我在數位世界中遇到過各種威脅, 最近引起我注意的是 WISZ 病毒. 這種特殊的病毒屬於 STOP/Djvu 勒索軟體家族，由於其針對 Windows PC 的攻擊性策略，已成為一個顯著的威脅. 讓我們深入研究 WISZ 勒索軟體的機制, 它對您的文件的影響, 以及它對資料完整性造成的危險.
維茲病毒
WISZ 勒索軟體是一種出於單一目標而設計的惡意軟體: 使用稱為 Salsa20 的複雜加密方法劫持您的文件. 這不僅僅是任何加密; 這是一個軍用等級標準, 一旦申請, 使您的文件完全無法訪問. 但 WISZ 不止於此. 它的設計目的是繞過防毒防禦並清除任何現有的備份, 讓受害者處於危險的境地.
一旦 WISZ 佔據主導地位, 它開始加密狂潮, 定位重要文件－無論是 Word 文檔, Excel 試算表, 或個人照片. 每個受影響的文件都會被標記為 “.你掛了” 擴大. 例如, “照片.jpg” 將轉化為 “照片.jpg.wisz,” 勒索軟體存在的明顯跡象. 除了這個加密過程, WISZ 勒索軟體留下勒索字條留下痕跡, 恰當地命名為_readme.txt, 在包含現在加密檔案的每個資料夾中. 這張紙條本質上是網路犯罪者的名片, 詳細說明攻擊並提供有關提交贖金以重新獲得文件存取權限的說明.
這篇文章提供了對 WISZ 惡意軟體行為的深入了解，並指導將其從受感染的系統中刪除. 另外, 它討論了勒索軟體攻擊後文件恢復的各種策略.
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
https://we.tl/t-hPAqznkJKD
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@freshingmail.top
Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc
Your personal ID:
WISZ 勒索軟體 與大多數其他人有相同的習慣 STOP/Djvu 勒索軟體 例子. 這家人出現在 2018 並佔 超過 70% 在所有勒索軟體攻擊中 對個人. 它是該行業的潮流引領者，具有一系列典型的功能 任何其他勒索軟體組織 攻擊個人用戶. 贖金金額, 通知方式, 為避免備份使用而採取的預防措施 – 所有這些東西現在到處都是一樣的. 但它們最初的出現要歸功於 Djvu 勒索軟體.
我是如何取得 WISZ 惡意軟體的?
絕大多數攻擊單一使用者的惡意軟體都選擇相同的傳播策略. STOP/Djvu 勒索軟體, 特別是 WISZ 變體, 不是排除. 最常見的傳播方式是不同的軟體破解, 未經許可的程序, 以及來自網路的可疑工具. 尤其, 他們採用創建一次性網站的策略，在其中發布當前流行的內容. 新漫威電影, 新遊戲, 或適用於 Windows 的工具 11 啟用設定 – 這種假人的基礎每天都會出現. 搜尋垃圾郵件技術可提高此頁面的搜尋結果, 使其成為相關請求中最受歡迎的. 直接下載或 torrent 下載的連結包含同一網站上的有效負載.
分發此勒索軟體的網路犯罪分子最初會注入下載器惡意軟體, 它是進一步惡意軟體的前身. 它 停用安全機制 這可能會阻止勒索軟體或使感染系統變得困難. 停用 Windows Defender, 應用某些網路更改, 並調整集團政策. 最後一個操作是限製程式安裝檔的執行, 一般來說 – 防毒解決方案.
WISZ病毒加密過程
勒索軟體注入下載器後繼續改變系統. 尤其, WISZ 勒索軟體停用最受歡迎的備份方法 (陰影副本和 OneDrive 備份). 它阻止訪問某些受害者可以找到解決方案的網站. 在那之後, 勒索軟體啟動加密過程. 根據洩漏的STOP/Djvu樣本代碼, 它執行加密 一步一步地. 第一的, 勒索軟體掃描您磁碟上的資料夾. 如果它偵測到可以加密的文件, 它連接到伺服器, 要求提供加密金鑰, 並開始加密. 當過程結束時, 它返回掃描過程.
WISZ勒索軟體所使用的加密機制 是 AES-256. 許多安全技術都選擇該標準. 例如, 透過 HTTPS 連線連接到網站時，您的流量將使用該密碼進行加密. 這還不是最強的, 但你無法在現代電腦上解密它. 在連接到該勒索軟體使用的伺服器階段進行端對端加密, 無法截獲解密金鑰. 儘管如此, 這並不意味著您無法取回文件.
WISZ勒索病毒完成最後一部分加密. 它應用了更多的操作來提供更大的持久性. 原始可執行檔被克隆到 遠離典型目錄 由惡意軟體選擇. Temp 或 ProgramFiles 目錄 即使是最簡單的防毒軟體也會檢查, 因此勒索軟體將其文件放在更深和不太熟悉的地方.
WISZ 勒索軟體刪除
勒索軟體是最複雜、最具破壞性的惡意軟體形式之一, 在檢測和清除方面提出了重大挑戰. 維茲病毒 特別表現出阻礙安全程序可執行文件執行的傾向, 使移除過程複雜化. 這個障礙, 然而, 不是主動的，可以在加密後解決, 移除過程中需要小心謹慎以規避此類障礙. 必須優先考慮病毒清除作為第一步, 因為任何後續操作都可能因勒索軟體恢復變更而失效.
以獲得最佳去除效果, 考慮利用 Loaris Trojan Remover, 領先的惡意軟體清除工具，以其強大的功能而聞名. 該應用程式擁有先進的掃描機制，包括三個不同的模組，旨在全面識別勒索軟體變體. 尤其, 其自訂掃描功能使用戶能夠快速檢查特定目錄, 確保在最短時間內進行徹底檢查.
另外, 防範勒索軟體需要採取積極主動的措施:
- 定期更新作業系統和安全軟體以修補漏洞.
- 打開電子郵件附件或點擊可疑連結時請務必小心.
- 實施強大的網路安全協議, 包括防火牆保護和入侵偵測系統.
- 採用全面的備份策略來降低資料遺失風險.
- 教育使用者勒索軟體意識與預防實踐.
透過多方面的方法，包括主動預防措施和回應性補救策略, 個人和組織可以加強防禦，抵禦勒索軟體的普遍威脅.
值得一提的是，規避阻止執行檔啟動的勒索軟體需要啟動 進入有網路的安全模式. 您可以在啟動前或啟動後下載安裝程序 – 那根本不重要.
將您的電腦啟動到安全模式, 您必須打開故障排除面板. 按Win→電源, 然後按住 Shift 鍵的同時點擊重新啟動按鈕. 在那之後, 您將看到故障排除螢幕. 去 啟動設定 → Windows 10 有網路的安全模式. 按 Enter 並等待系統加載.
Windows 中的安全性模式 假設系統載入時沒有某些模組, 尤其 – 啟動程序和群組原則的一部分. 此模式很方便刪除惡意軟體，因為它可以防止啟動未列為系統的程序，並消除了惡意軟體實施的大部分限制.
使用 Loaris Trojan Remover 移除勒索軟體
當您的電腦啟動進入安全模式時, 啟動 Loaris 安裝文件 並等待程式安裝完畢. 可能需要幾分鐘. 在那之後, 該計劃將為您提供 啟動免費試用. 建議執行此操作，因為它允許您使用特洛伊木馬刪除程式的全部功能. 只需輸入您的電子郵件地址即可收到免費試用代碼.
試用版啟用後, 啟動全面掃描. 它可能會持續 為了 20-30 分分鐘, 所以保持耐心. 在此操作期間您可以不受任何限制地使用您的計算機.
掃描後, 您將看到偵測到的威脅列表. 預設情況下, 該程序為每次檢測指定合適的操作. 尤其, 對於 WISZ 病毒, 這是一個移除. 然而, 如果您認為某些偵測到的項目可能需要不同的操作，您可以透過點擊偵測右側的標籤來管理這些操作.
如何解密WISZ文件?
那是 你能做的不多 如果一切正常，文件將被 WISZ 勒索軟體加密. 該惡意軟體假設使用兩種密鑰類型 – 線上線下. 前者是主要的, 大多數情況下都會使用它. 它包括 256 符號對每個受害者來說都是獨一無二的. 維茲病毒 從命令伺服器接收它 每次它嘗試加密檔案系統中的另一個資料夾時. 然而, 當無法連接到伺服器時 – 因為它已關閉或有連接問題 – 文件使用離線密鑰加密. 每個變體的離線密鑰始終是單一的, 這樣所有使用離線金鑰加密檔案的受害者都可以被儲存.
Emsisoft 提供了在 STOP/Djvu 攻擊後解密檔案的工具. 開發者團隊收集洩漏的線下和線上密鑰. 這是 100% 免費使用 由於公司是在自願的基礎上採取這一行動的.
使用 Emsisoft Decryptor for STOP Djvu 解密您的文件
下載並安裝 Emsisoft STOP Djvu 解密器 來自開發商的網站. 然後, 打開應用程式並進行一些初步設置. 您需要指定儲存加密檔案的資料夾. 然後, 您可以按“解密”並觀察結果.
解密過程中, 您可以觀看節目中的某些訊息. 讓我們來看看它們:
-
☞ 無法解析遠端名稱
此訊息代表解析 Emsisoft 伺服器時發生錯誤’ 域名系統. 由於該程式沒有攜帶密鑰資料庫並從雲端接收它, 它需要穩定的互聯網連接. 如果出現此錯誤, 嘗試 重設您的 HOSTS 文件 然後再試一次.
-
☞ New Variant 線上 ID 沒有金鑰: [你的身分證]
注意: 這是一個線上 ID. 解密是不可能的.
最壞的情況 – 您已使用線上金鑰對文件進行加密. 每個受害者都是獨一無二的. 因此您無法使用 Emsisoft 工具解密文件.
-
☞ 新變體離線 ID 沒有金鑰: [範例 ID]
該ID似乎是離線ID. 所以, 未來可能有可能解密.
此訊息的腳註解釋了很多. 您很幸運，因為您的檔案已使用離線 ID 進行加密, 但你的案件的鑰匙還沒有洩露. 保持耐心並等待. 鑰匙可能會在幾週後出現.
-
☞ 錯誤: 無法用 ID 解密文件: [你的身分證]
該訊息意味著 Emsisoft 程式無法找到您的案例對應的金鑰. 仍然, 這還不是最糟的情況 – 未來可能還會出現.
使用文件復原工具找回文件
我上面描述的解密器 不是唯一的選擇 用於恢復文件. 由於勒索軟體在加密過程中採用了特定的演算法, , 是可以恢復的 使用文件恢復工具恢復文件. 我會推薦 PhoroRec 作為一個免費且有效的解決方案.
STOP/Djvu 勒索軟體 不加密確切的文件. 它複製原始文檔, 對其進行加密, 然後刪除原始文件並用加密副本替換. 同時, 文件存儲技術允許從磁碟恢復已刪除的文件. 從作業系統中刪除檔案通常意味著從檔案系統中刪除有關檔案在磁碟上的位置的信息. 同時, 磁碟仍然保留檔案的殘留 – 直到對應區域不會被另一個區域填滿為止, 由檔案系統驗證.
PhotoRec 是搜尋這些殘留檔案部分並恢復它們的工具. 它可以挖掘出您之前刪除的其餘文件, 但最好找回重要數據並刪除多餘的文件. 讓我們來看看如何正確使用.
使用 PhotoRec 恢復 .WISZ 文件
下載照片記錄 來自官方網站. 它是免費的，並與該開發商的其他工具一起傳播 – 測試磁碟. 因為它是便攜式的, 你不需要安裝它 – 只是 解壓縮下載的存檔 並打開資料夾. 在裡面, 找到 qphotorec_win.exe 檔案並啟動它.
節目中, 您必須在每次磁碟掃描之前進行設置. 第一的, 從視窗上部的下拉式選單中選擇要掃描的磁碟或分割區. 然後, 您需要指定恢復檔案的資料夾. 建議將所有復原的檔案轉儲到 USB 隨身碟. 最後, 您需要指定要復原的檔案格式. PhotoRec 恢復 超過 400 不同的格式, 但選擇全部將顯著增加掃描時間. 建議僅選擇您需要的文件類型.
經常問的問題
🤔如何解密線上勒索軟體ID?
很遺憾, 無法以常規方式解密線上 ID. WISZ勒索軟體的加密手段太強硬; 用現代電腦解密它需要數百萬年. 在線上 ID 的情況下找回文件的最有希望的方法是使用文件恢復工具, 如上圖.
🤔我該為勒索軟體付費嗎?
它可能看起來是一個顯而易見的解決方案, 但這是個壞主意. 第一的, 透過支付贖金, 你自動贊助了騙子, 他們的活動, 以及他們將收到的錢的設備 (通常是類似的非法活動). 另一個問題是勒索軟體運營商並不總是誠實的，可能會要求您再次付費才能獲得解密金鑰. 從法律角度來說, 你很清楚, 但有足夠的道德原則可以突破.
🤔如何防範勒索軟體?
勒索軟體是一種非常狡猾的惡意軟體, 所以預防方法, 以及恢復攻擊的方法, 也必須應用. 大多數攻擊是透過虛假網站發生的, 被駭客入侵的程式或電影攝影機傳播的地方. 在一些罕見的情況下, 騙子透過在各種論壇或聊天中提供惡意檔案來傳播勒索軟體. 切斷這些來源, IE。, 避免這些文件, 是將勒索軟體危害降低幾個數量級的最佳方法.
處理勒索軟體攻擊的後果也必須成為一個關注點. 定期備份資料將解決攻擊後資料可存取性的問題. 使用特殊軟體在每個工作日後將資料同步到雲端儲存將減少備份的時間延遲. 同時, 標準備份方法, 例如 OneDrive 或卷影副本, 無效，因為勒索軟體甚至在加密之前就禁用了它們.
🤔Loaris 能夠解密 WISZ 檔嗎?
Loaris Trojan Remover 只能刪除 WISZ 勒索軟體並在攻擊後修復您的電腦. 它不是解密工具，也沒有任何恢復加密過程的功能. 嘗試解密文件, 使用提供的解密工具.
🤔WISZ 文件危險嗎?
它們與您過去在磁碟上看到的檔案相同. 勒索軟體唯一改變的是檔案頭的加密, 其中包含了檔案系統識別和讀取的關鍵訊息. 全面的, 他們沒有被感染, 就像電腦病毒攻擊的情況一樣 – 他們剛剛收到惡意更改. 您可以將它們保留在磁碟上，而不必擔心您的 PC 安全.
本文旨在闡明 WISZ 惡意軟體的行為，並提供有關如何從受感染系統中根除該惡意軟體的指導. 另外, 我們將探索在勒索軟體攻擊後恢復檔案的可行策略, 強調即使在看似嚴峻的情況下也不會失去所有希望.