Jak odstranit ChiChi ransomware

Co je ChiChi ransomware

odstranit Chichi ransomware

ChiChi je ransomware, který šifruje osobní data uživatele pomocí AES-128 + RSA-2048 algoritmus. Tento virus přidává rozšíření .chichi k zašifrovaným souborům za účelem omezení přístupu k těmto souborům. ChiChi virus poskytuje stínové kopie souborů pomocí příkazu:

vssadmin.exe delete shadows / all / quiet

Vaše dokumenty MS Office, OpenOffice, PDF, textové soubory, databáze, fotografie, hudba, videa, archivy se stanou nepoužitelnými soubory.

ChiChi ransomware provádí všechny tyto akce s cílem požadovat výkupné 300 XNUMX $ v BTC s Průvodce obnovením souboru Files.txt Poznámka pro obnovení souborů:

!!! YOUR NETWORK ENCRYPTED !!!
What happend?
----------------------------------------------
Your computers and servers are encrypted, backups are deleted from your network and copied. We use strong encryption algorithms, so you cannot decrypt your data.
What guarantees?
----------------------------------------------
We guarantee that you can recover all your files safely and easily.
You can decrypt a single file for warranty - we can do it.
Find a *.chichi file on your computer and upload and get the original. (maximum file size - 512Kb)
Chat with support
But if you want to decrypt all your files, you need to pay.
Write to support if you want to buy decryptor.
How to contact us?
----------------------------------------------
Write to email :
semenov.akkim@protonmail.com, chichihao@protonmail.com, velbms@rediffmail.com, sonuamit555@rediffmail.com, smenov@bitmessage.de
How to Pay?
----------------------------------------------
You need pay $300,000
Payment has to be deposited in Bitcoin based on the Bitcoin/USD exchange rate at the moment of payment.
The address you have to make payment is:
bc1q0lasrt2qjgantwy0ylzrdttlmmz6ap09l8964g
Attention!
----------------------------------------------
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
You have to deposit payment within 72 hours (3 days) after receiving this message, otherwise, you will lose your files forever and we will start posting your data to the dark web.

Tato poznámka se zobrazí na ploše předtím, než ji virus ChiChi umístí do složek, jako je tato:

\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Síťová připojení a odkazy:

Email: semenov.akkim@protonmail.com, chichihao@protonmail.com, velbms@rediffmail.com, sonuamit555@rediffmail.com, smenov@bitmessage.de
BTC: bc1q0lasrt2qjgantwy0ylzrdttlmmz6ap09l8964g

Výsledky testů:

IOC: VT, HA, IA, TG, AR, VMR, JSB
MD5: 2c1bacb056654515171bedadaecfe67e

Chcete-li zbavit systém viru ChiChi a získat soubory zpět, odeberte ChiChi ransomware co nejdříve.

Jak odstranit ChiChi ransomware

Pokud máte funkční zálohy šifrovaných souborů nebo se nechystáte obnovit ztracené soubory, prohledejte svůj počítač pomocí jednoho nebo několika antivirových a antimalwarových programů nebo přeinstalujte operační systém úplně.

SpyHunter je výkonné antimalwarové řešení, které vás chrání před malwarem, spywarem, ransomwarem a dalšími typy internetových hrozeb. SpyHunter je k dispozici pro zařízení se systémem Windows a macOS.

Stáhněte si SpyHunter

Některé alternativy:

Norton (Windows, MacOS, iOS, Android) Odkaz nemusí fungovat správně, pokud se na vaši zemi aktuálně vztahují sankce.

Pokud však chcete vyzkoušet všechny možné způsoby obnovy šifrovaných souborů, včetně nástrojů pro obnovu dat, doporučuji nejprve použít tyto nástroje a později skenovat pomocí anti-malware. Přejít na vysvětlení

Jak obnovit soubory zašifrované ChiChi Ransomware

Pokud chcete obnovit soubory zašifrované ransomwarem, můžete je buď zkusit dešifrovat, nebo použít metody obnovy souborů.
Způsoby dešifrování souborů:

  1. Kontaktujte autory ransomwaru, zaplatit výkupné a případně od nich získat dešifrátor. To není spolehlivé: je možné, že vám dešifrátor vůbec neposílají, nebo je špatně proveden a dešifruje vaše soubory.
  2. Počkejte, až bezpečnostní vědci najdou nějakou zranitelnost v ransomwaru to vám umožní dešifrovat soubory bez placení. Tento vývoj událostí je možný, ale není příliš pravděpodobný: z tisíců známých variant ransomwaru byly pouze desítky bezplatně dešifrovatelné. Můžeš navštívit NoMoreVýkupné čas od času zjistit, zda existuje bezplatný dešifrátor pro GandCrab.
  3. K dešifrování použijte placené služby. Například prodejce antivirů Dr. Web nabízí vlastní dešifrovací služby. Jsou zdarma pro uživatele aplikace Dr.Web Security Space a některých dalších produktů společnosti Dr. Web, pokud byla v době šifrování nainstalována a spuštěna aplikace Dr. Web (více detailů). Pro uživatele jiných antivirů bude dešifrování, pokud to považuje za možné, stát 150 EUR. Podle statistik Dr. Weba je pravděpodobnost, že budou moci obnovit soubory, zhruba 10%.

Další způsoby, jak obnovit zašifrované soubory:

  1. Obnovit ze zálohy. Pokud provádíte pravidelné zálohy na samostatné zařízení a čas od času zkontrolujete, zda jsou v provozuschopném stavu a zda lze soubory úspěšně obnovit - pravděpodobně nebudete mít problémy se získáním souborů zpět. Stačí prohledat počítač pomocí několika AV a programů proti malwaru nebo přeinstalovat operační systém a poté obnovit ze zálohy.
  2. Obnovte některé soubory z cloudového úložiště (DropBox, Google Drive, OneDrive atd.), Pokud máte jeden připojený. I když šifrované soubory již byly synchronizovány do cloudu, mnoho cloudových služeb uchovává staré verze změněných souborů po určitou dobu (obvykle 30 dní).
  3. Obnovte stínové kopie svých souborů pokud jsou k dispozici - ransomware se obvykle pokouší je také odstranit. Služba Volume Shadow Copy Service (VSS) je technologie Windows, která pravidelně vytváří snímky vašich souborů a umožňuje vám vrátit změny provedené v těchto souborech nebo obnovit smazané soubory. Služba VSS je povolena společně s funkcí Obnovení systému: ve výchozím nastavení je ve Windows XP až Windows 8 zapnutá a ve Windows 10 ve výchozím nastavení zakázána.
  4. Použijte software pro obnovu souborů. To pravděpodobně nebude fungovat u Solid State Drives (SSD-je to novější, rychlejší a dražší typ zařízení pro ukládání dat), ale stojí za to vyzkoušet, pokud svá data ukládáte na pevný disk (HDD-starší a další běžné jako dosud úložné zařízení). Když odstraníte soubor z počítače - a myslím tím úplné smazání: použijte Shift + Del nebo vyprázdněte koš - na SSD se okamžitě vymaže z jednotky. Na pevném disku je však spíše označen jako odstraněný a místo, které zabírá na pevném disku - je k dispozici pro zápis, ale data jsou stále k dispozici a obvykle je lze obnovit speciálním softwarem. Čím více však počítač používáte, zvláště pokud děláte něco, co zapisuje nová data na pevný disk, tím větší je šance, že váš smazaný soubor bude přepsán a bude navždy pryč. Proto se v této příručce pokusíme obnovit smazané soubory (jak si pamatujete, ransomware vytvoří šifrovanou kopii souboru a odstraní původní soubor) bez instalace čehokoli na disk. Vězte, že to stále nemusí stačit na úspěšné obnovení souborů - koneckonců, když ransomware vytváří šifrované soubory, zapisuje nové informace na disk, případně na soubory, které právě odstranil. To ve skutečnosti závisí na tom, kolik volného místa je na vašem pevném disku: čím více volného místa, tím menší šance, že nová data přepíší stará.
  5. Pokud půjdeme dále, musíme 1) zastavit ransomware v šifrování souborů, které obnovujeme, pokud je malware stále aktivní; 2) zkuste nepřepisovat soubory smazané ransomwarem. Nejlepší způsob, jak to udělat, je odpojit pevný disk a připojit jej k jinému počítači. Budete moci procházet všechny své složky, skenovat je pomocí antivirových programů, používat software pro obnovu souborů nebo obnovovat data z Shadow Volume Copies. Ačkoli je lepší si pro jistotu předem stáhnout všechny potřebné nástroje a před připojením infikovaného pevného disku počítač odpojit od internetu.
    Nevýhody této metody:

    • Mohlo by dojít ke ztrátě záruky.
    • S notebooky je to těžší a pro připojení pevného disku před připojením k jinému počítači budete potřebovat speciální pouzdro (kryt disku).
    • Je možné nakazit druhý počítač, pokud otevřete soubor z infikované jednotky před skenováním jednotky pomocí AV a odstraněním veškerého nalezeného malwaru; nebo pokud se všem AV nedaří najít a odstranit malware.

    Další, jednodušší způsob je načíst do nouzového režimu a odtud provést všechna opatření pro obnovu souborů. To však bude znamenat použití pevného disku a potenciální přepsání některých dat. V tomto případě je vhodnější používat pouze přenosné verze softwaru pro obnovu (ty, které nevyžadují instalaci), stáhnout je na externí zařízení a také obnovit všechny soubory na externí zařízení (externí pevný disk, jednotka palce, disk CD (DVD, atd.).

    Spuštění v nouzovém režimu:

    Win XP Windows XP, Win Vista Windows Vista, Win 7 Windows 7:

    1. Restartujte počítač.
    2. Jakmile uvidíte spouštěcí obrazovku, klepněte na F8 dokud se nezobrazí seznam možností.
    3. Pomocí kláves se šipkami vyberte Nouzový režim s prací v síti.
    4. Stisknout vstoupit.

    Win 8 Windows 8, Win 8.1 Windows 8.1, Win 10 Windows 10:

    1. Udržet si Windows klíč Klávesa Windows a hit X klíč.
    2. vybrat Vypnout nebo odhlásit.
    3. Stisknout směna a klikněte na tlačítko Restart.
    4. Až budete vyzváni k výběru možnosti, klikněte na Pokročilé volby => Startup Settings.
    5. klikněte Restart v pravém dolním rohu.
    6. Jakmile se systém Windows restartuje a nabídne vám seznam možností, stiskněte F5 vybrat Povolte nouzový režim se sítí.

    Zálohujte si šifrované soubory

    Vždy je vhodné vytvořit kopii zašifrovaných souborů a odložit ji. To vám může pomoci, pokud bude v budoucnu k dispozici bezplatný dešifrovač ransomwaru, nebo pokud se rozhodnete zaplatit a získat dešifrátor, ale něco se pokazí a soubory se během dešifrování nevratně poškodí.

    K obnovení souborů použijte Nástroje pro obnovu souborů

    Stellar Windows Data Recovery Professional je snadno použitelný software pro obnovu dat Windows, který umožňuje získat zpět ztracené dokumenty, e-maily, fotografie, videa a mnoho dalšího z HDD, USB, paměťové karty atd.

    Stáhněte si Stellar Data Recovery

    Screenshot:
    Používá se Stellar Data Recovery Pro

    O obnovení dat Stellar

    Obnovte šifrované soubory ze stínových kopií.

    Nejjednodušší způsob přístupu ke kopiím Shadow Volume je pomocí bezplatného nástroje s názvem stín Explorer. Stačí stáhnout nejnovější verzi a nainstalovat ji (nebo stáhnout přenosnou verzi).

    1. Spusťte Shadow Explorer.
    2. V levé horní části okna můžete vybrat disk (C: \, D: \ atd.) A datum pořízení snímku souborů.
    3. Chcete-li obnovit soubor nebo složku, klikněte na ně pravým tlačítkem a vyberte Exportovat….
    4. Vyberte, kam chcete soubory umístit.

    Odebrat ChiChi ransomware

    Nyní, když máte své obnovené nebo stále zašifrované soubory na externím zařízení, je načase skenovat váš počítač pomocí AV a anti-malware softwaru, nebo ještě lépe přeinstalovat operační systém, abyste se plně zbavili možných stop ransomwaru. Před vložením souborů zpět do počítače nezapomeňte také skenovat externí zařízení!

    STÁHNOUT SPYHUNTER

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna. Povinné položky jsou označeny *

Přejděte na začátek