Infettato da Amnesia ransomware? Hai bisogno di decifrare i file?
Qual è Amnesia ransomware
Amnesia ransomware è un altro virus ransomware, che consente di crittografare i documenti, fotografie, musica e altri tipi di file utente personali. Virus è stato scritto in linguaggio di programmazione Delphi. Le versioni precedenti di Amnesia utilizzano la crittografia AES-256, le versioni più recenti utilizzano AES-128. Dopo di crittografia più varianti di Amnesia accodamento .amnesia o .TRMT estensioni file interessati. Ma ci sono anche seguenti suffissi possibile: .logo, .cipolla, .[black.mirror@qq.com].voi, .@ decrypt_files2017, .FIGLIO, .[Help244@Ya.RU].BLOCCATO, .@ decrypt2017, .CRYPTBOSS,.01 e .02. Se vedi, che i file sul tuo computer sono stati modificati con uno di questi modelli, la macchina è stato infettato da Amnesia ransomware. per fortuna, la maggior parte delle versioni di Amnesia ransomware possono essere rimossi, e .amnesia e file .trmt possono essere decifrati utilizzando strumenti automatici di decrittazione. Tutte le versioni di creare file di testo denominato COME RECUPERARE ENCRYPTED files.txt con seguente messaggio:
================================================== ================================================== =====
I file vengono crittografati!L'ID personale:
Attenzione! Quello che è successo?
I vostri documenti, database e altri dati importanti sono stati criptati.
Se si desidera ripristinare i file inviare una mail a: s1an1er111@protonmail.com
In una lettera per indicare il vostro ID personale (vedere nella all'inizio di questo documento).Attenzione!
* Non tentare di rimuovere il programma o eseguire gli strumenti anti-virus.
* I tentativi di file auto-decifrare comporterà la perdita dei dati.
* Decoder non sono compatibili con gli altri utenti del dati, perché la chiave di crittografia univoca di ogni utente.================================================== ================================================== =====
Alcune versioni modificare lo sfondo del desktop con foto con serratura e indirizzo e-mail (lioghaly@india.com). Amnesia ransomware esige da 0.5 a 1 BTC (bitcoin), ossia circa $1200 - $2500. Al fine di decifrare i file hacker offrire a scriverle su email (s1an1er111@protonmail.com, lioghaly@india.com) per ulteriori istruzioni. Le ultime versioni di Amnesia rilasciate nel mese di giugno 2017 estensioni .wncry allegati ai file crittografati, cercando di assomigliare diffusa WannaCry ransomware.
Aggiornare: Utilizzare seguente servizio per identificare la versione e il tipo di ransomware siete stati attaccati da: ID ransomware. Controllare anche seguente sito web per eventuali decryptor: Emsisoft decryptors.
Come Amnesia ransomware infettato il PC
Amnesia ransomware è solitamente distribuito attraverso email di spam (allegati maligni), download di software di terze parti (siti di file hosting gratuito, torrents) e trojan. Ransomware anche spesso agiscono come un verme, infezione tutte le macchine della rete dopo aver infettato uno. Ransom è chiesto di essere pagato in bitcoin, che rende anche il compito difficile per la polizia, come utente in questa rete sono spesso anonimi. La crittografia inizia in background. Modo per proteggere il computer da queste minacce è quello di utilizzare antivirus con protezione cripto-simile HitmanPro.Alert con CryptoGuard.
Prima di tutto niente panico. Seguire questi semplici passaggi di seguito.
1. Avviare il computer in Modalità provvisoria con rete. Fare quello, riavvia il tuo computer, prima dell'inizio del sistema colpito più volte F8. Questo fermerà sistema di carico e mostrerà Opzioni di avvio avanzate schermo. Scegliere Modalità provvisoria con rete un'opzione dall'elenco opzioni mediante frecce su e giù sulla tastiera e colpo accedere.
2. Accedere al sistema infettato con il virus Amnesia ransomware. Avviare il browser Internet e scaricare un programma anti-malware affidabile e avviare una scansione completa del sistema. Una volta che la scansione è completata, i risultati della scansione e rimuovere tutte le voci rilevate.
Soluzione consigliata:
Norton è un potente strumento di rimozione. E 'possibile rimuovere tutte le istanze di più nuovi virus, similar to Amnesia Ransomware – files, cartelle, chiavi di registro.
*La versione di prova di Norton fornisce il rilevamento GRATUITO dei virus informatici. Per rimuovere il malware, devi acquistare la versione completa di Norton.
Passo 2: Rimuovere i seguenti file e cartelle di Amnesia ransomware:
Rimuovere seguenti voci di registro:
no information
Rimuovere i seguenti file:
no information
Come decifrare i file infettati da Amnesia ransomware?
Usare strumenti automatici di decrittazione
strumento di decrittazione #1
C'è decryptor ransomware da Emsisoft che può decifrare i file .amnesia. E 'gratuito e può aiutare a ripristinare i file crittografati dal virus Amnesia ransomware. Scaricalo qui:
strumento di decrittazione #2
C'è decryptor ransomware da Emsisoft in grado di decifrare .trmt e altri file. E 'gratuito e può aiutare a ripristinare i file crittografati dal virus Amnesia ransomware. Scaricalo qui:
Si può anche provare ad usare metodi manuali per ripristinare e decifrare i file.
Decifrare i file manualmente
Ripristinare il sistema utilizzando Ripristino configurazione di sistema
Sebbene, ultime versioni di Amnesia ransomware rimuovere i file di sistema di ripristino, questo metodo può aiutarti a ripristinare parzialmente i tuoi file. Fare un tentativo e l'uso del sistema standard di ripristino per far rivivere i vostri dati.
- Avviare la ricerca ‘ripristino del sistema‘
- Fare clic sul risultato
- Seleziona la data prima della comparsa dell'infezione
- Seguire le istruzioni sullo schermo
Arrotolare i file indietro alla versione precedente
Le versioni precedenti possono essere copie di file e cartelle creati da Windows Backup (se è attivo) o copie di file e cartelle creati da Ripristino configurazione di sistema. È possibile utilizzare questa funzione per ripristinare i file e le cartelle che accidentalmente modificato o eliminato, o che sono stati danneggiati (in our case – Amnesia Ransomware by Amnesia Ransomware). Questa funzione è disponibile in Windows 7 e versioni successive.
- Fare clic destro sul file e scegliere Proprietà
- Apri il Versione precedente linguetta
- Selezionare la versione più recente e fare clic su copia
- Clic Ristabilire
Ripristinare i file .amnesia utilizzando copie shadow
- Scaricare ed eseguire ombra Explorer.
- Selezionare l'unità e la cartella in cui si trovano i file e la data che si desidera ripristinare loro di.
- Fare clic destro su cartella che si desidera ripristinare e selezionare Esportare.
- Una volta che il processo di scansione è fatto, clic Recuperare per ripristinare i file.
Proteggi il tuo computer da ransomware
La maggior parte degli antivirus moderni possono proteggere il PC da ransomware e cripto-trojan, ma migliaia di persone ancora infettati. Ci sono diversi programmi che utilizzano approccio diverso t proteggere dalla ransomware e armadietti. Uno dei migliori è HitmanPro.Alert con CryptoGuard. Si può già sapere Hitman Pro famoso scanner anti-malware cloud-based. Scopri ultimo software di protezione attiva da SurfRight.
Informazioni fornite da: Alexey Abalmasov