REvil / Sodinokibi ransomware-д шифрлэгдсэн файлыг хэрхэн сэргээх вэ?
Bitdefender-ийн үнэгүй шифр тайлах хэрэгслээр REvil / Sodinokibi ransomware (золиос нэхэгч хортой программ)-д шифрлэгдсэн файлаа алхам алхмаар сэргээх заавар.
Энэ зааврыг Bitdefender-ийн албан ёсны нийтлэлээс AI-аар орчуулж, автоматаар шалгасан. Алдаа олбол доорх «Үгүй»-г дарж мэдэгдээрэй.
Товчхондоо
- BDREvilDecryptor.exe хэрэгслийг татаж, халдвар авсан компьютер дээр ажиллуулна.
- Scan Entire System эсвэл BROWSE-оор хавтас сонгож, Backup files-ийг тэмдэглээд START TOOL дарна.
- Шифр тайлсан файлууд нээгдэж байгааг шалгасны дараа л үлдсэн шифрлэгдсэн файлыг устгана.
Энэ нийтлэлд Bitdefender-ийн үнэгүй шифр тайлах хэрэгслээр REvil / Sodinokibi ransomware (золиос нэхэгч хортой программ)-д шифрлэгдсэн файлаа хэрхэн сэргээхийг алхам алхмаар тайлбарлана.
REvil ransomware гэж юу вэ?
REvil нь Тусгаар Улсуудын Хамтын Нөхөрлөлийн (ТУХН) аль нэг оронд төвтэй байж магадгүй «Ransomware-as-a-Service» (RaaS — ransomware-ийг үйлчилгээ болгон түрээслүүлдэг) бүлэглэл юм. 2019 онд гарч ирсэн бөгөөд Dark Web-д хамгийн идэвхтэй ransomware-ийн нэг болсон: түүний түншүүд дэлхий даяар мянга мянган технологийн компани, удирдлагат үйлчилгээ үзүүлэгч (MSP), жижиглэн худалдаачдыг онилсон. Байгууллагын өгөгдлийг шифрлэсний дараа REvil-ийн түншүүд шифр тайлах түлхүүр өгч, халдлагын үеэр хулгайлсан дотоод өгөгдлийг нийтлэхгүй гэсэн «баталгааны» хариуд 70 сая ам.доллар хүртэлх золиос нэхэж байсан.
Хамгийн сайн хамгаалалтын тулд Bitdefender-ийн Ransomware Remediation модуль болон Automatic restore (Автомат сэргээлт) функцийг үргэлж идэвхтэй байлгахыг зөвлөж байна. Automatic restore асаалттай үед Bitdefender ransomware-д шифрлэгдсэн файлыг автоматаар сэргээдэг. Ransomware Remediation-ийн тухай дэлгэрэнгүйг What is Bitdefender Ransomware Remediation and how does it work? нийтлэлээс уншина уу.
REvil ransomware-д шифрлэгдсэн файлыг хэрхэн сэргээх вэ?
- REvil ransomware-ийн шифр тайлах хэрэгслийг эндээс татаж, ransomware-д өртсөн компьютер дээр хадгална: https://download.bitdefender.com/am/malware_removal/BDREvilDecryptor.exe
- Татсан BDREvilDecryptor.exe файл дээр давхар дарж, User Account Control цонхонд Yes дарж ажиллуулахыг зөвшөөрнө.
- Лицензийн гэрээ (License Agreement)-г уншиж, зөвшөөрч байвал I Agree-г сонгоод CONTINUE дарна.
- Хэрэгслээр компьютерээ бүхэлд нь REvil-д шифрлэгдсэн файл хайлгах бол Scan Entire System нүдийг тэмдэглэнэ. Эсвэл шифрлэгдсэн өгөгдөл байгаа хавтсыг BROWSE товчоор гараар сонгож болно.
- Шифр тайлж эхлэхээс өмнө Backup files (Файлын нөөц хийх) нүдийг заавал тэмдэглэхийг зөвлөж байна.
- ADVANCED OPTIONS хэсэгт Overwrite existing clean files-ийг тэмдэглэвэл хэрэгсэл одоо байгаа цэвэр файлыг шифр тайлсан хувилбараар нь дарж бичнэ.
- START TOOL товчийг дарна.
Хэсэг хүлээсний дараа таны файлууд шифрээс тайлагдсан байх ёстой.
Шифр тайлах явцын бүртгэл (log)-ийг %temp%\BDRDRemovalTool хавтсаас олж болно. Үлдсэн шифрлэгдсэн файлуудаас салахын тулд тэдгээрийн өргөтгөлөөр хайж, бөөнөөр нь устгаж болно. Гэхдээ шифр тайлсан файлууд чинь хэвийн нээгдэж, гэмтэлгүй байгааг сайтар шалгахаас өмнө ингэхийг зөвлөхгүй.
Bitdefender-ийн албан ёсны англи нийтлэлээс орчуулж, Монголд тааруулав.
Энэ заавар тус болсон уу?