Ιός QEHU (.Αρχείο qehu) Ransomware

Ο ιός Qehu: Στόχευση υπολογιστών με Windows με STOP/Djvu Ransomware

Ο ιός Qehu, μέρος της ομάδας ransomware STOP/Djvu, στοχεύει συγκεκριμένα υπολογιστές με Windows. Η λειτουργία του περιλαμβάνει την κρυπτογράφηση αρχείων, μεταμορφώνοντάς τα με α “.γέλιο” επέκταση, και αφήνοντας ένα σημείωμα λύτρων με το όνομα “_readme.txt” σε φακέλους που επηρεάζονται.

Ελάτε μαζί μου καθώς περιηγούμαστε στον απόηχο μιας επίθεσης από τον ιό Qehu, διερεύνηση αποτελεσματικών μεθόδων για την αφαίρεση κακόβουλου λογισμικού και την ανάκτηση αρχείων.

Αποκάλυψη του ιού Qehu

Το ransomware Qehu, ένα κακόβουλο λογισμικό που στοχεύει αρχεία χρηστών, χρησιμοποιεί έναν ισχυρό κρυπτογράφηση Salsa20 για κρυπτογράφηση. Απενεργοποιεί ενεργά τα προγράμματα προστασίας από ιούς και διαγράφει τα αντίγραφα ασφαλείας. Κάθε αρχείο, είτε πρόκειται για έγγραφο του Word, ένα υπολογιστικό φύλλο Excel, ή μια φωτογραφία, υφίσταται τροποποίηση, αποκτώντας επέκταση αρχείου Qehu. Για παράδειγμα, “photo.jpg” μεταμορφώνεται σε “photo.jpg.qehu”. Επιπροσθέτως, δημιουργεί ένα σημείωμα λύτρων με το όνομα _readme.txt σε κάθε φάκελο που περιέχει κρυπτογραφημένα αρχεία στην επιφάνεια εργασίας σας, παρέχοντας λεπτομερείς οδηγίες για την πληρωμή λύτρων:


ATTENTION!

Your personal ID:


Οπως οι περισσότεροι STOP/Djvu ransomware παραλλαγές, το Qehu ransomware είναι υπεύθυνο για πάνω από 70% μεμονωμένες επιθέσεις ransomware από την εμφάνισή του 2018. Έχει πρωτοπορήσει σε πολυάριθμες λειτουργίες που είναι πλέον στάνταρ στο ransomware που στοχεύει άτομα, συμπεριλαμβανομένων των απαιτήσεων για λύτρα, μεθόδους ειδοποίησης, και εφεδρικά μέτρα πρόληψης.

Κατανόηση του Qehu Ransomware

Η παραλλαγή Qehu του STOP/Djvu ransomware εξαπλώνεται μέσω παρόμοιων καναλιών, όπως ρωγμές λογισμικού, προγράμματα χωρίς άδεια, και αμφίβολα εργαλεία Διαδικτύου. ΕΙΔΙΚΑ, αξιοποιεί ιστοτόπους μιας χρήσης που προσφέρουν μοντέρνα αντικείμενα, όπως νέες ταινίες ή ρωγμές λογισμικού. Αυτοί οι ιστότοποι χρησιμοποιούν συχνά τεχνικές ανεπιθύμητης αλληλογραφίας για να ενισχύσουν τεχνητά τις κατατάξεις αναζήτησής τους και να φιλοξενήσουν κακόβουλους συνδέσμους που διανέμουν ransomware.

Στην αρχή, Οι εγκληματίες του κυβερνοχώρου αναπτύσσουν κακόβουλο λογισμικό λήψης για να διευκολύνουν την επίθεση ransomware, απενεργοποιώντας τις άμυνες ασφαλείας όπως το Windows Defender και η πραγματοποίηση αλλαγών για να εμποδίσουν τα προγράμματα προστασίας από ιούς να εμποδίσουν ή να εξαλείψουν το ransomware.

Διαδικασία κρυπτογράφησης του ιού Qehu

Κατά τη διείσδυση, το ransomware Qehu εξουδετερώνει τις τυπικές διαδικασίες δημιουργίας αντιγράφων ασφαλείας και εμποδίζει την πρόσβαση σε πιθανές επιλογές ανάκτησης. Ακολούθως, κρυπτογραφεί συστηματικά αρχεία, επικοινωνία με τον διακομιστή του για ένα κλειδί κρυπτογράφησης πριν από την έναρξη της διαδικασίας κρυπτογράφησης, το οποίο επαναλαμβάνει μέχρι να κρυπτογραφηθούν όλα τα καθορισμένα αρχεία.

Για να εξασφαλιστεί η επιμονή, Το Qehu ransomware κλωνοποιεί το εκτελέσιμο αρχείο του σε σκοτεινούς καταλόγους, αποφεύγοντας τον εντοπισμό από τα περισσότερα λογισμικά προστασίας από ιούς.

Κατάργηση Qehu και Προστασία από Ransomware

Δεδομένης της πολυπλοκότητάς του, Ο εντοπισμός και η αφαίρεση ransomware απαιτεί τη μέγιστη προσοχή. Ο ιός Qehu, γνωστό για την παρεμπόδιση της εκτέλεσης λογισμικού ασφαλείας, απαιτεί να παρακάμψετε αυτούς τους περιορισμούς για επιτυχή αφαίρεση και ανάκτηση συστήματος.

Το Loaris Trojan Remover ξεχωρίζει ως η κορυφαία επιλογή για την εξάλειψη της απειλής ransomware και την επαναφορά του συστήματός σας. Διαθέτει μια προηγμένη μηχανή σάρωσης που εντοπίζει ransomware σε όλες τις μορφές και επιτρέπει στοχευμένες σαρώσεις με τη λειτουργία Προσαρμοσμένης σάρωσης.

Για να περιηγηθείτε στα μπλοκ εκτέλεσης του ransomware, εκκινήστε τον υπολογιστή σας Ασφαλής λειτουργία με δικτύωση. Αυτό μπορεί να γίνει μέσω του πίνακα αντιμετώπισης προβλημάτων επανεκκινώντας τον υπολογιστή σας κρατώντας πατημένο το πλήκτρο Shift, πλοήγηση στις Ρυθμίσεις εκκίνησης, και επιλέγοντας Windows 10 Ασφαλής λειτουργία με δικτύωση.

Σε ασφαλή λειτουργία, εκκινήστε το πρόγραμμα εγκατάστασης Loaris, ακολουθήστε τις οδηγίες εγκατάστασης, και ενεργοποιήστε τη δωρεάν δοκιμή για πλήρη λειτουργικότητα.

Πραγματοποιήστε πλήρη σάρωση, ελέγξτε τη λίστα των απειλών που εντοπίστηκαν, και προχωρήστε με τις προτεινόμενες ενέργειες αφαίρεσης.

Αποκρυπτογράφηση κρυπτογραφημένων αρχείων Qehu

Ενώ η αποκρυπτογράφηση αρχείων που επηρεάζονται από το ransomware Qehu μπορεί να φαίνεται δύσκολη, υπάρχει ακόμα ελπίδα. Το κακόβουλο λογισμικό χρησιμοποιεί δύο τύπους κλειδιών – online και offline – με το τελευταίο να παρουσιάζει μια ευκαιρία για αποκρυπτογράφηση.

Η Emsisoft παρέχει ένα δωρεάν εργαλείο για αποκρυπτογράφηση STOP/Djvu, χρησιμοποιώντας συγκεντρωμένα κλειδιά για να προσφέρουν στα θύματα την ευκαιρία να ανακτήσουν τα αρχεία τους.

Αποκρυπτογράφηση με το Emsisoft Decryptor για STOP Djvu

Κατεβάστε και εγκαταστήστε το Emsisoft Decryptor για STOP Djvu από την επίσημη ιστοσελίδα. Διαμορφώστε το καθορίζοντας τους φακέλους προορισμού, και ξεκινήστε τη διαδικασία αποκρυπτογράφησης.

Εάν το εργαλείο της Emsisoft δεν μπορεί να αποκρυπτογραφήσει τα αρχεία σας, εξετάστε τα εργαλεία ανάκτησης αρχείων ως εναλλακτική λύση. Για παράδειγμα, PhotoRec, ένα δωρεάν εργαλείο, μπορεί να ανακτήσει αρχεία που έχουν διαγραφεί από ransomware αναζητώντας υπολειμματικά δεδομένα που έχουν απομείνει στο δίσκο.

Ανάκτηση αρχείων .Qehu με PhotoRec

Κατεβάστε το PhotoRec, καθορίστε το δίσκο ή το διαμέρισμα και τις επιθυμητές μορφές αρχείων για ανάκτηση και ξεκινήστε τη διαδικασία ανάκτησης για τη διάσωση των κρυπτογραφημένων δεδομένων σας.

Συχνές Ερωτήσεις