Co to jest PXJ Ransomware i jak go usunąć? [Magia partycji]

Streszczenie :

Czy słyszałeś o oprogramowaniu ransomware PXJ? To oprogramowanie ransomware pojawiło się na wolności na początku 2020 roku i jest identyfikowane przez X-Force IRIS. W tym poście MiniNarzędzie szczegółowo przedstawia oprogramowanie ransomware PXJ i oferuje porady dotyczące radzenia sobie z tym oprogramowaniem ransomware.

Szybka nawigacja :

• Co to jest oprogramowanie ransomware PXJ?
• Jak radzić sobie z PXJ Ransomware?
• Komentarze użytkowników

Co to jest oprogramowanie ransomware PXJ?

Według FBI straty związane z cyberprzestępczością potroiły się w ciągu ostatnich pięciu lat, a oprogramowanie ransomware stało się jednym z najbardziej dochodowych rodzajów złośliwego oprogramowania w rękach cyberprzestępców. Niedawno firma IBM X-Force Incident Response and Intelligence Services (IRIS) wykryła aktywność związaną z nowym szczepem oprogramowania ransomware, znanym jako PXJ lub XVFXGW.

Nazwa PXJ pochodzi od rozszerzenia pliku dodawanego do zaszyfrowanych plików, podczas gdy nazwa XVFXGW jest oparta zarówno na muteksie, jaki tworzy złośliwe oprogramowanie, XVFXGW DOUBLE SET, jak i na adresach e-mail wymienionych w nocie okupu, które są [e-mail chroniony] oraz [e-mail chroniony]

To oprogramowanie ransomware wykonuje funkcje wspólne dla większości programów ransomware, ale nie wydaje się udostępniać kodu ze znanymi rodzinami oprogramowania ransomware. Zachowuje się następująco:

Krok 1: Użyj funkcji SHEmptyRecycleBinW, aby opróżnić Kosz.

Krok 2: Wykonaj określone polecenia, aby uniemożliwić odzyskanie danych po ich zaszyfrowaniu. Kroki podjęte na tym etapie obejmują usunięcie kopii woluminów w tle i wyłączenie usługi odzyskiwania błędów systemu Windows.

Krok 3: Użyj algorytmów AES i RSA, aby zablokować dane, w tym zdjęcia i obrazy, bazy danych, dokumenty, filmy i inne pliki na urządzeniu. W ten sposób może zapobiec potencjalnemu odzyskaniu poprzez złamanie szyfrowania.

Uwaga: Algorytm AES może pomóc oprogramowaniu ransomware w szybszym szyfrowaniu plików, dzięki czemu złośliwy proces nie może zostać przerwany przed jego zakończeniem. Następnie klucz AES jest szyfrowany silniejszym kluczem asymetrycznym — RSA.

Krok 4: Po zakończeniu szyfrowania żądanie okupu jest upuszczane jako plik o nazwie LOOK.txt i żąda, aby użytkownik skontaktował się z operatorem za pośrednictwem poczty elektronicznej, aby zapłacić okup w zamian za klucz odszyfrowywania.

Atakujący grozi ofiarom, że jeśli nie zapłacą natychmiast, kwota okupu podwoi się każdego dnia po pierwszych trzech dniach, a jeśli nie skontaktują się z programistami Pxj w ciągu tygodnia, klucz deszyfrujący zostanie rzekomo zniszczony, pozostawiając zaszyfrowanych plików niemożliwych do odzyskania na zawsze .

Twój komputer został zablokowany? Polityka zapobiegania ransomware, chroń się teraz!

Jak radzić sobie z PXJ Ransomware?

Jeśli jeszcze nie zainstalowałeś PXJ Ransomware, powinieneś podjąć środki, aby tego uniknąć. Na przykład, zignoruj ​​załączniki ze spamu otrzymanego z nieznanego adresu, przeskanuj system sprawdzonym narzędziem antymalware itp.

Jeśli napotkałeś PXJ Ransomware, możesz wypróbować następujące kroki, aby przywrócić komputer i pliki:

Krok 1: Przytrzymaj ' Zmiana ' klawisz podczas klikania Moc > Uruchom ponownie przycisk. W ten sposób możesz wejść WinRE .

Krok 2: Nawigować do Rozwiązywanie problemów > Zaawansowane opcje > Przywracanie systemu . Postępuj zgodnie z instrukcjami kreatora, aby przywrócić komputer do punktu, w którym komputer nie jest zainfekowany przez PXJ Ransomware.

Krok 3: Po zakończeniu przywracania systemu otwórz przeglądarkę i pobierz legalne narzędzie anty-malware . Wykonaj pełne skanowanie systemu, aby usunąć wszystkie wykryte złośliwe wpisy.

Krok 4: Kliknij prawym przyciskiem myszy zaszyfrowane pliki i przejdź do Nieruchomości > Poprzednia wersja patka. Wybierz Punkt przywracania i kliknij Przywrócić opcja.

Jeśli powyższe kroki nie pomogą Ci uzyskać dostępu do zaszyfrowanych plików, możesz użyć narzędzia do odzyskiwania danych, takiego jak MIniTool Partition Wizard, aby pomóc Ci odzyskać dane. Kliknij Jak odzyskać pliki usunięte przez atak wirusa? aby uzyskać szczegółowe kroki.