כיצד לשחזר קבצי .Kvag כופר?

שְׁאֵלָה

בעיה: כיצד לשחזר קבצי .Kvag כופר?

בבקשה תעזור לי. היום גיליתי שאני לא יכול לפתוח אף אחד מהקבצים שלי במחשב, כולל התמונות שמאוד חשובות לי. נראה שכל קובץ מוחלף בסמל ריק וסיומת הקובץ השתנתה ל-.kvag. מה זה? האם ניתן לשחזר את הקבצים שלי?

תשובה פתורה

אם הקבצים שלך נוספו עם סיומת .kvag, המחשב שלך נדבק בו תפסיק/Djvu כופרה. וירוסי תוכנת כופר הם בין אחד ההרסניים ביותר בטבע, מכיוון שהם נועלים את כל הנתונים האישיים כמו תמונות, סרטונים, מוזיקה, מסד נתונים ואחרים. בעוד שניתן לחסל תוכנות זדוניות אחרות בהצלחה עם תוכנת אנטי-וירוס ללא השלכות גדולות, קבצים מוצפנים בתוכנת כופר נשארים נעולים.

STOP תוכנת כופר שוחררה לראשונה בדצמבר 2017 על ידי פושעי סייבר לא ידועים ונשארה אחת ממשפחות התוכנות הזדוניות הבולטות בעולם. בזמן הכתיבה, קיימות למעלה מ-150 גרסאות של תוכנת הכופר הזו, קוואג להיות אחד מהאחרונים שבהם.

הנתונים נעולים בעזרת AES^[1] - אלגוריתם הצפנה סימטרי. זה אומר שמפתח סודי משמש לנעילת כל הקבצים ולאחר מכן נשלח ל-Command and Control^[2] שרת שנמצא בשליטה של ​​האקרים מאחורי תוכנת הכופר של Kvag. כדי לפענח קבצים, המשתמשים צריכים את המפתח שבו מחזיקים שחקנים זדוניים, וברור שהם לא מוכנים לוותר עליו בחינם.

למד כיצד לשחזר קבצים מוצפנים על ידי תוכנת כופר Kvag

מפתחי תוכנת הכופר של Kvag מבקשים כופר במטבע דיגיטלי ביטקוין - בדרך כלל 980 דולר. עם זאת, כדי לזכות באמון המשתמשים, הם גם מציעים הנחה של 50% אם הקשר מתבצע בתוך 72 השעות הראשונות מההדבקה. הנה התמצית מתוך הערת הכופר _readme.txt שנשלפת לכל אחת מהתיקיות שמכילות את הקבצים המוצפנים:

המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את האימייל שלך "דואר זבל" או "זבל" אם לא תקבל תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
[מוגן באימייל]

תשלום כופר הוא מאוד מיואש, מכיוון שהאפשרות להונאה נותרה גבוהה. נוכלים לא צריכים לשלוח לך את המפתח הנדרש אחרי שאתה משלם, מכיוון שהם כבר קיבלו את כספם. במקום זאת, אתה יכול לנסות פתרונות חלופיים כיצד לפענח קבצים מוצפנים על ידי תוכנת כופר של Kvag - אנו מספקים אותם למטה.

שלא כמו תוכנות זדוניות חמקניות, תוכנת כופר אינה מסתירה את נוכחותה ואינה נוגעת באף קבצים שכן חיוני למערכת ההפעלה, שכן מטרתה היא סחיטת כסף ולא שחיתות מערכת ההפעלה או נתונים גְנֵבָה. עם זאת, תוכנת הכופר של Kvag עשויה להחדיר מספר מודולים למחשב - אלה יכולים לרגל אחר פעילויות דפדפן האינטרנט של המשתמשים ולגנוב מידע רגיש, כולל פרטי כרטיס אשראי.

עם זאת, זה לא הגורם היחיד שבגללו יש לבצע הסרת תוכנות כופר של Kvag בהקדם האפשרי. אם תנסה לשחזר קבצים מוצפנים בזמן שהמטען הזדוני או המודולים שלו עדיין קיימים, הקבצים יוצפנו שוב ושוב, מה שהופך את תהליך השחזור לחסר תועלת.

פתק כופר של וירוס Kvag

מכיוון שגרסאות חדשות כמו וירוס Kvag יוצאות לעתים קרובות יחסית, לא כל מנועי האנטי-וירוס מזהים אותן. עם זאת, בזמן הנוכחי, 50 מנועי AV יכולים לזהות ולחסל את הזיהום. התוכנה הזדונית מזוהה תחת השמות הבאים:^[3]

• Win32:Ramnit-CC [Trj]
• טרויאני: Win32/CryptInject. BG!MTB
• טרויאני. GenericKD.32452318
• טרויאני. כּוֹפֶר. תפסיק
• TROJ_GEN.R002C0OIE19
• טרויאני. MalPack. GS וכו'.

לאחר שתוודא שהנגיף נעלם, תוכל להמשיך בשחזור הקבצים. בעוד שגרסאות ראשונות של תוכנת כופר STOP פוענחו במהירות יחסית בעזרת כלים מותאמים אישית של מומחי אבטחה, גרסאות מאוחרות יותר שופרו בצורה דרסטית על ידי פושעים. בנוסף, לא ניתן עוד לפענח תוכנת כופר Kvag בעזרת STOPDecrypter - כלי שיכול לאחזר את הקבצים הנעולים בנסיבות מסוימות.

הסר את תוכנת הכופר של Kvag וקובץ המארחים של Windows לפני שתמשיך לשחזור הקבצים

כפי שהוזכר לעיל, עליך להסיר את תוכנת הכופר של Kvag כדי להבטיח שהקבצים המשוחזרים לא יוצפנו שוב. לשם כך אנו ממליצים להשתמש תמונה מחדשמכונת כביסה מאק X9 - כלי זה יכול גם לשחזר את רישום Windows ששונה על ידי תוכנות זדוניות.

ידוע כי תוכנת הכופר של Kvag מונעת ממשתמשים להיכנס לאתרי אבטחה לקבלת הנחיות על ידי שינוי קובץ המארחים של Windows.^[4] בנוסף, זה עלול גם להפריע לתוכנה נגד תוכנות זדוניות בעת ניסיון להסיר אותה. במקרה כזה, עליך להיכנס למצב בטוח עם רשת ולבצע סריקת מערכת מלאה:

• לחץ לחיצה ימנית על הַתחָלָה ולבחור הגדרות
• לחץ על עדכון ואבטחה ובחר התאוששות
• למצוא התחלה מתקדמת סעיף ולחץ על אתחל עכשיו ( זה יהיה מיד הפעל מחדש את המחשב שלך) היכנס למצב בטוח אם תוכנת הכופר של Kvag מתעסקת בתוכנת האבטחה שלך
• לאחר הפעלה מחדש, בחר פתרון בעיות > אפשרויות מתקדמות > הגדרות אתחול ולחץ אתחול
• ברגע שהמחשב מאתחל פעם נוספת, לחץ F5 אוֹ 5 כדי לגשת מצב בטוח עם רשת

לאחר שתפסיק את הנגיף, עליך לעבור אל C:\\Windows\\System32\\drivers\\etc במחשב שלך ומחק את ה מארחים קוֹבֶץ. ייתכן ש-Kvag השתנה לקובץ hosts כדי למנוע ממך להיכנס לאתרים הקשורים לאבטחה. מחק את הקובץ כדי לעצור את הפונקציה

אופציה 1. השתמש ב-Data Recovery Pro

Data Recovery Pro הוא אחד ממוצרי השחזור המובילים. בתחילה, האפליקציה הזו לא תוכננה לפענח קבצים מוצפנים על ידי Kvag או תוכנות כופר אחרות - היא פשוט לא מחזיקה בפונקציה כזו. עם זאת, הוא מנסה להגיע למיקום שבו אותר קובץ לפני שהוא השתנה, ואם לא היה מידע חדש כתוב מעל זה (תלוי כמה נעשה שימוש במחשב מאז ההדבקה), Data Recovery Pro יכול לאחזר את עותק עבודה. לפיכך, ייתכן שהתוכנית תוכל לשחזר לפחות חלק מהנתונים שלך בדרך זו.

• הורד Data Recovery Pro [קישור להורדה] והתחל את תהליך ההתקנה
• עקוב אחר ההוראות שעל המסך כדי לסיים את ההתקנה ולחץ פעמיים על קיצור הדרך Data Recovery Pro בשולחן העבודה שלך כדי להפעיל את התוכנית
• לִבחוֹר אפשרות סריקה מלאה ובחר התחל סריקה (תוכל גם לחפש קבצים בודדים על סמך מילות מפתח)
• לאחר סיום הסריקה, תוכל לבחור קבצים שעשויים להיות ניתנים לשחזור ולבחור לְהַחלִים Data Recovery Pro עשוי להיות מסוגל לשחזר לפחות חלק מהקבצים שלך

אפשרות 2. ShadowExplorer עשוי לשחזר את כל הנתונים שלך אם תוכנת הכופר של Kvag לא הצליחה למחוק את עותקי נפח הצללים

ShadowExplorer הוא יישום פשוט שיכול להשתמש ב-Shadow Volume Copies כדי לשחזר גרסאות בריאות של קבצים המוצפנים על ידי תוכנת כופר Kvag. עם זאת, התוכנה הזדונית הייתה צריכה להיכשל במחיקת גיבויי Windows אלה כדי שהתוכנית תעבוד ביעילות:

• הורד ShadowExplorer [קישור להורדה] והתקן אותו
• עקוב אחר ההוראות שעל המסך כדי להשלים את ההתקנה ולחץ על קיצור הדרך לתוכנית כדי להפעיל אותה
• בחר את הכונן ואת התיקיה שברצונך לשחזר
• לחץ לחיצה ימנית ובחר יְצוּא ShadowExplorer עשוי לשחזר קבצים מוצפנים של תוכנת כופר של Kvag בנסיבות מסוימות

אפשרות 3. תכונת הגירסאות הקודמות של Windows עשויה לעבוד אם שחזור מערכת הופעל

שיטה זו פועלת רק אם הפעלת שחזור מערכת. שים לב ששיטה זו מחייבת אותך לשחזר קבצים מוצפנים עם ‎.Kvag אחד אחד, כך שזה עשוי לקחת זמן מה:

• אתר את הקובץ שברצונך לשחזר
• לחץ לחיצה ימנית עליו ובחר אחזר גרסאות קודמות תכונת הגירסאות הקודמות של Windows עשויה להיות דרך איטית לשחזר נתונים - אך לפעמים זו עשויה להיות הדרך היחידה לעשות זאת
• לחץ על הגרסה הקודמת ובחר לשחזר

אפשרות 4. צור קשר עם ד"ר ווב אם אתה מוכן לשלם עבור תהליך הפענוח

Dr. Web היא יצרנית תוכנה רוסית נגד תוכנות זדוניות המתמחה בפתרונות אבטחה שונים למשתמשים ביתיים ועסקיים. החברה ידועה גם כמעורבת באופן פעיל בפיתוח מפענחי תוכנות כופר עבור גרסאות עצירה שונות - ל-.DATAWAIT, .INFOWAIT ואחרים יש כלי עבודה של Dr. Web.

תוכנת הכופר של Kvag, יחד עם גרסאות אחרונות אחרות, ניתנות לפענוח חלקית על ידי Dr. Web. עם זאת, ניתן לשחזר בצורה כזו רק קובצי PDF ו-MS Office (ללא תמונות או קבצים אחרים).

החיסרון של כל זה הוא שהשירות אינו חינמי - חבילת ה-Rescue עולה 150 אירו. אם אתה מעוניין, אתה יכול לבקש את שירות הפענוח כאן. עם זאת, השירות ניתן בחינם למשתמשים שכבר הותקנה להם תוכנת Dr. Web לפני הדבקת תוכנת הכופר של Kvag.

אם שום דבר לא עבד…

אם אף אחת מהשיטות שלמעלה לא עבדה, אין כרגע דרכים אחרות לשחזר קבצים מוצפנים על ידי תוכנת כופר Kvag. הדרך היחידה כרגע היא לשלם את הכופר להאקרים ולקוות שהם אכן יספקו כלי עבודה. עם זאת, הזהיר שלא ניתן לסמוך על שחקני איומים - הם עלולים לשלוח לך קובץ הפעלה זדוני במקום או לעולם לא ליצור איתך קשר לאחר שתשלם את הכופר.

נכון לעכשיו, עליך ליצור עותק של כל הקבצים המוצפנים ולהמתין עד שחוקרי אבטחה יצליחו למצוא דרכים לשחזר קבצים מוצפנים על ידי וירוס קבצי Kvag, וזה עלול לקחת זמן מה.

שחזר קבצים ורכיבי מערכת אחרים באופן אוטומטי

כדי לשחזר את הקבצים שלך ורכיבי מערכת אחרים, אתה יכול להשתמש במדריכים בחינם של מומחי ugetfix.com. עם זאת, אם אתה מרגיש שאינך מנוסה מספיק כדי ליישם את כל תהליך ההחלמה בעצמך, אנו ממליצים להשתמש בפתרונות ההתאוששות המפורטים להלן. בדקנו עבורך כל אחת מהתוכניות הללו ואת יעילותן, אז כל מה שאתה צריך לעשות הוא לתת לכלים האלה לעשות את כל העבודה.

Reimage - תוכנית תיקון ייעודית מוגנת בפטנט של Windows. זה יאבחן את המחשב הפגום שלך. זה יסרוק את כל קבצי המערכת, קובצי ה-DLL ומפתחות הרישום שניזוקו מאיומי אבטחה.Reimage - תוכנית תיקון מיוחדת מוגנת בפטנט של Mac OS X. זה יאבחן את המחשב הפגום שלך. זה יסרוק את כל קבצי המערכת ומפתחות הרישום שניזוקו מאיומי אבטחה.
תהליך תיקון פטנט זה משתמש במסד נתונים של 25 מיליון רכיבים שיכולים להחליף כל קובץ פגום או חסר במחשב של המשתמש.
כדי לתקן מערכת פגומה, עליך לרכוש את הגרסה המורשית של תמונה מחדש כלי להסרת תוכנות זדוניות.

ללחוץ