Τι να κάνετε εάν ο υπολογιστής σας μολυνθεί από το Osiris.DLL (05.18.24)

Το ransomware Osiris είναι ένας εφιάλτης για τους περισσότερους ιδιοκτήτες υπολογιστών, επειδή μπορεί να οδηγήσει σε σοβαρά προβλήματα. Είναι ένα άσχημο κομμάτι ransomware που απαιτεί πληρωμή από τον επηρεαζόμενο χρήστη. Όπως και οποιοδήποτε άλλο ransomware, το Osiris ransomware κρυπτογραφεί τα αρχεία του χρήστη και απαιτεί πληρωμή για την κυκλοφορία του. Το πρώτο σας ένστικτο θα ήταν να πληρώσετε μόνο για να απαλλαγείτε από την απειλή. Αλλά κρατήστε αυτή τη σκέψη, επειδή η πληρωμή των λύτρων δεν σημαίνει ότι οι εγκληματίες στον κυβερνοχώρο θα απελευθερώσουν πραγματικά το κλειδί για την αποκρυπτογράφηση των δεδομένων σας. Στην πραγματικότητα, σύμφωνα με τον Kaspersky, το 17% των οργανισμών που πλήρωσαν τα λύτρα δεν ανέκτησαν τα δεδομένα τους. Επομένως, η πληρωμή αυτών των εγκληματιών στον κυβερνοχώρο δεν εγγυάται ότι θα λάβετε τα δεδομένα σας πίσω.

Λοιπόν, τι κάνετε όταν λαμβάνετε το κακόβουλο λογισμικό Osiris.DLL; Μπορεί να προκαλέσει καταστροφή νεύρων στην αρχή, αλλά το Osiris.DLL δεν είναι χωρίς λύση. Σε αυτόν τον οδηγό θα σας παρέχουμε όλες τις πληροφορίες σχετικά με το ransomware Osiris.DLL και τι μπορείτε να κάνετε για να ξεφύγετε από αυτήν τη δέσμευση.

Είναι ο Osiris.DLL ένας ιός; Δεν είναι ένας ιός, αλλά ένα ransomware, ο τρομακτικός αδελφός των ιών. Το Osiris.DLL ή το Osiris ransomware ανήκει στην οικογένεια κακόβουλου λογισμικού Locky και είναι η τελευταία παραλλαγή στη σειρά των ιών αρχείων aesir και .zzzzz.

Το Osiris είναι το όνομα του αιγυπτιακού θεού των νεκρών, και είναι η έμπνευση πίσω από το ransomware Osiris. Όπως και οι άλλοι ιοί της οικογένειας, ο Osiris προτιμά να εκτελεί τη δραστηριότητά του μέσω μιας εντολής DLL. Αυτό συμβαίνει επειδή ένα αρχείο DLL επιτρέπει καλύτερη επικοινωνία και αλληλεξάρτηση μεταξύ πολλών εφαρμογών ταυτόχρονα. Επιπλέον, δεν καταλαμβάνει πολύ χώρο σε σύγκριση με τα αρχεία .exe.

Επαγγελματική συμβουλή: Σάρωση του υπολογιστή σας για προβλήματα απόδοσης, ανεπιθύμητα αρχεία, επιβλαβείς εφαρμογές και απειλές ασφαλείας
που μπορεί να προκαλέσουν σύστημα ζητήματα ή αργή απόδοση.

Δωρεάν σάρωση για ζητήματα υπολογιστή3.145.873download Συμβατό με: Windows 10, Windows 7, Windows 8

Ειδική προσφορά Σχετικά με το Outbyte, οδηγίες απεγκατάστασης, EULA, Πολιτική απορρήτου.

Όταν λαμβάνετε το ransomware Osiris, είναι πολύ προφανές επειδή θα λάβετε μια έντονη ειδοποίηση στην οθόνη σας που θα λέει ότι έχετε μολυνθεί και ότι δεν θα έχετε πρόσβαση στα σημαντικά αρχεία σας. Ο εισβολέας θα σας δώσει οδηγίες σχετικά με το ποσό των λύτρων που πρέπει να πληρώσετε, πώς να στείλετε την πληρωμή, πώς θα σταλεί το κλειδί αποκρυπτογράφησης και τι πρέπει να κάνετε για να αποκρυπτογραφήσετε το αρχείο. Ακολουθεί ένα από τα τυπικά μηνύματα που επικολλούσαν συνήθως τα Osomis ransomware:

ΣΗΜΑΝΤΙΚΕΣ ΠΛΗΡΟΦΟΡΙΕΣ !!!!

Όλα τα αρχεία σας είναι κρυπτογραφημένα με κρυπτογραφητές RSA-2048 και AES-128.

Μπορείτε να βρείτε περισσότερες πληροφορίες σχετικά με το RSA και το AES εδώ:

hxxps : //en.wikipedia.org/wiki/RSA_ (cryptosystem)

hxxps: //en.wikipedia.org/wiki/Advanced_Encryption_Standard

Αποκρυπτογράφηση των αρχείων σας είναι δυνατή μόνο με το ιδιωτικό κλειδί και το πρόγραμμα αποκρυπτογράφησης, το οποίο βρίσκεται στον μυστικό μας διακομιστή.

Για να λάβετε το ιδιωτικό σας κλειδί ακολουθήστε έναν από τους συνδέσμους:

[σύνδεσμος προς το κλειδί]

Εάν όλες αυτές οι διευθύνσεις δεν είναι διαθέσιμες, ακολουθήστε τα εξής βήματα:

  • Λήψη και εγκατάσταση του Tor Browser: hxxps: //www.torproject.org/download/download-easy.html
  • Μετά από μια επιτυχημένη εγκατάσταση, εκτελέστε το πρόγραμμα περιήγησης και περιμένετε για αρχικοποίηση.
  • Πληκτρολογήστε τη γραμμή διευθύνσεων: [σειρά γραμμάτων και αριθμών]
  • Ακολουθήστε τις οδηγίες στο τον ιστότοπο.
  • !!! Το προσωπικό σας αναγνωριστικό ταυτότητας: [σειρά γραμμάτων και αριθμών]

    Λάβετε υπόψη, ωστόσο, ότι οι εγκληματίες στον κυβερνοχώρο σπάνια τηρούν τον λόγο τους. Έτσι, αντί να πληρώνετε τα λύτρα που θα χρηματοδοτούσαν άλλες επιθέσεις κακόβουλου λογισμικού, καλύτερα να βρείτε έναν τρόπο για να απαλλαγείτε από το ransomware στον υπολογιστή σας. Και για να το κάνετε αυτό, χρειάζεστε μια σαφή κατανόηση του τρόπου λειτουργίας του ransomware Osiris.DLL.

    Τι κάνει το Osiris.dll;

    Το Osiris ransomware είναι η έβδομη γενιά της οικογένειας Locky ransomware και crypto virus, η οποία παραδοσιακά διανέμεται μέσω καμπανιών SPAM και παράνομων λήψεων. Αυτή είναι μια πολύ τροποποιημένη έκδοση της αρχικής παραλλαγής που προκάλεσε καταστροφή τον Ιούνιο του 2016. Μπορεί να είναι αρκετά δύσκολο να εντοπιστεί πότε μολύνθηκε για πρώτη φορά στον υπολογιστή σας, επειδή χρησιμοποιεί τυπικά αρχεία συστήματος Windows για λήψη και εκτέλεση του ωφέλιμου φορτίου.

    Χρόνια πριν, η απώλεια των δεδομένων σας λόγω ransomware είναι διαχειρίσιμη επειδή αυτά τα δεδομένα μπορούν να ανακτηθούν μέσω εφεδρικών λύσεων. Ωστόσο, ο Osiris επιτίθεται άμεσα στην υπηρεσία Microsoft Volume Shadow Copy Service (VSS) που βρίσκεται σε κάθε αντίγραφο των MS Windows και απαλλάσσει τα ήδη δημιουργημένα αντίγραφα Shadows, καθιστώντας αδύνατη την ανάκτηση των αρχείων που επηρεάζονται. Το Osiris χρησιμοποιεί επίσης μια ισχυρή κρυπτογράφηση που δεν μπορεί να αποκρυπτογραφηθεί από συνηθισμένα εργαλεία τρίτων. Χρησιμοποιεί αλγόριθμους RSA-2048 και AES-128 που είναι αδύνατο να αποκρυπτογραφηθεί αυτή τη στιγμή.

    Με βάση το όνομα του κακόβουλου λογισμικού, ο Osiris προσθέτει ένα επίθημα .osiris σε όλα τα κρυπτογραφημένα αρχεία και τροποποιεί το όνομα αρχείου για να ακολουθήσει μια συγκεκριμένη μορφή.

    Εδώ θα μοιάζει ένα τυπικό κρυπτογραφημένο αρχείο Osiris : [8_random_characters] - [4_random_characters] - [4_random_characters] - [12_random_characters] - [12_random_characters] .osiris

    Ο Osiris αλλάζει το φόντο της επιφάνειας εργασίας σε μια εικόνα που περιέχει τις οδηγίες σχετικά με τα λύτρα. Η πληρωμή απαιτείται συνήθως σε Bitcoin, ώστε οι αρχές να μην μπορούν να την παρακολουθήσουν.

    Ο Osiris δημιουργεί τρία αντίγραφα αρχείων στον υπολογιστή σας:

  • OSIRIS.html
  • OSIRIS_[4_digit_number].html
  • Το Osiris επηρεάζει όχι μόνο υπολογιστές Windows, αλλά και συσκευές Mac και Android.

    Πώς για να αφαιρέσετε Osiris.DLL

    Το Osomis ransomware βρίσκεται σε διαφορετικό επίπεδο σε σύγκριση με άλλους τύπους κακόβουλου λογισμικού. Εάν ο υπολογιστής σας μολύνθηκε από το κακόβουλο λογισμικό Osiris, πρέπει πρώτα να καταργήσετε το κακόβουλο λογισμικό χρησιμοποιώντας τον οδηγό κατάργησης κακόβουλου λογισμικού και, στη συνέχεια, να καθαρίσετε το σύστημά σας χρησιμοποιώντας καθαριστικό υπολογιστή.

    Μετά από αυτό, προσπαθήστε να αποκρυπτογραφήσετε τα δεδομένα ή να επαναφέρετε τα αρχεία σας χρησιμοποιώντας τις παρακάτω διορθώσεις:

    Επιδιόρθωση # 1: Χρησιμοποιήστε έναν αποκρυπτογράφο τρίτου μέρους.

    Οι περισσότεροι αποκρυπτογράφοι δεν θα λειτουργούν επειδή ο Osiris χρησιμοποιεί έναν ισχυρό αλγόριθμο κρυπτογράφησης. Ωστόσο, η Kaspersky κυκλοφόρησε πρόσφατα έναν αποκρυπτογράφο που ισχυρίζεται ότι είναι σε θέση να αποκρυπτογραφήσει περισσότερα αρχεία ransomware. Μπορείτε επίσης να δοκιμάσετε τους αποκρυπτογραφητές στο NoMoreRansom.org για να δείτε εάν υπάρχει κατάλληλο εργαλείο για το Osiris. Απλώς πρέπει να ανεβάσετε ένα δείγμα αρχείου από τον υπολογιστή σας και ο ιστότοπος θα προσπαθήσει να το αντιστοιχίσει με τα διαθέσιμα εργαλεία για αποκρυπτογράφηση.

    Επιδιόρθωση # 2: Επαναφορά των κρυπτογραφημένων αρχείων χρησιμοποιώντας λογισμικό αποκατάστασης.

    Εάν δεν μπορείτε να αποκρυπτογραφήσετε τα αρχεία, μπορείτε να χρησιμοποιήσετε τα εργαλεία ανάκτησης για να τα δοκιμάσετε και να τα επαναφέρετε. Τα Recuva, EaseUS Data Recovery Wizard Free και R-Studio είναι μερικά από τα εργαλεία τρίτων που μπορείτε να δοκιμάσετε. Εάν αυτό δεν λειτουργεί ή τα αρχεία που έχετε ανακτήσει έχουν καταστραφεί, μπορείτε να προσπαθήσετε να ανακτήσετε τα σκιώδη αντίγραφα των αρχείων αντί να χρησιμοποιήσετε το Shadow Explorer.

    Επιδιόρθωση # 3: Επαναφορά του αρχείου χρησιμοποιώντας τις προηγούμενες εκδόσεις των Windows. Αυτό μπορεί να είναι μεγάλο, αλλά μπορείτε να προσπαθήσετε να ανακτήσετε την προηγούμενη έκδοση του αρχείου ακολουθώντας τα παρακάτω βήματα:

  • Κάντε δεξί κλικ στο μολυσμένο αρχείο και επιλέξτε Ιδιότητες .
  • Επιλέξτε την καρτέλα Προηγούμενες εκδόσεις .
  • Επιλέξτε τη συγκεκριμένη έκδοση του αρχείου και, στη συνέχεια, κάντε κλικ στην επιλογή Αντιγραφή .
  • Για να επαναφέρετε το επιλεγμένο αρχείο και να αντικαταστήσετε το υπάρχον αρχείο, κάντε κλικ στην επιλογή Επαναφορά .
  • Σύνοψη

    Το Osiris ransomware είναι ένα πολύ ύπουλο κακόβουλο λογισμικό όπου ο εισβολέας κρατά τα όμηρά σας στα αρχεία και ζητά λύτρα πριν τα απελευθερώσει. Ωστόσο, οι ειδικοί ασφαλείας συμβουλεύουν να μην πληρώσουν τα λύτρα επειδή δεν υπάρχει καμία εγγύηση ότι οι εγκληματίες στον κυβερνοχώρο θα δώσουν τη σωστή αποκρυπτογράφηση. Οι περισσότεροι εγκληματίες στον κυβερνοχώρο αγνοούν τον επηρεαζόμενο χρήστη μετά τη λήψη των χρημάτων, ενώ άλλοι προσπαθούν να εκβιάσουν περισσότερα χρήματα από τον χρήστη. Εάν είστε άτυχοι και η συσκευή σας μολύνθηκε με ransomware Osiris, πρέπει πρώτα να αφαιρέσετε το κακόβουλο λογισμικό από τον υπολογιστή σας χρησιμοποιώντας ένα ισχυρό πρόγραμμα προστασίας από κακόβουλο λογισμικό πριν προσπαθήσετε να αποκρυπτογραφήσετε ή να επαναφέρετε τα αρχεία σας.


    Βίντεο YouTube: Τι να κάνετε εάν ο υπολογιστής σας μολυνθεί από το Osiris.DLL

    05, 2024