Kvag रैंसमवेयर फ़ाइलों को कैसे पुनर्प्राप्त करें?

प्रश्न

समस्या: .Kvag रैंसमवेयर फ़ाइलों को कैसे पुनर्प्राप्त करें?

क्रिप्या मेरि सहायता करे। आज मुझे पता चला कि मैं अपनी कोई भी फाइल पीसी पर नहीं खोल सकता, जिसमें वे फोटो भी शामिल हैं जो मेरे लिए बहुत महत्वपूर्ण हैं। ऐसा लगता है कि प्रत्येक फ़ाइल को एक रिक्त चिह्न से बदल दिया गया है और फ़ाइल का अंत .kvag में बदल गया है। यह क्या है? क्या मेरी फ़ाइलों को पुनर्प्राप्त करना संभव है?

हल उत्तर

यदि आपकी फ़ाइलें .kvag एक्सटेंशन के साथ जोड़ी गई हैं, तो आपका कंप्यूटर से संक्रमित था विराम/जिवु रैंसमवेयर। रैंसमवेयर वायरस जंगली में सबसे विनाशकारी लोगों में से एक हैं, क्योंकि वे सभी व्यक्तिगत डेटा जैसे चित्र, वीडियो, संगीत, डेटाबेस और अन्य को लॉक कर देते हैं। जबकि अन्य मैलवेयर को बिना किसी बड़े परिणाम के एंटी-वायरस सॉफ़्टवेयर से सफलतापूर्वक समाप्त किया जा सकता है, रैंसमवेयर-एन्क्रिप्टेड फ़ाइलें लॉक रहती हैं।

STOP रैंसमवेयर पहली बार दिसंबर 2017 में अज्ञात साइबर अपराधियों द्वारा जारी किया गया था और यह दुनिया के सबसे प्रमुख मैलवेयर परिवारों में से एक बना रहा। लेखन के समय, इस रैंसमवेयर के 150 से अधिक प्रकार मौजूद हैं, क्वागो नवीनतम में से एक होने के नाते।

एईएस की मदद से डेटा लॉक किया जाता है^[1] - सममित एन्क्रिप्शन एल्गोरिथ्म। इसका मतलब है कि सभी फाइलों को लॉक करने के लिए एक गुप्त कुंजी का उपयोग किया जाता है और फिर एक कमांड और कंट्रोल को भेज दिया जाता है^[2] सर्वर जो Kvag रैंसमवेयर के पीछे हैकर्स के नियंत्रण में है। फ़ाइलों को डिक्रिप्ट करने के लिए, उपयोगकर्ताओं को उस कुंजी की आवश्यकता होती है जो दुर्भावनापूर्ण अभिनेताओं के पास होती है, और जाहिर है, वे इसे मुफ्त में देने को तैयार नहीं हैं।

Kvag रैंसमवेयर द्वारा एन्क्रिप्ट की गई फ़ाइलों को पुनर्प्राप्त करने का तरीका जानें

Kvag रैंसमवेयर डेवलपर्स डिजिटल मुद्रा बिटकॉइन में फिरौती मांग रहे हैं - आमतौर पर $ 980। हालांकि, उपयोगकर्ताओं का विश्वास हासिल करने के लिए, वे संक्रमण के पहले 72 घंटों के भीतर संपर्क करने पर 50% की छूट भी देते हैं। यहां फिरौती नोट _readme.txt से उद्धरण दिया गया है जो एन्क्रिप्टेड फ़ाइलों को रखने वाले प्रत्येक फ़ोल्डर में गिरा दिया गया है:

निजी कुंजी और डिक्रिप्ट सॉफ़्टवेयर की कीमत $980 है।
छूट 50% उपलब्ध है यदि आप पहले 72 घंटों में हमसे संपर्क करते हैं, तो आपके लिए इसकी कीमत $490 है।
कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे।
यदि आपको 6 घंटे से अधिक उत्तर नहीं मिलता है, तो अपना ई-मेल "स्पैम" या "जंक" फ़ोल्डर जांचें।
इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:
[ईमेल संरक्षित]

फिरौती का भुगतान करना अत्यधिक हतोत्साहित किया जाता है, क्योंकि धोखाधड़ी की संभावना अधिक रहती है। आपके द्वारा भुगतान करने के बाद बदमाशों को आपको आवश्यक कुंजी भेजने की आवश्यकता नहीं है, क्योंकि उन्हें पहले ही अपना पैसा मिल गया है। इसके बजाय, आप Kvag रैंसमवेयर द्वारा एन्क्रिप्ट की गई फ़ाइलों को डिक्रिप्ट करने के तरीके के बारे में वैकल्पिक समाधान आज़मा सकते हैं - हम उन्हें नीचे प्रदान करते हैं।

चोरी-छिपे मैलवेयर के विपरीत, रैंसमवेयर अपनी उपस्थिति को छिपाता नहीं है और ऐसी किसी भी फाइल को नहीं छूता है जो ऑपरेटिंग सिस्टम के लिए महत्वपूर्ण है, क्योंकि इसका लक्ष्य OS भ्रष्टाचार या डेटा के बजाय पैसे की जबरन वसूली है चोरी होना। फिर भी, Kvag रैंसमवेयर पीसी में कई मॉड्यूल इंजेक्ट कर सकता है - ये उपयोगकर्ताओं की वेब ब्राउज़र गतिविधियों की जासूसी कर सकते हैं और क्रेडिट कार्ड विवरण सहित संवेदनशील जानकारी चुरा सकते हैं।

हालाँकि, यह एकमात्र कारक नहीं है कि Kvag रैंसमवेयर को जल्द से जल्द क्यों हटाया जाना चाहिए। यदि आप एन्क्रिप्टेड फ़ाइलों को पुनर्प्राप्त करने का प्रयास करते हैं, जबकि दुर्भावनापूर्ण पेलोड या इसके मॉड्यूल अभी भी मौजूद हैं, तो फ़ाइलों को बार-बार एन्क्रिप्ट किया जाएगा, जिससे पुनर्प्राप्ति प्रक्रिया बेकार हो जाएगी।

Kvag वायरस फिरौती नोट

क्योंकि Kvag वायरस जैसे नए संस्करण अपेक्षाकृत बार-बार जारी किए जा रहे हैं, सभी एंटीवायरस इंजन उनका पता नहीं लगाते हैं। फिर भी, इस समय, 50 AV इंजन संक्रमण का पता लगा सकते हैं और उसे खत्म कर सकते हैं। मैलवेयर को इन नामों से पहचाना जाता है:^[3]

• Win32: Ramnit-CC [Trj]
• ट्रोजन: Win32/CryptInject. बीजी!एमटीबी
• ट्रोजन। जेनेरिककेडी.32452318
• ट्रोजन। फिरौती। विराम
• TROJ_GEN.R002C0OIE19
• ट्रोजन। मालपैक। जीएस, आदि

एक बार जब आप सुनिश्चित कर लें कि वायरस चला गया है, तो आप फ़ाइल पुनर्प्राप्ति के साथ आगे बढ़ सकते हैं। जबकि STOP रैंसमवेयर के पहले संस्करणों को सुरक्षा विशेषज्ञों के कस्टम-मेड टूल की मदद से अपेक्षाकृत जल्दी से समझ लिया गया था, बाद के वेरिएंट में अपराधियों द्वारा काफी सुधार किया गया था। इसके अतिरिक्त, Kvag रैंसमवेयर को अब की मदद से डिक्रिप्ट नहीं किया जा सकता है STOPडिक्रिप्टर - एक उपकरण जो कुछ परिस्थितियों में लॉक की गई फ़ाइलों को पुनः प्राप्त कर सकता है।

फ़ाइल पुनर्प्राप्ति के लिए आगे बढ़ने से पहले Kvag रैंसमवेयर और Windows होस्ट फ़ाइल को हटा दें

जैसा कि ऊपर उल्लेख किया गया है, आपको यह सुनिश्चित करने के लिए Kvag रैंसमवेयर को हटाने की आवश्यकता है कि पुनर्प्राप्त फ़ाइलें एक बार फिर से एन्क्रिप्ट नहीं की जाएंगी। उसके लिए हम उपयोग करने की सलाह देते हैं रीइमेजमैक वॉशिंग मशीन X9 - यह उपकरण विंडोज रजिस्ट्री को भी पुनर्स्थापित कर सकता है जिसे मैलवेयर द्वारा संशोधित किया गया था।

Kvag रैंसमवेयर को विंडोज़ होस्ट्स फ़ाइल को संशोधित करके दिशा-निर्देशों के लिए सुरक्षा साइटों में प्रवेश करने से रोकने के लिए जाना जाता है।^[4] इसके अतिरिक्त, इसे हटाने का प्रयास करते समय यह एंटी-मैलवेयर सॉफ़्टवेयर में भी हस्तक्षेप कर सकता है। ऐसी स्थिति में, आपको नेटवर्किंग के साथ सुरक्षित मोड में प्रवेश करना चाहिए और एक पूर्ण सिस्टम स्कैन करना चाहिए:

• पर राइट-क्लिक करें शुरू और उठाओ समायोजन
• पर क्लिक करें अद्यतन और सुरक्षा और चुनें स्वास्थ्य लाभ
• पाना उन्नत स्टार्टअप अनुभाग और क्लिक करें अब पुनःचालू करें ( यह करेगा तुरंत अपने पीसी को रीबूट करें) सुरक्षित मोड दर्ज करें यदि Kvag रैंसमवेयर आपके सुरक्षा सॉफ़्टवेयर के साथ छेड़छाड़ कर रहा है
• पुनरारंभ करने के बाद, चुनें समस्या निवारण > उन्नत विकल्प > स्टार्टअप सेटिंग्स और क्लिक करें पुनः आरंभ करें
• एक बार जब पीसी एक बार फिर से रिबूट हो जाए, तो दबाएं F5 या 5 एक्सेस करने के लिए संजाल के साथ सुरक्षित मोड

आपके द्वारा वायरस समाप्त करने के बाद, आपको जाना चाहिए C:\\Windows\\System32\\drivers\\etc अपने कंप्यूटर पर और हटाएं मेजबान फ़ाइल। आपको सुरक्षा-संबंधी साइटों में प्रवेश करने से रोकने के लिए Kvag होस्ट फ़ाइल में बदल गया होगा। फ़ंक्शन को रोकने के लिए फ़ाइल हटाएं

विकल्प 1। डेटा रिकवरी प्रो का उपयोग करें

डेटा रिकवरी प्रो प्रमुख रिकवरी उत्पादों में से एक है। प्रारंभ में, इस एप्लिकेशन को Kvag या अन्य रैंसमवेयर द्वारा एन्क्रिप्ट की गई फ़ाइलों को समझने के लिए डिज़ाइन नहीं किया गया था - इसमें बस ऐसा कोई फ़ंक्शन नहीं है। हालांकि, यह उस स्थान पर पहुंचने की कोशिश करता है जहां फ़ाइल बदलने से पहले स्थित थी, और, यदि कोई नई जानकारी नहीं थी इसके ऊपर लिखा है (यह इस बात पर निर्भर करता है कि संक्रमण के बाद से पीसी का कितना उपयोग किया गया था), डेटा रिकवरी प्रो पुनः प्राप्त कर सकता है काम करने वाली प्रति। इस प्रकार, प्रोग्राम इस तरह से आपके कम से कम कुछ डेटा को पुनर्प्राप्त करने में सक्षम हो सकता है।

• डाउनलोड डेटा रिकवरी प्रो [डाउनलोड लिंक] और संस्थापन प्रक्रिया आरंभ करें
• इंस्टॉलेशन को अंतिम रूप देने के लिए ऑन-स्क्रीन निर्देशों का पालन करें और प्रोग्राम शुरू करने के लिए अपने डेस्कटॉप पर डेटा रिकवरी प्रो शॉर्टकट पर डबल-क्लिक करें
• चुनना पूर्ण स्कैन विकल्प और चुनें स्कैन शुरू करें (आप कीवर्ड के आधार पर अलग-अलग फाइलों को भी खोज सकते हैं)
• स्कैन समाप्त होने के बाद, आप उन फ़ाइलों का चयन करने में सक्षम होंगे जो पुनर्प्राप्त करने योग्य हो सकती हैं, और चुनें वसूली डेटा रिकवरी प्रो आपकी कम से कम कुछ फ़ाइलों को पुनर्प्राप्त करने में सक्षम हो सकता है

विकल्प 2। यदि Kvag रैंसमवेयर शैडो वॉल्यूम कॉपी को हटाने में विफल रहता है, तो शैडोएक्सप्लोरर आपके सभी डेटा को पुनर्प्राप्त करने में सक्षम हो सकता है।

शैडोएक्सप्लोरर एक सरल एप्लिकेशन है जो शैडो वॉल्यूम कॉपियों का उपयोग Kvag रैंसमवेयर द्वारा एन्क्रिप्टेड फाइलों के स्वस्थ संस्करणों को पुनर्प्राप्त करने के लिए कर सकता है। हालांकि, प्रोग्राम को प्रभावी ढंग से काम करने के लिए मैलवेयर को इन विंडोज बैकअप को हटाने में विफल होना चाहिए था:

• डाउनलोड छाया एक्सप्लोरर [डाउनलोड लिंक] और इसे स्थापित करें
• इंस्टॉलेशन को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें और इसे लॉन्च करने के लिए प्रोग्राम शॉर्टकट पर क्लिक करें
• उस ड्राइव और फ़ोल्डर का चयन करें जिसे आप पुनर्प्राप्त करना चाहते हैं
• राइट-क्लिक करें और चुनें निर्यात शैडोएक्सप्लोरर कुछ परिस्थितियों में Kvag रैंसमवेयर एन्क्रिप्टेड फ़ाइलों को पुनर्प्राप्त करने में सक्षम हो सकता है

विकल्प 3. यदि सिस्टम पुनर्स्थापना सक्षम किया गया था तो Windows पिछला संस्करण सुविधा काम कर सकती है

यह विधि केवल तभी काम करती है जब आपने सिस्टम रिस्टोर सक्षम किया हो। ध्यान दें कि इस विधि के लिए आपको .Kvag एन्क्रिप्टेड फ़ाइलों को एक-एक करके पुनर्प्राप्त करने की आवश्यकता है, इसलिए इसमें कुछ समय लग सकता है:

• उस फ़ाइल का पता लगाएँ जिसे आप पुनर्प्राप्त करना चाहते हैं
• उस पर राइट-क्लिक करें और चुनें पिछले रूपों को पुनर्स्थापित करें Windows पिछला संस्करण सुविधा डेटा पुनर्प्राप्त करने का एक धीमा तरीका हो सकता है - लेकिन कभी-कभी ऐसा करने का यह एकमात्र तरीका हो सकता है
• पिछले संस्करण पर क्लिक करें और चुनें पुनर्स्थापित

विकल्प 4. यदि आप डिक्रिप्शन प्रक्रिया के लिए भुगतान करने के इच्छुक हैं तो डॉ वेब से संपर्क करें

डॉ. वेब एक रूसी एंटी-मैलवेयर सॉफ़्टवेयर निर्माता है जो घरेलू और व्यावसायिक उपयोगकर्ताओं के लिए विभिन्न सुरक्षा समाधानों में विशेषज्ञता रखता है। फर्म को विभिन्न स्टॉप वेरिएंट के लिए रैंसमवेयर डिक्रिप्टर विकसित करने में सक्रिय रूप से शामिल होने के लिए भी जाना जाता है - .DATAWAIT, .INFOWAIT और अन्य के पास डॉ। वेब द्वारा काम करने वाला टूल है।

Kvag रैंसमवेयर, अन्य नवीनतम रूपों के साथ, डॉ. वेब द्वारा आंशिक रूप से डिक्रिप्ट किया जा सकता है। हालांकि, केवल पीडीएफ और एमएस ऑफिस फाइलों को इस तरह से पुनर्प्राप्त किया जा सकता है (कोई चित्र या अन्य फाइल नहीं)।

इन सबका नकारात्मक पक्ष यह है कि सेवा निःशुल्क नहीं है - बचाव पैक की कीमत €150. है. यदि आप रुचि रखते हैं, तो आप डिक्रिप्शन सेवा का अनुरोध कर सकते हैं यहां. फिर भी, यह सेवा उन उपयोगकर्ताओं के लिए निःशुल्क है, जिनके पास Kvag रैंसमवेयर संक्रमण से पहले डॉ. वेब सॉफ़्टवेयर स्थापित था।

अगर कुछ भी काम नहीं किया ...

यदि उपरोक्त विधियों में से कोई भी काम नहीं करता है, तो वर्तमान में Kvag रैंसमवेयर द्वारा एन्क्रिप्ट की गई फ़ाइलों को पुनर्प्राप्त करने का कोई अन्य तरीका नहीं है। वर्तमान में एकमात्र तरीका हैकर्स को फिरौती का भुगतान करना है और उम्मीद है कि वे वास्तव में एक काम करने वाला उपकरण प्रदान करेंगे। हालाँकि, सावधान रहें कि धमकी देने वाले अभिनेताओं पर भरोसा नहीं किया जा सकता है - वे आपको इसके बजाय एक दुर्भावनापूर्ण निष्पादन योग्य भेज सकते हैं या फिरौती का भुगतान करने के बाद आपसे फिर कभी संपर्क नहीं करेंगे।

अभी तक, आपको सभी एन्क्रिप्टेड फ़ाइलों की एक प्रति बनानी चाहिए और तब तक प्रतीक्षा करनी चाहिए जब तक कि सुरक्षा शोधकर्ता Kvag फ़ाइल वायरस द्वारा एन्क्रिप्ट की गई फ़ाइलों को पुनर्प्राप्त करने के तरीके खोजने का प्रबंधन नहीं कर लेते, और इसमें कुछ समय लग सकता है।

फ़ाइलों और अन्य सिस्टम घटकों को स्वचालित रूप से पुनर्प्राप्त करें

अपनी फ़ाइलों और अन्य सिस्टम घटकों को पुनर्प्राप्त करने के लिए, आप ugetfix.com विशेषज्ञों द्वारा निःशुल्क गाइड का उपयोग कर सकते हैं। हालांकि, अगर आपको लगता है कि आपके पास पूरी पुनर्प्राप्ति प्रक्रिया को स्वयं लागू करने के लिए पर्याप्त अनुभव नहीं है, तो हम नीचे सूचीबद्ध पुनर्प्राप्ति समाधानों का उपयोग करने की अनुशंसा करते हैं। हमने इनमें से प्रत्येक कार्यक्रम और आपके लिए उनकी प्रभावशीलता का परीक्षण किया है, इसलिए आपको बस इतना करना है कि इन उपकरणों को सभी काम करने दें।

रीइमेज - एक पेटेंट विशेषीकृत विंडोज रिपेयर प्रोग्राम। यह आपके क्षतिग्रस्त पीसी का निदान करेगा। यह उन सभी सिस्टम फाइलों, डीएलएल और रजिस्ट्री कुंजियों को स्कैन करेगा जो सुरक्षा खतरों से क्षतिग्रस्त हो गई हैं।रीइमेज - एक पेटेंट विशेषीकृत मैक ओएस एक्स मरम्मत कार्यक्रम। यह आपके क्षतिग्रस्त कंप्यूटर का निदान करेगा। यह उन सभी सिस्टम फाइलों और रजिस्ट्री कुंजियों को स्कैन करेगा जो सुरक्षा खतरों से क्षतिग्रस्त हो गई हैं।
यह पेटेंट मरम्मत प्रक्रिया 25 मिलियन घटकों के डेटाबेस का उपयोग करती है जो उपयोगकर्ता के कंप्यूटर पर किसी भी क्षतिग्रस्त या गुम फ़ाइल को प्रतिस्थापित कर सकती है।
क्षतिग्रस्त सिस्टम को ठीक करने के लिए, आपको का लाइसेंस प्राप्त संस्करण खरीदना होगा रीइमेज मैलवेयर हटाने का उपकरण।

दबाएँ