Informática, Seguridade
Paycrypt@gmail.com criptógrafo: como descifrar
Sábese que virus e malware na web todos os días hai máis. Pero hoxe as súas consecuencias van moito máis alá da violación do sistema. Máis e máis hackers están empezando a extorsionar diñeiro. Tales ameazas inclúen e paycrypt @ gmail_com virus, que é un criptógrafo. Apareceu hai relativamente pouco tempo, para que a loita contra ela - é moi lento.
¿Que é un virus paycrypt @ gmail_com?
En principio, o propio "contaxio" está a traballar no algoritmo nakatannomu aplicada mesmo nos virus máis coñecidos como CBF, XTBL e Quérote.
Sen entrar no seu esquema de traballo, podemos dicir só unha cousa: as consecuencias do seu impacto reside no feito de que todos os ficheiros do usuario e documentos cifrados por un algoritmo especial que se hackers chamado RSA-1024. Ao final, despois de cifrado, calquera instrumento ou arquivo de usuario non pode ser aberta sen unha clave especial.
Os nomes dos ficheiros, ademais da expansión dos rexistros existentes paycrypt @ gmail_com. Como decodificar estes ficheiros (e se é posible a todos), vemos agora.
A medida que o virus entra no sistema?
ameaza de penetración para un terminal separado, ou mesmo na WLAN se pode facer de varias maneiras. Os máis comúns son de correo que conteñen anexos, o cargador de programa, virus catchy directamente na web infectado, ou os obxectos escondidos que son activados cando copiar datos de medios removível. Ás veces é posible "pegar", mesmo só premendo no banner.
Crese que o correo - o túnel principal. Ela non se aplica aos servidores de correo electrónico, e só as contas que son usadas en programas residenciais, como Outlook ou aplicacións de terceiros instalados nos terminais de ordenador.
O usuario abre, por exemplo, unha mensaxe sobre o cambio no contrato de subministración de produtos e apego ollar. Ten algún tipo de ficheiro. Se ves que a extensión non é coñecido, é mellor non abrir de todo. Pero o post-escrito, dicindo que o anexo contén unha copia dixitalizada dunha nova versión do contrato, todo confuso, eo usuario abre o ficheiro, pode nin sequera pensar.
Pero moitas veces pode atopar o anexo en forma de un arquivo de texto simple, ou a palabra documento. O usuario fai clic sobre el, e alí imos nós ... (nótese o nome calquera arquivo para a súa extensión .txt, .doc ou .jpg extensión do obxecto gráfico pode ser, como din, é moi elemental. E o sistema ve un tipo de ficheiro rexistrado, e despois intenta abrilo).
Ás veces, o anexo se atopa executable JS-arquivo (Java Script), para abrir este non pode todo!
O primeiro sinal do impacto é inmediato, "inhibición" do equipo. Isto indica unha carga excesiva sobre os recursos do sistema debido ao feito de que o investimento en paycrypt @ gmail_com código malicioso iniciouse o proceso de cifrado de arquivos. El, de feito, pode levar moito tempo, e ningunha reinicio non vai axudar. Se reiniciar o sistema, o virus será unha vez máis o seu traballo sucio. Segundo o fin do proceso temos un arquivos totalmente cifradas paycrypt @ gmail_com. Como descifrar-los, nós naturalmente non entendo. As instrucións para as supostas accións convidou máis tarde polos atacantes.
requisitos hackers Algoritmo
Os usuarios comúns para "incorporarse" o virus, en xeral, é raro. Pola contra, está destinado a empresas e organizacións. Neste caso, a empresa ten unha ampla rede local suficiente, o cifrado pode afectar absolutamente todos os terminais conectados á rede.
Como as instrucións co virus paycrypt @ gmail_com (como decodificar os datos - que se describe en detalles), actúa correo electrónico informando que os arquivos son criptografía algoritmo RSA-1024. Ademais, ao parecer ben intencionada, a afirmación de que descifrar os datos só pode ser un grupo para enviar unha mensaxe. Pero este servizo custa preto de 100 a 500 euros.
Para paycrypt @ gmail_com-intérprete, a un enderezo de correo electrónico especificado que desexa enviar o KEY.PRIVATE arquivo e varios arquivos infectados. Cando se asume que o usuario terá a súa propia chave única. Francamente, eu creo nel con dificultade.
Infórmase que descifrar paycrypt @ gmail_com arquivos se non pode sequera tentar, porque a única saída é para completar o formato do disco ou partición. Tamén debe haber un indicio de que os datos do usuario é moi importante para el, para que o formato é inapropiado.
Quere comunicarse cos atacantes?
Desafortunadamente, crédulos, usuarios ou propietarios de información moi importante fuxir inmediatamente para pagar os servizos, pero en vez diso non reciben nada. Se a principios do xurdimento desta ameaza a alguén, quizais mesmo incorporarse as chaves, agora non pode sequera soñar - extorsión ordinaria de diñeiro.
Algúns están tentando utilizar os mesmos escáneres antivirus, pero o problema - o virus está realmente determinado polo programa, ata parece ser tratado e eliminado, pero a información segue a ser cifrada e así.
Existe un virus paycrypt @ gmail_com intérprete?
Como para descifrar os datos, case calquera desenvolvedor coñecido de software antivirus dun particular e universal solucións non poden imaxinar.
Podes buscar toda a Internet en busca da chave. Pero nada bo virá diso. O único que pode probar - .. Buscar chaves xa coñecidos tales unblck@gmail.com, uncrpt@gmail.com, unstyx@gmail.com etc. Quizais algunhas combinacións e axuda, pero non debe enganar-nos.
Como obter unha utilidade para descifrar o sitio web oficial do creador antivirus?
Pero imos ver o que podemos facer, se nós colleu un virus e paycrypt @ gmail_com. Como descifrar-lo, por exemplo, o usuario non sabe. En tal situación, sempre que o terminal de ordenador instalado a versión oficial (licenciado) de software antivirus, é mellor aplicar directamente ao Developer Center Soporte.
Neste caso, o sitio web oficial para usar a sección de consulta para o tratamento, e, a continuación, enviar algúns arquivos infectados. Se hai unha copia non infectada do obxecto orixinal, mellor aínda. Nesta situación, a probabilidade de que os datos serán descodificada, aumenta a miúdo, como, por exemplo, o virus paycrypt @ gmail_com «Kaspersky" (escáner persoal) non pode ser curada simplemente.
Se todo máis falla ...
Se a resposta a calquera razón non foi recibido, e de usuarios mal intencionados para aplicar ningunha intención, non hai nada que poida facer sobre iso. A única saída só formatar o disco duro. Así, é necesario realizar un formato completo, non limpar a táboa de contidos.
Debemos tamén dicir que a penetración do virus no disco duro ou unha partición lóxica pode facer a súa propia copia, polo que terá que formatar todo o que é, e para instalar o sistema de cero. Sen outra saída.
By the way, e utilidades que son descargados antes non vai axudar o inicio do sistema (como o Kaspersky Rescue Disc). Como mencionado arriba, eles descobren que o virus, eliminar, pero levar os datos ao seu estado orixinal non lexible. Isto é comprensible, xa que, nun principio, aínda estas ferramentas poderosas que, en xeral, e non calculados.
Por último, algúns consellos
Aquí, de feito, considerado un virus paycrypt @ gmail_com. Como descifrar-lo? Sobre esta cuestión, como temos entendido, non hai ningunha resposta. Moito mellor para protexerse contra a ameaza de penetración no sistema.
Basta abrir anexos de correo-e de fontes de confianza, non debe ser en balde, prema en publicidade en Internet. Especialmente prestar atención ás letras que rabiscos presente no nome do ficheiro adxunto (algúns caracteres de lixo), e cambiar a codificación non axuda a ver o nome da vista normal. En xeral, teña coidado!
Ben, a maioría di que non hai sentido en pagar extorsões de diñeiro e, en cambio non son necesarios para obter a clave. Con todo, revelouse moi simplemente polo exemplo doutros virus coñecidos e códigos maliciosos, que xa xa foron rexistrados no mundo.
Similar articles
Trending Now