Trong vài năm qua, một số biến thể ransomware STOP đã được phát hành. Một trong số đó là ransomware DJVU, một crypto-virus phân phối rộng rãi hiện đang được phân phối dưới dạng gói adware giả vờ tải phần mềm miễn phí, crack phần mềm hoặc game phá bản quyền. Thực tế, có phiên bản mới của STOP(Djvu) với phần mở rộng .bboo đang gây khó cho một số người dùng Windows.
Đọc tiếp để hiểu nguy hiểm tiềm ẩn của virus này và cách lấy lại file. Làm theo hướng dẫn gỡ bỏ STOP(Djvu) ransomware và khôi phục file được cung cấp ở phần sau bài viết.
STOP(Djvu) Là Gì?
Ransomware STOP(Djvu) là virus mã hóa file sử dụng cả hai tiêu chuẩn mã hóa AES và RSA 1024-bit. Mục đích chính là khóa file, sau đó yêu cầu tiền chuộc để khôi phục. Crypto-malware này là một trong những biến thể STOP phổ biến nhất, và据报告开始于2018年12月。STOP(Djvu)的成功鼓励其开发者扩大业务并开发新的子变体。
Độc chất này thường yêu cầu tiền chuộc khoảng $900, chủ yếu bằng Bitcoin. Bên cạnh mã hóa file và yêu cầu tiền chuộc, STOP(Djvu) có khả năng đánh cắp thông tin và tài nguyên quý giá như chi tiết ngân hàng và thông tin đăng nhập.
Nhiều nạn nhân báo cáo virus STOP(Djvu) được tiêm sau khi họ tải bộ cài đặt repacked và bị nhiễm của activator Windows và Microsoft Office phá bản quyền. Các chương trình này được phân phối bởi kẻ lừa đảo qua các trang web độc hại phổ biến.
STOP(Djvu) cũng có thể lan qua email spam kèm tệp đính kèm độc hại, tải xuống lừa đảo, web injector và bản cập nhật lỗi.
Có Thể Khôi Phục File Đã Mã Hóa Không?
Hầu hết nạn nhân đã khôi phục file mà không trả tiền chuộc. Một công cụ mạnh để khôi phục file mã hóa là STOP DJVU Decryptor của Emsisoft. Decryptor này có thể giải mã hơn 150 phiên bản malware. Giúp nạn nhân khôi phục file mà không trả tiền cho kẻ tấn công.
Tuy nhiên, nhà phát triển crypto-malware liên tục phát hành phiên bản mới, nên có thể mất thời gian trước khi công cụ Decryptor cập nhật để đối phó biến thể mới. Hãy nhớ rằng, đối với tất cả biến thể STOP Djvu, bạn có thể giải mã file thành công nếu chúng được mã hóa bằng khóa ngoại tuyến (offline key).
Nhưng trước khi nghĩ đến khôi phục file mã hóa, bạn cần gỡ malware khỏi máy tính.
Cách Gỡ Bỏ Ransomware STOP(Djvu)?
Một số người thích xóa file liên quan virus thủ công. Nhưng quy trình thường nhàm chán và kỹ thuật. Nếu bạn để lại dấu vết virus, nó chắc chắn sẽ nhân lên và tiếp tục mã hóa file. Vấn đề với virus trojan như STOP (DJVU) là nó có thể ẩn trong hệ thống.
Cách tốt nhất phát hiện và ngăn chặn crypto-malware phá hoại hệ thống là quét máy tính bằng chương trình chống malware mạnh. Chúng tôi khuyến nghị quét thiết bị bằng Outbyte Anti-Malware để tìm dấu vết virus và xóa chúng khỏi hệ thống. Nó sẽ kiểm tra mọi góc máy, bao gồm Registry, Task Scheduler, và tiện ích mở rộng trình duyệt. Nếu tìm thấy file độc hại, nó sẽ cách ly ngay lập tức.
Cách Khôi Phục File DJVU?
Để quản lý quy trình khôi phục hiệu quả hơn, bạn phải biết phiên bản Djvu làm hỏng file. STOP(Djvu) ransomware về cơ bản có hai phiên bản: cũ và mới.
- Phiên bản Cũ: Bao gồm phần lớn phần mở rộng cũ, chủ yếu từ .djvu đến .carote. Giải mã cho các biến thể này trước đây được xử lý bởi công cụ STOPDecryptor cho file mã hóa bằng khóa ngoại tuyến. Decryptor mới của Emsisoft tiếp nhận cùng hỗ trợ. Decryptor chỉ giải mã file mà không gửi cặp file nếu bạn có khóa ngoại tuyến.
- Phiên bản Mới: Như đã nhắc, nhà phát triển STOP(Djvu) liên tục phát hành biến thể. Một số phần mở rộng mới phát hành bao gồm .peta, .meds, .domm, .karl, .xoza, .bboo, .kvag, .hese, .nesa, .gero, .boot, và .coharoz, trong nhiều biến thể khác. Hầu hết các phiên bản mới chỉ có thể giải mã bằng Emsisoft Decryptor.
Khóa Ngoại Tuyến Hay Trực Tuyến?
Bên cạnh biết phần mở rộng malware làm hỏng file, cũng quan trọng biết hacker dùng khóa nào để khóa file. Là khóa ngoại tuyến hay trực tuyến? Trước hết, định nghĩa hai loại khóa mã hóa:
- Khóa Ngoại Tuyến (Offline Key): Chỉ file được mã hóa ở chế độ ngoại tuyến. Thường khi có khóa này, bạn có thể thêm vào decryptor để khôi phục file.
- Khóa Trực Tuyến (Online Key): Khóa này được tạo bởi server ransomware. Nói cách khác, server ransomware có thể tạo bộ khóa ngẫu nhiên để mã hóa file. Trong hầu hết trường hợp, không thể giải mã ngay file như vậy.
Cách Xác Định Khóa Nào Được Dùng Trong Quá Trình Mã Hóa?
Bạn có thể lấy ID được STOP(Djvu) dùng trong quá trình mã hóa bằng cách điều hướng file SystemID/PersonalID.txt trên ổ C. Gần như tất cả ID ngoại tuyến kết thúc bằng t1. Bên cạnh dùng file C:\SystemID\PersonalID.txt xác minh khóa mã hóa bằng cách xem Personal ID, bạn cũng có thể kiểm tra khóa ngoại tuyến trong ghi chú _readme.txt.
Với đó, cách nhanh nhất biết khóa nào được dùng trong mã hóa, làm theo các bước:
- Đi đến thư mục C:\SystemID\ trên thiết bị bị nhiễm và tìm file PersonalID.txt.
- Sau đó, kiểm tra file có chỉ một hay nhiều ID.
- Nếu ID kết thúc bằng t1, có khả năng cao hacker khóa một số file bằng khóa ngoại tuyến, nghĩa là có thể khôi phục.
- Nếu không ID nào kết thúc bằng t1, tất cả file bị ảnh hưởng gần như được mã hóa bằng khóa trực tuyến. Trong trường hợp này, bạn có thể không khôi phục file ngay lập tức.
Kết Luận
Nếu khóa ngoại tuyến được dùng mã hóa file, bạn có khả năng cao khôi phục file nhanh, ngay cả khi là phiên bản mới của STOP(Djvu). Sử dụng Decryptor phù hợp cho STOP(Djvu) như của Emsisoft để giúp khôi phục file. Hãy quét máy tính gỡ virus, và nhớ bạn không phải trả tiền cho hacker để lấy lại file. Việc đó chỉ khuyến khích họ lan truyền virus.