Kaip pašalinti EDHST Ransomware iš kompiuterio, kad būtų išvengta failų šifravimo
DHST ransomware yra kenkėjiška programinė įranga, kuri užšifruoja jūsų kompiuteryje esančius failus, prie failų pavadinimų pridedant plėtinį „.EDHST“. Ši išpirkos reikalaujanti programinė įranga taip pat sukuria išpirkos raštelį pavadinimu „KAIP ATGAUKTI SAVO FILES.txt“, informuodama aukas apie šifravimą ir reikalaudama sumokėti už iššifravimą.
Table of Contents
EDHST Ransomware identifikavimas
Kai EDHST užkrečia kompiuterį, jis pervardija failus pridėdamas plėtinį ".EDHST". Pavyzdžiui:
- „1.jpg“ tampa „1.jpg.EDHST“
- "2.png" tampa "2.png.EDHST"
Kenkėjiškos programos paliktas išpirkos raštelis informuoja auką, kad visi svarbūs failai, tokie kaip dokumentai, nuotraukos ir duomenų bazės, buvo užšifruoti. Pastaboje teigiama, kad failus galima iššifruoti tik susisiekus su užpuolikais. Ji siūlo nemokamai iššifruoti du failus kaip įrodymą ir įspėja nepervardyti ar bandyti iššifruoti failus atskirai, nes tai gali sukelti duomenų praradimą. Į pastabą paprastai įtraukiamas kontaktinis el. pašto adresas, pvz., trufflehogger@proton.me.
EDHST Ransomware pastaba skamba taip:
| DON'T PANIC! |
| EVERYTHING WILL BE FINE! |All your files, documents, photos, databases and other important
files are encrypted.You are not able to decrypt it by yourself! all of the encrypted
data cannot be recovered by any means without contacting our team directly.To make sure that we REALLY CAN recover all of the encrypted data - we offer you to
decrypt 2 random files of your choice completely free of charge.
None of your internal documents or files were downloaded this time, and
as soon as we receive the payment - your network will be completely recovered
like nothing happened.Don't worry! It's up to you to decide how much you pay!
The faster you reply, the easier it will be!
How to obtain Bitcoins?
* Read this guide:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/EMAIL us:
trufflehogger@proton.me-> ATTENTION:
* DO NOT rename encrypted files.
* DO NOT try to decrypt your data using third party software,it may cause permanent data loss.
* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
„Ransomware“ supratimas
Bendrosios charakteristikos
Ransomware užšifruoja failus naudodama stiprius kriptografinius algoritmus, todėl jie tampa nepasiekiami be iššifravimo rakto. Užpuolikai reikalauja išpirkos, dažniausiai kriptovaliuta, kad pateiktų šį raktą. Nepaisant pažado iššifruoti, išpirkos sumokėjimas negarantuoja, kad užpuolikai laikysis.
Iššifravimas ir duomenų atkūrimas
Daugeliu atvejų išpirkos reikalaujančių programų užšifruotus failus galima iššifruoti tik naudojant tam tikrą užpuolikų pateiktą įrankį. Tačiau aukoms nerekomenduojama mokėti išpirkos. Vietoj to, jie turėtų ieškoti nemokamų iššifravimo įrankių, pasiekiamų internete. Failų atkūrimas iš atsarginės kopijos yra dar vienas veiksmingas būdas atkurti duomenis nemokant išpirkos. Labai svarbu pašalinti išpirkos reikalaujančias programas iš užkrėstų sistemų, kad būtų išvengta tolesnio failų šifravimo prijungtuose kompiuteriuose ar tinkluose.
Ransomware infekcijų prevencija
Infekcijos būdai
Ransomware gali užkrėsti kompiuterius įvairiomis priemonėmis, įskaitant:
- Sukčiavimo el. laiškai su kenkėjiškomis nuorodomis arba priedais
- Kenkėjiškos reklamos
- Neaiškios svetainės, siūlančios piratinę programinę įrangą, raktų generatorius arba nulaužimo įrankius
- Užkrėsti USB atmintinės
- Pasenusios programinės įrangos ar operacinių sistemų pažeidžiamumų išnaudojimas
- P2P tinklai, trečiųjų šalių atsisiuntimo programos ir nemokamos failų prieglobos svetainės
- Tam tikri Trojos arkliai, kurie įveda išpirkos reikalaujančias programas į sistemas
Apsaugos priemonės
Norėdami apsisaugoti nuo ransomware infekcijų, vadovaukitės šiomis gairėmis:
- Būkite atsargūs naudodami skelbimus, atsisiuntimo mygtukus ir iššokančiuosius langus įtartinose svetainėse.
- Venkite atidaryti failų ir nuorodų nepageidaujamuose ar netikėtuose el. laiškuose iš nežinomų siuntėjų.
- Atsisiųskite programinę įrangą ir failus tik iš oficialių, patikimų šaltinių.
- Nenaudokite piratinės programinės įrangos ar neoficialių įrankių.
- Atnaujinkite operacinę sistemą ir programinę įrangą.
- Naudokite patikimą saugos programinę įrangą, kad aptiktumėte ir pašalintumėte grėsmes.
EDHST Ransomware pašalinimas
Jei jūsų kompiuteris užkrėstas EDHST išpirkos programine įranga, atlikite šiuos veiksmus:
- Vykdykite visą sistemos nuskaitymą: naudokite patikimą kenkėjiškų programų programą, kad automatiškai aptiktumėte ir pašalintumėte išpirkos reikalaujančią programinę įrangą.
- Atkurti failus iš atsarginės kopijos: jei turite atsargines failų kopijas, atkurkite jas pašalinę išpirkos reikalaujančią programinę įrangą.
- Kreipkitės pagalbos į profesionalus: jei negalite pašalinti išpirkos reikalaujančios programos arba atkurti failų, apsvarstykite galimybę kreiptis pagalbos į kibernetinio saugumo specialistus.
Imdamiesi šių atsargumo priemonių ir žinodami, kaip reaguoti į infekciją, galite sumažinti duomenų praradimo riziką ir apsaugoti kompiuterį nuo išpirkos reikalaujančių programų atakų.
