• 有时会发生这样的情况:黑暗的团伙关闭了他们的行动,释放了受害者不锁定其档案的加密关键或甚至独立的加密工具。 这完全是与拉格纳克·朗斯芒斯的作者发生的事情。

    但是,即使有加密工具,这并不意味着你应回避它的权利。 相反,鉴于其作者的过失声,非常建议你放弃信任,并等待安全专家事先分析。 有时,一些安全公司释放了一个专用的加密工具,用于安全使用。

    这是与前面提到的Ragnarok ransomware的情况。 其作者在其网站上释放了免费的加密剂之后,Esisoft公司制作了Sotft软件。

    申请的名称本身就是:它是一个专门的加密剂,目的是在Ragnarok ransomware以前加密的无期档案。 铭记你应该确保,在使用加密剂之前,滥用可靠的抗病毒解决办法,或其他新档案可能得到加密。

    实际上,盗窃行为是一种工具,对手写、一个加密和原对口单位发动了一轮武力攻击。 如果你不能提供这样的档案,你也可试图对你的计算机作一无记的攻击。 分析应该很长,而且很快就应该向加密的关键发出通知。

    一旦发现关键,假知会你选择加密档案的位置。 连带动因以违约方式列入名单,但你也可在新地点补足。 留给你的所有人员都受到“加密”但顿的打击,申请开始寻找加密的档案来锁定。

    在“Ress”一表格中展示了逻辑,你可以看到这些档案已被加密,而没有。 由于加密人不能完全保证,加密的档案与原状相同,因此,你应选择保留“改正”表格中加密的档案。

    Ragnarok 加密档案,使用了两处加密:AES-256和RSA-4096。 如果你找到无法获得的档案,并有以下一个附加说明的扩展:时间或时间: 在这种情况下,你可以下载并努力设法寻找和收回你的数据。

  • कभी-कभी ऐसा होता है कि रैनसोमवेयर गैंग अपने संचालन को बंद कर देते हैं और पीड़ितों के लिए अपनी फ़ाइलों को अनलॉक करने के लिए एक डिक्रिप्शन कुंजी या यहां तक कि एक स्टैंडअलोन डिक्रिप्शन टूल भी जारी करते हैं। यह वही है जो रग्नारोक रैंसोमवेयर के लेखकों के साथ हुआ था।

    लेकिन यहां तक कि अगर डिक्रिप्शन टूल वहां बाहर है, तो इसका मतलब यह नहीं है कि आपको इसे तुरंत उपयोग करने के लिए दौड़ना चाहिए। इसके विपरीत, अपने लेखकों की दोषपूर्ण प्रतिष्ठा को देखते हुए, यह अत्यधिक अनुशंसा की जाती है कि आप इसे भरोसा न करें और सुरक्षा विशेषज्ञों को पहले ही इसका विश्लेषण करने की प्रतीक्षा करें। आमतौर पर, कुछ दिनों में, कुछ सुरक्षा कंपनी एक समर्पित डिक्रिप्शन टूल जारी करती है जो उपयोग करने के लिए सुरक्षित है।

    यह पहले उल्लेखित रग्नारोक ransomware के साथ मामला है। इसके लेखकों ने अपने वेब पर एक मुफ्त डिक्रिप्शन उपयोगिता जारी करने के बाद, Emsisoft ने सॉफ्टवेयर बनाया।

    आवेदन का नाम खुद के लिए बोलता है: यह एक समर्पित डिक्रिप्टर है जिसे पहले रग्नार्क रैंसोमवेयर द्वारा एन्क्रिप्ट की गई फ़ाइलों को अनलॉक करने के लिए डिज़ाइन किया गया है। ध्यान रखें कि आपको यह सुनिश्चित करना चाहिए कि डिक्रिप्टर का उपयोग करने से पहले मैलवेयर को विश्वसनीय एंटीवायरस समाधान का उपयोग करके संगरोधित किया जाता है, या फिर नई फाइलें एन्क्रिप्टेड हो सकती हैं।

    सॉफ्टवेयर वास्तव में एक ऐसा उपकरण है जो फ़ाइलों की एक जोड़ी, एक एन्क्रिप्टेड और इसके मूल समकक्ष पर एक ब्रूट फोर्स हमले को चलाता है। यदि आप ऐसी फ़ाइलों को प्रदान नहीं कर सकते हैं, तो आप अपने कंप्यूटर पर एक ransom नोट पर हमले को चलाने का भी प्रयास कर सकते हैं। विश्लेषण लंबे समय तक नहीं लेना चाहिए और जल्द ही पर्याप्त होना चाहिए, डिक्रिप्शन कुंजी के साथ एक अधिसूचना संदेश प्रदर्शित किया जाना चाहिए।

    एक बार जब यह कुंजी पाता है, तो सॉफ्टवेयर आपको एन्क्रिप्टेड फ़ाइलों के स्थान का चयन करने की अनुमति देता है। कनेक्टेड ड्राइव डिफ़ॉल्ट रूप से सूची में जोड़े जाते हैं, लेकिन आप नए स्थानों में भी भर सकते हैं। सब जो आपके लिए छोड़ दिया जाता है, उसे "Decrypt" बटन पर मारा जाता है और एप्लिकेशन उन्हें अनलॉक करने के लिए एन्क्रिप्टेड फ़ाइलों की तलाश शुरू होता है।

    एक लॉग "Results" टैब में प्रदर्शित होता है, जहां आप देख सकते हैं कि कौन सी फ़ाइल डिक्रिप्ट की गई है और नहीं। चूंकि डिक्रिप्टर पूरी तरह से गारंटी नहीं दे सकता है कि डिक्रिप्टेड फाइलें मूल के समान हैं, इसलिए आपको "विकल्प" टैब में एन्क्रिप्टेड फ़ाइलों को संरक्षित करने का विकल्प चुनना चाहिए।

    Ragnarok दो एन्क्रिप्शन एल्गोरिदम का उपयोग करके फ़ाइलों को एन्क्रिप्ट करता है: AES-256 और RSA-4096। यदि आप ऐसी फ़ाइलों को ढूंढ सकते हैं जो एक्सेस नहीं की जा सकती हैं और निम्नलिखित में से एक है परिशिष्ट एक्सटेंशन: .thor or hela उस मामले में, आप अपने डेटा की कोशिश करने और पुनर्प्राप्त करने के लिए सॉफ़्टवेयर को डाउनलोड और कोशिश कर सकते हैं।

  • It sometimes happens that ransomware gangs shut down their operations and release a decryption key or even a standalone decryption tool for the victims to unlock their files. This is exactly what happened with the authors of the Ragnarok ransomware.

    But even if the decryption tool is out there, that does not mean that you should rush to use it right away. On the contrary, given the faulty reputation of its authors, it is highly recommended you don’t trust it and wait for the security experts to analyze it beforehand. Usually, in a few days, some security company releases a dedicated decryption tool that is safe to use.

    This is the case with the Ragnarok ransomware mentioned before. After its authors released a free decryption utility on their web, Emsisoft created the Emsisoft Decryptor for Ragnarok.

    The name of the application speaks for itself: it is a dedicated decryptor designed to unlock files previously encrypted by the Ragnarok ransomware. Keep in mind that you should make sure that the malware is quarantined using a reliable antivirus solution before using the decryptor, or else new files might get encrypted.

    Emsisoft Decryptor for Ragnarok is, in fact, a tool that runs a brute force attack on a pair of files, one encrypted and its original counterpart. If you cannot provide such a pair of files, you can also try to run the attack on a ransom note on your computer. The analysis shouldn’t take long and, soon enough, a notification message with the decryption key should be displayed.

    Once it finds the key, Emsisoft Decryptor for Ragnarok allows you to select the location of the encrypted files. The connected drives are added to the list by default, but you can also fill in new locations. All that is left for you to do is hit the “Decrypt” button and the application starts looking for encrypted files to unlock them.

    A log is displayed in the “Results” tab, where you can see which file has been decrypted and which not. Since the decryptor cannot fully guarantee that the decrypted files are identical to the originals, you should opt to preserve the encrypted files in the “Options” tab.

    Ragnarok encrypts files using two encryption algorithms: AES-256 and RSA-4096. You can recognize its presence if you find files that cannot be accessed and have one of the following appended extensions: "..thor" or "..hela". In that case, you can download and try the Emsisoft Decryptor for Ragnarok to try and recover your data.