سه شنبه, 05 مرداد 1395

نحوه رمزگشایی از باج افزار Shade مطلب ویژه

این مورد را ارزیابی کنید
(4 رای‌ها)

سال گذشته، ما به سازمان اجرای قانون هلندی برای راه اندازی سایت NoRansom پیوستیم، این سایت به قربانیان باج افزار CoinVault کمک می کند تا به فایل های از دست رفته خود دسترسی یابند. پس از آن ما وب سایتی با چندین ابزار رایگان دیگر برای بازگرداندن فایل های رمزگذاری شده توسط چندین رمزگذار مثل TeslaCrypt، CryptXXX و شبیه اینها را افزودیم.

امروزه ما گام های بزرگی در مقابل باج افزارها بر می داریم. به همراهی پلیس هلند، یوروپل و امنیت اینتل ما NoMoreRansom.org را ایجاد کردیم، این وبسایت به منظور جمع آوری وسیع ترین رمزگشاهای قابل دسترس در هرجایی برنامه ریزی شده است. در آغاز ما یکی دیگر از درمان های ویروس را به وب سایت اضافه کردیم، یک نمونه که به یاری قربانیان باج افزار Shade به منظور یازیابی فایل هایشان بر می آید. ما این ابزار را همانند دیگر ابزارهایمان رایگان ارائه می دهیم.

noransom

باج افزار Shade

Shade از خانواده ی باج افزارهای کریپتور است که در اوایل سال 2015 پدیدار شد. تروجان های Shade با استفاده از مسیر اسپم های مخرب یا exploit kits حمله را آغاز می کنند. پس از آن یک روش خطرناک را پیش می گیرد به همین خاطر قربانی نباید هیچ فایلی را باز کند. با تنها یکبار باز کردن یک وبسایت آلوده، درگیر این حقه می شوید.

هنگامی که باج افزار به سیستم قربانی نفوذ کند، تروجان یک کلید رمزگذاری از سرور فرمان و کنترل مجرم درخواست کرده یا اینکه با استفاده از یکی از کلیدهای تعبیه شده دسترسی سرور قربانی را قطع می کند. به این ترتیب که حتی اگر کامپیوتر به اینترنت هم متصل نباشد باج افزار عملیات خود را بر روی سیستم انجام می دهد.

shade ransom demand

این بدافزار پس از آن شروع به رمزگذاری می کند و بیش از 150 فرمت را تحت تاثیر قرار می دهد که شامل فایل های مایکروسافت آفیس، عکس ها و آرشیو ها می شود. وقتی که رمزگذاری انجام شد، Shade یک.xtbl  یا.ytbl را به فایل اضافه می کند. زمانی که پروسه رمزگذاری به پایان رسید، مجرم پیغامی را بر روی صفحه نمایان می کند.

اگر که رمزگذاری فایل ها به اندازه کافی بد نباشد، باج افزار به بقیه وحشیگری خود ادامه می دهد. در حالیکه قربانی هراس زده شده و به دنبال یک رمزگشا می گردد یا اینکه در صدد این است که پول را برای باج بپردازد، Shade مشغول است تا نرم افزارهای مخرب دیگری را بر روی کامپیوتر قربانی دانلود کند.

رمزگشای رایگان را دریافت کنید

اگر بدشانسی آورده اید و به دام این نوع باج افزار افتاده اید، یک خبر خوب برای شما داریم: ما می توانیم شما را در برابر وسوسه پرداخت باج به منظور پس گرفتن فایل های رمزگذاری شده خود در امان نگه داریم. در اینجا کاری را که باید انجام دهید را مرور می کنیم:

1. به سایت  NoMoreRansom.org بروید.

2. به پایین بروید و دو دکمه دانلود برای رمزگشایی را بزنید. شما می توانید رمزگشا را از Intel Security یا Kaspersky Lab انتخاب کنید. در هر صورت ، دستورالعمل های زیر برای رمزگشای ما هستند.

3. فایل های دانلود شده را جدا کنید، ShadeDecryptor.zip.

4. ShadeDecryptor.exeرا اجرا کنید.

5. در ShadeDecryptor کسپرسکی، بر روی Change Parameters کلیک کنید.

kaspersky shade decryptor 1

6. درایو های کاربردی را به منظور بررسی فایل های رمزگذاری شده انتخاب کنید.

7. در همان پنجره، همچنین می توانید گزینه ی" Delete crypted files after decryption " را انتخاب کنید. اما ما چنین کاری را تا زمانی که مطمئن نشدید فایل های شما 100% بازیابی شده اند، توصیه نمی کنیم.

kaspersky shade decryptor 2

8. برای بازگردانده شدن به صفحه اصلی، بر روی "ok" کلید کنید. بر روی Start scan کلیک کنید.

kaspersky shade decryptor 3

9. در پنجره "Specify the path to one of encrypted files" یکی از فایل های رمزگذاری شده خود را انتخاب و آن را باز کنید.

10. اگر ابزار رمزگشا این پیغام را داد "cannot automatically detect the victim’s ID" مسیر فایل را readme.txt که شامل یادداشت باج می باشد، قرار دهید.

در حال حاضر باید فایل های شما رمزگشایی شده باشند. از پول های پس انداز شده خود لذت ببرید و البته از خود در برابر دیگر باج افزارها در آینده محافظت نمایید. همچنین از یک راهکار امنیتی قوی مثل  Kaspersky Internet Security استفاده نمایید .

 

 
-40%1,270,000 ریال762,000 ریال اینترنت سکوریتی مولتی دیوایس کسپرسکی دو کاربره
Kaspersky ISEC Multi Device 2PC
لایسنس موجود است
in stock
+
 
خواندن 820 دفعه
نحوه رمزگشایی از باج افزار Shade - 5.0 out of 5 based on 4 votes

نظر دادن

از پر شدن تمامی موارد الزامی ستاره‌دار (*) اطمینان حاصل کنید. کد HTML مجاز نیست.

Copyright AntivirusIran © 2012-2017   |   كليه حقوق محفوظ و متعلق به آنتي ويروس ايران مي باشد 

×
سال جدید را با تخفیفات شگفت انگیز آغاز کنید

antivirusiran