211service.com
Wat is PXJ Ransomware en hoe het te verwijderen? [Partitie Magie]
Samenvatting :
Heb je gehoord van PXJ-ransomware? Deze ransomware is begin 2020 in het wild opgedoken en wordt geïdentificeerd door X-Force IRIS. In dit bericht, MiniTool introduceert PXJ ransomware in detail en geeft advies over het omgaan met deze ransomware.
Snelle navigatie :
Wat is PXJ Ransomware?
Volgens de FBI zijn de verliezen door cybercriminaliteit de afgelopen vijf jaar verdrievoudigd en is ransomware een van de meest winstgevende soorten malware geworden in de handen van cybercriminelen. Onlangs ontdekte IBM's X-Force Incident Response and Intelligence Services (IRIS) activiteit met betrekking tot een nieuwe vorm van ransomware, die bekend staat als PXJ of XVFXGW.
De naam PXJ is afgeleid van de bestandsextensie die is toegevoegd aan versleutelde bestanden, terwijl de naam XVFXGW is gebaseerd op zowel de mutex die de malware maakt, XVFXGW DOUBLE SET, en de e-mailadressen die worden vermeld in de losgeldbrief, die zijn [e-mail beveiligd] en [e-mail beveiligd]
Deze ransomware voert functies uit die de meeste ransomware gemeen hebben, maar het lijkt erop dat het de onderliggende code niet deelt met bekende ransomware-families. Het gedraagt zich als volgt:
Stap 1: Gebruik de functie SHEmptyRecycleBinW om de Prullenbak te legen.
Stap 2: Voer specifieke opdrachten uit om het herstel van gegevens te voorkomen nadat deze zijn versleuteld. De stappen die in dit stadium worden genomen, zijn onder meer het verwijderen van volumeschaduwkopieën en het uitschakelen van de Windows Error Recovery-service.
Stap 3: Gebruik zowel AES- als RSA-algoritmen om gegevens te vergrendelen, inclusief foto's en afbeeldingen, databases, documenten, video's en andere bestanden op het apparaat. Op deze manier kan het mogelijk herstel voorkomen door de codering te doorbreken.
Opmerking: het AES-algoritme kan ransomware helpen om bestanden sneller te versleutelen, zodat het schadelijke proces niet kan worden onderbroken voordat het is voltooid. Vervolgens wordt de AES-sleutel versleuteld met de sterkere asymmetrische sleutel: RSA.
Stap 4: Als de versleuteling is voltooid, wordt het losgeldbriefje neergezet als een bestand met de naam LOOK.txt en wordt de gebruiker verzocht via e-mail contact op te nemen met de operator om het losgeld te betalen in ruil voor de decoderingssleutel.
De aanvaller bedreigt slachtoffers dat als ze niet onmiddellijk betalen, het losgeldbedrag na de eerste drie dagen elke dag zal verdubbelen en als ze niet binnen een week contact opnemen met de ontwikkelaars van Pxj, de decoderingssleutel zogenaamd zal worden vernietigd, waardoor de gecodeerde bestanden voor altijd onherstelbaar zijn .
Uw computer is vergrendeld? Ransomware-preventiebeleid, bescherm uzelf nu!
Hoe om te gaan met PXJ Ransomware?
Als je PXJ Ransomware nog niet hebt geïnstalleerd, moet je maatregelen nemen om dat te voorkomen. Negeer bijvoorbeeld de bijlagen van het spam-e-mailbestand dat via een onbekend adres is ontvangen, scan het systeem met een gerenommeerde antimalware-tool, enz.
Als u PXJ Ransomware bent tegengekomen, kunt u de volgende stappen proberen om uw computer en bestanden te herstellen:
Stap 1: Houd ingedrukt' Verschuiving ' toets terwijl u klikt Stroom > Herstarten knop. Op deze manier kunt u binnenkomen WinRE .
Stap 2: Navigeren naar Problemen oplossen > Geavanceerde mogelijkheden > Systeemherstel . Volg de wizard om uw computer te herstellen naar een punt waarop uw pc niet is geïnfecteerd met PXJ Ransomware.
Stap 3: Nadat Systeemherstel is voltooid, opent u de browser en downloadt u een legitieme anti-malware tool . Voer een volledige systeemscan uit om alle kwaadaardige gedetecteerde vermeldingen te verwijderen.
Stap 4: Klik met de rechtermuisknop op versleutelde bestanden en ga naar Eigenschappen > Vorige versie tabblad. Selecteer een Herstelpunt en klik op Herstellen optie.
Als de bovenstaande stappen u niet kunnen helpen toegang te krijgen tot de versleutelde bestanden, kunt u een hulpprogramma voor gegevensherstel zoals MIniTool Partition Wizard gebruiken om u te helpen gegevens te herstellen. Klik Hoe bestanden te herstellen die zijn verwijderd door een virusaanval om gedetailleerde stappen te krijgen.