Τι είναι το PartiZAN32?
Το PartiZAN32 είναι ένας τύπος ransomware από το Οικογένεια Xorist. Εντοπίστηκε από την ομάδα μας μέσω ανάλυσης δειγμάτων από τον ιστότοπο VirusTotal. Αυτό το κακόβουλο λογισμικό κρυπτογραφεί αρχεία και προσθέτει μια μοναδική επέκταση (“.xqwertzuioplkjhgfyxcvbnmD”) στα ονόματα αρχείων που επηρεάζονται, μαζί με την αλλαγή της ταπετσαρίας της επιφάνειας εργασίας.
Το ransomware δημιουργεί δύο σημειώσεις λύτρων: ένα ως αρχείο κειμένου με όνομα “ΠΩΣ ΝΑ ΑΠΟΚΡΥΠΤΩΣΕΤΕ ΑΡΧΕΙΑ.txt” και ένα άλλο ως αναδυόμενο μήνυμα. Για παράδειγμα, μετονομάζει αρχεία όπως “1.jpg” προς την “1.jpg.qwertzuioplkjhgfyxcvbnmD“.
Περισσότερα για το PartiZAN32
Το PartiZAN32 κλειδώνει τα αρχεία, καθιστώντας τα απρόσιτα, και ζητά λύτρα, συνήθως σε κρυπτονομίσματα, για να τα ξεκλειδώσετε. Η πληρωμή των λύτρων δεν εγγυάται την ανάκτηση του αρχείου και μπορεί να ενθαρρύνει περαιτέρω εγκληματικές δραστηριότητες. Είναι σημαντικό για τους χρήστες να διατηρούν αντίγραφα ασφαλείας σε ξεχωριστές συσκευές για να ελαχιστοποιούν τις απώλειες.
Το PartiZAN32 Ransomware μπορεί να μολύνει υπολογιστές μέσω κακόβουλων μηνυμάτων ηλεκτρονικού ταχυδρομείου, ευπάθειες λογισμικού, ή πειρατικό λογισμικό που περιέχει κακόβουλο λογισμικό. Οι χρήστες ενδέχεται επίσης να αντιμετωπίσουν κακόβουλες διαφημίσεις ή απάτες που οδηγούν σε μολύνσεις. Μια άλλη μέθοδος περιλαμβάνει τη χρήση μολυσμένων μονάδων USB ή άλλου κακόβουλου λογισμικού που εγκαθιστά ransomware.
Λεπτομέρειες του Σημειώματος Ransom
Το σημείωμα λύτρων ενημερώνει τα θύματα ότι τα αρχεία τους έχουν κρυπτογραφηθεί από το PartiZAN32. Απαιτεί από τα θύματα να επικοινωνήσουν με ένα παρεχόμενο email (pasomnicadecryption@gmail.com) για να αποκτήσετε ένα δωρεάν κλειδί αποκρυπτογράφησης. Προειδοποιεί τα θύματα να μην επιχειρήσουν αποκρυπτογράφηση χωρίς τους εισβολείς’ βοήθεια, αναφέροντας ότι πολλαπλές αποτυχημένες προσπάθειες θα μπορούσαν να οδηγήσουν στην πώληση των πληροφοριών τους στον σκοτεινό ιστό.
Oopsie Daisy! Your files have been encrypted by PartiZAN32.
How Do I Recover My Files?
By G-Mailing pasomnicadecryption@gmail.com, we will give you the key for free! Yep, free. YOU'RE A LUCKY!
Your ID:0905
Key: 0,00USD
-----------------
After getting the key, please click on any encrypted file or simply reclick the ransomware. A little tab will appear. You will insert the key there and PartiZAN32 is gone from you computer! (Don' attemp to decrypt without key, you will damage your files)
You Have 5 attempts to insert the correct key, if all 5 attempts are gone, all your files and IPADRESS will be sold on the dark web!
Στιγμιότυπο οθόνης της ταπετσαρίας επιφάνειας εργασίας του PartiZAN32:
OOPSIE DAISY! ALL YOUR FILES HAVE BEEN ENCRYPTED BY PARTIZAN32.
READ README.TXT TO GET INFO ABOUT HOW TO DECRYPT.
Για να προστατεύσετε τον εαυτό σας, αποφύγετε να ανοίγετε συνημμένα email ή να κάνετε κλικ σε συνδέσμους από άγνωστες πηγές. Κάντε λήψη μόνο από επίσημες πηγές και να είστε προσεκτικοί κατά την εγκατάσταση λογισμικού. Διατηρήστε το σύστημα και το λογισμικό σας ενημερωμένα, και χρησιμοποιήστε αξιόπιστα εργαλεία ασφαλείας για τον εντοπισμό και την αφαίρεση απειλών.
Κατάργηση του PartiZAN32 Ransomware
Εάν το σύστημά σας έχει μολυνθεί με PartiZAN32, Συνιστάται η χρήση ενός εργαλείου όπως το Trojan Remover για Windows για την αποτελεσματική κατάργηση αυτού του ransomware.
Το Loaris Trojan Remover ξεχωρίζει ως η κορυφαία επιλογή για την εξάλειψη της απειλής ransomware και την επαναφορά του συστήματός σας. Διαθέτει μια προηγμένη μηχανή σάρωσης που εντοπίζει ransomware σε όλες τις μορφές και επιτρέπει στοχευμένες σαρώσεις με τη λειτουργία Προσαρμοσμένης σάρωσης.
Για να περιηγηθείτε στα μπλοκ εκτέλεσης του ransomware, εκκινήστε τον υπολογιστή σας Ασφαλής λειτουργία με δικτύωση. Αυτό μπορεί να γίνει μέσω του πίνακα αντιμετώπισης προβλημάτων επανεκκινώντας τον υπολογιστή σας κρατώντας πατημένο το πλήκτρο Shift, πλοήγηση στις Ρυθμίσεις εκκίνησης, και επιλέγοντας Windows 10 Ασφαλής λειτουργία με δικτύωση.
Σε ασφαλή λειτουργία, εκκινήστε το πρόγραμμα εγκατάστασης Loaris, ακολουθήστε τις οδηγίες εγκατάστασης, και ενεργοποιήστε τη δωρεάν δοκιμή για πλήρη λειτουργικότητα.
Πραγματοποιήστε πλήρη σάρωση, ελέγξτε τη λίστα των απειλών που εντοπίστηκαν, και προχωρήστε με τις προτεινόμενες ενέργειες αφαίρεσης.
Ανάκτηση αρχείων με PhotoRec
Κατεβάστε το PhotoRec, καθορίστε το δίσκο ή το διαμέρισμα και τις επιθυμητές μορφές αρχείων για ανάκτηση και ξεκινήστε τη διαδικασία ανάκτησης για τη διάσωση των κρυπτογραφημένων δεδομένων σας.
