Nici o răscumpărare mai mult ca un decodor pentru a decoda virusul

Mult am învățat de la alte virusuri, cum ar fi în da_vinci_cod. Din moment ce a apărut pe web recent, laboratorul anti-virus nu a fost încă în măsură să descifreze codul. Și pentru a face în viitorul apropiat este puțin probabil să fie în măsură - folosind un algoritm de criptare îmbunătățită. Deci, ne uităm la ce să facă în cazul în care fișierele criptate cu extensia «no_more_ransom».

Descrierea și funcționarea

În general, în conformitate cu principiul infecției No_more_ransom nu este diferit de predecesorii săi:

Cum de a dezinfecta sau șterge un virus No_more_ransom

Este important să realizăm că odată ce începe propria lupta virus-criptograf No_more_ransom, își pierd capacitatea de a restabili accesul la fișierele utilizând parola rău intenționate. Pot restaura un fișier după No_more_ransom? Până în prezent, nu există nici o descifrare de date de lucru algoritm de 100%. Excepție sunt doar instrumente de laboratoare bine-cunoscute, dar de selecție a parolei durează o perioadă lungă de timp (luni, ani). Dar restaurarea ușor mai scăzute. Pentru a începe cu vom înțelege, cum să definească un troian nu mai răscumpărare (traducere - „nu mai există răscumpărare“) și de a depăși aceasta.

De obicei, software-ul anti-virus instalat pe computer codoare trece - de multe ori versiuni noi, care pur și simplu nu au timp pentru a produce bază. Virușii de acest tip sunt pur și simplu eliminate din computer, deoarece evazioniștilor nu trebuie să rămână în sistem, îndeplinirea misiunii sale (criptare). Pentru a elimina, puteți utiliza instrumente gata făcute, care sunt distribuite în mod gratuit:

• Kaspersky Tool Virus Removal. Nu necesită instalare. Trebuie să descărcați și să rulați o verificare.
  
• Dr.Web CureIt! O mare utilitate pentru lupta împotriva tuturor amenințărilor. Nu necesită instalare - descărcați cea mai recentă versiune și rula testul.
  
• Malwarebytes. În cazul în care primele două nu a ajutat, puteți încerca acest instrument.
  

Utilizarea lor este foarte simplu: a alerga, selectați discurile, faceți clic pe „Start Scan“. Rămâne doar să aștepte. După ce va apărea o fereastră în care vor fi afișate toate amenințările. Faceți clic pe "Remove".

Cel mai probabil, unul dintre aceste utilități va elimina codor virusului. Dacă nu, trebuie să-l ștergeți manual:

1. Deschideți "Task Manager". Găsiți procesul virusului (după nume). Du-te la folderul în care se află.
   
2. Eliminați. Du-te la registru. Pentru aceasta apăsați combinația de taste Win + R, un șir de caractere „Run“ este introdus «regedit».
   
   Du-te la "Edit", apoi "Find", aici vom introduce «Server Client Runtime Subsistem». Detectează și elimină virusul No_more_ransom.
   
3. Reporniți computerul, mergeți la „Task Manager“ și verifică dacă nu există «No_more_ransom» proces.

Dacă se va observa rapid virusul, care au scos, există posibilitatea ca unele date nu vor fi criptate. Este mai bine pentru a salva fișierele care nu au fost atacate pe o unitate separată.

Utilități-Decryptor pentru decriptarea «No_more_ransom» fișier

Alegeți codul le este imposibil, dacă nu aveți un hacker avansat. Pentru a decripta instrumentele speciale necesare. Trebuie să spun că nu toată lumea va fi capabil de a decripta criptate «No_more_ransom» tipul de fișier. Virusul este nou, astfel încât selectarea parolei - o sarcină foarte dificilă.

Deci, primul lucru pe care vom încerca să recupereze datele de la copii în umbră. Sistemul de operare implicit de la Windows 7, salvează în mod regulat copii ale documentelor. În unele cazuri, virusul nu își poate permite pentru a elimina copia. Prin urmare, descărcați ShadowExplorer program gratuit. Instalați nimic nu este necesar - trebuie doar să despachetați.

1. Rulați utilitarul.
2. În colțul din stânga sus vom vedea două coloane: litera de unitate și de a salva o copie a datei.
   
3. Ne întoarcem la unitatea pe care doriți selectând scrisoarea din lista verticală.
4. În continuare, vom căuta directorul dorit cu documente. Buclă prin data creării de copii, până când vom găsi unul potrivit.
   
5. Faceți clic dreapta pe folderul, apoi «Export». În fereastra nouă, selectați care folder pentru a salva copia.

În cazul în care virusul nu a șterge copiile, există o șansă de a restabili ordinea de 80-90% din informațiile criptate.

Programul-decodoare pentru a recupera fișierele după un virus No_more_ransom oferta si celebrul laborator anti-virus. Cu toate acestea, nu se așteaptă ca aceste instrumente vor putea recupera datele. Programatorii sunt în mod constant îmbunătățite, iar experții pur și simplu nu au timp pentru a lansa actualizări pentru fiecare versiune. Pentru a trimite mostre pentru a sprijini laboratoarele antivirus pentru a ajuta dezvoltatorii.

Pentru a combate No_more_ransom au Kaspersky Decryptor. Utilitarul este disponibil în două versiuni, cu prefixe și rector Rakhni (despre ele pe site-ul nostru există un articol separat). Pentru a lupta împotriva virusului și decripta fișiere, pur și simplu rulați programul de verificare de locuri.

În plus, trebuie să specificați unul dintre documentele blocate la utilitate a selecției parolei.

Puteți descărca gratuit și cel mai bun No_more_ransom decodor de Dr. Web. Utilitarul se numește matsnu1decrypt. Acesta funcționează într-un scenariu similar cu programele de la Kaspersky. Este suficient pentru a rula o verificare și așteptați pentru sfârșitul anului.