Kas yra BBBW kenkėjiška programa? Kaip jį pašalinti ir atkurti duomenis

Ar jūsų kompiuteryje esantys failai turi .BBBW plėtinį, kuris neleidžia jų atidaryti? Taip pat užkrėstuose aplankuose galėjote rasti tekstinį dokumentą, kuriame teigiama, kad failai buvo užšifruoti ir kad turėtumėte įsigyti iššifravimo įrankį, kad atkurtumėte prieigą prie duomenų.

DIENOS VAIZDO ĮRAŠO PAGALBA

Jei taip, jūsų įrenginys buvo užkrėstas BBBW išpirkos reikalaujančia programine įranga, o kibernetiniai nusikaltėliai užšifravo jūsų failus. Taigi, kaip veikia šis „ransomware“ variantas? Ar verta mokėti išpirką už failų iššifravimą? Ar turite kokių nors kitų galimybių, be išpirkos mokėjimo?

Kaip veikia BBBW Ransomware

BBBW kenkėjiška programa yra išpirkos reikalaujančios programos variantas, kuris užkrečia vartotojo kompiuterį ir užšifruoja beveik bet kokį failo formatą, kurį jis gali pasiekti. Todėl visiems užkrėstiems failams suteikiamas papildomas .BBBW plėtinys, dėl kurio jų neįmanoma atidaryti.

Pavyzdžiui, „audio.mp3“ taps „audio.mp3.bbbw“ ir tas pats pasakytina apie visus užkrėstus failus jūsų kompiuteryje. Be failo formato keitimo, viruso užkrėsti kibernetiniai nusikaltėliai taip pat prideda tekstinį dokumentą į užkrėstą aplanką.

Tekstiniame dokumente nurodyta, kad vartotojo duomenys buvo užšifruoti raktu, kurio negalima iššifruoti jokiu kitu būdu. Nusikaltėliai teigia, kad vienintelis būdas iššifruoti jūsų duomenis yra sumokėti didelę kainą už iššifravimo įrankį, kuris veikia kaip išpirka, kurią jie nori išgauti iš savo aukų.

Norėdami įgyti aukos pasitikėjimą, jie siūlo išsiųsti bet kurį iš užkrėstų failų, kuriuos jie siūlo iššifruoti. Aukos nukreipiamos į du ar daugiau el. pašto adresų, kur gali susisiekti su nusikaltėliais.

Sukčiai tekste naudoja skubos sąlygą, kurioje teigiama, kad jei auka susisieks su jais per tam tikrą laikotarpį, jie suteiks 50% nuolaidą iššifravimo įrankiui. Geras klausimas: ar verta mokėti išpirką?

Tai didelis NE! Net jei sumokėsite išpirką, nėra jokios garantijos, kad jie jums duos iššifravimo įrankį. Net jei jie tai padarys, jūs būsite vienas iš jų rėmėjų, o jie naudos jūsų pinigus, kad gaudytų kitus vartotojus. Taigi išpirkos mokėjimas už savo duomenis kenkia ir kitiems.

Jei užsikrėtėte, ką daryti toliau?

Ką daryti, jei jūsų kompiuteris yra užkrėstas BBBW Ransomeware

Kaip elgiatės su BBBW išpirkos reikalaujančiomis programomis, priklauso nuo to, ar turite atsarginę duomenų kopiją, ar ne. Toliau paaiškinome, ką turėtumėte daryti abiem atvejais:

įdiegti „Windows 10“ iš „flash drive“

1. Ar turite atsarginę duomenų kopiją? Atkurti

Svarbių duomenų užkrėtimas kenkėjiška programa yra vienintelė silpnybė, kuria pasikliauja sukčiai, norėdami išnaudoti vartotojus. Todėl, jei turite atsarginę duomenų kopiją, galite greitai atkurti failus iš atsarginės kopijos nemokėdami išpirkos.

Nepaisant to, prieš atkurdami atsarginę kopiją turėtumėte išvalyti kompiuterį nuo visų virusų; kitu atveju pati atsarginė kopija gali būti užkrėsta. Taigi,

Nejunkite išorinio disko, kuriame yra atsarginė kopija, prie įrenginio, nebent jis buvo išvalytas.
Neatkurkite atsarginių kopijų iš internetinių šaltinių atidarydami jas tame pačiame užkrėstame kompiuteryje.

Vietoj to atlikite šiuos veiksmus (jei taikoma):

kaip patikrinti, kokia yra mano pagrindinė plokštė

Pirmiausia paleiskite sistemą į saugųjį režimą. Jei nežinote, kaip tai padaryti, skaitykite mūsų vadovus paleisti į saugųjį režimą „Windows 10“. , Windows 11 , ir macOS .
Paleidę saugųjį režimą, atsisiųskite antivirusinę programinę įrangą ir atlikite visą kenkėjiškų programų nuskaitymą, kad įsitikintumėte, jog jūsų sistemoje nėra kenkėjiškų programų.
Baigę nuskaitymą iš naujo paleiskite iš saugaus režimo ir visam laikui ištrinkite užkrėstus failus.
Naudokite „Windows“ sistemos atkūrimo funkciją atkurti kompiuterio būseną, buvusią prieš užkrėstą, arba naudoti „Time Machine“ atsargines kopijas „macOS“. atkurti duomenis. Tu taip pat gali gamyklinius Windows įrenginio nustatymus (arba macOS ), jei norite, kad jūsų OS būtų dar švaresnė.
Iš naujo nustatę arba atkūrę kompiuterį, galite atkurti failus iš atsarginės kopijos.

Jei neturite atsarginių kopijų, ar vis tiek galėtumėte susidoroti su kenkėjiška programa? Taip, štai kaip.

2. Neturite atsarginės kopijos? Jei galite, iššifruokite failus

Jei jūsų įrenginys buvo užkrėstas BBBW išpirkos reikalaujančia programine įranga, bet neturite atsarginės kopijos, vienintelis būdas atkurti failus yra juos iššifruoti.

Kadangi BBBW virusas priklauso STOP/DJVU ransomware infekcijų šeimai, turite naudoti iššifravimo įrankius, kurie gali iššifruoti šio varianto paveiktus failus.

Po bandymo skirtingi išpirkos programų iššifratoriai , mūsų tyrimas leido padaryti išvadą, kad Emsisoft STOP/DJVU iššifravimo priemonė yra geriausia iššifravimo priemonė, skirta pašalinti užkrėstus failus su BBBW variantu.

Norėdami iššifruoti failus naudodami STOP / DJVU skirtą Emsisoft iššifravimo priemonę, atlikite toliau nurodytus veiksmus.

Atsisiųskite Emsisoft iššifratorius, skirtas STOP / DJVU .
Dešiniuoju pelės mygtuku spustelėkite atsisiųstą failą ir pasirinkite Vykdyti kaip administratorius .
Kai pasirodys UAC langas, spustelėkite Taip .
Viduje Licencijos sąlygos langą, spustelėkite aš sutinku ir tada spustelėkite Gerai .
Viduje Iššifruotojas skirtuką, spustelėkite Pridėti aplanką mygtuką, kad pridėtumėte aplankus su užšifruotais failais.
Jei per klaidą įtraukėte netinkamą aplanką, pasirinkite jį ir spustelėkite Pašalinti objektą (-us) .
Pagal Galimybės skirtuką, patikrinkite Laikykite užšifruotus failus dėžė. Taip užtikrinsite, kad jei jūsų failai bus prarasti iššifravimo proceso metu, iššifravimo procesas pakeis failo turinį arba failas taps netinkamas naudoti, vis tiek turėsite originalius užšifruotus failus, kuriuos galėsite iššifruoti kitais įrankiais.
Pridėję visus aplankus su failais, kuriuos norite iššifruoti, spustelėkite Iššifruoti .
Leiskite įrankiui užbaigti iššifravimo procesą ir patikrinkite, ar tai pavyko.

Jei įrankis sėkmingai iššifruoja failus, rekomenduojame sukurti atsarginę duomenų kopiją ir saugoti ją internete. Po to atlikite tuos pačius veiksmus, nurodytus ankstesniame skyriuje, ty paleiskite į saugųjį režimą, paleiskite kenkėjiškų programų nuskaitymą, atkurkite ir iš naujo nustatykite OS bei atkurkite failus iš atsarginės kopijos.

Tai užtikrins, kad jūsų OS būtų visiškai išvalyta nuo kenkėjiškų programų, todėl jūsų failai nebus užkrėsti ateityje.

Atminkite, kad „Emsisoft“ iššifruotojui ne visada pavyksta iššifruoti failus, o kai taip nutinka, rodoma viena iš šių klaidų:

Klaida: nepavyko iššifruoti failo su ID: [jūsų ID]: Gaunate šią klaidą, nes iššifruotojo duomenų bazėje nėra iššifravimo rakto failams iššifruoti. Taigi apsvarstykite galimybę naudoti kitą įrankį.
Nėra naujojo varianto internetinio ID rakto: [jūsų ID] – Pastaba: atrodo, kad šis ID yra internetinis ID; iššifruoti neįmanoma: Kaip paaiškinama klaidos pranešime, sukčiai užšifravo jūsų failus internetiniu raktu, todėl tik jie gali juos iššifruoti. Vadinasi, atkurti užšifruotus duomenis būtų neįmanoma kitaip, nei sumokėti išpirką.
Rezultatas: nėra naujo varianto neprisijungus ID rakto: [pavyzdžio ID] Atrodo, kad šis ID yra neprisijungus naudojamas ID. Ateityje gali būti įmanoma iššifruoti: Šiame klaidos pranešime nurodoma, kad sukčiai failams šifruoti naudojo neprisijungus naudojamą raktą, bet dabar jis nepasiekiamas. Jei iššifravimo raktas bus įkeltas į iššifravimo priemonę, ateityje galbūt galėsite iššifruoti failus. Taigi, palaukite arba išbandykite kitą iššifratorių.

Nemokėkite išpirkos BBBW kenkėjiškų programų sukčiams

Tikimės, kad dabar geriau suprasite BBBW kenkėjiškas programas ir kaip saugiai atkurti failus iš atsarginės kopijos nemokant sukčiams. Be to, jei neturite atsarginės failų kopijos, užkrėstiems failams iššifruoti galite naudoti iššifravimo įrankius.