Tartunnan NamPoHyu ransomware? Tarve purkaa tiedostot?
Mikä on NamPoHyu ransomware
Tänään puhumme MegaLocker (NamPoHyu) cryptovirus, joka on saamassa vauhtia viime aikoina. Huolimatta siitä, että se on suunnattu Englanti-speaking käyttäjille, se on jo levinnyt koko maailmaan. Kuten muut analogit, NamPoHyu salaa käyttäjän tiedostot eri muodoissa, esimerkiksi, office-asiakirjojen, Valokuvat, video-, multimediatiedostoja ja niin edelleen. NamPoHyu muuttaa laajentaa näitä tiedostoja .NamPoHyu. Tietysti, Kun muutokset on tehty, tiedostot tulee käyttökelvoton. Myös, hyökkääjät luoda erityinen merkintä tiedoston, joka sisältää tietoa menetelmistä lunastuksen:
What happened to your files ?
All of your files were protected by a strong encryption with AES cbc-128 using NamPoHyu Virus.
Mitä tämä tarkoittaa ?
This means that the structure and data within your files have been irrevocably changed,
you will not be able to work with them, read them or see them,
it is the same thing as losing them forever, but with our help, you can restore them.
Salausavain ja ID ovat uniikkeja tietokoneeseen, joten olet taattu voi palauttaa tiedostoja.
Yksilöllisen käyttäjätunnuksen: 02DCED685XXXXXXXXX41863
Mitä teen ?
Voit ostaa salauksen 250$.
Mutta ennen kuin maksat, voit varmistaa, että voimme todella purkaa tahansa tiedostoja.
Tehdä tämä:
1) Lataa ja asenna Tor Selain ( https://www.torproject.org/download/ )
2) Open the http://qlcd3bgmyv4kvztb.onion/index.php?id=02DCED685XXXXXXXXX3C0DFD0E241863 web page in the Tor Browser and follow the instructions.
Ohje:
How much time do I have to pay for decryption?
Sinulla on 10 days to pay for the ransom after decrypting the test files.
The number of bitcoins for payment is fixed at the rate at the time of decryption of test files.
Keep in mind that some exchangers delay payment for 1-3 päivää! Also keep in mind that Bitcoin is a very volatile currency,
its rate can be both stable and change very quickly. Siksi, we recommend that you make payment within a few hours.
How to contact you?
We do not support any contact.
What are the guarantees that I can decrypt my files after paying the ransom?
Tärkein takuusi on kyky purkaa testitiedostoja.
Tämä tarkoittaa, että voimme purkaa kaikkien tiedostojesi salauksen lunnaiden maksamisen jälkeen.
We have no reason to deceive you after receiving the ransom, since we are not barbarians and moreover it will harm our business.
How do I pay the ransom?
After decrypting the test files, you will see the amount of payment in bitcoins and a bitcoin wallet for payment.
Depending on your location, you can pay the ransom in different ways.
Use Google to find i
nformation on how to buy bitcoins in your country or use the help of more experienced friends.
Here are some links: https://buy.blockexplorer.com - payment by bank card
https://www.buybitcoinworldwide.com
https://localbitcoins.net
How can I decrypt my files?
After confirmation of payment (it usually takes 8 tuntia, maximum 24 tuntia)
you will see on this page ( http://qlcd3bgmyv4kvztb.onion/index.php?id=02DCED685XXXXXXXXX3C0DFD0E241863 ) a link to download the decryptor and your aes-key
(tätä varten, simply re-enter (refresh) this page a day after payment)
Download the program and run it.
Huomio! Disable all anti-virus programs, they can block the work of the decoder!
Copy aes-key to the appropriate field and select the folder to decrypt.
The program will scan and decrypt all encrypted files in the selected folder and its subfolders.
We recommend that you first create a test folder and copy several encrypted files into it to verify the decryption.
Muistiossa todetaan, että käyttäjällä on 10 päivää aikaa maksaa lunnaat, joka voi nousta useita satoja dollareita kryptovaluutta, nimittäin Bitcoins. Myös, hyökkääjät pelästyttää käyttäjälle, että tiedostot poistetaan pysyvästi, jos ei makseta ajallaan. Tämä temppu. Sinun täytyy rauhoittua ja huolellisesti lue ohjeet poistaa NamPoHyu ja purkaa tiedostoja.
Päivittää: Käytä seuraavaa palvelua version tunnistamiseen ja tyypin ransomware olit hyökänneet: ID ransomware. Jos haluat purkaa tiedostot, noudata meille opiksi alla tai, Jos sinulla on vaikeuksia, ota yhteyttä: submit@securitystronghold.com. Me todella auttaa purkaa tiedostot.
Miten NamPoHyu ransomware tartunnan tietokoneeseen
Useimmissa tapauksissa, NamPoHyu tulee läpi aukkoja käyttäjän verkkoasetukset. Miksi tämä tapahtuu? Vastaus on hyvin yksinkertainen: käyttäjät harvoin käyttää palkkatyöhön antiviruses; lisäksi, Käyttäjät eivät useinkaan käytä virustorjuntaohjelmistoa tai muita apuohjelmia, jotka voivat suojata tietokoneesi. Myös, Pidä mielessä, että NamPoHyu voi tulla liitetiedostona roskapostin postituslistalle tai väärä päivitys ja työkaluista asennettu tietokoneeseen. Alla ovat osoittaneet parhaita tapoja poistaa NamPoHyu ja purkaa tiedostoja. Onnea!
Ensinnäkin, älä hermostu. Noudata näitä helppoja ohjeita.
1. Käynnistä tietokone Vikasietotila ja verkko. Tehdä se, käynnistä tietokone uudelleen, ennen kuin järjestelmä käynnistyy paina F8 useita kertoja. Tämä NamPoHyu ransomware järjestelmän lataamisen ja näyttää Käynnistyksen lisäasetukset kuvaruutu. Valita Vikasietotila ja verkko vaihtoehdoista luettelosta käyttämällä ylös ja alas nuolia näppäimistöllä ja osuma Tulla sisään.
2. Kirjautua järjestelmään tartunnan kanssa NamPoHyu ransomware virus. Käynnistä Internet-selain ja ladata luotettava anti-malware ohjelman ja aloittaa täydellinen järjestelmän tarkistus. Kun skannaus on valmis, arvostelu tarkistuksen tulokset ja poistaa kaikki merkinnät havaitut.
suositeltu ratkaisu:
Wipersoft – fully removes all instances of NamPoHyu Ransomware – files, kansiot, rekisteriavaimet.
Saatat löytää lisää yksityiskohtaista tietoa virustorjuntaohjelmat meidän artikkeli - ylin 5 Antivirus ohjelmisto Windows
Tiedostojen palauttaminen käyttämällä tilannevedoksia
- Ladata ja suorittaa Stellar Data Recovery.
- Valitse tiedostojen tyyppi haluat palauttaa ja valitse Seuraava.
- Valitse asema ja kansio, jossa tiedostot sijaitsevat ja päivämäärä, jonka haluat palauttaa ne ja paina Skannata.
- Kun skannaus on valmis, klikkaus toipua palauttaa tiedostot.
vaihe 2: Poista seuraavat tiedostot ja kansiot NamPoHyu ransomware:
Aiheeseen liittyviä yhteyksiä tai muita merkintöjä:
No information
liittyvät tiedostot:
No information
Miten purkaa tiedostoja tartunnan NamPoHyu ransomware?
Voit yrittää käyttää manuaalista menetelmiä palauttaa ja purkaa tiedostoja.
Purkaa tiedostoja manuaalisesti
Palauttaa järjestelmän avulla Järjestelmän palauttaminen
Vaikka viimeisimmät versiot NamPoHyu ransomware poistaa järjestelmän palauttaa tiedostot, Tämä menetelmä voi auttaa sinua palauttamaan tiedostosi osittain. Kokeile ja käyttää standardia Järjestelmän palauttaminen elvyttää tietosi.
- Aloittaa haun ’järjestelmän palauttaminen’
- Klikkaa tulokseen
- Valitse päivämäärä ennen infektiota ulkonäkö
- Seuraa näytön ohjeita
Rullaa tiedostot takaisin edelliseen versioon
Aiemmat versiot voivat olla kopioita tiedostoista ja kansioista luonut Windowsin varmuuskopiointi (jos se on aktiivinen) tai kopioita tiedostoista ja kansioista luonut järjestelmän palauttaminen. Voit käyttää tätä ominaisuutta palauttaa tiedostoja ja kansioita, jotka olet vahingossa muuttaa tai poistaa, tai joka on tuhoutunut. Tämä ominaisuus on käytettävissä Windows 7 ja uudemmat versiot.
- Hiiren kakkospainikkeella tiedostoa ja valitse ominaisuudet
- Avaa Aiempi versio kieleke
- Valitse viimeisin versio ja valitse Kopio
- Klikkaus Palauttaa
Kirjoittanut Rami Duafi