📓 🌌 🧑🏾 आरा क्रिप्टो रैंसमवेयर फिल्म "सॉ" (निपटान के लिए निर्देश) के चरित्र के रूप में उपयोगकर्ता के साथ खेलता है 👨🏼‍💻 🤕 🍷

मैलवेयर एक घंटे में एक बार फ़ाइलों को हटा देता है और जब पीसी को पुनरारंभ करने का प्रयास किया जाता है

, तो अधिक से अधिक दुर्भावनापूर्ण प्रोग्राम होते हैं जो उपयोगकर्ता डेटा की सुरक्षा को खतरा देते हैं। हमारे पास व्यक्तिगत फ़ाइलों के बजाय उपयोगकर्ता की हार्ड ड्राइव को एन्क्रिप्ट करने वाले पेट्या क्रिप्टो रैनसमवेयर के साथ समस्या को हल करने का समय नहीं था , क्योंकि एक अन्य रैनसमवेयर दिखाई दिया - आरा क्रिप्टो रैनसमवेयर। यह सॉफ़्टवेयर केवल उपयोगकर्ता फ़ाइलों को एन्क्रिप्ट नहीं करता है और उन्हें डिक्रिप्ट करने के लिए फिरौती की आवश्यकता होती है। प्रत्येक 60 मिनट में, एक उपयोगकर्ता फ़ाइल को हटा दिया जाता है, साथ ही डेटा को रैंसमवेयर द्वारा नष्ट कर दिया जाता है और जब पीसी को पुनरारंभ करने का प्रयास किया जाता है। कुछ समय बाद, प्रति घंटा "निष्पादन" न केवल एक, बल्कि अधिक फ़ाइलों को प्रभावित करता है। जब आप रिबूट करते हैं, तो एक या दो फाइलें नहीं हटाई जाती हैं, लेकिन एक बार में एक हजार।

यह सब बहुत उपयोगकर्ता को प्रभावित करता है, और वह, ज्यादातर मामलों में, भुगतान करना पसंद करता है। उसी समय, स्क्रीन पर एक निर्देश जारी किया जाता है कि आपको कितना भुगतान करने की आवश्यकता है (बिटकॉइन समकक्ष $ 150 है) और जहां आप फिरौती के लिए भुगतान करने के लिए बिटकॉइन प्राप्त कर सकते हैं। पहले ही डर गए? सामान्य तौर पर, यह सब तकनीकी रूप से प्रशिक्षित उपयोगकर्ता को प्रभावित कर सकता है ... लेकिन एक समाधान है - जैसा कि पेट्या के मामले में, ऐसे उपयोगकर्ता थे जिन्होंने रैंसमवेयर को बेअसर करना सीख लिया था। अब ये उपयोगकर्ता अपने अनुभव दूसरों के साथ साझा करते हैं।

क्या करें?

ट्विटर उपयोगकर्ताओं MalwareHunterTeam , DemonSlay335 और BleepinComputer द्वारा विश्लेषण के लिए धन्यवाद , सॉफ्टवेयर हानिरहित रेंडर करने का एक तरीका पाया गया। एक डिकोडर जारी किया गया है जो आरा से प्रभावित फाइलों को डिक्रिप्ट कर सकता है।

प्रारंभ में, आपको कार्य प्रबंधक में firefox.exe और drpbx.exe प्रक्रियाओं को समाप्त करने की आवश्यकता है। यह फ़ाइलों को हटाने से बचना होगा। फिर MSConfig शुरू करें और फ़ायरफ़ॉक्स। Exe प्रक्रिया को रोकें, जो% UserProfile% \ AppData \ Roaming \ Frfx \ firefox.exe में स्थित है। अगला, हम इस प्रोग्राम का उपयोग करके फ़ाइलों को डिक्रिप्ट करते हैं ।

सब कुछ काफी सरल है:

आरा डिक्रिप्टर

यदि आपको डिस्क पर सभी फ़ाइलों को डिक्रिप्ट करने की आवश्यकता है, तो फ़ोल्डर का चयन न करें, लेकिन डिस्क की जड़, और "मेरी फ़ाइलों को डिक्रिप्ट करें" पर क्लिक करें।

डिक्रिप्शन समाप्त हुआ

और फिर - फिर हम नए डेटाबेस के साथ एंटीवायरस सॉफ़्टवेयर चलाते हैं, और पीसी की जांच करते हैं।

आरा का तकनीकी विवरण

मैलवेयर के उपयोगकर्ता के कंप्यूटर में प्रवेश करने के बाद, यह एक विशिष्ट एक्सटेंशन के साथ फ़ाइलों की खोज करना शुरू कर देता है, और एईएस एन्क्रिप्शन के साथ उन्हें एन्क्रिप्ट करता है। मूल एक्सटेंशन को .FUN, .KKK, या .BTC के साथ बदल दिया जाता है।

निम्न फ़ाइलें एन्क्रिप्टेड हैं:

.jpg, .jpeg, .raw, .tif, .gif, .png, .bmp, .3dm, .max, .accdb, .db, .dbf, .mdb, .pdb, .sql, .dwg, .dxf, .c, .cpp, .cs, .h, .php, .asp, .rb, .java, .jar, .class, .py, .js, .aaf, .aep, .aepx, .plb, .prel, .prproj, .aet, .ppj, .psd, .indd, .indl, .indt, .indb, .inx, .idml, .pmd, .xqx, .xqx, .ai, .eps, .ps, .svg, .swf, .fla, .as3, .as, .txt, .doc, .dot, .docx, .docm, .dotx, .dotm, .docb, .rtf, .wpd, .wps, .msg, .pdf, .xls, .xlt, .xlm, .xlsx, .xlsm, .xltx, .xltm, .xlsb, .xla, .xlam, .xll, .xlw, .ppt, .pot, .pps, .pptx, .pptm, .potx, .potm, .ppam, .ppsx, .ppsm, .sldx, .sldm, .wav, .mp3, .aif, .iff, .m3u, .m4u, .mid, .mpa, .wma, .ra, .avi, .mov, .mp4, .3gp, .mpeg, .3g2, .asf, .asx, .flv, .mpg, .wmv, .vob, .m3u8, .dat, .csv, .efx, .sdf, .vcf, .xml, .ses, .Qbw, .QBB, .QBM, .QBI, .QBR, .Cnt, .Des, .v30, .Qbo, .Ini, .Lgb, .Qwc, .Qbp, .Aif, .Qba, .Tlg, .Qbx, .Qby, .1pa, .Qpd, .Txt, .Set, .Iif, .Nd, .Rtp, .Tlg, .Wav, .Qsm, .Qss, .Qst, .Fx0, .Fx1, .Mx0, .FPx, .Fxr, .Fim, .ptb, .Ai, .Pfb, .Cgn, .Vsd, .Cdr, .Cmx, .Cpt, .Csl, .Cur, .Des, .Dsf, .Ds4,, .Drw, .Dwg.Eps, .Ps, .Prn, .Gif, .Pcd, .Pct, .Pcx, .Plt, .Rif, .Svg, .Swf, .Tga, .Tiff, .Psp, .Ttf, .Wpd, .Wpg, .Wi, .Raw, .Wmf, .Txt, .Cal, .Cpx, .Shw, .Clk, .Cdx, .Cdt, .Fpx, .Fmv, .Img, .Gem, .Xcf, .Pic, .Mac, .Met, .PP4, .Pp5, .Ppf, .Xls, .Xlsx, .Xlsm, .Ppt, .Nap, .Pat, .Ps, .Prn, .Sct, .Vsd, .wk3, .wk4, .XPM, .zip, .rar

उनकी सूची% UserProfile% \ AppData \ Roaming \ System32Work \ EncryptedFileLile.txt में स्थित है। बिटकॉइन पते को फ़ाइल% UserProfile% \ AppData \ Roaming \ System32Work \ Address.txt में संग्रहीत किया जाता है।

इस मालवेयर से जुड़ी फाइलें:

% UserProfile% \ AppData \ Roaming \ Frfx \
% UserProfile% \ AppData \ Roaming \ Frfx \ firefox.exe
% UserProfile% \ AppData / स्थानीय \ Drpbx
%% UserProfile% \ AppData \ Local \ Drpbx \ drpbx.exe
% UserProfile% \ AppData \ रोमिंग फ़ोल्डर \ System32Work \
% UserProfile% \ AppData \ रोमिंग फ़ोल्डर \ System32Work \ Address.txt
% UserProfile% \ AppData \ रोमिंग फ़ोल्डर \ System32Work \ डॉ
% UserProfile% \ AppData \ रोमिंग फ़ोल्डर \ System32Work \ EncryptedFileList.txt

अंत में, रजिस्ट्री प्रविष्टियाँ:

HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \ firefox.exe% UserProfile% \ AppData \ Roaming \ Frfx \ firefox.exe

जैसा कि आप देख सकते हैं, एनक्रिप्ट सबसे खतरनाक नहीं है, लेकिन विचार, निश्चित रूप से, मजबूत है। यदि क्रिप्टो रैनसमवेयर के भविष्य के संस्करणों को बेहतर तरीके से संरक्षित किया जाता है, तो आरा से निपटना अधिक कठिन होगा।

आरा क्रिप्टो रैंसमवेयर फिल्म "सॉ" (निपटान के लिए निर्देश) के चरित्र के रूप में उपयोगकर्ता के साथ खेलता है

More articles: