Wisz Virus Ransomware (.wisz fil) – 3 Nemme måder at dekryptere & Fjerne

Jeg er stødt på forskellige trusler i den digitale verden, og en, der for nylig har fanget min opmærksomhed, er WISZ-virussen. Denne særlige stamme falder ind under STOP/Djvu-familien af ​​ransomware og er blevet en bemærkelsesværdig trussel på grund af dens aggressive taktik mod Windows-pc'er. Lad os dykke ned i mekanikken i WISZ ransomware, dens indflydelse på dine filer, og den fare, det udgør for dataintegriteten.

WISZ virus

WISZ ransomware er en type ondsindet software designet med ét mål for øje: at kapre dine filer ved hjælp af en sofistikeret krypteringsmetode kendt som Salsa20. Dette er ikke bare en hvilken som helst kryptering; det er en standard af militær kvalitet, en gang påført, gør dine filer fuldstændig utilgængelige. Men WISZ stopper ikke der. Det er konstrueret til at glide forbi antivirusforsvar og udslette eksisterende sikkerhedskopier, efterlader ofrene i en usikker situation.

Når WISZ tager fat, det begynder sin krypteringsramning, målrette mod væsentlige filer – det være sig Word-dokumenter, Excel regneark, eller personlige billeder. Hver berørt fil mærkes derefter med “.du hænger” udvidelse. For eksempel, “photo.jpg” ville blive omdannet til “photo.jpg.wisz,” en skarp indikator for ransomwares tilstedeværelse. Sideløbende med denne krypteringsproces, WISZ ransomware sætter sit præg ved at slippe en løsesum note, det passende navn _readme.txt, i hver mappe, der indeholder de nu krypterede filer. Denne note er i det væsentlige den cyberkriminelles visitkort, beskriver angrebet og giver instruktioner til at indsende en løsesum for at få adgang til dine filer igen.

Dette indlæg giver indsigt i WISZ malwares adfærd og guider dens fjernelse fra inficerede systemer. desuden, den diskuterer forskellige strategier til filgendannelse efter et ransomware-angreb.


ATTENTION!

Your personal ID:


WISZ ransomware deler de samme vaner med de fleste andre STOP/Djvu ransomware eksempler. Denne familie dukkede op i 2018 og redegjorde for over 70% af alle ransomware-angreb på enkeltpersoner. Det er en trendsætter i sin branche og har en masse funktioner, der er typiske for enhver anden ransomware-gruppe der angriber individuelle brugere. Løsesum, underretningsmåde, forholdsregler for at undgå brug af backup – alle disse ting er nu ens overalt. Men de dukkede oprindeligt op takket være Djvu ransomware.

Hvordan fik jeg WISZ malware?

Langt størstedelen af ​​malware, der angriber enkeltbrugere, vælger den samme spredningstaktik. STOP/Djvu ransomware, især WISZ-varianten, er ikke en udelukkelse. De mest almindelige måder at sprede sig på er forskellige software-revner, ulicenserede programmer, og tvivlsomme værktøjer fra internettet. I særdeleshed, de anvender taktikken med at skabe et engangswebsted, hvor populære ting er lagt ud i øjeblikket. Nye Marvel-film, nye spil, eller værktøjer til Windows 11 aktivering – grundlaget for en sådan dummy vises dagligt. Søgespamteknikker booster denne sides søgeresultater, gør det til det mest populære i de relaterede anmodninger. Et link til direkte download eller torrent-download indeholder nyttelasten på det samme websted.

Cyberkriminelle, der distribuerer denne ransomware, injicerer oprindeligt downloaderens malware, som fungerer som en forløber for yderligere malware. Det deaktiverer sikkerhedsmekanismerne der potentielt kan stoppe ransomwaren eller gøre det besværligt at inficere systemet. Deaktivering af Windows Defender, anvendelse af visse netværksændringer, og justering af koncernpolitikkerne. Den sidste handling udføres for at begrænse udførelsen af ​​installationsfiler af programmerne, generelt – antivirus løsninger.

WISZ Virus Encryption Process

ransomware fortsætter med at ændre systemet efter at være blevet injiceret med downloaderen. I særdeleshed, WISZ ransomware deaktiverer de mest populære sikkerhedskopieringsmetoder (Volume Shadow Copies og OneDrive-sikkerhedskopier). Det blokerer adgangen til bestemte hjemmesider, hvor offeret kan finde løsningen. Efter det, ransomware starter krypteringsprocessen. I henhold til koden for lækkede STOP/Djvu prøver, den udfører kryptering på en trin-for-trin måde. Først, ransomware scanner mapperne på din disk. Hvis den finder filerne, kan den kryptere, den forbinder til serveren, beder om krypteringsnøglen, og starter krypteringen. Når processen er slut, det går tilbage til scanningsprocessen.

Krypteringsmekanismen, der bruges af WISZ ransomware er AES-256. Denne standard er valgt af mange sikkerhedsteknologier. For eksempel, din trafik er krypteret med denne chiffer, når den er forbundet til webstedet via en HTTPS-forbindelse. Det er ikke det stærkeste, men du kan ikke dekryptere det på moderne computere. Med end-to-end-kryptering på tidspunktet for forbindelse til serveren, der bruges af denne ransomware, det er umuligt at opsnappe dekrypteringsnøglen. Ikke desto mindre, det betyder ikke, at du ikke kan få dine filer tilbage.

WISZ ransomware afslutter den sidste del af kryptering. Den anvender flere handlinger for at give en større vedholdenhed. Den originale eksekverbare fil bliver klonet til en bibliotek langt væk fra de typiske valgt af malware. Temp eller ProgramFiles mapper kontrolleres selv af de enkleste antivirus, så ransomware placerer sine filer på dybere og mindre kendte steder.

WISZ Ransomware fjernelse

Ransomware skiller sig ud som en af ​​de mest indviklede og skadelige former for malware, byder på betydelige udfordringer i detektion og fjernelse. WISZ virus udviser specifikt en tilbøjelighed til at hindre eksekvering af sikkerhedsprogrammers eksekverbare, komplicerer fjernelsesprocessen. Denne hindring, imidlertid, er ikke proaktiv og kan behandles efter kryptering, nødvendiggør omhyggelig opmærksomhed under fjernelse for at omgå sådanne barrierer. Det er bydende nødvendigt at prioritere virusfjernelse som det indledende trin, da eventuelle efterfølgende handlinger kan blive annulleret af ransomwarens tilbageførsel af ændringer.

For optimal fjernelseseffektivitet, overveje at udnytte Loaris Trojan Remover, et førende værktøj til fjernelse af malware kendt for sin robuste funktionalitet. Denne applikation kan prale af en avanceret scanningsmekanisme, der består af tre forskellige moduler designet til at identificere ransomware-varianter omfattende. Især, dens Custom Scan-funktion giver brugerne mulighed for hurtigt at undersøge specifikke mapper, sikre grundig undersøgelse på minimal tid.

Derudover, sikring mod ransomware indebærer proaktive foranstaltninger:

• Opdater regelmæssigt operativsystemer og sikkerhedssoftware for at reparere sårbarheder.
• Vær forsigtig, når du åbner vedhæftede filer i e-mails eller klikker på mistænkelige links.
• Implementer robuste cybersikkerhedsprotokoller, herunder firewall-beskyttelse og indtrængningsdetektionssystemer.
• Vedtag en omfattende backup-strategi for at mindske risikoen for tab af data.
• Uddanne brugere om ransomware-bevidsthed og forebyggelsespraksis.

Ved at anvende en mangefacetteret tilgang, der omfatter både proaktive forebyggelsesforanstaltninger og responsive afhjælpningsstrategier, enkeltpersoner og organisationer kan styrke deres forsvar mod den omfattende trussel fra ransomware.

Det er vigtigt at nævne, at omgåelse af ransomware, der blokerer for lanceringen af ​​executive-filer, kræver opstart i fejlsikret tilstand med netværk. Du kan downloade installationsprogrammet før opstart eller efter det – det vil overhovedet ikke betyde noget.

For at starte din pc i fejlsikret tilstand, du skal åbne fejlfindingspanelet. Tryk på Win → Power, og klik derefter på Genstart-knappen, mens du holder Shift-tasten nede. Efter det, du vil se fejlfindingsskærmen. Gå til Startindstillinger → Windows 10 Fejlsikret tilstand med netværk. Tryk på Enter og vent til dit system indlæses.

Fejlsikret tilstand i Windows antager, at systemet indlæses uden bestemte moduler, i særdeleshed – opstartsprogrammerne og en del af Group Policies. Denne tilstand er praktisk til fjernelse af malware, da den forhindrer lanceringen af ​​programmer, der ikke er angivet som systemer, og fastlægger de fleste restriktioner implementeret af malware.

Fjern ransomware med Loaris Trojan Remover

Når din pc er startet i fejlsikret tilstand, start Loaris installationsfil og vent, indtil programmet er installeret. Det kan tage flere minutter. Efter det, programmet vil tilbyde dig for at aktivere en gratis prøveperiode. Denne handling anbefales, da den giver dig mulighed for at bruge den fulde funktionalitet af Trojan Remover. Indtast blot din e-mailadresse og modtag en gratis prøvekode.

Når prøveversionen er aktiveret, start den fulde scanning. Det kan holde til 20-30 minutter, så hav tålmodighed. Du kan bruge din computer under denne operation uden nogen begrænsninger.

Efter scanningen, du vil se listen over opdagede trusler. Som standard, programmet udpeger passende handlinger for hver detektion. I særdeleshed, for WISZ-virussen, det er en fjernelse. Imidlertid, du kan administrere disse handlinger ved at klikke på etiketten i højre side af registreringen, hvis du mener, at nogle registrerede genstande kan have brug for en anden handling.

Sådan dekrypteres WISZ-filer?

Det er ikke meget du kan gøre med filerne krypteret af WISZ ransomware, hvis alt er gjort korrekt. Denne malware forudsætter brugen af ​​to nøgletyper – online og offline. Førstnævnte er den vigtigste, og det bruges i de fleste tilfælde. Den består af 256 symboler og er unik for hvert offer. WISZ virus modtager det fra kommandoserveren hver gang den forsøger at kryptere en anden mappe i filsystemet. Imidlertid, når den ikke kan oprette forbindelse til serveren – fordi den er nede, eller der er problemer med forbindelsen – filerne er krypteret med en offline nøgle. Offline-nøglen er altid enkelt for hver variant, så alle ofre, hvis filer blev krypteret med offlinenøglen, kan gemmes.

Emsisoft tilbyder et værktøj til at dekryptere filerne efter STOP/Djvu-angrebet. Udviklerens team indsamler de lækkede offline- og onlinenøgler. det er 100% gratis at bruge da virksomheden udfører denne handling på frivillig basis.

Dekrypter dine filer med Emsisoft Decryptor for STOP Djvu

Download og installer Emsisoft Decryptor til STOP Djvu fra udviklerens hjemmeside. Derefter, Åbn programmet og lav en primær opsætning. Du skal angive de mapper, hvor de krypterede filer er gemt. Derefter, du kan trykke på "Dekrypter" og se efter resultaterne.

Under dekrypteringsprocessen, du kan se visse beskeder fra programmet. Lad os tjekke dem ud:

• ☞ Fjernnavnet kunne ikke løses

  Denne meddelelse står for fejlen i løsningen af ​​Emsisoft-serverne’ DNS. Da programmet ikke bringer nøgledatabasen og modtager den fra skyen, den har brug for en stabil internetforbindelse. I tilfælde af denne fejl, forsøge at nulstil din HOSTS-fil og prøv igen.

• ☞ Ingen nøgle til New Variant online ID: [Dit ID]

  Varsel: Dette er et online-id. Dekryptering er umulig.

  Det værste scenario – du har dine filer krypteret med online-nøglen. Det er unikt for hvert offer. Derfor kan du ikke dekryptere filerne med Emsisoft-værktøjet.

• ☞ Ingen nøgle til New Variant offline ID: [eksempel ID]

  Dette id ser ud til at være et offline-id. Derfor, dekryptering kan være mulig i fremtiden.

  Fodnoten til denne besked forklarer meget. Du er heldig nok, da dine filer blev krypteret med et offline-id, men der er endnu ingen nøgle lækket til din sag. Hav tålmodighed og vent. Nøglen kan dukke op om flere uger.

• ☞ Fejl: Kan ikke dekryptere fil med ID: [Dit ID]

  Denne meddelelse betyder, at Emsisoft-programmet ikke kunne finde den tilsvarende nøgle til din sag. Stadig, det er ikke den værste situation – det kan stadig dukke op i fremtiden.

Få dine filer tilbage med filgendannelsesværktøjer

Dekrypteringen jeg beskrev ovenfor er ikke den eneste mulighed for at gendanne filerne. På grund af den specifikke algoritme, der anvendes af ransomware under krypteringsprocessen, , det er muligt at komme sig filerne med filgendannelsesværktøjer. Jeg vil anbefale PhoroRec som en gratis og effektiv løsning.

STOP/Djvu ransomware krypterer ikke den nøjagtige fil. Det kopierer det originale dokument, chiffer det, sletter derefter originalen og erstatter den med en krypteret kopi. I mellemtiden, fillagringsteknikkerne gør det muligt at gendanne de slettede filer fra disken. Sletning af filerne fra operativsystemet betyder normalt at slette oplysningerne om filplaceringen på disken fra filsystemet. På samme tid, disken beholder stadig resten af ​​filen – indtil det tilsvarende område ikke vil blive fyldt med det andet, valideret af filsystemet.

PhotoRec er et værktøj, der søger efter disse resterende fildele og gendanner dem. Det kan grave resten af ​​de filer frem, du har slettet tidligere, men det er meget bedre at få dine vigtige data tilbage og slette de overdrevne filer. Lad os se, hvordan du bruger det korrekt.

Brug af PhotoRec til at gendanne .WISZ-filer

Download PhotoRec fra den officielle hjemmeside. Det er gratis og spredt sammen med det andet værktøj fra denne udvikler – TestDisk. Da den er bærbar, du behøver ikke at installere det – lige udpak det downloadede arkiv og åbn mappen. I det, find filen qphotorec_win.exe og start den.

I programmet, du skal konfigurere før hver diskscanning. Først, vælg den disk eller den partition, du vil scanne, fra rullemenuen i den øverste del af vinduet. Derefter, du skal angive mappen for de gendannede filer. Det anbefales at dumpe alle gendannede filer til et USB-flashdrev. Endelig, du skal angive de filformater, du vil gendanne. PhotoRec genopretter over 400 forskellige formater, men at vælge alle vil øge scanningstiden markant. Det anbefales kun at tilmelde dig de filtyper, du har brug for.

Ofte stillede spørgsmål

Denne artikel har til formål at kaste lys over adfærden af ​​WISZ malware og giver vejledning i, hvordan man udrydder den fra inficerede systemer. Derudover, vi vil udforske levedygtige strategier til at gendanne filer i kølvandet på et ransomware-angreb, understreger, at alt håb ikke er tabt, selv i tilsyneladende alvorlige situationer.