CDXX 바이러스, STOP/Djvu 랜섬웨어 계열의 변종, 널리 퍼진 것으로 악명 높음. 이 악성코드는 Windows PC를 표적으로 삼습니다., 파일을 CDXX 형식으로 암호화하고 몸값 메모를 추가합니다. (읽어보기.txt) 암호화된 파일이 포함된 각 폴더에. 정교한 암호화 기술로 인해 기존 수단을 통해 파일을 복구하기가 어렵습니다., 이를 사이버 보안 환경에서 가장 강력한 위협 중 하나로 만듭니다..
이 게시물에서, 무슨 일이 일어났는지 설명하고 컴퓨터에서 CDXX 악성 코드를 제거하는 방법을 알려 드리겠습니다.. 게다가, 랜섬웨어 공격 후 여러 가지 파일 복구 방법을 볼 수 있습니다..
CDXX 바이러스 란 무엇입니까??
CDXX 랜섬웨어는 사용자의 파일을 노리는 악성 소프트웨어 강력한 암호로 암호화합니다. (살사20), 바이러스 백신 도구를 비활성화합니다, 그리고 백업을 삭제합니다. 각 파일 – 워드 문서, 엑셀 테이블, 또는 사진 – CDXX 파일 확장자를 받게 됩니다. 따라서, 파일 “사진.jpg” 로 변할 것이다 “사진.jpg.cdxx”. 그 다음에, 다음과 같은 몸값 메모를 생성합니다. _readme.txt 데스크탑의 암호화된 파일이 있는 모든 폴더에 추가합니다.. 그 메모에, 악의적인 이벤트에 대한 메시지와 몸값 지불 지침이 표시됩니다.. 다음과 같습니다:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-iVcrVFVRqu
Price of private key and decrypt software is $9999.
Discount 50% available if you contact us first 72 hours, that's price for you is $4999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@freshingmail.top
Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc
Your personal ID:
CDXX 랜섬웨어 대부분의 다른 STOP/Djvu 랜섬웨어 사례와 동일한 습관을 공유합니다.. 이 가족은 에 등장했습니다. 2018 그리고 설명 ~ 위에 70% 모든 랜섬웨어 공격 중 개인에 대해. 이는 업계의 트렌드세터이며 다음과 같은 일반적인 기능을 갖추고 있습니다. 다른 랜섬웨어 그룹 개인 사용자를 공격하는. 몸값, 통지방식, 백업 사용을 방지하기 위해 수행된 예방 조치 – 이 모든 것들은 이제 어디에서나 동일합니다. 그러나 처음에는 Djvu 랜섬웨어 덕분에 나타났습니다..
CDXX 악성코드를 어떻게 얻었나요??
단일 사용자를 공격하는 대다수의 악성 코드는 동일한 확산 전략을 선택합니다.. 중지/Djvu 랜섬웨어, 특히 CDXX 변종, 제외는 아니다. 확산되는 가장 일반적인 방법은 다양한 소프트웨어 균열입니다., 허가되지 않은 프로그램, 인터넷의 모호한 도구. 특히, 그들은 현재 인기 있는 것들이 게시되는 일회용 사이트를 만드는 전술을 적용합니다.. 새로운 마블 영화, 새로운 게임, 또는 Windows용 도구 11 활성화 – 그러한 더미의 기초는 매일 나타납니다. 검색 스팸 기술로 인해 이 페이지의 검색 결과가 향상됩니다., 관련 요청에서 가장 인기 있는 항목으로 만들기. 직접 다운로드 또는 토렌트 다운로드 링크에는 동일한 사이트의 페이로드가 포함되어 있습니다..
이 랜섬웨어를 배포하는 사이버 범죄자는 처음에 다운로더 악성 코드를 주입합니다., 추가 악성 코드의 전조 역할을 하는. 그것 보안 메커니즘을 비활성화합니다. 잠재적으로 랜섬웨어를 중지하거나 시스템 감염을 어렵게 만들 수 있습니다.. Windows Defender 비활성화, 특정 네트워킹 변경 사항 적용, 그룹 정책 조정. 프로그램의 설치 파일 실행을 제한하는 마지막 작업이 수행됩니다., 일반적으로 – 바이러스 백신 솔루션.
CDXX 바이러스 암호화 프로세스
랜섬웨어는 다운로더를 주입한 후에도 계속해서 시스템을 변경합니다.. 특히, CDXX 랜섬웨어는 가장 널리 사용되는 백업 방법을 비활성화합니다 (볼륨 섀도 복사본 및 OneDrive 백업). 피해자가 해결책을 찾을 수 있는 특정 웹사이트에 대한 접근을 차단합니다.. 이후, 랜섬웨어는 암호화 프로세스를 시작합니다. 유출된 STOP/Djvu 샘플 코드에 따르면, 암호화를 수행합니다 단계별로. 첫 번째, 랜섬웨어는 디스크의 폴더를 검사합니다.. 파일을 감지하면 암호화할 수 있습니다., 서버에 연결됩니다, 암호화 키를 요구합니다, 그리고 암호화를 시작합니다. 과정이 끝나면, 스캔 프로세스로 돌아갑니다.
CDXX 랜섬웨어가 사용하는 암호화 메커니즘 AES-256입니다. 해당 표준은 많은 보안 기술에서 선택됩니다.. 예를 들어, HTTPS 연결을 통해 웹사이트에 연결되면 트래픽이 해당 암호로 암호화됩니다.. 최강은 아니지만, 하지만 최신 컴퓨터에서는 해독할 수 없습니다.. 이번 랜섬웨어가 사용하는 서버에 접속하는 단계에서 엔드투엔드 암호화를 통해, 복호화 키를 가로채는 것은 불가능하다. 그럼에도 불구하고, 그렇다고 파일을 다시 가져올 수 없다는 의미는 아닙니다.
CDXX 랜섬웨어가 암호화의 마지막 부분을 완료합니다. 더 큰 지속성을 제공하기 위해 몇 가지 추가 작업을 적용합니다.. 원본 실행 파일이 다음 위치에 복제되고 있습니다. 일반적인 디렉터리와는 거리가 먼 디렉터리 악성코드에 의해 선택됨. Temp 또는 ProgramFiles 디렉터리 가장 간단한 바이러스 백신으로도 검사됩니다., 그래서 랜섬웨어는 파일을 더 깊고 익숙하지 않은 곳에 저장합니다..
CDXX를 제거하고 랜섬웨어로부터 자신을 보호하는 방법?
랜섬웨어는 가장 정교한 악성 코드 유형 중 하나입니다.. 감지하기가 어렵습니다., 제거 프로세스는 최대한의 노력을 기울여 수행되어야 합니다.. CDXX 바이러스 보안 프로그램 실행 파일의 실행을 차단하는 것으로 알려져 있습니다.. 이 차단은 사전 예방적이지 않으며 암호화 이전의 변경 사항을 기반으로 합니다.. 따라서, 이 장벽을 우회하고 랜섬웨어가 제거된 후 수정해야 합니다.. 그리고 다른 조치를 취하기 전에 바이러스를 제거하는 것이 중요합니다 – 그렇지 않으면, 랜섬웨어는 변경 사항을 되돌립니다.
이 목적에 가장 적합한 맬웨어 제거 소프트웨어는 Loaris Trojan Remover입니다.. 이 애플리케이션은 PC에서 랜섬웨어 위협을 제거하고 공격 후 시스템을 복구할 수 있습니다.. 어떤 형태로든 랜섬웨어를 탐지할 수 있는 세 가지 모듈로 구성된 고급 검색 메커니즘이 있습니다.. 추가적으로, 모든 의심스러운 장소를 확인할 수 있습니다 사용자 정의 스캔 기능으로 – 단 1분만에 지정된 디렉토리를 스캔합니다.
실행 파일 실행을 차단하는 랜섬웨어를 우회하려면 부팅이 필요하다는 점을 언급하는 것이 중요합니다. 네트워킹을 사용하여 안전 모드로. 부팅 전이나 부팅 후에 설치 프로그램을 다운로드할 수 있습니다. – 그건 전혀 중요하지 않을 거야.
PC를 안전 모드로 부팅하려면, 문제 해결 패널을 열어야 합니다. Win→전원을 누르세요., 그런 다음 Shift 키를 누른 상태에서 다시 시작 버튼을 클릭하세요.. 이후, 문제 해결 화면이 표시됩니다. 이동 시작 설정 → Windows 10 네트워킹을 통한 안전 모드. Enter를 누르고 시스템이 로드될 때까지 기다립니다..
Windows의 안전 모드 특정 모듈 없이 시스템이 로딩된다고 가정합니다., 특히 – 시작 프로그램 및 그룹 정책의 일부. 이 모드는 시스템으로 나열되지 않은 프로그램의 실행을 방지하고 맬웨어에 의해 구현된 대부분의 제한 사항을 고정하므로 맬웨어 제거에 편리합니다..
Loaris Trojan Remover로 랜섬웨어 제거
PC가 안전 모드로 부팅되면, 로리스 설치 파일을 실행하세요 프로그램이 설치될 때까지 기다리세요. 몇 분 정도 걸릴 수 있습니다.. 이후, 프로그램이 당신에게 제안할 것입니다 무료 평가판을 활성화하려면. 이 작업을 수행하면 Trojan Remover의 전체 기능을 사용할 수 있으므로 권장됩니다.. 이메일 주소를 입력하고 무료 평가판 코드를 받으세요..
평가판이 활성화되면, 전체 검사 실행. 지속될 수도 있다 ~을 위한 20-30 분, 그러니 인내심을 가져라. 이 작업 중에 아무런 제한 없이 컴퓨터를 사용할 수 있습니다..
스캔 후, 감지된 위협 목록이 표시됩니다.. 기본적으로, 프로그램은 각 탐지에 적합한 조치를 지정합니다.. 특히, CDXX 바이러스의 경우, 그것은 제거이다. 하지만, 일부 감지된 항목에 다른 조치가 필요할 수 있다고 생각되면 감지 오른쪽에 있는 레이블을 클릭하여 이러한 조치를 관리할 수 있습니다..
CDXX 파일을 해독하는 방법?
그건 네가 할 수 있는 일은 많지 않아 모든 것이 제대로 수행되면 CDXX 랜섬웨어로 암호화된 파일로. 이 악성코드는 두 가지 주요 유형을 사용한다고 가정합니다. – 온라인과 오프라인. 전자가 메인이다, 그리고 대부분의 경우에 사용됩니다. 그것은 다음과 같이 구성됩니다 256 기호는 피해자마다 고유합니다.. CDXX 바이러스 명령 서버로부터 이를 수신합니다. 파일 시스템의 다른 폴더를 암호화하려고 할 때마다. 하지만, 서버 연결에 실패했을 때 – 다운되었거나 연결 문제가 있기 때문입니다. – 파일은 오프라인 키로 암호화됩니다.. 오프라인 키는 각 변형에 대해 항상 단일입니다., 오프라인 키로 파일이 암호화된 모든 피해자를 저장할 수 있습니다..
Emsisoft는 STOP/Djvu 공격 후 파일을 해독하는 도구를 제공합니다.. 개발자팀, 유출된 오프라인 및 온라인 키 수집. 그것은 100% 무료로 사용 회사가 자발적으로 이 작업을 수행하기 때문에.
STOP Djvu용 Emsisoft Decryptor로 파일을 해독하세요
다운로드 및 설치 STOP Djvu용 Emsisoft 암호 해독기 개발자 웹사이트에서. 그 다음에, 응용 프로그램을 열고 몇 가지 기본 설정을 수행하십시오.. 암호화된 파일이 저장되는 폴더를 지정해야 합니다.. 그 다음에, "암호 해독"을 누르고 결과를 볼 수 있습니다.
복호화 과정 중, 프로그램의 특정 메시지를 관전할 수 있습니다.. 확인해 봅시다:
-
☞ 원격 이름을 확인할 수 없습니다.
해당 메시지는 Emsisoft 서버 해결 중 오류를 나타냅니다.’ DNS. 프로그램은 키 데이터베이스를 가져오지 않고 클라우드에서 수신하므로, 안정적인 인터넷 연결이 필요합니다. 이 오류의 경우, 하려고 노력하다 HOSTS 파일을 재설정하세요 그리고 다시 시도해보세요.
-
☞ New Variant 온라인 ID에는 키가 없습니다.: [너의 아이디]
알아채다: 온라인 ID입니다.. 복호화는 불가능하다.
최악의 시나리오 – 귀하의 파일은 온라인 키로 암호화되어 있습니다. 피해자마다 다릅니다. 따라서 Emsisoft 도구를 사용하여 파일의 암호를 해독할 수 없습니다..
-
☞ New Variant 오프라인 ID에는 키가 없습니다.: [예시 ID]
이 ID는 오프라인 ID인 것 같습니다.. 그러므로, 앞으로는 해독이 가능할 수도 있습니다.
이 메시지의 각주는 많은 것을 설명합니다.. 파일이 오프라인 ID로 암호화되었기 때문에 운이 좋았습니다., 하지만 아직 귀하의 케이스에 대한 열쇠가 유출되지 않았습니다. 인내심을 갖고 기다리세요.. 열쇠는 몇 주 후에 나타날 수 있습니다.
-
☞ 오류: ID가 있는 파일을 해독할 수 없습니다.: [너의 아이디]
해당 메시지는 Emsisoft 프로그램이 귀하의 사례에 해당하는 키를 찾지 못했음을 의미합니다.. 아직, 그건 최악의 상황은 아니야 – 앞으로도 계속 나타날 수도 있어요.
파일 복구 도구를 사용하여 파일을 다시 가져오세요
위에서 설명한 해독기 유일한 선택은 아니다 파일 복구를 위해. 암호화 과정에서 랜섬웨어가 적용한 특정 알고리즘 때문에, , 회복이 가능하다 파일 복구 도구를 사용하여 파일. 무료이고 효과적인 솔루션으로 PhoroRec을 추천하겠습니다..
중지/Djvu 랜섬웨어 정확한 파일을 암호화하지 않습니다. 원본 문서를 복사합니다., 그것을 암호화한다, 그런 다음 원본을 삭제하고 암호화된 복사본으로 대체합니다.. 그 동안에, 파일 저장 기술을 사용하면 디스크에서 삭제된 파일을 복구할 수 있습니다.. 운영 체제에서 파일을 삭제한다는 것은 일반적으로 파일 시스템에서 디스크의 파일 위치에 대한 정보를 삭제하는 것을 의미합니다.. 동시에, 디스크에는 여전히 파일의 나머지 부분이 남아 있습니다 – 해당 영역이 다른 영역으로 채워지지 않을 때까지, 파일 시스템에 의해 검증됨.
PhotoRec은 이러한 잔여 파일 부분을 검색하고 복구하는 도구입니다.. 이전에 삭제한 나머지 파일을 찾아낼 수 있습니다., 하지만 중요한 데이터를 다시 가져오고 과도한 파일을 삭제하는 것이 훨씬 좋습니다.. 올바르게 사용하는 방법을 살펴보겠습니다..
PhotoRec을 사용하여 .CDXX 파일 복구
포토렉 다운로드 공식 홈페이지에서. 무료이며 이 개발자의 다른 도구와 함께 배포됩니다. – 테스트디스크. 휴대성이 좋기 때문에, 굳이 설치할 필요는 없어 – 단지 다운로드한 아카이브의 압축을 푼다 그리고 폴더를 열어주세요. 그 안에, qphotorec_win.exe 파일을 찾아 실행하세요..
프로그램에서, 각 디스크 검사 전에 설정해야 합니다.. 첫 번째, 창 상단에 있는 드롭다운 메뉴에서 스캔하려는 디스크나 파티션을 선택하세요.. 그 다음에, 복구된 파일의 폴더를 지정해야 합니다. 복구된 모든 파일을 USB 플래시 드라이브에 덤프하는 것이 좋습니다. 마지막으로, 복구하려는 파일 형식을 지정해야 합니다. PhotoRec이 복구됩니다. ~ 위에 400 다양한 형식, 그러나 모두를 선택하면 스캔 시간이 크게 늘어납니다.. 필요한 파일 형식에 대해서만 선택하는 것이 좋습니다..
자주 묻는 질문
🤔온라인 랜섬웨어 ID를 해독하는 방법?
안타깝게도, 일반적인 방법으로 온라인 ID를 해독할 수 있는 방법은 없습니다.. 암호화 CDXX 랜섬웨어는 너무 힘들게 사용합니다.; 현대 컴퓨터로 해독하려면 수백만 년이 걸릴 것입니다. 온라인 ID의 경우 파일을 다시 복구할 수 있는 가장 유망한 방법은 파일 복구 도구를 사용하는 것입니다., 위에 표시된 것처럼.
🤔랜섬웨어 비용을 지불해야 할까요??
뻔한 해결책처럼 보일 수도 있지만, 하지만 그건 나쁜 생각이야. 첫 번째, 몸값을 지불함으로써, 자동으로 사기꾼을 후원하게 됩니다, 그들의 활동, 그리고 그들이 받을 돈을 위한 기구 (일반적으로 유사한 무법자 활동). 또 다른 문제는 랜섬웨어 운영자가 항상 정직하지 않고 암호 해독 키를 얻기 위해 한 번 더 비용을 지불하도록 요구할 수도 있다는 것입니다.. 법적인 관점에서 보면, 당신은 분명하다, 하지만 이를 깨뜨릴 수 있는 도덕적 원칙은 충분합니다..
🤔랜섬웨어로부터 보호하는 방법?
랜섬웨어는 엄청나게 위험한 악성 코드입니다., 그래서 예방법, 공격을 되돌리는 방법도, 도 적용해야 합니다. 대부분의 공격은 가짜 사이트를 통해 발생합니다., 해킹된 프로그램이나 영화캠프가 유포되는 곳. 드문 경우지만, 사기꾼은 다양한 포럼이나 채팅에 악성 파일을 제공하여 랜섬웨어를 유포합니다.. 이러한 소스 자르기, 즉., 이 파일을 피하세요, 랜섬웨어 위험을 몇 배나 줄일 수 있는 가장 좋은 방법입니다..
랜섬웨어 공격 후유증 대처도 고민거리가 될 듯. 데이터를 정기적으로 백업하면 공격 후 데이터 접근성 문제가 해결됩니다.. 매일 근무 후 데이터를 클라우드 스토리지와 동기화하는 특수 소프트웨어를 사용하면 백업 시간 지연이 줄어듭니다.. 그 동안에, 표준 백업 방법, OneDrive 또는 볼륨 섀도 복사본과 같은, 랜섬웨어는 암호화 전에도 비활성화하므로 효과적이지 않습니다..
🤔Loaris는 CDXX 파일을 해독할 수 있나요??
Loaris Trojan Remover는 CDXX 랜섬웨어를 제거하고 공격 후 PC를 수정할 수만 있습니다.. 이는 암호 해독 도구가 아니며 암호화 프로세스를 되돌릴 수 있는 기능이 없습니다.. 파일의 암호를 해독하려면, 제공된 암호 해독 도구를 사용하세요.
🤔CDXX 파일은 위험합니까??
디스크에서 보던 파일과 동일합니다.. 랜섬웨어로 인해 변경된 유일한 것은 파일 헤더의 암호화입니다., 파일 시스템이 인식하고 읽을 수 있는 주요 정보가 포함되어 있습니다.. 전반적인, 그들은 감염되지 않았습니다, 컴퓨터 바이러스 공격 같은 경우 – 방금 악의적인 변경을 받았습니다. PC 보안에 대한 걱정 없이 디스크에 보관할 수 있습니다..