Mztu ransomware Djvu/STOP kötü amaçlı yazılım ailesini işleten aynı siber suçlular tarafından yayınlanan dosya şifreleyen bir kötü amaçlı yazılımdır. En son sürümlerden biridir. Bu kötü amaçlı enfeksiyon, kişisel dosyalarınızı şifreleyecek ve şifre çözücüleri karşılığında para talep edecektir. Şifrelenmiş dosyaları tanıyabileceksiniz, çünkü onlara .mztu eklenmiş olacak. Yedeğiniz varsa, dosyaları kurtarırken sorun yaşamayacaksınız. Ancak, bir yere yedeklenmiş dosyalarınız yoksa, seçenekleriniz çok daha sınırlıdır. Kötü amaçlı yazılım operatörleri size şifre çözücüyü 980 dolara satmaya çalışacak, ancak fidyeyi ödemek çok riskli.
Bu kötü amaçlı yazılım ailesini işleten siber suçlular, Mztu ransomware daha yeni sürümlerden biri olmak üzere düzenli olarak yeni sürümler yayınlar. Şifrelenmiş dosyalara eklediği .mztu uzantısı ile tanımlanabilir. Örneğin, text.txt şifrelenirse text.txt.mztu olarak değiştirilir. Fotoğraflar, videolar ve belgeler dahil olmak üzere tüm kişisel dosyalarınız bu uzantıya sahip olacaktır. .mztu uzantılı dosyalar, siz üzerlerinde belirli bir şifre çözücü kullanana kadar kilitlenir.
Fidye yazılımı, şifrelenmiş dosyalar içeren tüm klasörlere _readme.txt bir fidye notu bırakacaktır. Not (yukarıda gösterilen) çok geneldir, ancak gerekli tüm bilgilere sahiptir. Nota göre, şifre çözücüyü almak için 980 dolar ödemeniz gerekiyor. Notta, ilk 72 saat içinde siber suçlularla temas kuran mağdurların% 50 oranında bir oran alacağı, ancak bunun mutlaka doğru olmadığı belirtiliyor. Fidyeyi ödemek iyi bir seçenek gibi görünse de, oldukça risklidir. Fidyeyi ödemenin ana riski, şifre çözücüyü alacağınıza dair bir güvence olmamasıdır. Siber suçlularla uğraşıyorsunuz ve onları sadece paranızı almaktan alıkoyacak hiçbir şey yok. Ne yazık ki, geçmişte ödeme yapan birçok kurban şifre çözücülerini almadı.
Yedeğiniz varsa dosyalarınız kolayca kurtarılabilir. Ancak, önce bilgisayarınızdan tamamen sildiğinizden Mztu ransomware emin olmanız gerekir. El ile kaldırmaya çalışmayın; bunun yerine, kötü amaçlı yazılımdan koruma yazılımı kullanın. Yedeklemenize güvenle bağlanabilir ve virüs bulaşması tamamen kaldırıldıktan sonra dosyaları geri yüklemeye başlayabilirsiniz.
Yedeğiniz yoksa, seçenekleriniz çok sınırlıdır. Sahip olduğunuz tek seçenek ücretsiz Mztu ransomware bir şifre çözücü beklemektir. Şu anda ücretsiz Mztu ransomware bir şifre çözücü yoktur, ancak yine de şifrelenmiş dosyalarınızı yedeklemeli ve birinin serbest bırakılmasını beklemelisiniz. Ancak, şifre çözücünün ne zaman veya daha doğrusu serbest bırakılıp bırakılmayacağı kesin değildir. Bu kötü amaçlı yazılım ailesinin fidye yazılımı sürümleri, dosyaları şifrelemek için çevrimiçi anahtarlar kullanır, bu da her kurban için benzersiz oldukları anlamına gelir. Bu anahtarlar kötü amaçlı yazılım araştırmacılarına verilmediği sürece, ücretsiz Mztu ransomware bir şifre çözücü çok olası değildir. Denemeye değer bir free Djvu/STOP decryptor by Emsisoft şey var, ancak tarafından Mztu ransomware şifrelenen dosyalar üzerinde çalışmak pek mümkün değil.
Fidye yazılımı dağıtım yöntemleri
Kullanıcılar istenmeyen e-posta eklerini açarken sıklıkla kötü amaçlı yazılım bulaşmalarına neden olur. E-posta adresiniz daha önce sızdırılmışsa, muhtemelen bazı bilgisayar korsanları forumlarında satılmaktadır. Kötü niyetli aktörler, kötü amaçlı yazılım kampanyaları için sızdırılan bu e-posta adreslerini satın alır. Örneğin, fidye yazılımı taşıyan kötü amaçlı bir e-posta kampanyası. Kötü amaçlı dosyalar e-postalara eklenir ve kullanıcılar dosyaları açtığında kötü amaçlı yazılımın başlatılmasına izin verilir.
Neyse ki kullanıcılar için, kötü amaçlı e-postaların tanımlanması genellikle zor değildir. İstenmeyen bir eki açmadan önce, e-postanın kendisini dikkatlice incelemelisiniz. Özellikle dilbilgisi ve yazım hatalarına dikkat edin. Gönderenler genellikle kullanıcıların hizmetlerini kullandığı meşru işletmelerden olduklarını iddia eder. Ancak, e-postalar dilbilgisi ve yazım hatalarıyla dolu olduğunda gönderenlerin iddia ettikleri kişi olmadıkları hemen açıktır. E-postaların size nasıl hitap ettiğine de dikkat etmelisiniz. Hizmetlerini kullandığınız bir şirket size bir e-posta gönderdiğinde, e-postanın daha kişisel görünmesini sağladığı için her zaman adınızla (veya şirkete verdiğiniz adla) hitap edersiniz. Bununla birlikte, kötü amaçlı yazılım dağıtıcıları sizi Üye, Kullanıcı, Müşteri vb. olarak adlandırır, çünkü çoğu durumda kişisel bilgilere erişemezler ve kullanıcıları çok büyük ölçekte hedeflerler.
Torrent siteleri genellikle kötü bir şekilde izlendiğinden, kötü niyetli aktörler genellikle torrentler aracılığıyla kötü amaçlı yazılım yayar. Kötü amaçlı torrentler uzun süre ayakta kalabilir ve büyük miktarda kullanıcıya bulaşabilir. Kötü amaçlı yazılımlar özellikle eğlence içeriği, özellikle filmler, TV dizileri ve video oyunları için torrentlerde yaygındır. Telif hakkıyla korunan içeriği ücretsiz olarak indirmek sadece tehlikeli olmakla kalmaz, aynı zamanda esasen içerik çalar.
Kötü amaçlı spam kampanyalarının zaman zaman çok daha gelişmiş olabileceğini belirtmekte fayda var. Genel olarak, güvenli olduklarından emin olmadığınız sürece istenmeyen e-postalardan gelen ekleri açmamalısınız. Herhangi bir eki açmadan önce, virüs denetleyicisi gibi VirusTotal bir virüs denetleyicisi kullanmanızı veya virüsten koruma yazılımıyla tarama yapmanızı öneririz.
Nasıl kaldırılır Mztu ransomware
El ile kaldırmaya Mztu ransomware çalışmayın, çünkü bilgisayarınıza daha fazla zarar verebilirsiniz. Fidye yazılımı, kurtulmak için profesyonel bir program gerektiren sofistike bir enfeksiyondur. Bunu manuel olarak yapmaya çalışırsanız ve tüm fidye yazılımı dosyalarını kaldırmazsanız, bulaşma kurtarılabilir. Yedeklemenize bağlandığınızda bu gerçekleşirse, yedeklenen dosyalarınız da şifrelenir. Dosyalar daha sonra kalıcı olarak kaybolur.
Anti-virüs yazılımı kullanarak tamamen sildikten Mztu ransomware sonra, varsa yedeklemenize bağlanabilirsiniz. Yedeğiniz yoksa, tek seçeneğiniz şifrelenmiş dosyaları yedeklemek ve ücretsiz Mztu ransomware bir şifre çözücünün serbest bırakılmasını beklemektir. Serbest bırakılırsa, NoMoreRansom .
Mztu ransomware şu şekilde algılanır:
- AVG/Avast tarafından Win32:BotX-gen [Trj]
- Fidye:Win32/StopCrypt.SL! Microsoft tarafından MTB
- BitDefender tarafından Trojan.GenericKD.65121383
- ESET tarafından Win32 / Kryptik.HSKR bir varyantı
- Malwarebytes tarafından Trojan.MalPack.GS
- Kaspersky tarafından UDS:DangerousObject.Multi.Generic
- TrendMicro tarafından Ransom.Win32.STOP.SMYXCLZZ.hp
