Malware

0 hozzászólás

Mi az a help_dcfile?

help_dcfile egy ransomware szándékos-hoz beavatkozik fájlokat használ aszimmetrikus titkosítás. Során titkosítással help_dcfile módosítja a titkosított fájlokat használ a “10_random_characters.xxx” minta nevét. Például “minta.jpg” talán átnevez-hoz “Kf4lAyhpGm.xxx”. Egyszer fájlokat van encrypted, a help_dcfile megnyit egy ablakot, és létrehoz egy szövegfájlt (“help_dcfile.txt”, az asztalra), mind a váltságdíj követelés üzenetet tartalmazó.

help_dcfile Letöltés eltávolítása eszköztávolítsa el a help_dcfile

A megnyitott ablak tájékoztatja a titkosítás az áldozatai, és arra ösztönzi őket, hogy kövesse az utasításokat a szöveges fájlban. Ők majd arra ösztönzik, hogy fizetni a váltságdíjat.5 Bitcoin (jelenleg egyenértékű ~ $304)-hoz kap egy visszafejtési kulcs. Vegye figyelembe, hogy két kulcsok ([titkosított] és [visszafejtési]) generálja az aszimmetrikus algoritmusok használatával a fájlok titkosítását. A személyes kulcs cyber bűnösök (fejlesztői help_dcfile) tulajdonosa egy távoli kiszolgálón tárolódik. Óta a visszafejtés nélkül lehetetlen, a személyes kulcsot, áldozatok kell vásárolni, hogy a több száz dollárt. 72 órán belül, feltéve, hogy a fizetési, azonban kifizető nem garantálja, hogy a fájlokat lesz decrypted. A kutatások azt mutatják, hogy a számítógépes bűnözők gyakran figyelmen kívül áldozatok, annak ellenére, hogy a kifizetések. Ezért határozottan javasoljuk, hogy nem vesz tudomásul minden kereslet kapcsolatba ezek az emberek, vagy fizet a váltságdíj – nagyon valószínű, hogy lesz csalás. Sajnos van szerszám nélkül képes helyreállítani a fájlokat encrypted mellett help_dcfile. Ezért csak visszaállíthatja a fájlrendszer egy biztonsági másolatból.

Váltságdíj követelés üzenet (bemutatott “help_dcfile.txt” fájlban):

!!!!Attention!!!!
Your personal files are encrypted.
Your files have been safely encrypted on this PC: photos, videos, documents, etc. Encryption was produced using a unique public key AES and RSA generated for this computer.To decrypt files you need to obtain the private key which have been saved on our server. You only have 72 hours( 26/09/2016 12:41:47 + 72 hours ) to submit the payment!! If you dont pay in 72h , Your key will be destroyed.
How to get your files back:
To decrypt your files you have to pay 0.5 Bitcoins(BTC).

How to make payment?
1. Firstly,you have to buy bitcoins. You can buy bitcoins easily at the following site(you can skip this step if you already have bitcoins)
hxxps://www.coinbase.com/
hxxps://coincafe.com/
hxxps://bitquick.co/
2. Send 0.5 bitcoins to the following bitcoin address. You dont have to send the exact amount above.You have to send at least this amount for our system.
BITCOIN ADDRESS: 1HfaCTfwsVXDitg9SgV8cR8ujYs7ZcKkto
3. Find your transaction ID(TXID) and enter TXID on the form.
4. Once you have paid to the above bitcoin address we will give you a link to decrypt key that will fix your files.
It will be sent to a public email account we have created for you.
(example) hxxps://www.mailinator.com/inbox2.jsp?public_to=ULBPKVaSs10JVbOyZSrs

Please wait up to 24 hours for your decrypt key to arrive.

a minden ransomware-típusú vírusok szinte azonosak. help_dcfile, vírusok, mint például a fekete toll, JokeFromMars, FenixLocker, és még sokan mások is beavatkozik fájlokat és váltságdíjat támaszthat. Mivel a legtöbb vírus aszimmetrikus titkosítás használatához a egyetlen őrnagy különbség mérete a váltságdíjat. Ezenkívül ransomware gyakran oszlik, segítségével a spam e-maileket (rosszindulatú mellékletek), peer-to-peer (P2P) hálózatok (például Torrent), hamis szoftver korszerűsíteni, és trójaiak. Ezért legyen óvatos a ismeretlen/gyanús e-mail címek fogadott fájlok megnyitásakor. Továbbá letölt fájlokat/szoftver csak megbízható forrásból. Számítógépes bűnözők képesek kiaknázása szoftver hibák, és így meg kell tartani a telepített alkalmazások naprakész. Jogos anti-vírus/anti-spyware suite használata is kiemelkedő fontosságú a malware fertőzések ellen. A számítógép biztonsági kulcsa óvatosan.

Megtanulják, hogyan kell a(z) help_dcfile eltávolítása a számítógépről

Lépés 1. Távolítsa el help_dcfile segítségével Csökkentett Mód Hálózattal.

a) 1. lépés. Hozzáférés a Csökkentett Mód Hálózattal.

A Windows 7/Vista/XP
  1. A Start → Kikapcsolás → Indítsa újra → OK. win-xp-restart Távolítsa el a help_dcfile
  2. Nyomja meg a gombot, majd tartsa lenyomva az F8 billentyűt, amíg a Speciális Rendszerindítási Beállítások jelenik meg.
  3. Válassza a Csökkentett Mód Hálózattal win-xp-safe-mode Távolítsa el a help_dcfile
A Windows 8/10 felhasználók
  1. Nyomja meg a power gombot, hogy úgy tűnik, a Windows bejelentkező képernyő. Tartsa lenyomva a Shift. Kattintson Az Újraindítás Gombra. win-10-restart Távolítsa el a help_dcfile
  2. Hibaelhárítás → Speciális beállítások → Indítási Beállítások → Indítsa újra. win-10-options Távolítsa el a help_dcfile
  3. Válassza az Engedélyezés a Csökkentett Mód Hálózattal. win-10-boot-menu Távolítsa el a help_dcfile

b) 2. lépés. Távolítsa el help_dcfile.

Most kell, hogy nyissa meg a böngészőt, majd töltse le valamiféle anti-malware szoftver. Válasszon egy megbízható, telepíteni, de úgy, hogy átvizsgálja a számítógépet a rosszindulatú fenyegetések. Amikor a ransomware talál, akkor távolítsa el. Ha valamilyen okból nem lehet hozzáférni Safe Mode with Networking, a másik lehetőség.

Lépés 2. Távolítsa el help_dcfile segítségével System Restore

a) 1. lépés. Hozzáférés Safe Mode with Command Prompt.

A Windows 7/Vista/XP
  1. A Start → Kikapcsolás → Indítsa újra → OK. win-xp-restart Távolítsa el a help_dcfile
  2. Nyomja meg a gombot, majd tartsa lenyomva az F8 billentyűt, amíg a Speciális Rendszerindítási Beállítások jelenik meg.
  3. Jelölje ki a Csökkentett Mód Command Prompt. win-xp-safe-mode Távolítsa el a help_dcfile
A Windows 8/10 felhasználók
  1. Nyomja meg a power gombot, hogy úgy tűnik, a Windows bejelentkező képernyő. Tartsa lenyomva a Shift. Kattintson Az Újraindítás Gombra. win-10-restart Távolítsa el a help_dcfile
  2. Hibaelhárítás → Speciális beállítások → Indítási Beállítások → Indítsa újra. win-10-options Távolítsa el a help_dcfile
  3. Válassza az Engedélyezés Safe Mode with Command Prompt. win-10-boot-menu Távolítsa el a help_dcfile

b) 2. lépés. Fájlok visszaállítása, majd a beállítások lehetőséget.

  1. Meg kell, hogy írja be a cd-visszaállítás a megjelenő ablakban. Nyomja Meg Az Enter Billentyűt.
  2. Típus rstrui.exe majd ismét nyomja meg az Enter billentyűt. command-promt-restore Távolítsa el a help_dcfile
  3. Egy ablak ugrik fel, majd meg kell nyomni a tovább gombra. Válasszon ki egy visszaállítási pontot, majd nyomja meg a tovább gombot újra. windows-restore-point Távolítsa el a help_dcfile
  4. Nyomja Meg Az Igen Gombot.
Miközben ezt kellett volna gondoskodni a ransomware, érdemes letölteni anti-malware, hogy biztos nincs más veszély leselkedik.

Lépés 3. Visszaállítani az adatokat

Míg a tartalék alapvető fontosságú, még mindig van jó néhány a felhasználók, akik nem rendelkeznek. Ha te is egy vagy közülük, akkor próbáld ki az alább meghatározott módszerek, csak lehet, hogy visszaállítani a fájlokat.

a) Adatok felhasználásával Recovery Pro titkosított fájlok visszaállításához.

  1. Letöltés Data Recovery Pro, lehetőleg egy megbízható webhelyet.
  2. Ellenőrizze a készülék hasznosítható fájlokat. data-recovery-pro Távolítsa el a help_dcfile
  3. Vissza őket.

b) Fájlok visszaállítása keresztül Windows Korábbi Verziók

Ha a Rendszer-Visszaállítás engedélyezése esetén lehet visszaállítani a fájlokat át Windows a Korábbi Verziók.
  1. Talál egy fájlt visszaállítani.
  2. Kattintson a jobb gombbal.
  3. Válassza a Tulajdonságok parancsot, majd a Korábbi verziók. windows-previous-version Távolítsa el a help_dcfile
  4. Válassz a változat a fájlt visszaállítani, majd nyomja meg a Visszaállítás.

c) Használata Árnyék Explorer, hogy visszaállítani a fájlokat

Ha szerencsés vagy, a ransomware nem törölheted a árnyékmásolatok. Ezek által a rendszer automatikusan, ha a rendszer összeomlik.
  1. Menj a hivatalos honlapján (shadowexplorer.com), valamint megszerezzék az Árnyék Explorer alkalmazást.
  2. Felállított, majd nyissa meg.
  3. Nyomja meg a legördülő menüben, majd vegye ki a lemezt akarsz. shadow-explorer Távolítsa el a help_dcfile
  4. Ha mappákat, akkor térül meg, akkor jelenik meg. Nyomja meg a mappát, majd az Export.
Letöltés eltávolítása eszköztávolítsa el a help_dcfile

* SpyHunter kutató, a honlapon, csak mint egy észlelési eszközt használni kívánják. További információk a (SpyHunter). Az eltávolítási funkció használatához szüksége lesz vásárolni a teli változat-ból SpyHunter. Ha ön kívánság-hoz uninstall SpyHunter, kattintson ide.

adjunk hozzá egy megjegyzést