211service.com
Mi az a PXJ Ransomware és hogyan lehet eltávolítani? [Partition Magic]
Összegzés:
Hallottál már a PXJ ransomware-ről? Ez a zsarolóprogram 2020 elején jelent meg a vadonban, és az X-Force IRIS azonosította. Ebben a bejegyzésben MiniTool részletesen bemutatja a PXJ ransomware-t, és néhány tanácsot ad a ransomeware kezeléséhez.
Gyors navigáció:
Mi az a PXJ Ransomware?
Az FBI szerint a kiberbűnözésből származó veszteségek megháromszorozódnak az elmúlt öt évben, és a zsarolóprogramok a kiberbűnözők kezében lévő rosszindulatú programok egyik legjövedelmezőbb típusává váltak. A közelmúltban az IBM X-Force Incident Response and Intelligence Services (IRIS) a ransomware új törzsével kapcsolatos tevékenységet fedezett fel, amely PXJ vagy XVFXGW néven ismert.
A PXJ név a titkosított fájlokhoz fűzött fájlkiterjesztésből származik, míg az XVFXGW név mind a rosszindulatú program által létrehozott mutexen, az XVFXGW DOUBLE SET-en, mind a váltságdíj-jegyzetben szereplő e-mail címeken alapul. [e-mail védett] és [e-mail védett]
Ez a zsarolóprogram a legtöbb zsarolóprogramra jellemző funkciókat hajt végre, de úgy tűnik, hogy nem osztja meg a mögöttes kódot az ismert zsarolóprogram-családokkal. A következőképpen viselkedik:
1. lépés: Használja a SHEmptyRecycleBinW funkciót a Lomtár ürítéséhez.
2. lépés: Adott parancsok végrehajtása megakadályozza az adatok helyreállítását a titkosítás után. Az ebben a szakaszban megtett lépések közé tartozik a kötet árnyékmásolatok törlése és a Windows Error Recovery szolgáltatás letiltása.
3. lépés: Használjon AES és RSA algoritmusokat is az adatok zárolására, beleértve a fényképeket és képeket, adatbázisokat, dokumentumokat, videókat és egyéb fájlokat az eszközön. Ily módon megakadályozhatja a lehetséges helyreállítást a titkosítás feltörésével.
Megjegyzés: Az AES algoritmus segíthet a zsarolóprogramoknak a fájlok gyorsabb titkosításában, így a rosszindulatú folyamatot nem lehet megszakítani annak befejezése előtt. Ezután az AES-kulcsot az erősebb aszimmetrikus kulccsal – RSA-val – titkosítják.
4. lépés: A titkosítás befejeztével a váltságdíjról szóló értesítést a rendszer egy LOOK.txt nevű fájlként dobja el, és arra kéri a felhasználót, hogy e-mailben lépjen kapcsolatba a szolgáltatóval, hogy kifizesse a váltságdíjat a visszafejtési kulcsért cserébe.
A támadó azzal fenyegeti az áldozatokat, hogy ha nem fizetnek azonnal, a váltságdíj összege minden nap megduplázódik az első három nap után, és ha egy héten belül nem veszik fel a kapcsolatot a Pxj fejlesztőivel, a visszafejtő kulcs állítólag megsemmisül, így a titkosított fájlok örökre visszaállíthatatlanok maradnak. .
Számítógépe le van zárva? Ransomware megelőzési szabályzat, védje meg magát most!
Hogyan kezeljük a PXJ Ransomware-t?
Ha még nem telepítette a PXJ Ransomware programot, tegyen intézkedéseket ennek elkerülésére. Például hagyja figyelmen kívül az ismeretlen címen érkezett spam fájlok mellékleteit, ellenőrizze a rendszert egy jó hírű kártevőirtó eszközzel stb.
Ha találkozott a PXJ Ransomware programmal, próbálkozzon a következő lépésekkel a számítógép és a fájlok visszaállításához:
1. lépés: Lefog ' Váltás ' gombot, miközben kattint Erő > Újrakezd gomb. Ilyen módon lehet belépni WinRE .
2. lépés: Navigáljon ide Hibaelhárítás > Haladó beállítások > Rendszer-visszaállítás . Kövesse a varázslót, és állítsa vissza számítógépét olyan pontra, ahol a számítógép nem fertőzött PXJ Ransomware-rel.
3. lépés: A rendszer-visszaállítás befejezése után nyissa meg a böngészőt, és töltse le törvényes kártevőirtó eszköz . Végezzen teljes rendszerellenőrzést az összes rosszindulatú észlelt bejegyzés eltávolításához.
4. lépés: Kattintson a jobb gombbal a titkosított fájlokra, és lépjen a következőhöz Tulajdonságok > Előző verzió lapon. Válassz egy Visszaállítási pont és kattintson rá visszaállítás választási lehetőség.
Ha a fenti lépések nem segítenek elérni a titkosított fájlokat, használhat egy adat-helyreállító eszközt, például a MINiTool Partition Wizardot az adatok helyreállításához. Kattintson A vírustámadás által törölt fájlok helyreállítása hogy részletes lépéseket kapjon.