Pašalinkite 0xxx Ransomware

Pastaruosius porą metų išpirkos užpuolimo programos buvo labai pelninga įmonė visų rangų kibernetiniams nusikaltėliams. Deja, ši tendencija nenuslūgsta, ir antivirusinės priemonės kiekvieną savaitę aptinka keliasdešimt naujų failų šifravimo Trojos arklys. Viena iš naujai nustatytų grėsmių vadinama „0xxx Ransomware“. Atrodo, kad jis aukoms pristatomas per padirbtus el. Laiškus, padirbtus atsisiuntimus, piratinį turinį, torrentų sekėjus ir kitus abejotinus failus. Tai veikia taip pat, kaip ir populiarios išpirkos turinčių programų šeimos - šifruoja failus, o tada siūlo parduoti iššifruotoją.

Dėl „0xxx Ransomware“ atakos daugelis svarbių failų bus nepasiekiami - archyvai, laikmenos, dokumentai ir atsarginės kopijos yra tik keletas populiariausių failų, kuriuos šifruoja. Kai ji sėkmingai užrakins failą, grėsmė pritaikys jos pavadiniui „.0xxx“ plėtinį. Be abejo, nusikaltėliams taip pat reikia būdų, kaip pateikti savo aukoms nurodymus, ką daryti. Tai atsitinka per failą '! 0XXX_DECRYPTION_README.txt', kurį išpirkos programa numeta baigus ataką.

„0xxx“ išpirkos programa nesuderinama su nemokamais iššifruotojais

Deja, tai nėra vieninteliai pakeitimai, kuriuos pateikia „0xxx Ransomware“. Kad prarastų failų atkurti būtų beveik neįmanoma, išpirkos programa bandys išnaikinti šešėlių tūrio kopijas ir išjungti sistemos atkūrimo paslaugą. Šie du „Windows“ komponentai kartais gali suteikti vartotojams galimybę atkurti kai kuriuos savo duomenis nemokamai - „0xxx Ransomware“ užtikrina, kad taip neatsitiktų.

Deja, „0xxx Ransomware“ šifravimo rutina yra labai saugi, o nemokamo iššifravimo įrankio nėra. Tačiau mes garantuojame, kad neturėtumėte apsvarstyti galimybės sumokėti išpirkos mokestį, kurio reikalauja nusikaltėliai. Jie prašo sumokėti 300 USD per „Bitcoin“ ir susisiekimui nurodo el. Pašto adresą iosif.lancmann@mail.ru. Pinigų siųsti nerekomenduojama, nes yra labai panašu, kad „0xxx Ransomware“ kūrėjai jus sukčiauja.

Užuot pasitikėję anoniminiais išpirkos programinės įrangos operatoriais, šios grėsmės aukos turėtų ieškoti alternatyvių duomenų atkūrimo galimybių. Prieš tai atlikdami, jie turėtų įsitikinti, kad pašalino infekciją. Tai galima padaryti paleisdami patikimą antivirusinį skaitytuvą ir atlikdami pilną sistemos nuskaitymą.