Der LDHY-Virus gehört zu einer der am weitesten verbreiteten Malware-Familien vom Typ Ransomware – STOP/Djvu. Es gelangt in den Windows-PC, verschlüsselt Ihre Dateien (in die LDHY-Datei), und fügt einen Erpresserbrief hinzu (readme.txt-Datei) in jedem Ordner mit verschlüsselten Dateien. Malware gilt als eine der gefährlichsten, da sie verschiedene Arten der Dateiwiederherstellung beeinträchtigen kann.
In diesem Beitrag, Ich erkläre Ihnen, was passiert ist und zeige Ihnen, wie Sie die LDHY-Malware von Ihrem Computer entfernen. Zusätzlich, Sie werden verschiedene Möglichkeiten zur Dateiwiederherstellung nach dem Ransomware-Angriff sehen.
Was ist der LDHY-Virus??
LDHY-Ransomware ist eine Schadsoftware, die auf Benutzerdateien abzielt und verschlüsselt es mit eine starke Chiffre (AES-256), deaktiviert Antiviren-Tools, und löscht die Backups. Jede Datei – Word-Datei, Excel-Tabelle, oder Foto – erhält die Dateierweiterung LDHY. Somit, die Datei “foto.jpg” wird sich verwandeln “photo.jpg.ldhy”. Dann, Es wird ein Lösegeldschein mit dem Namen generiert _readme.txt und fügt es jedem Ordner mit verschlüsselten Dateien auf Ihrem Desktop hinzu. In diesem Sinne, Sie sehen die Meldung über ein böswilliges Ereignis und die Anweisung zur Lösegeldzahlung. Es sieht aus wie das:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
https://we.tl/t-hPAqznkJKD
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@freshingmail.top
Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc
Your personal ID:
LDHY-Ransomware teilt die gleichen Gewohnheiten mit den meisten anderen STOP/Djvu-Ransomware-Beispielen. Diese Familie erschien in 2018 und abgerechnet über 70% aller Ransomware-Angriffe auf Einzelpersonen. Es ist ein Trendsetter in seiner Branche und verfügt über eine Reihe typischer Funktionen jede andere Ransomware-Gruppe das einzelne Benutzer angreift. Lösegeldsumme, Art der Benachrichtigung, Es werden Vorsichtsmaßnahmen getroffen, um die Verwendung von Backups zu vermeiden – All diese Dinge sind jetzt überall gleich. Sie sind jedoch zunächst dank der Djvu-Ransomware aufgetaucht.
Wie bin ich an die LDHY-Malware gekommen??
Die überwiegende Mehrheit der Malware, die einzelne Benutzer angreift, nutzt dieselben Verbreitungstaktiken. STOP/Djvu-Ransomware, insbesondere die LDHY-Variante, ist kein Ausschluss. Die häufigsten Verbreitungswege sind verschiedene Software-Cracks, nicht lizenzierte Programme, und dubiose Tools aus dem Internet. Insbesondere, Sie wenden die Taktik an, eine Einweg-Site zu erstellen, auf der aktuell beliebte Dinge gepostet werden. Neue Marvel-Filme, neue Spiele, oder Tools für Windows 11 Aktivierung – Die Basis für eine solche Attrappe erscheint täglich. Such-Spam-Techniken steigern die Suchergebnisse dieser Seite, Damit ist es in den entsprechenden Anfragen am beliebtesten. Ein Link zum direkten oder Torrent-Download enthält die Nutzlast auf derselben Site.
Cyberkriminelle, die diese Ransomware verbreiten, injizieren zunächst die Downloader-Malware, Dies fungiert als Vorläufer für weitere Malware. Es deaktiviert die Sicherheitsmechanismen Dies kann möglicherweise die Ransomware stoppen oder die Infektion des Systems erschweren. Deaktivieren des Windows Defender, Anwenden bestimmter Netzwerkänderungen, und Anpassung der Gruppenrichtlinien. Die letzte Aktion dient dazu, die Ausführung der Installationsdateien der Programme einzuschränken, allgemein – Antivirenlösungen.
LDHY-Virusverschlüsselungsprozess
Ransomware verändert weiterhin das System, nachdem sie mit dem Downloader injiziert wurde. Insbesondere, Die LDHY-Ransomware deaktiviert die beliebtesten Sicherungsmethoden (Volume-Schattenkopien und OneDrive-Backups). Es blockiert den Zugriff auf bestimmte Websites, auf denen das Opfer die Lösung finden kann. Danach, Ransomware startet den Verschlüsselungsprozess. Laut dem Code der durchgesickerten STOP/Djvu-Beispiele, es führt die Verschlüsselung durch Schritt für Schritt. Erste, Ransomware scannt die Ordner auf Ihrer Festplatte. Wenn es die Dateien erkennt, kann es sie verschlüsseln, Es stellt eine Verbindung zum Server her, fragt nach dem Verschlüsselungsschlüssel, und startet die Verschlüsselung. Wenn der Prozess abgeschlossen ist, Es geht zurück zum Scanvorgang.
Der von der LDHY-Ransomware verwendete Verschlüsselungsmechanismus ist AES-256. Dieser Standard wird von vielen Sicherheitstechnologien gewählt. Zum Beispiel, Ihr Datenverkehr wird mit dieser Chiffre verschlüsselt, wenn Sie über eine HTTPS-Verbindung mit der Website verbunden sind. Es ist nicht das stärkste, aber Sie können es auf modernen Computern nicht entschlüsseln. Mit der Ende-zu-Ende-Verschlüsselung in der Phase der Verbindung zum Server, die von dieser Ransomware verwendet wird, Es ist unmöglich, den Entschlüsselungsschlüssel abzufangen. dennoch, Das bedeutet nicht, dass Sie Ihre Dateien nicht zurückerhalten können.
Die LDHY-Ransomware schließt den letzten Teil der Verschlüsselung ab. Es werden mehrere weitere Aktionen angewendet, um eine größere Ausdauer zu gewährleisten. Die ursprüngliche ausführbare Datei wird auf eine geklont Verzeichnis weit weg von den typischen von Malware ausgewählt. Temp- oder ProgramFiles-Verzeichnisse werden selbst von den einfachsten Antivirenprogrammen überprüft, Daher legt Ransomware seine Dateien an tieferen und weniger bekannten Orten ab.
So entfernen Sie LDHY und schützen sich vor Ransomware?
Ransomware ist einer der ausgefeiltesten Malware-Typen. Es ist schwer zu erkennen, und der Entfernungsprozess muss mit größter Sorgfalt durchgeführt werden. Das LDHY-Virus ist dafür bekannt, den Start ausführbarer Dateien von Sicherheitsprogrammen zu blockieren. Diese Blockierung ist nicht proaktiv und basiert auf den Änderungen, die vor der Verschlüsselung vorgenommen werden. Somit, Sie müssen diese Barriere umgehen und beheben, nachdem die Ransomware entfernt wurde. Und es ist wichtig, den Virus zu entfernen, bevor Sie andere Maßnahmen ergreifen – ansonsten, Ransomware macht Ihre Änderungen rückgängig.
Die beste Malware-Entfernungssoftware für diesen Zweck ist Loaris Trojan Remover. Diese Anwendung kann die Ransomware-Bedrohung von Ihrem PC entfernen und das System nach dem Angriff reparieren. Es verfügt über einen fortschrittlichen Scanmechanismus, der aus drei verschiedenen Modulen besteht, die Ransomware in jeder Form erkennen können. Zusätzlich, Sie können alle verdächtigen Stellen überprüfen mit der benutzerdefinierten Scanfunktion – Das angegebene Verzeichnis wird in nur einer Minute gescannt.
Es ist wichtig zu erwähnen, dass zur Umgehung der Ransomware, die den Start von Executive-Dateien blockiert, ein Booten erforderlich ist in den abgesicherten Modus mit Netzwerkbetrieb. Sie können das Installationsprogramm vor oder nach dem Booten herunterladen – das wird überhaupt keine Rolle spielen.
Um Ihren PC im abgesicherten Modus zu starten, Sie müssen das Fehlerbehebungsfenster öffnen. Drücken Sie Win→Power, und klicken Sie dann auf die Schaltfläche „Neu starten“, während Sie die Umschalttaste gedrückt halten. Danach, Sie sehen den Bildschirm zur Fehlerbehebung. Gehe zu Starteinstellungen → Windows 10 Abgesicherten Modus mit Netzwerktreibern. Drücken Sie die Eingabetaste und warten Sie, bis Ihr System geladen wird.
Abgesicherter Modus in Windows geht davon aus, dass das System ohne bestimmte Module geladen wird, insbesondere – die Startup-Programme und ein Teil der Gruppenrichtlinien. Dieser Modus eignet sich zum Entfernen von Malware, da er den Start von Programmen verhindert, die nicht als Systeme aufgeführt sind, und die meisten durch Malware verursachten Einschränkungen beseitigt.
Entfernen Sie Ransomware mit Loaris Trojan Remover
Wenn Ihr PC im abgesicherten Modus gestartet wird, Starten Sie die Loaris-Installationsdatei und warten Sie, bis das Programm installiert ist. Es kann mehrere Minuten dauern. Danach, Das Programm bietet Ihnen um eine kostenlose Testversion zu aktivieren. Diese Aktion wird empfohlen, da Sie damit die volle Funktionalität des Trojan Remover nutzen können. Geben Sie einfach Ihre E-Mail-Adresse ein und Sie erhalten einen kostenlosen Testcode.
Wenn die Testversion aktiviert ist, Starten Sie den vollständigen Scan. Es kann dauern für 20-30 Protokoll, also behalten Sie Geduld. Sie können Ihren Computer während dieses Vorgangs ohne Einschränkungen nutzen.
Nach dem Scan, Sie sehen die Liste der erkannten Bedrohungen. Standardmäßig, Das Programm bestimmt für jede Erkennung geeignete Aktionen. Insbesondere, für das LDHY-Virus, es ist eine Entfernung. Jedoch, Sie können diese Aktionen verwalten, indem Sie auf die Beschriftung auf der rechten Seite der Erkennung klicken, wenn Sie der Meinung sind, dass für einige erkannte Elemente möglicherweise eine andere Aktion erforderlich ist.
So entschlüsseln Sie LDHY-Dateien?
Das ist Du kannst nicht viel tun mit den von der LDHY-Ransomware verschlüsselten Dateien, wenn alles richtig gemacht wird. Diese Malware setzt die Verwendung von zwei Schlüsseltypen voraus – online und offline. Ersteres ist das wichtigste, und es wird in den meisten Fällen verwendet. Es besteht aus 256 Symbole und ist für jedes Opfer einzigartig. LDHY-Virus erhält es vom Befehlsserver jedes Mal, wenn versucht wird, einen anderen Ordner im Dateisystem zu verschlüsseln. Jedoch, wenn die Verbindung zum Server fehlschlägt – weil es ausgefallen ist oder Verbindungsprobleme vorliegen – Die Dateien werden mit einem Offline-Schlüssel verschlüsselt. Der Offline-Schlüssel ist für jede Variante immer einzeln, So können alle Opfer, deren Dateien mit dem Offline-Schlüssel verschlüsselt wurden, gespeichert werden.
Emsisoft bietet ein Tool zum Entschlüsseln der Dateien nach dem STOP/Djvu-Angriff an. Das Entwicklerteam sammelt die durchgesickerten Offline- und Online-Schlüssel. Es ist 100% kostenlos zu nutzen da das Unternehmen diese Aktion auf freiwilliger Basis durchführt.
Entschlüsseln Sie Ihre Dateien mit Emsisoft Decryptor für STOP Djvu
Herunterladen und installieren Emsisoft Decryptor für STOP Djvu von der Website des Entwicklers. Dann, Öffnen Sie die Anwendung und nehmen Sie einige Grundeinstellungen vor. Sie müssen die Ordner angeben, in denen die verschlüsselten Dateien gespeichert werden. Dann, Sie können auf „Entschlüsseln“ klicken und auf die Ergebnisse warten.
Während des Entschlüsselungsvorgangs, Sie können bestimmte Nachrichten aus dem Programm ansehen. Schauen wir sie uns an:
-
☞ Remote-Name konnte nicht aufgelöst werden
Diese Meldung steht für den Fehler beim Auflösen der Emsisoft-Server’ DNS. Da das Programm die Schlüsseldatenbank nicht mitbringt, sondern diese aus der Cloud empfängt, es benötigt eine stabile Internetverbindung. Im Falle dieses Fehlers, versuchen zu Setzen Sie Ihre HOSTS-Datei zurück und versuche es erneut.
-
☞ Kein Schlüssel für die Online-ID der neuen Variante: [Ihre ID]
Beachten: Dies ist eine Online-ID. Eine Entschlüsselung ist unmöglich.
Das Worst-Case-Szenario – Sie lassen Ihre Dateien mit dem Online-Schlüssel verschlüsseln. Es ist für jedes Opfer einzigartig. Daher können Sie die Dateien nicht mit dem Emsisoft-Tool entschlüsseln.
-
☞ Kein Schlüssel für die Offline-ID der neuen Variante: [Beispiel-ID]
Diese ID scheint eine Offline-ID zu sein. daher, Eine Entschlüsselung könnte in Zukunft möglich sein.
Die Fußnote zu dieser Nachricht erklärt viel. Sie haben Glück, denn Ihre Dateien wurden mit einer Offline-ID verschlüsselt, Es ist jedoch noch kein Schlüssel zu Ihrem Fall durchgesickert. Bleiben Sie geduldig und warten Sie. Der Schlüssel kann in einigen Wochen erscheinen.
-
☞ Fehler: Datei mit ID kann nicht entschlüsselt werden: [Ihre ID]
Diese Meldung bedeutet, dass das Emsisoft-Programm den entsprechenden Schlüssel für Ihren Fall nicht finden konnte. Trotzdem, Das ist nicht die schlimmste Situation – es könnte noch in der Zukunft erscheinen.
Holen Sie sich Ihre Dateien mit Dateiwiederherstellungstools zurück
Der Entschlüsseler, den ich oben beschrieben habe ist nicht die einzige Option zum Wiederherstellen der Dateien. Aufgrund des spezifischen Algorithmus, den Ransomware während des Verschlüsselungsprozesses anwendet, , es ist möglich, sich zu erholen die Dateien mit Dateiwiederherstellungstools. Ich werde PhoroRec als kostenlose und effektive Lösung empfehlen.
STOP/Djvu-Ransomware verschlüsselt nicht die genaue Datei. Es kopiert das Originaldokument, verschlüsselt es, Anschließend wird das Original gelöscht und durch eine verschlüsselte Kopie ersetzt. In der Zwischenzeit, Die Dateispeichertechniken ermöglichen die Wiederherstellung gelöschter Dateien von der Festplatte. Das Löschen der Dateien aus dem Betriebssystem bedeutet normalerweise, dass die Informationen über den Dateispeicherort auf der Festplatte aus dem Dateisystem gelöscht werden. Gleichzeitig, Auf der Festplatte sind immer noch die Reste der Datei gespeichert – bis der entsprechende Bereich nicht mehr mit dem anderen gefüllt ist, vom Dateisystem validiert.
PhotoRec ist ein Tool, das nach diesen verbleibenden Dateiteilen sucht und sie wiederherstellt. Es kann den Rest der Dateien ausgraben, die Sie zuvor gelöscht haben, Es ist jedoch viel besser, Ihre wichtigen Daten wiederherzustellen und die überschüssigen Dateien zu löschen. Mal sehen, wie man es richtig verwendet.
Verwenden von PhotoRec zum Wiederherstellen von .LDHY-Dateien
Laden Sie PhotoRec herunter von der offiziellen Website. Es ist kostenlos und wird zusammen mit den anderen Tools dieses Entwicklers verbreitet – TestDisk. Da es tragbar ist, Sie müssen es nicht installieren – Nur Entpacken Sie das heruntergeladene Archiv und öffnen Sie den Ordner. Drin, Suchen Sie die Datei qphotorec_win.exe und starten Sie sie.
Im Programm, Sie müssen vor jedem Festplattenscan eingerichtet werden. Erste, Wählen Sie aus dem Dropdown-Menü im oberen Teil des Fensters die Festplatte oder Partition aus, die Sie scannen möchten. Dann, Sie müssen den Ordner für die wiederhergestellten Dateien angeben. Es wird empfohlen, alle wiederhergestellten Dateien auf einem USB-Flash-Laufwerk zu speichern. Endlich, Sie müssen die Dateiformate angeben, die Sie wiederherstellen möchten. PhotoRec erholt sich über 400 verschiedene Formate, Wenn Sie sich jedoch für alle entscheiden, verlängert sich die Scanzeit erheblich. Es wird empfohlen, sich nur für die Dateitypen anzumelden, die Sie benötigen.
Häufig gestellte Fragen
🤔So entschlüsseln Sie die Online-Ransomware-ID?
Bedauerlicherweise, Es gibt keine Möglichkeit, die Online-ID auf normale Weise zu entschlüsseln. Die Verschlüsselung, die LDHY Ransomware verwendet, ist zu streng; Die Entschlüsselung mit modernen Computern wird Millionen von Jahren dauern. Der vielversprechendste Weg, Ihre Dateien im Falle einer Online-ID wiederherzustellen, ist die Verwendung von Tools zur Dateiwiederherstellung, wie oben gezeigt.
🤔Soll ich für die Ransomware bezahlen??
Es könnte wie eine offensichtliche Lösung aussehen, aber es ist eine schlechte Idee. Erste, durch Zahlung des Lösegelds, Sie sponsern automatisch die Gauner, ihre Tätigkeit, und das Gerät für das Geld, das sie erhalten werden (normalerweise die ähnliche Outlaw-Aktivität). Das andere Problem besteht darin, dass Ransomware-Betreiber nicht immer ehrlich sind und Sie möglicherweise erneut zur Zahlung auffordern, um den Entschlüsselungsschlüssel zu erhalten. Aus rechtlicher Sicht, Du bist klar, aber es gibt genügend moralische Prinzipien, um sie zu durchbrechen.
🤔So schützen Sie sich vor Ransomware?
Ransomware ist eine äußerst fragwürdige Malware, also vorbeugende Methoden, sowie Möglichkeiten, den Angriff rückgängig zu machen, muss ebenfalls angewendet werden. Die meisten Angriffe erfolgen über gefälschte Websites, wo gehackte Programme oder Film-Camrips verbreitet werden. In einigen seltenen Fällen, Betrüger verbreiten ihre Ransomware, indem sie bösartige Dateien in verschiedenen Foren oder Chats anbieten. Schneiden dieser Quellen, d.h., Vermeiden Sie diese Dateien, ist der beste Weg, die Ransomware-Gefahr um Größenordnungen zu verringern.
Auch der Umgang mit den Folgen eines Ransomware-Angriffs muss Anlass zur Sorge geben. Durch die regelmäßige Sicherung Ihrer Daten wird das Problem der Datenverfügbarkeit nach dem Angriff gelöst. Die Verwendung einer speziellen Software, die Ihre Daten nach jedem Arbeitstag mit dem Cloud-Speicher synchronisiert, verringert die Zeitverzögerung für die Sicherung. In der Zwischenzeit, die Standard-Backup-Methoden, wie OneDrive oder Volumenschattenkopien, sind unwirksam, da Ransomware sie bereits vor der Verschlüsselung deaktiviert.
🤔Kann Loaris LDHY-Dateien entschlüsseln??
Loaris Trojan Remover ist nur in der Lage, die LDHY-Ransomware zu entfernen und Ihren PC nach dem Angriff zu reparieren. Es ist kein Entschlüsselungstool und verfügt nicht über die Möglichkeit, den Verschlüsselungsprozess rückgängig zu machen. Um zu versuchen, die Dateien zu entschlüsseln, Verwenden Sie das angebotene Entschlüsselungstool.
🤔Sind LDHY-Dateien gefährlich??
Es handelt sich um dieselben Dateien, die Sie früher auf Ihrer Festplatte gesehen haben. Das Einzige, was durch die Ransomware verändert wurde, ist die Verschlüsselung des Dateiheaders, die die Schlüsselinformationen enthält, die das Dateisystem benötigt, um sie zu erkennen und zu lesen. Gesamt, sie sind nicht infiziert, wie im Fall eines Computervirenangriffs – Sie haben gerade eine böswillige Änderung erhalten. Sie können sie ohne Bedenken hinsichtlich der Sicherheit Ihres PCs auf Ihrer Festplatte behalten.