CDXX virus (.cdxx tiedosto) Ransomware: 3 Helppoja tapoja palauttaa

The CDXX virus, a variant of the STOP/Djvu ransomware family, is notorious for its widespread distribution. This malware targets Windows PCs, encrypting files into CDXX format and appending a ransom note (readme.txt) to each folder containing encrypted files. Its sophisticated encryption techniques make it challenging to recover files through conventional means, rendering it one of the most formidable threats in the cybersecurity landscape.

Tässä viestissä, I will explain what happened and show you how to remove the CDXX malware from your computer. Lisäksi, you will see several ways of file recovery after the ransomware attack.

What is CDXX Virus?

CDXX ransomware is a malicious software that aims at user’s files and encrypts it with a strong cipher (Salsa20), disables antivirus tools, and deletes the backups. Each file – Word document, Excel table, tai valokuva – will receive a CDXX file extension. Hence, the file “photo.jpg” will turn into “photo.jpg.cdxx”. Sitten, se luo lunnaita nimeltä _readme.txt and adds it to every folder with encrypted files on your desktop. On that note, you will see the message about a malicious event and the instructions for a ransom payment. It looks like this:


ATTENTION!

Your personal ID:


CDXX ransomware shares the same habits with the majority of other STOP/Djvu ransomware examples. Tämä perhe ilmestyi 2018 ja tilitetty yli 70% kaikista lunnasohjelmahyökkäyksistä yksilöiden kohdalla. Se on alansa suunnannäyttäjä ja siinä on joukko ominaisuuksia, jotka ovat tyypillisiä mikä tahansa muu kiristysohjelmaryhmä joka hyökkää yksittäisten käyttäjien kimppuun. Lunnassumma, ilmoitustavan, varotoimenpiteet varmuuskopion käytön välttämiseksi – kaikki nämä asiat ovat nyt samat kaikkialla. Mutta ne ovat alun perin ilmestyneet Djvu-lunnasohjelman ansiosta.

How did I get the CDXX malware?

Suurin osa yksittäisiä käyttäjiä hyökkäävistä haittaohjelmista valitsee saman levitystaktiikoiden. STOP/Djvu-lunnasohjelma, particularly the CDXX variant, ei ole poissulkeminen. Yleisimmät leviämistavat ovat erilaiset ohjelmistomurtumat, lisensoimattomia ohjelmia, ja epäilyttäviä työkaluja Internetistä. Erityisesti, he käyttävät taktiikkaa luoda kertakäyttöinen sivusto, jossa tällä hetkellä suosittuja asioita julkaistaan. Uusia Marvel-elokuvia, uusia pelejä, tai työkaluja Windowsille 11 aktivointi – tällaisen nuken perusta ilmestyy päivittäin. Hakuroskapostitekniikat parantavat tämän sivun hakutuloksia, tehden siitä suosituimman liittyvissä pyynnöissä. Linkki suoraa tai torrent-latausta varten sisältää hyötykuorman samalla sivustolla.

Kyberrikolliset, jotka jakavat tätä kiristysohjelmaa, ruiskuttavat aluksi latausohjelman haittaohjelman, joka toimii muiden haittaohjelmien edeltäjänä. Se poistaa suojausmekanismit käytöstä jotka voivat mahdollisesti pysäyttää kiristysohjelman tai tehdä järjestelmän saastuttamisesta hankalaa. Windows Defenderin poistaminen käytöstä, tiettyjen verkkomuutosten soveltaminen, ja ryhmäkäytäntöjen muuttaminen. Viimeinen toimenpide tehdään ohjelmien asennustiedostojen suorittamisen rajoittamiseksi, yleisesti – virustorjuntaratkaisut.

CDXX Virus Encryption Process

ransomware jatkaa järjestelmän muuttamista sen jälkeen, kun siihen on injektoitu latausohjelma. Erityisesti, CDXX ransomware disables the most popular backup methods (Volume Shadow -kopiot ja OneDrive-varmuuskopiot). Se estää pääsyn tietyille verkkosivustoille, joilta uhri voi löytää ratkaisun. Sen jälkeen, ransomware aloittaa salausprosessin. Vuotaneiden STOP/Djvu-näytteiden koodin mukaan, se suorittaa salauksen askel askeleelta. Ensimmäinen, ransomware tarkistaa levylläsi olevat kansiot. Jos se havaitsee tiedostot, se voi salata, se muodostaa yhteyden palvelimeen, pyytää salausavainta, ja käynnistää salauksen. Kun prosessi on ohi, se palaa skannausprosessiin.

The encryption mechanism used by the CDXX ransomware on AES-256. Useat tietoturvatekniikat valitsevat tämän standardin. Esimerkiksi, liikenne on salattu tällä salauksella, kun se on yhdistetty verkkosivustoon HTTPS-yhteyden kautta. Se ei ole vahvin, mutta et voi purkaa sen salausta nykyaikaisilla tietokoneilla. Päästä päähän -salauksella tämän kiristysohjelman käyttämän palvelimen yhdistämisvaiheessa, on mahdotonta siepata salauksenpurkuavainta. Kuitenkin, tämä ei tarkoita, että et voi saada tiedostojasi takaisin.

CDXX ransomware finishes the last portion of encryption. Se käyttää useita muita toimintoja suuremman pysyvyyden aikaansaamiseksi. Alkuperäinen suoritettava tiedosto kloonataan tiedostoon a hakemisto kaukana tavallisista haittaohjelman valitsema. Temp- tai ProgramFiles-hakemistot yksinkertaisimmatkin virustorjuntaohjelmat tarkistavat, joten ransomware sijoittaa tiedostonsa syvemmälle ja vähemmän tuttuihin paikkoihin.

How to remove CDXX and protect yourself from ransomware?

Ransomware is one of the most sophisticated malware types. It is difficult to detect, and the removal process must be performed with maximum diligence. The CDXX virus is known for blocking the executable files of security programs from launching. This blocking is not proactive and is based on the changes it makes before the encryption. Hence, you must circumvent this barrier and fix it after the ransomware is removed. And it is vital to remove the virus before taking any other actions – otherwise, ransomware will revert your changes.

Paras haittaohjelmien poistoohjelmisto tähän tarkoitukseen on Loaris Trojan Remover. Tämä sovellus voi poistaa kiristysohjelmauhan tietokoneestasi ja korjata järjestelmän hyökkäyksen jälkeen. It has an advanced scanning mechanism that consists of three different modules that can detect ransomware in any form. Lisäksi, voit tarkistaa kaikki epäilyttävät paikat mukautetun skannaustoiminnon kanssa – se skannaa määritetyn hakemiston vain minuutissa.

On tärkeää mainita, että executive-tiedostojen käynnistämisen estävän kiristysohjelman kiertäminen vaatii käynnistyksen vikasietotilaan verkkoyhteyden avulla. Voit ladata asennusohjelman ennen käynnistystä tai sen jälkeen – sillä ei liene merkitystä.

Käynnistä tietokoneesi vikasietotilaan, sinun on avattava Vianetsintä-paneeli. Paina Win → Virta, ja napsauta sitten Käynnistä uudelleen -painiketta pitäen samalla Shift-näppäintä painettuna. Sen jälkeen, näet Vianetsintä-näytön. Mene Käynnistysasetukset → Windows 10 Vikasietotila verkkoyhteydellä. Paina Enter ja odota, kunnes järjestelmäsi latautuu.

Vikasietotila Windowsissa olettaa, että järjestelmä latautuu ilman tiettyjä moduuleja, erityisesti – käynnistysohjelmat ja osa ryhmäkäytäntöjä. Tämä tila on kätevä haittaohjelmien poistamiseen, koska se estää sellaisten ohjelmien käynnistämisen, joita ei ole listattu järjestelmiin ja naulaa suurimman osan haittaohjelmien asettamista rajoituksista.

Poista kiristysohjelmat Loaris Trojan Remover -sovelluksella

Kun tietokoneesi käynnistetään vikasietotilaan, käynnistä Loaris-asennustiedosto ja odota, kunnes ohjelma on asennettu. Se voi kestää useita minuutteja. Sen jälkeen, ohjelma tarjoaa sinulle aktivoidaksesi ilmaisen kokeilujakson. Tätä toimintoa suositellaan, koska sen avulla voit käyttää kaikkia Trojan Removerin toimintoja. Kirjoita vain sähköpostiosoitteesi ja saat ilmaisen kokeilukoodin.

Kun kokeilu on aktivoitu, käynnistä koko skannaus. Se voi kestää varten 20-30 pöytäkirja, joten ole kärsivällinen. Voit käyttää tietokonettasi tämän toiminnon aikana ilman rajoituksia.

Skannauksen jälkeen, näet luettelon havaituista uhista. Oletuksena, ohjelma määrittelee sopivat toimenpiteet kullekin havainnolle. Erityisesti, for the CDXX virus, se on poisto. kuitenkin, voit hallita näitä toimintoja napsauttamalla tunnistuksen oikealla puolella olevaa tarraa, jos uskot, että jotkin havaitut kohteet saattavat tarvita eri toimenpiteitä.

How to decrypt CDXX files?

se on ei paljon voi tehdä with the files encrypted by CDXX ransomware if everything is done properly. Tämä haittaohjelma olettaa kahden avaintyypin käyttöä – online- ja offline-tilassa. Edellinen on tärkein, ja sitä käytetään useimmissa tapauksissa. Se koostuu 256 symboleja ja on ainutlaatuinen jokaiselle uhrille. CDXX virus vastaanottaa sen komentopalvelimelta aina kun se yrittää salata toisen kansion tiedostojärjestelmässä. kuitenkin, kun se ei saa yhteyttä palvelimeen – koska se ei toimi tai siinä on yhteysongelmia – tiedostot salataan offline-avaimella. Offline-avain on aina yksittäinen jokaiselle versiolle, joten kaikki uhrit, joiden tiedostot on salattu offline-avaimella, voidaan tallentaa.

Emsisoft tarjoaa työkalun tiedostojen salauksen purkamiseen STOP/Djvu-hyökkäyksen jälkeen. Kehittäjätiimi kerää vuotaneet offline- ja online-avaimet. se on 100% ilmainen käyttää koska yritys suorittaa tämän toimenpiteen vapaaehtoiselta pohjalta.

Pura tiedostosi salaus Emsisoft Decryptor for STOP Djvu -sovelluksella

lataa ja asenna Emsisoft Decryptor STOP Djvulle kehittäjän verkkosivustolta. Sitten, avaa sovellus ja tee ensisijaisia ​​asetuksia. Sinun on määritettävä kansiot, joihin salatut tiedostot tallennetaan. Sitten, voit painaa "Poista salaus" ja katsoa tuloksia.

Salauksen purkuprosessin aikana, voit katsella tiettyjä viestejä ohjelmasta. Tarkastellaan niitä:

• ☞ Kaukosäätimen nimeä ei voitu selvittää

  Tämä viesti tarkoittaa virhettä Emsisoft-palvelimien ratkaisemisessa’ DNS. Koska ohjelma ei tuo avainten tietokantaa ja vastaanottaa sen pilvestä, se tarvitsee vakaan Internet-yhteyden. Tämän virheen tapauksessa, yrittää nollaa HOSTS-tiedostosi ja yritä uudelleen.

• ☞ Ei avainta New Variant -verkkotunnukselle: [henkilöllisyystodistuksesi]

  Ilmoitus: Tämä on online-tunnus. Salauksen purku on mahdotonta.

  Pahin mahdollinen skenaario – sinulla on tiedostosi salattu online-avaimella. Se on ainutlaatuinen jokaiselle uhrille. Siksi et voi purkaa tiedostojen salausta Emsisoft-työkalulla.

• ☞ Ei avainta New Variantin offline-tunnukselle: [esimerkki ID]

  Tämä tunnus näyttää olevan offline-tunnus. Siksi, salauksen purku saattaa olla mahdollista tulevaisuudessa.

  Tämän viestin alaviite selittää paljon. Olet onnekas, sillä tiedostosi salattiin offline-tunnuksella, mutta tapauksesi avainta ei ole vielä vuotanut. Ole kärsivällinen ja odota. Avain saattaa ilmestyä muutaman viikon kuluttua.

• ☞ Virhe: Ei voida purkaa tiedoston salausta tunnuksella: [henkilöllisyystodistuksesi]

  Tämä viesti tarkoittaa, että Emsisoft-ohjelma ei löytänyt tapauksellesi vastaavaa avainta. Edelleen, se ei ole pahin tilanne – se saattaa näkyä vielä tulevaisuudessa.

Palauta tiedostot tiedostojen palautustyökaluilla

Salauksenpurkuohjelma, jonka kuvasin yllä ei ole ainoa vaihtoehto tiedostojen palauttamiseksi. Kiristysohjelmien salausprosessin aikana käyttämän tietyn algoritmin vuoksi, , on mahdollista toipua tiedostot tiedostojen palautustyökaluilla. Suosittelen PhoroRecia ilmaisena ja tehokkaana ratkaisuna.

STOP/Djvu-lunnasohjelma ei salaa tarkkaa tiedostoa. Se kopioi alkuperäisen asiakirjan, salaa sen, poistaa sitten alkuperäisen ja korvaa sen salatulla kopiolla. sillä välin, tiedostojen tallennustekniikat mahdollistavat poistettujen tiedostojen palauttamisen levyltä. Tiedostojen poistaminen käyttöjärjestelmästä tarkoittaa yleensä levyllä olevien tiedostojen sijaintitietojen poistamista tiedostojärjestelmästä. Samaan aikaan, levy säilyttää edelleen tiedoston jäännökset – kunnes vastaavaa aluetta ei täytetä toisella, tiedostojärjestelmän vahvistama.

PhotoRec on työkalu, joka etsii nämä jäljellä olevat tiedostoosat ja palauttaa ne. Se voi kaivaa esiin muut aiemmin poistamasi tiedostot, mutta on paljon parempi saada tärkeät tietosi takaisin ja poistaa ylimääräiset tiedostot. Katsotaan kuinka sitä käytetään oikein.

Using PhotoRec to recover .CDXX files

Lataa PhotoRec viralliselta verkkosivustolta. Se on ilmainen ja leviää yhdessä tämän kehittäjän toisen työkalun kanssa – TestDisk. Koska se on kannettava, sinun ei tarvitse asentaa sitä – vain pura ladattu arkisto ja avaa kansio. Sen sisällä, etsi tiedosto qphotorec_win.exe ja käynnistä se.

Ohjelmassa, sinun on määritettävä ennen jokaista levyn tarkistusta. Ensimmäinen, valitse ikkunan yläosan pudotusvalikosta levy tai osio, jonka haluat tarkistaa. Sitten, sinun on määritettävä palautettujen tiedostojen kansio. On suositeltavaa tyhjentää kaikki palautetut tiedostot USB-muistitikulle. Lopulta, sinun on määritettävä tiedostomuodot, jotka haluat palauttaa. PhotoRec palautuu yli 400 eri formaatteja, mutta kaikkien valinta pidentää skannausaikaa merkittävästi. On suositeltavaa valita vain tarvitsemasi tiedostotyypit.

Usein Kysytyt Kysymykset