പിനേഷനുകളും സഹായവും നോക്കരുത് നമ്മെത്തന്നേ വഞ്ചിക്കുന്നു പാടില്ല.

എങ്ങനെ ആന്റിവൈറസ് ഡെവലപ്പർ ഔദ്യോഗിക വെബ്സൈറ്റ് ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിന് ഒരു യൂട്ടിലിറ്റി നേടേണ്ടതുണ്ട്?

ഞങ്ങൾ ഒരു വൈറസ് എടുത്തു പയ്ച്ര്യ്പ്ത് @ ഗ്മൈല്_ചൊമ് പക്ഷേ, ഞങ്ങൾ എന്തു ചെയ്യാൻ കഴിയും നോക്കാം. അത് ഡീക്രിപ്റ്റ് എങ്ങനെ, ഉദാഹരണത്തിന്, ഉപയോക്താവിനെ അറിയുന്നില്ല. അത്തരം സാഹചര്യത്തിൽ, കമ്പ്യൂട്ടർ ടെർമിനൽ ഇൻസ്റ്റാൾ ആ ആന്റിവൈറസ് സോഫ്റ്റ്വെയർ ഔദ്യോഗിക (ലൈസൻസ്) പതിപ്പ് നൽകിയ, അത് കൂടുതൽ ഡെവലപ്പർ പിന്തുണ കേന്ദ്രം നേരിട്ട് പ്രയോഗിക്കാൻ ആണ്.

ഈ സാഹചര്യത്തിൽ, ഔദ്യോഗിക വെബ്സൈറ്റ് ചികിത്സ അന്വേഷണം വിഭാഗം ഉപയോഗിക്കുന്നതിന്, തുടർന്ന് ചില ബാധിച്ച ഫയലുകൾ അയയ്ക്കുക. യഥാർത്ഥ വസ്തുവിന്റെ ഉനിന്ഫെച്തെദ് പകർപ്പ്, ഇതിലും മികച്ച ഉണ്ടെങ്കിൽ. ഈ സാഹചര്യത്തിൽ, ഡാറ്റ ഡീക്രിപ്റ്റ് ചെയ്യും പ്രോബബിലിറ്റി, പല തവണ, പോലെ ഉദാഹരണത്തിന്, വൈറസ് പയ്ച്ര്യ്പ്ത് @ ഗ്മൈല്_ചൊമ് «കാസ്പെർസ്കി" (സ്റ്റാഫ് സ്കാനർ) ലളിതമായി സൌഖ്യം കഴിയില്ല വർദ്ധിപ്പിക്കുന്നു.

എല്ലാം പരാജയപ്പെടുമ്പോൾ ...

ഏതെങ്കിലും കാരണത്താൽ ഉത്തരം ലഭിച്ചു എങ്കിൽ ചെയ്തിട്ടില്ല, ആരും ഉദ്ദേശം ബാധകമാക്കാൻ ക്ഷുദ്ര ഉപയോക്താക്കൾ, അതിനെക്കുറിച്ച് ചെയ്യാൻ കഴിയും ഒന്നും ഇല്ല. മാത്രം വഴി മാത്രം ഹാർഡ് ഡിസ്ക് ഫോർമാറ്റ് ചെയ്യും. അപ്രകാരം ആവശ്യമായ ഉള്ളടക്കത്തിന്റെ പട്ടിക ക്ലീനിംഗ് അല്ല, ഒരു മുഴുവൻ ഫോർമാറ്റ് നടത്തുക എന്നതാണ്.

ഞങ്ങൾ അങ്ങനെ എല്ലാറ്റിലും ഫോർമാറ്റ് വരും സ്ക്രാച്ചിൽ നിന്നും സിസ്റ്റം ഇൻസ്റ്റാൾ ഹാർഡ് ഡ്രൈവിൽ വൈറസ് കത്തിക്കയറുന്നത് അല്ലെങ്കിൽ അതിന്റെ ലോജിക്കൽ പാർട്ടീഷൻ, നിങ്ങളുടെ സ്വന്തം പകർപ്പ് കഴിയും എന്നു പറയുന്നു വേണം. മറ്റൊരു വഴി.

വഴിയിൽ, ഒപ്പം മുമ്പ് ഡൌൺലോഡ് എന്ന് പ്രയോഗങ്ങൾ സിസ്റ്റം ആരംഭത്തിൽ (കാസ്പെർസ്കി റെസ്ക്യൂ ഡിസ്ക് പോലുള്ള) സഹായിക്കില്ല. മുകളിൽ സൂചിപ്പിച്ച, അവർ വൈറസ് കണ്ടെത്താൻ, പോലും നീക്കം, ഡാറ്റ അതിന്റെ ആദ്യസ്ഥിതിയിൽ ലഭ്യമല്ല ഉദ്ദേശിക്കുന്ന നയിക്കും. ഈ മനസ്സിലാക്കാവുന്നതേയുള്ളൂ, ആദ്യം മുതല് പൊതുവേ ആ,, എങ്കിലും അത്തരം ശക്തമായ ഉപകരണങ്ങൾ ആണ്.

ഒടുവിൽ, ചില നുറുങ്ങുകൾ

ഇവിടെ, വാസ്തവത്തിൽ, ഒരു വൈറസ് പയ്ച്ര്യ്പ്ത് @ ഗ്മൈല്_ചൊമ് പരിഗണിക്കും. എങ്ങനെ പേര്? ഈ പ്രശ്നം ഞങ്ങൾ മനസ്സിലാക്കി പോലെ അവിടെ ഉത്തരം ആണ്. സിസ്റ്റത്തിൽ നുഴഞ്ഞു ഭീഷണി നിന്ന് സംരക്ഷിക്കാൻ വളരെ നല്ലത്.

ഒരു ഇന്റർനെറ്റിൽ പരസ്യം ക്ലിക്ക് ചെയ്യാൻ വൃഥാ പാടില്ല, പരിചയമുള്ള ഉറവിടങ്ങളിൽ നിന്ന് ഇമെയിൽ അറ്റാച്ച്മെന്റുകൾ തുറക്കാൻ ഉണ്ട്. പ്രത്യേകിച്ച് അക്ഷരങ്ങൾ ശ്രദ്ധ ജൽപനം അറ്റാച്ച് ഫയൽ പേര് (ചില ഗാർബേജ് പ്രതീകങ്ങൾ) പക്കൽ ഉണ്ടു, എൻകോഡിംഗ് മാറ്റാൻ സാധാരണ കാഴ്ചയിൽ പേര് കാണാൻ സഹായിക്കാൻ ഇല്ല എന്ന്. പൊതുവെ, ശ്രദ്ധിക്കുക!

മിക്ക പണം എക്സതൊര്തിഒനിസ്ത്സ് അടയ്ക്കേണ്ട വിവേകബുദ്ധിയില്ല എന്നും തിരിച്ച് കീ ലഭ്യമാകാൻ ആവശ്യമില്ല പറയുന്നു. എന്നാൽ, അത് വളരെ ലളിതമായി ഇതിനകം ഒരിക്കൽ ലോകത്തിലെ രേഖപ്പെടുത്തിയിട്ടുണ്ട് മറ്റ് അറിയപ്പെടുന്ന വൈറസ് വിനാശകാരിയായ കോഡ്, ഉദാഹരണത്തിൽ തെളിയിച്ചു.