Hỏi/ Thắc mắc Ransowmare Djvu

[admin2006]

Em mới bị dính virus Djvu, các file tài liệu trong bị mã hoá và đổi đuôi thành .wwka và không thể mở được. Bác nào biết cách cứu các file này giúp em với (( Em xin cảm ơn !!!

 

[nhoxboy2010]

Dính ransomware thì cài lại máy đi là vừa, mấy file bị mã hoá ko hồi phục lại được đâu

 

[Ctrl+S]

Bạn xem ở đây. Hiện tại đã giãi mã được một số dạng file. Còn nhiều dạng file khác chờ giãi mã trong đó có WWKA của bạn.

Decrypt Files Locked by STOP/DJVU Ransomware (Updated 2023 Guide)

STOP/DJVU Decryptor can recover files encrypted by older ransomware versions, and by newer versions if offline encryption was used. Learn how to use it now.

geeksadvice.com

 

[moitinhdaukiss]

Dính ransomware thì cài lại máy đi là vừa, mấy file bị mã hoá ko hồi phục lại được đâu

Chính xác những dòng mới thì phải cài lại máy, nhưng 1 số dòng cũ thì đôi khi đã có tools giải mã free, tốt nhất nên tham khảo anh Google nhà ta rồi hãy cài, không phải cứ bị lỗi hay dính virus điều đầu tiên là phải cài lại cả, tuỳ cơ ứng biến trước chứ bạn .

 

[moitinhdaukiss]

Bạn xem ở đây. Hiện tại đã giãi mã được một số dạng file. Còn nhiều dạng file khác chờ giãi mã trong đó có WWKA của bạn.

Decrypt Files Locked by STOP/DJVU Ransomware (Updated 2023 Guide)

STOP/DJVU Decryptor can recover files encrypted by older ransomware versions, and by newer versions if offline encryption was used. Learn how to use it now.

geeksadvice.com

Bổ sung trang download tools

STOP Djvu decryptor

Free STOP Djvu ransomware decryptor by Emsisoft. Unlock your files without paying the ransom.

www.emsisoft.com

 

[Hamano Kaito]

Emsisoft ra tools mã hóa rất điều đặng . Rất đáng tin cậy để xài 😁

 

[nhoxboy2010]

Chính xác những dòng mới thì phải cài lại máy, nhưng 1 số dòng cũ thì đôi khi đã có tools giải mã free, tốt nhất nên tham khảo anh Google nhà ta rồi hãy cài, không phải cứ bị lỗi hay dính virus điều đầu tiên là phải cài lại cả, tuỳ cơ ứng biến trước chứ bạn .

Djvu thì không mới, nhưng những biến thể của nó ngày càng nhiều mà vẫn chưa có tool giải mã được. Nếu mà mã hóa bằng online key thì coi như thua, ko có tool nào giải mã được đâu

 

[tamthangia]

Ransom n cập nhật liên tục nên chuyện dính loại cũ hầu như là rất hiếm , đã dính là dính loại mới thôi , mà máy nào cũng có mạng thì online key rồi , thường là chỉ có đắp xó ngồi hy vọng có tool decrypt thôi

 

[Hamano Kaito]

Djvu thì không mới, nhưng những biến thể của nó ngày càng nhiều mà vẫn chưa có tool giải mã được. Nếu mà mã hóa bằng online key thì coi như thua, ko có tool nào giải mã được đâu

ransomware đó giờ toàn chơi mã hóa online ko bạn ơi. Có khi nào ko mã hóa offline đâu ?? Nếu có chắc mấy chục năm về trước (lúc nó mới được tạo)
Mấy cái mã hóa này cần phải có thời gian để giải mã. Chắc tốn ko ít thời gian của các hãng anti có chuyên gia "mã hóa" đâu

 

[nhoxboy2010]

ransomware đó giờ toàn chơi mã hóa online ko bạn ơi. Có khi nào ko mã hóa offline đâu ?? Nếu có chắc mấy chục năm về trước (lúc nó mới được tạo)
Mấy cái mã hóa này cần phải có thời gian để giải mã. Chắc tốn ko ít thời gian của các hãng anti có chuyên gia "mã hóa" đâu

Mã hoá offline là khi ransomware nó ko kết nối được tới server thì nó sẽ tự tạo một key offline rồi mới mã hoá các file trong máy tính tương ứng với key đó bạn.

Mình thấy mấy tool giải mã toàn chú thích "Chúng tôi chỉ giải mã được những file được mã hoá bằng offline key", chưa thấy trường hợp nào thành công với online key cả

 

[Hamano Kaito]

@nhoxboy2010 | Như bạn nói thì nó kết nối mạng sau đó nó tải 1 đoạn mã sau đó nó sẽ mã hóa. Chắc kiểu vậy, vì ransomware giờ cần kết nối mạng mới mã hóa được
Nếu dùng mấy firewall chặn kết nối thì coi như nó bị tịt ngòi ! Eheheh

 

[tamthangia]

Người dùng thì làm sao có thể giám sát liên tục dc hệ thống firewall , sao biết dc cái nào là máy chủ virus vs máy chủ các pm kết nối mạng . chỉ có hệ thống giám sát tập tin thời gian thực , nếu phát hiện việc thay đổi tệp tin liên tục may ra mới phát hiện dc . Phòng và chống ransome chỉ có cài antirvirus , sao lưu dữ liệu quan trọng thường xuyên vào các thiết bị cô lập như hddbox là an toàn nhất , cá nhân cũng phải nắm dc cái j mở dc hãy mở và tải dc hãy tải . tải tầm bậy tầm bạ , cái j cũng click thì chả chết