목표 랜섬웨어란?
목표 랜섬웨어는 일반적인 랜섬웨어의 감염 유형을 가진 악성 프로그램입니다. 모든 랜섬웨어와 마찬가지로 랜섬웨어를 목표로 피해자의 컴퓨터에있는 문서를 암호화하고 그들에게”.aim“확장을 추가합니다. 이 확장자를 가진 파일을 사용할 수 없습니다
모든 파일을 암호화 한 후 목표 랜섬웨어는 비트 코인으로$500–$1500 의 데이터를 해독하는 메시지를 표시합니다. 이 메시지는 정보의 형태로 피해자의 바탕 화면에 배치됩니다.팝업 창 및 정보.텍스트 파일:
info.hta:
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail [email protected]
Write this ID in the title of your message
In case of no answer in 24 hours write us to this e-mail:[email protected]
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 5 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
https://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
개발자에 따르면,,당신은 돈을 보낼 필요 [email protected] 또는 [email protected].그 후 개발자는 잠긴 파일의 암호를 해독 할 수있는 도구를 보내드립니다. 그러나,우리는이 사기꾼에서 돈을 갈취 할 수있는 트릭임을 경고 촉진. 이것에 속지 마십시오. 상황의 유일한 방법은 시스템에서 목표 랜섬웨어를 제거하는 것입니다.
목표 랜섬웨어를 제거하는 방법
암호화된 파일의 작업 백업이 있거나 손실된 파일을 복구하려고 하지 않을 경우,하나 또는 여러 개의 바이러스 백신 및 맬웨어 방지 프로그램으로 컴퓨터를 검사하거나 운영 체제를 모두 다시 설치하십시오.
노턴은 맬웨어,스파이웨어,랜섬웨어 및 기타 유형의 인터넷 위협으로부터 사용자를 보호하는 강력한 바이러스 백신입니다. 노턴은 윈도우,맥,이오스 및 안드로이드 장치에 사용할 수 있습니다.다운로드 노턴
몇 가지 대안:그러나 데이터 복구 도구를 포함하여 암호화 된 파일을 복구 할 수있는 모든 방법을 시도하려는 경우 먼저 이러한 도구를 사용하고 나중에 맬웨어 방지 프로그램으로 검사하는 것이 좋습니다. 설명으로 건너뛰기
목표 랜섬웨어로 암호화된 파일 복구 방법
랜섬웨어로 암호화된 파일을 복구하려면 암호를 해독하거나 파일 복구 방법을 사용할 수 있습니다.
파일의 암호를 해독하는 방법:
- 랜섬 저자에 문의 몸값을 지불하고 아마도 그들로부터 해독기를 얻을. 이 신뢰할 수 없습니다:그들은 전혀 당신에게 해독기를 보낼 수 없습니다,또는 제대로 수행하고 파일의 암호를 해독하지 못할 수 있습니다.
- 보안 연구원이 지불하지 않고 파일의 암호를 해독 할 수있는 랜섬웨어의 취약점을 찾을 때까지 기다립니다. 이벤트의이 차례는 가능하지만 매우 가능성이 없습니다:알려진 랜섬 변형의 수천 중,단지 수십 무료로 해독 할 수 발견되었다. 당신은 간드 크랩에 대한 무료 암호 해독기가 존재하는지 확인하기 위해 수시로 노 모어 란섬 사이트를 방문 할 수 있습니다.
- 암호 해독을 위해 유료 서비스를 사용하십시오. 예를 들어,바이러스 백신 공급 업체 박사. 웹은 자체 암호 해독 서비스를 제공합니다. 닥터 웹이 설치 및 암호화(자세한 내용)시 실행 된 경우 그들은 닥터 웹 보안 공간의 사용자와 다른 닥터 웹의 제품에 대한 무료입니다. 다른 바이러스 백신 사용자의 경우 암호 해독이 가능하다고 판단되면 150 의 비용이 듭니다. 닥터 웹의 통계에 따르면,파일을 복원 할 수있는 확률은 약 10%입니다.
암호화된 파일을 복구하는 다른 방법:
- 백업에서 복원. 당신은 별도의 장치에 정기적으로 백업을하고 그 작업 순서에있는 파일을 성공적으로 복원 할 수 있습니다 수시로 확인하는 경우–잘,당신은 아마 당신의 파일을 다시 받고 어떤 문제가 발생하지 않습니다. 몇 가지 바이러스 백신 및 맬웨어 방지 프로그램으로 컴퓨터를 스캔하거나 운영 체제를 다시 설치 한 다음 백업에서 복원하십시오.
- 클라우드 스토리지(드롭 박스,구글 드라이브,원 드라이브 등)에서 일부 파일을 복구)당신이 연결 한 경우. 암호화 된 파일이 이미 클라우드에 동기화 된 경우에도,클라우드 서비스의 많은 시간(보통 30 일)에 대한 변경된 파일의 이전 버전을 유지합니다.
- 그 사용할 수있는 경우 파일의 그림자 볼륨 복사본을 복구–랜섬웨어는 일반적으로 너무 삭제하려고합니다. 볼륨 섀도 복사본 서비스는 정기적으로 파일의 스냅샷을 만들고 해당 파일에 대한 변경 사항을 롤백하거나 삭제된 파일을 복구할 수 있는 윈도우 기술입니다. 시스템 복원과 함께 사용할 수 있습니다: 그것은 윈도우 8 에 윈도우 10 에 기본적으로 비활성화에 기본적으로 켜져.
- 파일 복구 소프트웨어를 사용합니다. 그러나 하드 디스크 드라이브에 데이터를 저장하는 경우 시도 가치가있다(하드 디스크–나이가 아직 같은 일반적인 저장 장치). 당신은 당신의 컴퓨터에서 파일을 삭제할 때-나는 완전히 삭제 의미:시프트+델 또는 휴지통을 비우 사용-. 하드 디스크에 그러나,오히려 삭제로 표시됩니다,공간은 하드 드라이브에 차지–쓰기로 사용할 수 있지만,데이터는 여전히 특별한 소프트웨어에 의해 일반적으로 복구 할 수 있습니다. 그러나,더 당신은 하드 드라이브에 새 데이터를 기록 뭔가,삭제 된 파일을 덮어 쓰기됩니다 영원히 사라질 것입니다 더 많은 기회를 할 특히,컴퓨터를 사용합니다. 즉,이 가이드에서,우리는 디스크에 아무것도 설치하지 않고(당신이 기억으로,랜섬 파일의 암호화 된 복사본을 생성하고 원본 파일을 삭제)삭제 된 파일을 복구하려고합니다 이유입니다. 그냥이 여전히 성공적으로 파일을 복구하기에 충분하지 않을 수 있음을 알고-랜섬 아마도 그냥 삭제 된 파일의 상단에,디스크에 새로운 정보를 기록 암호화 된 파일을 생성 할 때 결국. 이것은 실제로 하드 드라이브에 얼마나 많은 여유 공간이 있는지에 달려 있습니다:여유 공간이 많을수록 새로운 데이터가 이전 데이터를 덮어 쓸 가능성이 줄어 듭니다.
더 나아가,우리는 1)악성 코드가 여전히 활성화되어있는 경우 우리가 복구 파일을 암호화에서 랜섬웨어를 중지해야합니다;2)랜섬웨어에 의해 삭제 된 파일을 덮어 쓰지 않으려 고. 가장 좋은 방법은 하드 드라이브를 분리하고 다른 컴퓨터에 연결하는 것입니다. 모든 폴더를 탐색하고,바이러스 백신 프로그램으로 스캔하고,파일 복구 소프트웨어를 사용하거나,그림자 볼륨 사본에서 데이터를 복원 할 수 있습니다. 사전에 필요한 모든 도구를 다운로드하고 감염된 하드 드라이브를 연결하기 전에 인터넷에서 컴퓨터를 분리하는 것이 더 좋지만 안전을 위해.
이 방법의 단점:
- 이 보증이 무효화 될 수 있습니다.
- 이 노트북과 함께 할 힘들어,당신은 다른 컴퓨터에 연결하기 전에 하드 드라이브를 넣어 특별한 경우(디스크 인클로저)가 필요합니다.
- 드라이브를 스캔하고 발견된 모든 멀웨어를 제거하기 전에 감염된 드라이브에서 파일을 열거나,모든 멀웨어가 멀웨어를 찾아 삭제하지 못하면 다른 컴퓨터를 감염시킬 수 있습니다.
또 다른 쉬운 방법은 안전 모드로로드하고 거기에서 모든 파일 복구 조치를 수행하는 것입니다. 그러나 이는 하드 드라이브를 사용하고 잠재적으로 일부 데이터를 덮어 쓰는 것을 의미합니다. 이 경우에는,복구 소프트웨어(설치가 필요하지 않은 것들)의 휴대용 버전을 사용하여 외부 장치에 그들을 다운로드하고,너무 외부 장치에 모든 복구 된 파일을 저장하는 것이 바람직하다(외장 하드 드라이브,엄지 드라이브,씨디,등.).
안전 모드로 부팅:
윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타,윈도우 비스타 7:
- 컴퓨터를 다시 시작하십시오.
- 부팅 화면이 나타나면 옵션 목록이 나타날 때까지 계속 누릅니다.
- 화살표 키를 사용하여 네트워킹으로 안전 모드를 선택합니다.
- 를 눌러 입력합니다.
윈도우 8,
윈도우 8.1,
윈도우 10:
- 윈도우 키
을 누르십시오. - 종료 또는 로그아웃을 선택합니다.
- 시프트 키를 누르고 다시 시작을 클릭합니다.
- 옵션을 선택하라는 메시지가 표시되면 고급 옵션=>시작 설정을 클릭합니다.
- 오른쪽 하단에서 다시 시작을 클릭합니다.
- 윈도우가 재부팅되고 옵션 목록이 제공되면 네트워킹으로 안전 모드 사용을 선택합니다.
암호화된 파일 백업
항상 암호화된 파일의 복사본을 만들어 버리는 것이 좋습니다. 무료 암호 해독 랜섬웨어는 미래에 사용할 수있게되면 즉,당신을 도울 수,또는 당신이 지불하고 암호 해독기를 얻을하기로 결정하지만 뭔가 잘못 및 파일은 돌이킬 수없는 암호 해독 과정에서 손상받을 경우.
파일을 복구하기 위해 파일 복구 도구를 사용하여
스크린 샷:
스텔라 데이터 복구 소개
섀도 복사본에서 암호화 된 파일을 복구합니다.
섀도 볼륨 복사본에 액세스하는 가장 쉬운 방법은 섀도 탐색기라는 무료 도구를 사용하는 것입니다. 그냥 최신 버전을 다운로드하고 설치(또는 휴대용 버전을 다운로드).
- 그림자 탐색기를 시작합니다.
- 창 왼쪽 상단에서 디스크를 선택할 수 있습니다(씨:\,디:\,기타.)및 파일의 스냅 샷을 찍은 날짜.
- 파일 또는 폴더를 복구하려면 마우스 오른쪽 버튼으로 클릭하고 내보내기…를 선택합니다.
- 파일을 넣을 위치를 선택합니다.
목표 랜섬웨어를 제거
이제 외부 장치에 복구되거나 여전히 암호화 된 파일이 있으므로 가능한 랜섬웨어 흔적을 완전히 제거하기 위해 운영 체제를 다시 설치하는 것이 좋습니다. 또한 컴퓨터에 파일을 다시 넣기 전에 외부 장치를 스캔하는 것을 잊지 마십시오!
노턴 다운로드