Hermes Ransomware ile enfekte? Dosyalarınızı şifresini gerekiyor?

Hermes Ransomware nedir

Hermes Ransomware kripto-haraççı, bu AES-256 kullanarak kullanıcı verileri şifreler + RSA-2048 şifreleme, ve sonra dosyaları geri dönmek için e-posta ile temasa gerektirir. Virüs ekler .hrm şifrelenmiş dosyaların uzantısı, ancak, Bazı sürümleri herhangi uzantıları veya eklerini katmayan. Mevcut anda Hermes Ransomware üç sınıflandırılmış versiyonları vardır: Hermes 1.0, Hermes 2.0, Hermes 2.1 Ransomware. Farklar araştırmalar ile analiz edilir: Bazı kod parçaları benzersizdir. Başarılı Şifreleme sonra, Etkilenen dosyaları ile her klasörde, Hermes (1.0-2.1) Ransomware yaratır DECRYPT_INFORMATION.html ve DECRYPT_INFO.txt aşağıdaki iletiyle dosyalar:

HERMES RANSOMWARE
All your important files are encrypted
Your files has been encrypted using RSA2048 algorithm with unique public-key stored on your PC.
There is only one way to get your files back: contact with us, pay, and get decryptor software.
You have "UNIQUE_ID_DO_NOT_REMOVE" file on your desktop also it duplicated in some folders, its your unique idkey, attach it to letter when contact with us. Also you can decrypt 3 files for test.
We accept Bitcoin, you can find exchangers on xxxxs://www.bitcoin.com/buy-bitcoin and others.
Contact information:
primary email: BM-2cXfK4B5W9nvci7dYxUhuHYZSmJZ9zibwH@bitmessage.ch
reserve email: x2486@india.com

Hermes 2.0 fidye notu

Hermes yeni sürümü 2.1 fidye notu

Hermes Ransomware da “UNIQUE_ID_DO_NOT_REMOVE” dosyası oluşturur, Genişletilmiş Toplantısı e-mail takılarak gerektirdiğinin. Bu zararlı UAC bypass Evelen yöntemini kullanır. dosya ve yedekleme dosyalarının gölge kopya hacimleri kaldırır. Şu anda fidye miktarı bilinmemektedir, ancak genellikle fidye talepleri $500 için $2000 Bitcoins içinde decryptor için ödenecek. hacker ödeme görmezden ve karşılığında herhangi anahtarları göndermeyen birçok durum vardır. ücretsiz decryptor mevcut bulunmaktadır, güvenlik uzmanları tarafından oluşturulan, ama maalesef, o Hermes Ransomware tüm sürümlerini şifresini çözemez. güncellenmiş şifre çözme aracı görünene kadar hala dosyaları bu sayfada verilen herhangi kurtarma araçlarını veya talimatları kullanın veya korumak için deneyebilirsiniz. Hermes Ransomware kaldırmak ve ücretsiz olarak dosyalarını hrm şifresini bu öğretici kullanın.

Güncelleştirme: Eğer tarafından saldırıya uğradı ransomware sürümünü ve türünü belirlemek için aşağıdaki hizmeti kullanın: kimlik Ransomware. Ayrıca olası decryptor için web sitesi aşağıdaki onay: Emsisoft decryptors.

Nasıl Hermes Ransomware PC bulaşmış

Şu anda, biz birkaç e-postalar zararlı macroses ile .docx dosyalarını dağıtmak için kullanıldığını biliyoruz. E-postaları tüm dünyada dağıtılır. Ayrıca dosya paylaşım ağlarında bu Ransomware alabilirsiniz, sel dosyaları da dahil olmak. Fidye Bitcoins ödenecek istenir, bu da polise görev zorlaştırır, Bu ağda kullanıcı genellikle anonim olarak. Şifreleme arka planda başlar. Böyle tehditlere karşı bilgisayarınızı korumak için Way gibi kripto-korumalı antiviruses kullanmaktır CryptoGuard ile HitmanPro.Alert.

Her şeyden önce, panik yok. Aşağıdaki kolay adımları uygulayın.

1. Bilgisayarınızı başlatın Ağ ile güvenli mod. Bunu yapmak için, Sisteminiz F8 defalarca vurmak başlamadan önce bilgisayarınızı yeniden. Bu yükleme sistemi durduracak ve gösterecektir Gelişmiş Önyükleme seçenekleri ekran. Seçmek Ağ ile güvenli mod seçenekler listesinden seçenek aşağı klavye ve isabet yukarı ok tuşlarını kullanarak Girmek.
2. Hermes Ransomware virüs bulaşmış sisteme giriş yapın. İnternet tarayıcınızı başlatın ve güvenilir bir anti-malware programı indirmek ve tam bir sistem taraması başlatmak. Tarama işlemi tamamlandıktan sonra, tarama sonuçları gözden geçirmek ve tespit edilen tüm girişleri kaldırın.

Önerilen Çözüm:

Norton güçlü bir kaldırma aracıdır. Bu yeni virüs tüm örneklerini kaldırabilirsiniz, Hermes Ransomware benzer - dosyalar, klasörler, kayıt defteri anahtarları.

 

İndir Norton*Norton'un deneme sürümü, bilgisayar virüslerinin ÜCRETSİZ olarak algılanmasını sağlar. kötü amaçlı yazılım kaldırmak için, Norton'un tam sürümünü satın almalısınız.

Adım 2: Hermes Ransomware dosyaları ve klasörleri aşağıdaki kaldır:

Aşağıdaki kayıt defteri girdilerini kaldırın:


HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "allkeeper" /t REG_SZ /d "%USERPROFILE%\Desktop\DECRYPT_INFORMATION.html" /f
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "sysrep" /t REG_SZ /d "%PUBLIC%\Reload.exe" /f
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "allkeeper" /t REG_SZ /d
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "sysrep" /t REG_SZ /d
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\allkeeper C:\users\User\Desktop\DECRYPT_INFORMATION.html


Aşağıdaki dosyaları ve klasörleri kaldırın:


DECRYPT_INFO.txt
DECRYPT_INFORMATION.html
UNIQUE_ID_DO_NOT_REMOVE
hermes.exe
Reload.exe
system_.bat
shade.bat
shade.vbs
C:\Eleven\Comet.{20D04FE0-3AEA-1069-A2D8-08002B30309D}\
C:\Eleven\Microsoft\
C:\Eleven\Microsoft\Windows\
C:\Eleven\Microsoft\Windows\Caches\
C:\Eleven\Microsoft\Windows\Caches\cversions.2.db
C:\Eleven\Microsoft\Windows\Caches\{6AF0698E-D558-4F6E-9B3C-3716689AF493}.2.ver0x0000000000000001.db
C:\Eleven\Microsoft\Windows\Caches\{73E271C2-E043-4985-A165-1B09233B848B}.2.ver0x0000000000000001.db
C:\Eleven\Microsoft\Windows\Caches\{DDF571F2-BE98-426D-8288-1A9A39C3FDA2}.2.ver0x0000000000000001.db
C:\Eleven\Microsoft\Windows\Caches\{E0B113B6-B2EA-4F79-9F6D-C7F51DA96E93}.2.ver0x0000000000000001.db
C:\Eleven\Microsoft\Windows\Start Menu
C:\Eleven\Microsoft\Windows\Start Menu\Programs
C:\Eleven\Microsoft\Windows\Start Menu\Programs\Administrative Tools
C:\Eleven\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk


Hermes Ransomware bulaşmış dosyaların şifresini nasıl (.hrm dosyaları)?

Kullanım otomatik şifre çözme araçları

Michael Gillespie gelen Decrypter

fidye decryptor vardır, Fabian Wosar yardımıyla güvenlik görevlisi Michael Gillespie tarafından geliştirilen, Bu dosyaların hrm şifresini çözebilir. Ücretsizdir ve Hermes Ransomware virüs tarafından şifrelenmiş dosyaları hrm geri yardımcı olabilir. Buradan indir:

Hermes Decrypter İndir

Kaspersky Decrypter

dosyaları hrm şifresini çözebilir Kaspersky dan fidye decryptor yoktur. Ücretsizdir ve Hermes Ransomware virüs tarafından şifrelenmiş dosyaları hrm geri yardımcı olabilir. Buradan indir:

Kaspersky RakhniDecryptor İndir

Ayrıca geri ve dosyaları hrm şifresini çözmek için manuel yöntemler kullanmayı deneyebilirsiniz.

elle dosyaları hrm azalmak

Restore Sistem kullanarak sistemi geri yükleme

Hermes Ransomware son sürümleri sistem geri yükleme dosyaları kaldırmak rağmen, bu yöntem, dosyalarınızı kısmen geri yüklemenize yardımcı olabilir. Bir deneyin ve verilerinizi canlandırmak Restore standart Sistemini kullanmak.

1. ‘İçin arama başlatmaksistem geri yükleme‘
2. Sonuç tıklayın
3. Enfeksiyon görünmesinden önceki tarih seçin
4. ekrandaki yönergeleri takip edin

Önceki sürüme geri dosyaları yuvarlayın

Önceki sürümler, Windows Yedekleme tarafından oluşturulan dosyaların kopyaları ve klasörleri olabilir (Eğer aktifse) veya Sistem tarafından oluşturulan dosya ve klasörlerin kopyaları Restore. Sen yanlışlıkla değiştirilmiş veya silinmiş dosyaları ve klasörleri geri yüklemek için bu özelliği kullanabilirsiniz, veya hasar gördü (bizim durumumuzda - Hermes Ransomware Hermes Ransomware). Bu özellik, Windows mevcuttur 7 ve sonraki sürümleri.

1. Dosyayı sağ tıklayın ve Özellikleri
2. Aç Önceki versiyon çıkıntı
3. En son sürümü seçip tıklayın kopya
4. Click Restore

Gölge kopyaları kullanarak dosyaları hrm Restore

1. Indirin ve çalıştırın Stellar Veri Kurtarma.
2. Geri yüklemek ve tıklayın istediğiniz dosyaların türünü seçin Sonraki.
3. Eğer gelen ve basın onları geri yüklemek istediğiniz sürücüyü ve klasörü dosyalarınızı bulunan ve tarihi seçin taramak.
4. Tarama işlemi yapıldıktan sonra, tık Kurtarmak Dosyalarınızı geri yüklemek için.

ransomware dosyalarınızı koruyun

En modern yazılım ransomware ve kripto-trojan verilerinizi koruyabilir, ama binlerce insan hala mikrop kapacak. ransomware ve dolap dosyalarınızı korumak için farklı bir yaklaşım kullanmak pek çok program bulunmaktadır. En iyi biri SOS Online Backup. Ürün otomatik önemli dosyaları bulacaksınız, Daha sonra basitçe uzak sunucuda bir günlük yedeğini. SOS arka planda sessizce ve otomatik olarak çalışır ve herhangi bir boyut ve herhangi bir dosya türünü destekler. Tüm SOS uygulamalar (masaüstü VE mobil) Ultrasafe 256 bit AES kullanarak şifrelemek dosyaları buluta aktarmadan önce. Eğer önemli veri kaybetmezsiniz. Bir Yıl Planı İndir.

SOS Online Backup

Bilgi sağladığı: Alexey Abalmasov