Удалите [deccrypasia@yahoo.com] вымогатель DECP (Руководство по удалению вирусов)

Если вы не можете открыть свои изображения, документы или файлы и у них есть расширение «[deccrypasia@yahoo.com]. [ID] .DECP», значит, ваш компьютер заражен программой-вымогателем Matrix.

Программа-вымогатель [deccrypasia@yahoo.com] DECP шифрует личные документы, обнаруженные на компьютере жертвы, а затем отображает сообщение, предлагающее расшифровать данные, если платеж производится в биткойнах. Инструкции помещаются на рабочий стол жертвы в файле «# DECP_README # .rtf».

Изображение: [deccrypasia@yahoo.com] Программа-вымогатель DECPИзображение: [deccrypasia@yahoo.com] Программа-вымогатель DECP

1. Что такое программа-вымогатель DECP [deccrypasia@yahoo.com]?

[deccrypasia@yahoo.com] DECP — это программа-вымогатель для шифрования файлов, которая ограничивает доступ к данным (файлам, изображениям, видео) путем шифрования файлов с расширением «[deccrypasia@yahoo.com]. [ID] .DECP». Затем он пытается вымогать деньги у жертв, запрашивая «выкуп» в виде криптовалюты Биткойн в обмен на доступ к вашим файлам. Эта программа-вымогатель нацелена на все версии Windows, включая Windows 7, Windows 8.1 и Windows 10. Этот исполняемый файл будет запущен и начнет сканировать все буквы дисков на вашем компьютере в поисках файлов данных для шифрования.

Программа-вымогатель [deccrypasia@yahoo.com] DECP ищет файлы с определенными расширениями для шифрования. Файлы, которые он шифрует, включают важные документы, изображения, видео и файлы, такие как .doc, .docx, .xls, .pdf, и другие. Когда эти файлы будут обнаружены, эта инфекция изменит расширение на [deccrypasia@yahoo.com]. [ID] .DECP, так что вы больше не сможете их открыть.

Программа-вымогатель [deccrypasia@yahoo.com] DECP изменяет имя каждого зашифрованного файла на следующий формат: [deccrypasia@yahoo.com]. [ID] .DECP

После того, как ваши файлы будут зашифрованы с расширением «[deccrypasia@yahoo.com]. [ID] .DECP», вы не сможете открыть эти файлы, и эта программа-вымогатель создаст записку о выкупе «# DECP_README # .rtf» в каждой папке, в которой находится файл. был зашифрован и на рабочем столе Windows.
Когда заражение завершит сканирование вашего компьютера, оно также удалит все теневые копии томов, находящиеся на зараженном компьютере. Это сделано для того, чтобы вы не могли использовать теневые копии томов для восстановления зашифрованных файлов.

2. Как вымогатель DECP [deccrypasia@yahoo.com] попал на мой компьютер?

Программа-вымогатель DECP [deccrypasia@yahoo.com] распространяется через спам-сообщения, содержащие зараженные вложения, или путем использования уязвимостей в операционной системе и установленных программах.

Вот как программа-вымогатель DECP [deccrypasia@yahoo.com] может попасть на ваш компьютер:

  • Киберпреступники рассылают электронное письмо с поддельной информацией в заголовке, заставляя вас поверить в то, что оно отправлено транспортной компанией, такой как DHL или FedEx. В письме сообщается, что они пытались доставить вам посылку, но по какой-то причине не смогли. Иногда электронные письма якобы являются уведомлениями о доставке, которую вы отправили. В любом случае, вы не можете устоять перед любопытством относительно того, о чем идет речь в электронном письме, и откройте прикрепленный файл (или щелкните ссылку в письме). После этого ваш компьютер заражен программой-вымогателем DECP [deccrypasia@yahoo.com].
  • Также было замечено, что вымогатель [deccrypasia@yahoo.com] DECP атаковал жертв, используя уязвимости операционной системы. Обычно используемое программное обеспечение включает в себя саму операционную систему, браузеры, Microsoft Office и сторонние приложения.
  • 3. Заражен ли мой компьютер [deccrypasia@yahoo.com] программой-вымогателем DECP?

    Вот краткое описание программы-вымогателя DECP [deccrypasia@yahoo.com]:

    Когда эта программа-вымогатель заражает ваш компьютер, она просканирует все буквы дисков на предмет целевых типов файлов, зашифрует их, а затем добавит к ним расширение «[deccrypasia@yahoo.com]. [ID] .DECP». После того, как эти файлы будут зашифрованы, они больше не будут открываться вашими обычными программами. Когда эта программа-вымогатель завершит шифрование файлов жертвы, она также отобразит записку о выкупе с инструкциями о том, как связаться с этими киберпреступниками.

    Это сообщение, которое отобразит программа-вымогатель [deccrypasia@yahoo.com]. [ID] .DECP:

    КАК ВОССТАНОВИТЬ ФАЙЛЫ?
    МЫ ДОЛЖНЫ ИНФОРМИРОВАТЬ ВАМ, ЧТО ВСЕ ВАШИ ФАЙЛЫ БЫЛИ ЗАШИФРОВАНЫ!

    ПОЖАЛУЙСТА, УБЕДИТЕСЬ, ЧТО ВАШИ ФАЙЛЫ НЕ ПОВРЕЖДЕНЫ!
    Ваши файлы были зашифрованы с помощью алгоритмов шифрования AES-128 + RSA-2048.
    * Обратите внимание, что невозможно расшифровать ваши файлы без уникального ключа дешифрования и специального программного обеспечения. Ваш уникальный ключ дешифрования надежно хранится на нашем сервере.
    * Обратите внимание, что все попытки восстановить ваши файлы самостоятельно или с помощью сторонних инструментов приведут только к безвозвратной потере ваших данных!
    * Обратите внимание, что вы можете восстанавливать файлы только с вашим уникальным ключом дешифрования, который хранится на нашем сервере.

    КАК ВОССТАНОВИТЬ ФАЙЛЫ?
    Напишите нам на почту, мы вышлем вам инструкцию, как восстановить ваши данные.
    Наш основной адрес электронной почты: deccrypasia@yahoo.com
    Наш дополнительный адрес электронной почты: deccrypasia@protonmail.com
    Наш дополнительный адрес электронной почты: deccrypasia@aol.com

    Напишите, пожалуйста, на нашу основную электронную почту. Если вы не получите ответа в течение 24 часов, напишите нам на дополнительные адреса электронной почты! Всегда проверяйте папку СПАМ!
    * Пишите на английском или пользуйтесь профессиональным переводчиком

    В теме письма укажите свой личный идентификатор:

    Для вашей уверенности вы можете прикрепить к своему сообщению до 3 небольших зашифрованных файлов. Мы бесплатно расшифруем и отправим вам расшифрованные файлы.
    * Обратите внимание, что файлы не должны содержать никакой ценной информации, а их общий размер не должен превышать 5 МБ.

    Не волнуйтесь, мы поможем ВОССТАНОВИТЬ ваш сервер до исходного состояния.
    быстро и безопасно расшифровать и расшифровать все ваши файлы!

    НАША ПОМОЩЬ!
    Вы должны заплатить за нашу помощь криптовалютой Биткойн.
    Сразу после оплаты мы отправим вам (по электронной почте) инструмент автоматического дешифрования и ваш уникальный ключ дешифрования. Вам просто нужно запустить инструмент дешифрования на своем сервере, и все файлы будут автоматически расшифрованы. Все исходные имена файлов также будут восстановлены.

    Если ваш компьютер заражен этой программой-вымогателем, мы рекомендуем вам связаться со следующими правительственными сайтами по борьбе с мошенничеством и мошенничеством, чтобы сообщить об этой атаке:

  • В США перейдите на сайт On Guard Online.
  • В Австралии перейдите на сайт SCAMwatch.
  • В Канаде обратитесь в Канадский центр по борьбе с мошенничеством.
  • Во Франции обращайтесь в Национальное агентство безопасности информации.
  • В Германии посетите веб-сайт Bundesamt für Sicherheit in der Informationstechnik.
  • В Ирландии перейдите на сайт An Garda Síochána.
  • В Новой Зеландии перейдите на веб-сайт мошенничества по делам потребителей.
  • В Великобритании перейдите на веб-сайт Action Fraud.
  • Если вашей страны или региона нет в списке, мы рекомендуем вам обратиться в федеральную полицию или службу связи вашей страны или региона.

    4. Как удалить программу-вымогатель DECP [deccrypasia@yahoo.com] и восстановить файлы

    Важно понимать, что, начав процесс удаления, вы рискуете потерять свои файлы, поскольку мы не можем гарантировать, что вы сможете их восстановить. Ваши файлы могут быть навсегда скомпрометированы при попытке удалить эту инфекцию или при попытке восстановить зашифрованные документы. Мы не несем ответственности за потерю ваших файлов или документов во время этого процесса удаления.

    Это руководство было написано, чтобы помочь вам удалить саму инфекцию с вашего компьютера, и если будет найден 100% проверенный метод восстановления зашифрованных файлов, мы обновим это руководство.

    ШАГ 1. Используйте Malwarebytes Free для удаления [deccrypasia@yahoo.com] программы-вымогателя DECP

    Malwarebytes Free — одно из самых популярных и наиболее часто используемых антивирусных программ для Windows, и на то есть веские причины. Он способен уничтожать многие типы вредоносных программ, которые другие программы обычно пропускают, при этом вам абсолютно ничего не стоит. Когда дело доходит до очистки зараженного устройства, Malwarebytes всегда был бесплатным, и мы рекомендуем его как важный инструмент в борьбе с вредоносными программами.
    Важно отметить, что Malwarebytes Free будет работать вместе с антивирусным программным обеспечением без конфликтов.

    1. Загрузите Malwarebytes бесплатно.

      Вы можете скачать Malwarebytes, щелкнув ссылку ниже.

      ВРЕДОНОСНЫЕ БАЙТЫ СКАЧАТЬ ССЫЛКУ
      (Приведенная выше ссылка откроет новую страницу, с которой вы сможете загрузить Malwarebytes)

    2. Дважды щелкните установочный файл Malwarebytes.

      По завершении загрузки Malwarebytes дважды щелкните файл MBSetup, чтобы установить Malwarebytes на свой компьютер. В большинстве случаев загруженные файлы сохраняются в папке «Загрузки».

      Дважды щелкните установщик MBSetup, чтобы установить Malwarebytes.
      Вам может быть представлено всплывающее окно управления учетными записями пользователей с вопросом, хотите ли вы разрешить Malwarebytes вносить изменения в ваше устройство. В этом случае следует нажать «Да», чтобы продолжить установку Malwarebytes.
      Windows запрашивает разрешение на запуск установщика Malwarebytes

    3. Следуйте инструкциям на экране, чтобы установить Malwarebytes.

      Когда начнется установка Malwarebytes, вы увидите мастер установки Malwarebytes, который проведет вас через процесс установки. Программа установки Malwarebytes сначала спросит вас, на какой тип компьютера вы устанавливаете эту программу, нажмите «Персональный компьютер» или «Рабочий компьютер».
      Настройка Malwarebytes: нажмите «Персональный компьютер», шаг 1.

      На следующем экране нажмите «Установить», чтобы установить Malwarebytes на свой компьютер.
      Установка Malwarebytes: нажмите

      Когда установка Malwarebytes завершится, программа откроется на экране «Добро пожаловать в Malwarebytes». Нажмите кнопку «Начать».

    4. Выберите «Использовать Malwarebytes Free».

      После установки Malwarebytes вам будет предложено выбрать между бесплатной и премиальной версией. Версия Malwarebytes Premium включает превентивные инструменты, такие как сканирование в реальном времени и защита от программ-вымогателей, однако мы будем использовать бесплатную версию для очистки компьютера.
      Нажмите «Использовать Malwarebytes Free».
      Нажмите «Использовать Malwarebytes Free», чтобы продолжить установку.

    5. Щелкните «Сканировать».

      Чтобы просканировать компьютер с помощью Malwarebytes, нажмите кнопку «Сканировать». Malwarebytes автоматически обновит антивирусную базу и начнет сканирование вашего компьютера на наличие вредоносных программ.
      Нажмите кнопку

    6. Дождитесь завершения сканирования Malwarebytes.

      Malwarebytes просканирует ваш компьютер на наличие рекламного ПО и других вредоносных программ. Этот процесс может занять несколько минут, поэтому мы предлагаем вам заняться чем-нибудь еще и периодически проверять статус сканирования, чтобы узнать, когда оно будет завершено.
      Проверка Malwarebytes на наличие вредоносных программ

    7. Щелкните «Карантин».

      Когда сканирование будет завершено, вам будет представлен экран, показывающий вредоносные программы, обнаруженные Malwarebytes. Чтобы удалить вредоносные программы, обнаруженные Malwarebytes, нажмите кнопку «Карантин».
      Просмотрите вредоносные программы и нажмите «Карантин», чтобы удалить [deccrypasia@yahoo.com] программу-вымогатель DECP.

    8. Перезагрузить компьютер.

      Malwarebytes теперь удалит все обнаруженные вредоносные файлы и ключи реестра. Чтобы завершить процесс удаления вредоносного ПО, Malwarebytes может попросить вас перезагрузить компьютер.
      Malwarebytes запрашивает перезагрузку компьютера для завершения процесса удаления программы-вымогателя [deccrypasia@yahoo.com] DECP
      Когда процесс удаления вредоносных программ будет завершен, вы можете закрыть Malwarebytes и продолжить выполнение остальных инструкций.

    ШАГ 2. Используйте Emsisoft Emergency Kit для поиска вредоносных и нежелательных программ.

    Emsisoft Emergency Kit — это бесплатный сканер второго мнения, который можно использовать без установки для сканирования и очистки зараженных компьютеров. Emsisoft сканирует поведение активных файлов, а также файлов в местах, где обычно находятся вредоносные программы, на предмет подозрительной активности.

    1. Загрузите Emsisoft Emergency Kit.

      Вы можете загрузить Emsisoft Emergency Kit, щелкнув ссылку ниже.

      EMSISOFT АВАРИЙНЫЙ КОМПЛЕКТ СКАЧАТЬ ССЫЛКУ
      (Приведенная выше ссылка откроет новую веб-страницу, с которой вы можете загрузить Emsisoft Emergency Kit)

    2. Установите Emsisoft Emergency Kit.

      Дважды щелкните файл установки EmsisoftEmergencyKit, чтобы начать процесс установки, затем нажмите кнопку «Установить».
      Нажмите на кнопку

    3. Запустите Emsisoft Emergency Kit.

      На вашем рабочем столе должна быть открыта папка «EEK» (C: \ EEK). Чтобы запустить Emsisoft, щелкните файл «Запустить Emsisoft Emergency Kit», чтобы открыть эту программу.
      Нажмите Запустить Emsisoft Emergency Kit.

      Вам может быть представлен диалог контроля учетных записей пользователей с вопросом, хотите ли вы запустить этот файл. В этом случае следует нажать «Да», чтобы продолжить установку.
      Разрешите Emsisoft работать на вашем ПК - UAC

    4. Щелкните «Проверка на вредоносное ПО».

      Emsisoft Emergency Kit запустится и запросит у вас разрешение на самообновление. После завершения процесса обновления щелкните вкладку «Сканирование» и выполните «Сканирование вредоносных программ».

      Выполните сканирование на вредоносное ПО с помощью Emsisoft Emergency Kit
      Emsisoft Emergency Kit теперь просканирует ваш компьютер на наличие вредоносных файлов. Этот процесс может занять несколько минут.
      Emsisoft Emergency Kit Сканирование

    5. Щелкните «Карантин выбран».

      Когда сканирование Emsisoft будет завершено, вам будет представлен экран с сообщением о том, какие вредоносные файлы были обнаружены на вашем компьютере. Чтобы удалить вредоносные программы, нажмите «Карантин выбран».
      Нажмите Выбранный карантин, чтобы удалить вредоносные программы.
      По завершении процесса удаления вредоносного ПО Emsisoft Emergency Kit может потребоваться перезагрузить компьютер. Нажмите кнопку «Перезагрузить», чтобы перезагрузить компьютер.
      Когда процесс будет завершен, вы можете закрыть Emsisoft и продолжить выполнение остальных инструкций.

    ШАГ 3. Восстановление файлов, зашифрованных программой-вымогателем DECP [deccrypasia@yahoo.com]

    К сожалению, восстановить файлы, зашифрованные с помощью программы-вымогателя [deccrypasia@yahoo.com] DECP, невозможно, поскольку для разблокировки зашифрованных файлов требуется закрытый ключ, доступный только для киберпреступников.

    Не платите деньги за восстановление файлов. Даже если вы заплатите выкуп, нет гарантии, что вы восстановите доступ к своим файлам.

    Убедитесь, что вы сначала удалили вредоносное ПО из своей системы, иначе оно будет многократно блокировать вашу систему или шифровать файлы.

    Вариант 1. Найдите [deccrypasia@yahoo.com]. [ID] .DECP инструмент для дешифрования программ-вымогателей.

    На момент написания этой статьи не существовало инструмента для дешифрования вымогателя [deccrypasia@yahoo.com]. [ID] .DECP. Однако сообщество специалистов по кибербезопасности постоянно работает над созданием инструментов для расшифровки программ-вымогателей, поэтому вы можете попробовать поискать обновления на следующих сайтах:

  • https://id-ransomware.malwarehunterteam.com/
  • https://decrypter.emsisoft.com/
  • https://noransom.kaspersky.com/
  • https://www.avast.com/ransomware-decryption-tools
  • Вариант 2. Попробуйте восстановить файлы с помощью бесплатной программы для восстановления файлов.

    В некоторых случаях возможно восстановить предыдущие версии зашифрованных файлов с помощью программного обеспечения для восстановления, которое использовалось для получения «теневых копий» файлов. Мы перечислили два варианта ниже, однако имейте в виду, что, скорее всего, эти программы не смогут восстановить ваши файлы.

    Вот как попытаться восстановить файлы с помощью ShadowExplorer:
    [Deccrypasia@yahoo.com] DECP попытается удалить все теневые копии при первом запуске любого исполняемого файла на вашем компьютере после заражения. К счастью, заражение не всегда может удалить теневые копии, поэтому вам следует продолжать попытки восстановить файлы этим методом.

    1. Вы можете скачать ShadowExplorer по ссылке ниже: ССЫЛКА ДЛЯ СКАЧИВАНИЯ SHADOW EXPLORER (Эта ссылка откроет новую веб-страницу, с которой вы можете скачать «ShadowExplorer»)
    2. После того, как вы загрузили и установили ShadowExplorer, вы можете следовать приведенному ниже видео-руководству о том, как восстановить файлы при использовании этой программы.

    Другой вариант — использовать бесплатное программное обеспечение для восстановления, например Recuva Free. Вот как попытаться восстановить файлы с помощью Recuva Free:

    1. Вы можете скачать Recuva Free по ссылке ниже: ССЫЛКА ДЛЯ БЕСПЛАТНОЙ ЗАГРУЗКИ RECUVA (Эта ссылка откроет новую веб-страницу, с которой вы сможете скачать «Recuva Free»)
    2. После того, как вы загрузили и установили Recuva Free, вы можете следовать приведенному ниже видеоруководству о том, как восстановить файлы при использовании этой программы.

    Теперь ваш компьютер должен быть свободен от заражения программой-вымогателем [deccrypasia@yahoo.com] DECP.

  • Запустите сканирование системы с помощью Zemana AntiMalware Free