Nowe szkodliwe oprogramowanie ransomware ransomware Ordinypt wykryte niedawno przez badaczy szkodliwego oprogramowania. Atak agresywnie na niemieckich użytkowników, więc jeśli napotykasz problemy z powodu ataku tego szkodliwego oprogramowania w systemie. Następnie wykonaj poniższe kroki usuwania oprogramowania ransomware, które naprawdę pomagają. Przeczytaj uważnie ten post.
Ransomware Ordinypt Celowanie w Niemcy Aby celowo usunąć pliki
Nowa odmiana oprogramowania ransomware o nazwie "Ordinypt" jest obecnie skierowana do użytkowników komputerów PC w Niemczech, ale zamiast szyfrować swoje dokumenty, obrazy i podobne pliki, oprogramowanie ransomware przepisuje pliki losowymi danymi. Ten nowy szkodnik ransomware został odkryty przez badaczy szkodliwego oprogramowania bardzo niedawno, gdy jedna z ofiar ratowania ofiar została załadowana na identyfikację ransomware. W poniedziałek badacz bezpieczeństwa G Data, Karsten Hahn, znalazł próbkę i odkrył, że kieruje się głównie niemieckimi wiadomościami e-mail (opartymi na wykryciu VirusTotal) na niemieckich użytkownikach i ratuje w języku niemieckim oraz dostarcza okup w języku niemieckim bez żadnego błędu. Kiedy ransomware Ordinypt zostało odkryte przez Michaela, zostało nazwane jako HSDFSDCrypt, ponieważ nie ma lepszej nazwy, ale nazwa zmodyfikowana przez G Data nazwała je Ordinypt. Podobnie jak oryginalny Petya Ransomware został rozprowadzony wśród użytkowników komputerów PC, ten Ordinypt twierdzi również, że jest wysyłany w odpowiedzi na oferty pracy. Zakażone e-maile zawierają dwa pliki: obraz JPG kobiety, która musi przesłać CV i życiorys.
Ordinypt ransomware wysyła zainfekowane załączniki wraz z e-mailami o nazwach Viktorika Hanschel – Bewerbungsfoto.jpg, Victorika Hanschel – Bewerbungsunterlagen.zipp. Te pliki zawierają dwa pliki exe, które podwajają rozszerzenie z niestandardową ikoną, aby głupiec i rozszerzenia nie były wyświetlane, a użytkownicy widzą tylko pliki PDF. Twórcy próbujący uwierzyć, że oba pliki są legalnymi plikami PDF, a nie plikami wykonywalnymi. Uruchomienie plików exe spowoduje uruchomienie narzędzia do ransomware Ordinypt lub Ordinypt. Nie szyfruje żadnego pliku, ale zastępuje pliki okupem. Generuje dane za pomocą "pseudo-zaszyfrowanych plików" składających się z 14 losowych znaków. Następnie po wiadomości o nazwie "Wo_Sind_ meine_Dataien.html", która mówi "Where_are_my_files.html". Ogólnie rzecz biorąc, ransomware pokazuje identyfikator infekcji i adres Bitcoin.
W związku z tym nie ma sposobu, aby usunąć Ordinypt ransomware z zainfekowanego komputera za pomocą potężnego anty-malware, aby oczyścić system, a następnie uruchomić kopię zapasową, aby przywrócić utracone lub usunięte pliki.
Darmowe skanowanie swój Windows PC aby wykrycia Ordinypt ransomware
Bezpłatne skanowanie komputera z systemem Windows w celu wykrycia Ordinypt ransomware
A: Jak usunąć Ordinypt ransomware Z komputera
krok: 1Jak uruchomić system Windows w trybie awaryjnym z obsługą sieci.
- Kliknij przycisk Restart, aby ponownie uruchomić komputer
- Wciśnij i przytrzymaj klawisz F8 podczas ponownego uruchomienia procesu.
- Z menu startowego, wybierz opcję Tryb awaryjny z obsługą sieci używając klawiszy strzałek.
krok: 2 Jak zabijać Ordinypt ransomware Podobne procesu od Menedżera zadań
- prasa Ctrl+Alt+Del razem na klawiaturze
- Będzie ona otworzyć Menedżer zadań w systemie Windows
- Go to Process tab, find the Ordinypt ransomware related Process.
- Teraz kliknij przycisk Zakończ proces, aby zamknąć zadanie que.
krok: 3 Odinstaluj Ordinypt ransomware W Panelu sterowania systemu Windows
- Wizyta w menu początek, aby otworzyć Panel sterowania.
- Wybierz opcję Odinstaluj program z kategorii konkursowej.
- Wybierz i usuń wszystkie Ordinypt ransomware powiązane elementy z listy.
B: Jak przywrócić Ordinypt ransomware zaszyfrowanych plików
metoda: 1 Przy użyciu Eksploratora Cienia
Po usunięciu Ordinypt ransomware klawiaturze od komputera, to jest ważne użytkownicy que nie powinno przywrócić zaszyfrowane pliki. Ponieważ ransomware szyfruje prawie wszystkie zapisane pliki z wyjątkiem jednej kopii w tle, nie powinno próba przywrócenia oryginalnych plików i folderów za pomocą kopii w tle. To gdzie ShadowExplorer może okazać się przydatna.
Pobierz ShadowExplorer teraz
- Po pobraniu, shadowexplorer zainstalować w komputerze
- Kliknij dwukrotnie, aby go otworzyć i wybrać teraz C: jazdy od lewym panelu
- W dniu złożonym, użytkownicy są zalecane aby wybrać ramkę zespołu co najmniej miesiąc temu
- Wybierz i przejdź do folderu, posiadające zaszyfrowane dane
- Kliknij prawym przyciskiem myszy na zaszyfrowanych danych i plików
- Wybierz opcję Eksportuj i wybrać konkretny cel do przywrócenia oryginalnych plików
Metoda:2 Przywracanie systemu Windows komputer do domyślnych ustawień fabrycznych
Po wyżej wymienionych czynności pomogą w usuwaniu Ordinypt ransomware z komputera. Jednakże, jeśli infekcja nie ustąpi, użytkownicy powinni przywrócić ich Windows PC do ustawień fabrycznych.
Przywracanie systemu w systemie Windows XP
- Zaloguj się do systemu Windows jako Administrator.
- Kliknij przycisk początek & gt;Wszystkie programy > akcesoria.
- Znajdź Narzędzia systemowe, a następnie kliknij Przywracanie systemu
- Wybierz Przywróć mój komputer do wcześniejszego zespołu i kliknij przycisk Dalej.
- Wybierz punkt przywracania, gdy system nie został zainfekowany, a następnie kliknij przycisk Dalej.
Przywracanie systemu Windows 7/Vista
- Przejdź do menu początek i znaleźć przywracania w polu wyszukiwania.
- Teraz wybierz opcję Przywracanie systemu z wyników wyszukiwania
- Od Przywracanie systemu window, kliknij przycisk Dalej.
- Teraz wybierz punkty przywracania Jeżeli komputer nie został zainfekowany.
- Kliknij przycisk Dalej i postępuj zgodnie z instrukcjami.
Przywracanie systemu Windows 8
- Przejdź do pola wyszukiwania i wpisz polecenie Panel sterowania
- Wybierz Panel sterowania i otwórz opcję odzyskiwania.
- Teraz wybierz opcję Przywracanie systemu otwartego
- Sprawdzaj wszelkie niedawne punktu przywracania, gdy komputer nie został zainfekowany.
- Kliknij przycisk Dalej i postępuj zgodnie z instrukcjami.
Przywracanie systemu Windows 10
- Kliknij prawym przyciskiem myszy menu początek i wybierz polecenie Panel sterowania.
- Otwórz Panel sterowania i dowiedzieć się opcję odzyskiwania.
- Wybierz Odzyskiwanie > Przywracanie systemu otwartego > następny.
- Wybierz punkt przywracania przed infekcją następny > wykończenie.
metoda:3 Korzystanie z oprogramowania do odzyskiwania danych
Przywrócić pliki zaszyfrowane przez Ordinypt ransomware z pomocą oprogramowania do odzyskiwania danych
Zdajemy sobie sprawę, jak ważny jest czas dla Ciebie. Okrywać zaszyfrowane dane nie mogą być przywrócone za pomocą powyższych metod, użytkownicy powinni przywrócić i odzyskać oryginalne dane za pomocą oprogramowania do odzyskiwania danych.