Varian ransomware Djvu/STOP terbaru disebut Pohj ransomware . Seperti semua versi sebelumnya, Pohj ransomware mengenkripsi file pengguna dan menuntut pembayaran untuk membukanya. Ekstensi .pohj ditambahkan ke file terenkripsi, oleh karena itu mengapa disebut Pohj ransomware . Anda tidak akan dapat membuka file terenkripsi apa pun tanpa decryptor. Dan hanya penjahat dunia maya di balik ransomware ini yang memiliki akses ke decryptor. Korban diminta membayar $980 untuk itu.
Segera setelah infeksi dimulai, itu akan segera mulai mengenkripsi file. Ini sebagian besar berfokus pada file pribadi, seperti foto, video, dan dokumen. Akan jelas file mana yang telah dienkripsi karena ekstensi .pohj. Sayangnya, Anda tidak akan dapat membuka file yang memiliki ekstensi ini kecuali Anda mendekripsinya terlebih dahulu menggunakan decryptor. Namun, karena hanya operator malware yang memiliki decryptor, mendapatkannya tidak akan mudah. Bagaimana Anda dapat membelinya dijelaskan dalam catatan tebusan _readme.txt yang dijatuhkan di setiap folder yang memiliki file terenkripsi. Catatan itu tidak banyak bicara tetapi berisi instruksi.
Menurut catatan tebusan, decryptor untuk Pohj ransomware biaya $980. Korban yang berhubungan dengan aktor jahat dalam 72 jam pertama seharusnya mendapatkan diskon 50%, meskipun Anda harus skeptis. Secara umum, bukan ide yang baik untuk bekerja sama dengan penjahat dunia maya atau membayar tebusan yang diminta. Tidak ada jaminan bahwa decryptor akan dikirimkan kepada Anda jika Anda membayar tebusan. Ransomware tidak berfungsi seperti bisnis pada umumnya, dan operatornya tidak dapat dipercaya. Bahkan jika korban membayar, operator malware tidak mungkin merasakan komitmen apa pun untuk membantu mereka. Penting juga untuk dicatat bahwa uang yang dibayarkan korban akan mendukung aktivitas jahat di masa depan. Dan fakta bahwa korban siap membayar tebusan adalah salah satu faktor mengapa ransomware begitu sukses.
Untuk korban tanpa cadangan, dekripsi gratis Pohj ransomware , sayangnya, belum tersedia. Karena versi ransomware dari keluarga ini menggunakan kunci online untuk mengenkripsi file, sulit bagi peneliti malware untuk membuat decryptor. Kunci online berarti kunci tersebut unik untuk setiap pengguna. Kunci spesifik Anda diperlukan agar decryptor berfungsi pada file Anda. Diragukan bahwa decryptor akan tersedia kecuali penjahat dunia maya merilis kuncinya. Bukan tidak mungkin hal ini dapat terjadi sehingga Anda harus mencadangkan file terenkripsi Anda sambil menunggu.
Kami harus menyebutkan bahwa Anda harus sangat berhati-hati saat mencari decryptor karena ada banyak yang palsu. Jika Anda tidak dapat menemukan decryptor di situs yang sah seperti NoMoreRansom , Anda tidak akan menemukannya di tempat lain.
Jika Anda memiliki cadangan data, Anda dapat mulai memulihkan file segera setelah Anda menghapus Pohj ransomware dari komputer Anda. Ransomware adalah infeksi yang cukup canggih, itulah sebabnya Anda tidak boleh mencoba menghapus Pohj ransomware kecuali Anda tahu apa yang Anda lakukan. Jika tidak, Anda dapat menyebabkan kerusakan tambahan. Jauh lebih aman untuk menggunakan perangkat lunak anti-malware.
Metode distribusi ransomware
Ransomware menyebar melalui hal-hal seperti torrent dan lampiran email, sama seperti sebagian besar infeksi malware. Anda jauh lebih mungkin untuk mengambil infeksi jika Anda memiliki kebiasaan online yang buruk.
Lampiran email adalah metode distribusi malware yang disukai untuk penjahat dunia maya. Mereka membeli ribuan alamat email dari forum peretas untuk kampanye email berbahaya mereka dan melampirkan file berbahaya ke email. Saat pengguna membuka lampiran berbahaya tersebut, mereka memicu malware untuk memulai. Karena biasanya usahanya sangat rendah, email semacam ini biasanya mudah dikenali. Kesalahan tata bahasa dan ejaan adalah yang paling mudah dikenali. Kesalahannya cukup jelas karena pengirim jahat sering berpura-pura menjadi perwakilan dari perusahaan yang sah. Kesalahan jarang terjadi pada email yang sah karena terlihat tidak profesional.
Petunjuk lain bahwa email mungkin berbahaya adalah penggunaan istilah umum seperti “Pengguna”, “Anggota”, dan “Pelanggan” sebagai pengganti nama Anda dalam email yang seharusnya dikirim oleh perusahaan yang layanannya Anda gunakan. Saat mengirim email ke konsumen, perusahaan selalu memberi nama kepada penerima. Namun, aktor jahat biasanya tidak memiliki akses ke informasi pribadi sehingga mereka menggunakan kata-kata umum.
Aktor jahat dapat mengirim email berbahaya yang jauh lebih canggih jika mereka memiliki akses ke informasi pribadi penerima dan menargetkannya secara khusus. Email semacam itu akan menggunakan nama pengguna untuk mengatasinya, memiliki sedikit atau tidak ada kesalahan tata bahasa dan / atau ejaan, dan memberikan informasi yang akan meningkatkan kredibilitas email. Karena itu, sebelum membuka lampiran email yang tidak diminta, sangat disarankan untuk memindainya dengan perangkat lunak anti-virus atau VirusTotal .
Torrent secara teratur digunakan untuk menyebarkan malware. Penjahat dunia maya dapat memposting torrent dengan malware di dalamnya karena situs torrent sangat tidak dimoderasi dengan baik. Pengguna yang menggunakan torrent memiliki peluang lebih tinggi untuk mendapatkan malware di mesin mereka. Torrent untuk konten terkait hiburan (film, acara TV, dan video game) adalah yang paling mungkin mengandung malware. Kami sangat menyarankan untuk tidak mengunduh konten berhak cipta melalui torrent karena, selain mencuri secara teknis, ini membahayakan komputer dan data Anda.
Pohj ransomware Penghapusan
Sangat disarankan agar Anda menghapus Pohj ransomware menggunakan perangkat lunak anti-virus. Program profesional harus digunakan untuk menghapus Pohj ransomware karena ini adalah infeksi yang sangat canggih. Jika Anda mencoba untuk menghapus Pohj ransomware secara manual , Anda berisiko menyebabkan kerusakan tambahan pada komputer Anda. Setelah ransomware benar-benar dihapus oleh program anti-virus, Anda dapat mulai memulihkan file dari cadangan Anda.
Jika Anda tidak memiliki cadangan file Anda, decryptor ransomware Djvu/STOP gratis dari Emsisoft patut dicoba. Bahkan jika ia memiliki peluang sukses yang rendah, itu masih patut dicoba. Jika tidak berhasil, satu-satunya pilihan Anda adalah menunggu rilis decryptor gratis Pohj ransomware . Jika pernah dirilis, itu akan diposting di NoMoreRansom.
Pohj ransomware terdeteksi sebagai:
- Win32:TrojanX-gen [Trj] oleh AVG/Avast
- Trojan.GenericKD.62706793 (B) oleh Emsisoft
- Varian Win32/Kryptik.HRDI oleh ESET
- HEUR:Trojan.Win32.Packed.gen oleh Kaspersky
- Trojan.MalPack.GS oleh Malwarebytes
- Trojan.GenericKD.62706793 oleh BitDefender
- Artemis!8F7DA1F9D171 oleh McAfee
- Trojan:Win32/Rakun.RM! Mtb
Quick Menu
langkah 1. Menghapus Pohj ransomware menggunakan Mode aman dengan jaringan.
Membuang Pohj ransomware dari Windows 7/Windows Vista/Windows XP
- Klik mulai, lalu pilih Shutdown.
- Pilih Restart dan klik OK.
- Mulai menekan F8 ketika PC Anda mulai loading.
- Di bawah opsi Boot lanjut, memilih Mode aman dengan jaringan.
- Buka browser Anda dan men-download anti-malware utilitas.
- Menggunakan utilitas untuk membuang Pohj ransomware
Membuang Pohj ransomware dari Windows 8/Windows 10
- Pada jendela layar login, tekan tombol daya.
- Tekan dan tahan Shift dan pilih Restart.
- Pergi ke Troubleshoot → Advanced options → Start Settings.
- Pilih Aktifkan Mode aman atau Mode aman dengan jaringan di bawah pengaturan Startup.
- Klik Restart.
- Buka browser web Anda dan download malware remover.
- Menggunakan perangkat lunak untuk menghapus Pohj ransomware
langkah 2. Memulihkan file Anda menggunakan System Restore
Menghapus Pohj ransomware dari Windows 7/Windows Vista/Windows XP
- Klik Start dan pilih Shutdown.
- Pilih Restart dan OK
- Ketika PC Anda mulai loading, tekan F8 berulang kali untuk membuka opsi Boot lanjut
- Pilih Prompt Perintah dari daftar.
- Ketik cd restore dan tekan Enter.
- Ketik rstrui.exe dan tekan Enter.
- Klik berikutnya di jendela baru dan pilih titik pemulihan sebelum infeksi.
- Klik berikutnya lagi dan klik Ya untuk mulai mengembalikan sistem.
Menghapus Pohj ransomware dari Windows 8/Windows 10
- Klik tombol Power pada layar login Windows.
- Tekan dan tahan Shift dan klik Restart.
- Memilih mengatasi masalah dan pergi ke Opsi lanjutan.
- Pilih Prompt Perintah, lalu klik Restart.
- Di Command Prompt, masukkan cd restore dan tekan Enter.
- Ketik rstrui.exe dan tekan Enter lagi.
- Klik berikutnya di jendela pemulihan sistem baru.
- Pilih titik pemulihan sebelum infeksi.
- Klik Next dan kemudian klik Ya untuk memulihkan sistem Anda.
Offers
Men-download pemindahan alatto scan for Pohj ransomwareUse our recommended removal tool to scan for Pohj ransomware. Trial version of provides detection of computer threats like Pohj ransomware and assists in its removal for FREE. You can delete detected registry entries, files and processes yourself or purchase a full version.
More information about SpyWarrior and Uninstall Instructions. Please review SpyWarrior EULA and Privacy Policy. SpyWarrior scanner is free. If it detects a malware, purchase its full version to remove it.
WiperSoft Review rincian WiperSoft adalah alat keamanan yang menyediakan keamanan yang real-time dari potensi ancaman. Saat ini, banyak pengguna cenderung untuk perangkat lunak bebas download dari In ...
Men-download|lebihItu MacKeeper virus?MacKeeper tidak virus, tidak adalah sebuah penipuan. Meskipun ada berbagai pendapat tentang program di Internet, banyak orang yang begitu terkenal membenci program belum pernah dig ...
Men-download|lebihSementara pencipta MalwareBytes anti-malware telah tidak dalam bisnis ini untuk waktu yang lama, mereka membuat untuk itu dengan pendekatan mereka antusias. Statistik dari situs-situs seperti seperti ...
Men-download|lebih
