როგორ აღვადგინოთ ფაილები დაშიფრული Nesa ransomware-ით?

Კითხვა

საკითხი: როგორ აღვადგინოთ Nesa გამოსასყიდის მიერ დაშიფრული ფაილები?

გამარჯობა, ვირუსით ვარ ინფიცირებული. ჩემი სურათები, ვიდეო, დოკუმენტები და სხვა ფაილები გამოუსადეგარია. ვერ გავხსნი მათ არანაირად! ხატები შეიცვალა ცარიელი და თითოეულ ფაილს აქვს .nesa ნაცვლად .jpg, .pdf და სხვა. როგორ აღვადგინო ჩემი ფაილები? Გთხოვ დამეხმარე!

ამოხსნილი პასუხი

Nesa გამოსასყიდი პროგრამა არის უახლესი ვერსია STOP/Djvu გამოსასყიდი პროგრამების ოჯახი. 2017 წლის დეკემბერში გამოსვლის შემდეგ, ამ მავნე პროგრამის ვარიანტები 150-ზე მეტჯერ იქნა გამოშვებული. თუმცა, სიხშირის ვერსიის გამოშვება არ არის ერთადერთი ფუნქცია, რაც ამ ოჯახს ასე დამღუპველს ხდის - კიბერკრიმინალებს მის უკან ბევრს მუშაობენ ახალი ფუნქციების დანერგვაზე და ოპერაციების გაფართოებაზე დახვეწილი დისტრიბუციის გამოყენებით ტექნიკა.

ისევე როგორც ბევრი წინა STOP/Djvu ვერსიები, Nesa-ს გამოსასყიდი პროგრამა შეიძლება გავრცელდეს სხვადასხვა მეთოდით, მათ შორის ექსპლოიტის კომპლექტებით, სარეკლამო პროგრამების პაკეტებით,^[1] დაუცველი დისტანციური სამუშაო მაგიდა^[2] კავშირები, ყალბი განახლებები, გატეხილი საიტები, დისკზე ჩამოტვირთვები, სპამი ელფოსტა და ა.შ. რამდენიმე სადისტრიბუციო ვექტორის გამოყენება ზრდის Nesa ვირუსით უფრო მეტი მომხმარებლის დაინფიცირების შანსს, შესაბამისად ზრდის კრიმინალების ანაზღაურების მაჩვენებელს.

Nesa ransomware არის კრიპტო-მავნე პროგრამა, ამიტომ მისი მთავარი მიზანია დაბლოკოს ყველა სურათი, დოკუმენტი, PDF და სხვა პირადი ფაილი ასიმეტრიული დაშიფვრის ალგორითმის დახმარებით. ამ გზით, მავნე პროგრამა ხელს უშლის მსხვერპლს წვდომას კომპიუტერზე მდებარე ყველა მონაცემზე, ნებისმიერ დაკავშირებულ საცავებთან ან ქსელებთან ერთად.

.nesa-ს მიერ დაშიფრული ფაილების აღდგენა

შეიძლება ითქვას, რომ ფაილები დაზიანებულია, ეს ასე არ არის – .nesa ფაილის გაფართოება ემსახურება როგორც საკეტს, რომლის გასახსნელად საჭიროა გასაღები. გასაღები ვირუსის უკან მავნე მოქმედი პირების მფლობელობაშია და ის ინახება დისტანციურ ბრძანებასა და კონტროლზე^[3] სერვერი.

მომხმარებლები, როგორც წესი, აცნობებენ გამოსასყიდის შენიშვნას _readme.txt სიტუაციის შესახებ და განმარტავენ, რომ თუ მათ სურთ გაშიფვრის ინსტრუმენტის აღდგენა, მათ გამოსასყიდად უნდა გადაიხადონ 980 დოლარის ღირებულების ბიტკოინი, თუმცა ჰაკერები ამტკიცებენ, რომ მომხმარებლებს შეუძლიათ მიიღონ 50%-იანი ფასდაკლებით, თუ ისინი თაღლითებს დაუკავშირდებიან [ელფოსტა დაცულია] ან [ელფოსტა დაცულია] ელ.წერილი და თანხმობა თანხის გადარიცხვაზე.

თუმცა, უსაფრთხოების ექსპერტები გვირჩევენ, არ გადაიხადოთ გამოსასყიდი, რადგან ჰაკერებმა შესაძლოა ვერასოდეს გაგზავნონ საჭირო Nesa დეშიფრატორი, გადახდის შემდეგაც კი. გარდა ამისა, კიბერკრიმინალების დაჯილდოება მათი მავნე საქციელისთვის მხოლოდ წაახალისებს მათ ვირუსის ახალი და გაუმჯობესებული ვერსიის წარმოებაში. სხვა სიტყვებით რომ ვთქვათ, მათი გადახდით, მომხმარებლები აძლიერებენ მეტი მავნე პროგრამის შექმნისა და მეტი მსხვერპლის დაინფიცირების აუცილებლობას, რის გამოც გამოსასყიდი პროგრამა არის ერთ-ერთი წამყვანი მავნე პროგრამა ველურ სამყაროში.

ამის ნაცვლად, თქვენ უნდა წაშალოთ Nesa ransomware უსაფრთხოების პროგრამული უზრუნველყოფის დახმარებით, როგორიცაა ReimageMac სარეცხი მანქანა X9 (გაითვალისწინეთ, რომ მუდმივად ცვალებადი და გაუმჯობესებული ვერსიის ვარიანტების გამო, ამოღებას შესაძლოა დასჭირდეს სკანირება რამდენიმე მავნე პროგრამის საწინააღმდეგო ინსტრუმენტი) და შემდეგ გამოიყენეთ ალტერნატიული მეთოდები Nesa-ს გამოსასყიდის მიერ დაშიფრული ფაილების აღსადგენად.

როგორ გავშიფროთ .nesa ფაილები?

პირველად დააფიქსირა უსაფრთხოების კვლევა მაიკლ გილესპიმ,^[4] Nesa ransomware გამოჩნდა 2019 წლის სექტემბრის ბოლოს. ის ასევე ეკუთვნის STOP ვერსიების ახალ ტალღას, რომლებიც იყენებენ ფაილების დაშიფვრის გაუმჯობესებულ გზას. გარდა ამისა, მავნე პროგრამა ასევე ჩამოაგდებს ახალ მოდულს, რომელსაც შეუძლია მომხმარებლის პირადი ინფორმაციის მოპოვება, რაც, შესაბამისად, იწვევს მგრძნობიარე მონაცემებს და ფულის დაკარგვას.

Nesa ვირუსის კიდევ ერთი თვისება არის Windows hosts ფაილის შეცვლის შესაძლებლობა. ეს ცვლილება უზრუნველყოფს, რომ მომხმარებლებს არ შეუძლიათ დახმარების ძებნა უსაფრთხოებაზე ორიენტირებულ ვებსაიტებზე. თუმცა, ყველა ეს ცვლილება შექცევადია Nesa ransomware-ის აღმოფხვრის დახმარებით – ჩვენ განვმარტავთ, თუ როგორ უნდა გავაკეთოთ ეს ქვემოთ.

გამოსასყიდის შენიშვნა _readme.txt მოთავსებულია თითოეულ დაზარალებულ საქაღალდეში

თუმცა, რაც არ არის შექცევადი, არის ფაილები. ინფექციების შეწყვეტის შემდეგაც კი დაზარალებულები ვერ შეძლებენ თავიანთი ფაილების ნახვას და ისინი დარჩებიან ჩაკეტილი. ეს ფუნქცია, კერძოდ, არის ის, რაც აქცევს გამოსასყიდ პროგრამას ასე დამღუპველს – ამან შეიძლება გამოიწვიოს მონაცემთა მუდმივი დაკარგვა.

როგორც უკვე აღვნიშნეთ, გამოსასყიდის გადახდა საკმაოდ სარისკოა და ექსპერტების უმეტესობა გვირჩევს ამის გაკეთებას. მიუხედავად იმისა, რომ .nesa ჩაკეტილი ფაილების სხვა გზებით მოძიება შეიძლება შეუძლებელი იყოს, მაინც არსებობს შანსი, რომ ისინი დაგეხმარონ, ან ნაწილობრივ მაინც. შემდეგ განყოფილებაში ჩვენ გთავაზობთ დეტალურ ინსტრუქციებს, თუ როგორ უნდა ამოიღოთ Nesa გამოსასყიდი პროგრამა და როგორ სცადოთ ფაილის აღდგენა ალტერნატიული მეთოდების გამოყენებით.

Ნაბიჯი 1. წაშალეთ Nesa ransomware თქვენი კომპიუტერიდან

ჩვენ არ მოგერიდებათ გამოსასყიდი პროგრამის ხელით აღმოფხვრას, რადგან საფრთხე ასობით ცვლილებას ახორციელებს კომპიუტერში და მათი დაბრუნება მოითხოვს პროფესიონალურ IT ცოდნას. ამის ნაცვლად, თქვენ უნდა გამოიყენოთ ძლიერი ანტი-მავნე პროგრამული უზრუნველყოფა და განახორციელოთ სისტემის სრული სკანირება მასთან – მან ავტომატურად უნდა წაშალოს ინფექცია.

თუმცა, Nesa-ს გამოსასყიდმა შესაძლოა ხელი შეუშალოს თქვენს ანტი-მავნე პროგრამას. ასეთ შემთხვევაში, თქვენ უნდა შეხვიდეთ უსაფრთხო რეჟიმში ქსელში და განახორციელოთ სკანირება იქიდან:

• დააწკაპუნეთ მარჯვენა ღილაკით დაწყება დააჭირეთ და აირჩიეთ პარამეტრები
• Წადი განახლება და უსაფრთხოება განყოფილება და არჩევა აღდგენა
• იპოვე გაფართოებული გაშვება და დააწკაპუნეთ გადატვირთეთ ახლა (შენიშვნა: ეს იქნება მაშინვე გადატვირთეთ კომპიუტერი) თქვენ უნდა შეხვიდეთ უსაფრთხო რეჟიმში ქსელში, თუ ჩვეულებრივი მეთოდი არ მუშაობს თქვენთვის
• შემდეგ აირჩიეთ შემდეგი გზა: პრობლემების მოგვარება > გაფართოებული ოფციები > გაშვების პარამეტრები და დააწკაპუნეთ Რესტარტი
• გადატვირთვის შემდეგ დააჭირეთ F5 ან 5 მისასვლელად უსაფრთხო რეჟიმი ქსელთან ერთად

შეასრულეთ სისტემის სრული სკანირება მავნე პროგრამით. ამის შემდეგ, თქვენ უნდა გადახვიდეთ შემდეგ გზაზე:

C: \\ Windows \\ System32 \\ დრაივერები \\ და ა.შ

მას შემდეგ, რაც იქ, იპოვეთ ფაილი სახელწოდებით მასპინძლები. დააწკაპუნეთ მასზე მარჯვენა ღილაკით და დააჭირეთ წაშლა. დაცარიელეთ თქვენი Ნაგვის ურნა შემდეგ. მას შემდეგ რაც წაშლით მასპინძელ ფაილს, შეწყვეტთ თავდამსხმელების მიერ დაწესებულ შეზღუდვებს

ნაბიჯი 2. სცადეთ გამოიყენოთ Data Recovery Pro .nesa ჩაკეტილი ფაილებისთვის

იმისდა მიხედვით, თუ რამდენს იყენებდით კომპიუტერს Nesa ინფექციის შემდეგ, Data Recovery Pro შეიძლება დაგეხმაროთ ან არ დაგეხმაროთ (ნაწილობრივ) აღდგენაში. თუმცა, თქვენ უნდა სცადოთ, რადგან ეს არის ერთ-ერთი საუკეთესო აღდგენის ინსტრუმენტი დღეს ბაზარზე:

• დაიწყეთ გადმოტვირთვით მონაცემთა აღდგენის პრო [ბმული]
• გამოიყენეთ ეკრანზე ინსტრუქციები აპლიკაციის დასაყენებლად. დასრულების შემდეგ, ორჯერ დააწკაპუნეთ Data Recovery Pro-ზე მალსახმობი თქვენს სამუშაო მაგიდაზე გასახსნელად
• აირჩიეთ სრული სკანირების ვარიანტი და დააწკაპუნეთ სკანირების დაწყება (ასევე შეგიძლიათ მოძებნოთ ცალკეული ფაილები საკვანძო სიტყვებზე დაყრდნობით)
• სკანირების დასრულების შემდეგ, ნახეთ, არის თუ არა თქვენი რომელიმე ფაილი აღდგენილი. თუ ასეა, დააწკაპუნეთ აღდგენა მათ დასაბრუნებლად გამოიყენეთ მონაცემთა აღდგენის პრო

ნაბიჯი 3. ShadowExplorer-ს შეუძლია პოტენციურად აღადგინოს თქვენი ყველა მონაცემი

თითქმის ყველა გამოსასყიდი ვირუსი დაპროგრამებულია Shadow Volume Copies – და Windows-ის მიერ გამოყენებული ავტომატური სარეზერვო სისტემის წასაშლელად. მიუხედავად ამისა, ეს ფუნქცია შეიძლება ვერ მოხერხდეს ან გამოტოვოთ. ინსტრუმენტები, როგორიცაა ShadowExplorer, იდეალურია ასეთი სცენარებისთვის და დიდი ალბათობით უნდა შეეძლოს .Nesa ფაილების აღდგენა.

• Დაინსტალირება ShadowExplorer [ბმული]
• აირჩიეთ დისკი და საქაღალდე, რომლის აღდგენა გსურთ
• დააწკაპუნეთ მარჯვენა ღილაკით და აირჩიეთ ექსპორტი Nesa შეიძლება ზოგჯერ გაშიფრული იყოს ShadowExplorer-ით

ნაბიჯი 4. სცადეთ ჩაშენებული წინა ვერსიების ფუნქცია

Windows-ის წინა ვერსიების ფუნქცია მარტივი გამოსაყენებელია და არ საჭიროებს გარე პროგრამებს. თუმცა, მისი მინუსი ის არის, რომ ის მუშაობს მხოლოდ იმ შემთხვევაში, თუ სისტემის აღდგენა ჩართული იყო გამოსასყიდის შეტევამდე და მხოლოდ ერთხელ შეიძლება მისი აღდგენა. მიუხედავად ამისა, თქვენ უნდა სცადოთ ეს მეთოდიც:

• გადადით საქაღალდეში, სადაც განთავსებულია ჩაკეტილი ფაილები
• დააწკაპუნეთ ფაილზე მარჯვენა ღილაკით და აირჩიეთ წინა ვერსიების აღდგენა
• აირჩიეთ ვერსია, რომელშიც გსურთ მისი აღდგენა და აირჩიეთ აღდგენა გამოიყენეთ Windows-ის წინა ვერსიების ფუნქცია

სურვილისამებრ: სცადეთ Dr. Web Rescue Pack სერვისი

დოქტორი ვებ არის ერთ-ერთი ანტივირუსის შემქმნელი, რომელიც ღრმად იყო ჩართული SROP/Djvu გამოსასყიდ პროგრამაში 10 წლის შემდეგ. დასაწყისი – მკვლევარებმა შეიმუშავეს სამუშაო გაშიფვრა .DATAWAIT, .DATASTOP და მსგავსი ვერსიებისთვის ვირუსი. თუმცა, როგორც მოსალოდნელი იყო, ჰაკერებმა სწრაფად შეიმუშავეს ახალი ვარიანტები, რომლებისთვისაც ინსტრუმენტი აღარ მუშაობდა.

მიუხედავად ამისა, დოქტორ ვებმა დახმარება შესთავაზა დაზარალებულებს გარკვეული თანხის სანაცვლოდ. ეჭვგარეშეა, ფირმა ითხოვს ბევრად ნაკლებს, ვიდრე გამოსასყიდი პროგრამის შემქმნელები (სამაშველო პაკეტი 150 ევრო ღირს), და ისინი არ არიან დამნაშავეები. ასე რომ, თუ გადაიხადეთ, თაღლითების ნაცვლად აირჩიეთ Dr. Web. შენიშვნა: შესაძლებელია, რომ ყველა ფაილის გაშიფვრა არ მოხდეს Dr. Web-ის მიერ, გთხოვთ, დაუკავშირდეთ მათ მეტის გასარკვევად.

თქვენ შეგიძლიათ იპოვოთ ყველა დეტალი აქ და ასევე მიმართეთ სერვისს. გაითვალისწინეთ, რომ თუ თქვენ გქონდათ Dr. Web პროგრამული უზრუნველყოფა დაინსტალირებული Nesa ransomware-ის ინფექციის დროს, სერვისი სრულიად უფასოა.

აღდგენის მეთოდები არ დაეხმარა? არ ინერვიულო…

Nesa ransomware საკმაოდ დამღუპველი ინფექციაა, რადგან ამან შეიძლება გამოიწვიოს ფაილების მუდმივი დაკარგვა, რომელიც არა მხოლოდ შედგება სამუშაო საათებისგან, არამედ აქვს სენტიმენტალური ღირებულებაც. ამიტომ, ზოგიერთმა მომხმარებელმა შეიძლება სხვა გზა არ დაინახოს, გარდა იმისა, რომ გადაუხადოს კიბერკრიმინალებს მათი ძვირფასი ფაილების დასაბრუნებლად. თუმცა, სანამ ამას გააკეთებთ, უნდა გაითვალისწინოთ, რომ უსაფრთხოების მკვლევარები მუდმივად მუშაობენ ალტერნატიულ ინსტრუმენტებზე, რომლებიც ზოგიერთ შემთხვევაში შეიძლება დაეხმაროს მომხმარებლებს. შეგიძლიათ სცადოთ გამოყენება ამ ხელსაწყოს, თუმცა .ნესა ვერსია მას ჯერ არ დამატებულა, თუმცა, სავარაუდოდ, მომავალში შეიცვლება.

დაბოლოს, თუ არჩევანი არ გაქვთ და სასოწარკვეთილი გაქვთ თქვენი ფაილების აღდგენა, განაგრძეთ და გადაიხადეთ კიბერდანაშაულებებისთვის. თუმცა, გააკეთეთ ეს თქვენი რისკის ქვეშ, რადგან არ არსებობს გარანტია იმისა, რომ თქვენ მიიღებთ Nesa გამოსასყიდ პროგრამის გაშიფვრას მავნე პროგრამის ავტორებისგან.

ფაილების და სისტემის სხვა კომპონენტების ავტომატურად აღდგენა

თქვენი ფაილების და სისტემის სხვა კომპონენტების აღსადგენად, შეგიძლიათ გამოიყენოთ ugetfix.com ექსპერტების უფასო სახელმძღვანელო. თუმცა, თუ ფიქრობთ, რომ არ ხართ საკმარისად გამოცდილი იმისათვის, რომ თავად განახორციელოთ აღდგენის მთელი პროცესი, გირჩევთ გამოიყენოთ ქვემოთ ჩამოთვლილი აღდგენის გადაწყვეტილებები. ჩვენ გამოვცადეთ თითოეული ეს პროგრამა და მათი ეფექტურობა თქვენთვის, ასე რომ თქვენ მხოლოდ უნდა მისცეთ საშუალება ამ ინსტრუმენტებს შეასრულონ ყველა სამუშაო.

Reimage - დაპატენტებული სპეციალიზებული Windows სარემონტო პროგრამა. ის დაადგენს თქვენს დაზიანებულ კომპიუტერს. ის დაასკანირებს ყველა სისტემის ფაილს, DLL-ს და რეესტრის გასაღებს, რომლებიც დაზიანებულია უსაფრთხოების საფრთხისგან.Reimage - დაპატენტებული სპეციალიზებული Mac OS X სარემონტო პროგრამა. ის დაადგენს თქვენს დაზიანებულ კომპიუტერს. ის დაასკანირებს სისტემის ყველა ფაილს და რეესტრის გასაღებს, რომლებიც დაზიანებულია უსაფრთხოების საფრთხეებით.
ეს დაპატენტებული სარემონტო პროცესი იყენებს 25 მილიონი კომპონენტის მონაცემთა ბაზას, რომელსაც შეუძლია შეცვალოს ნებისმიერი დაზიანებული ან დაკარგული ფაილი მომხმარებლის კომპიუტერში.
დაზიანებული სისტემის შესაკეთებლად, თქვენ უნდა შეიძინოთ ლიცენზირებული ვერსია Reimage მავნე პროგრამების მოცილების ინსტრუმენტი.

დაჭერა