Skala niebezpieczeństwa:  
  (99/100)

Ransomware NMCRYPT. Jak się go pozbyć? (Poradnik usuwania)

stworzone przez Olivia Morelli - - | Rodzaj: Ransomware

NMCRYPT to krypto-ransomware domagające się zapłaty prawie 7000 dolarów w Bitcoinach

NMCRYPT ransomware image

NMCRYPT to niebezpieczny wirus krypto-ransomware obecnie rozpowszechniany przez niezabezpieczoną usługę pulpitu zdalnego, złośliwe załączniki emailowe oraz fałszywe aktualizacje. Jego twórcy wykorzystują szyfry AES-256 i RSA-2048 do przejmowania plików ofiary. NMCRYPT jest znany z atakowania filmów, muzyki, zdjęć, dokumentów, baz danych oraz prezentacji. Zaszyfrowane pliko otrzymują rozszerzenie .NMCRYPT, które jest powodem, dla którego wirus jest też znany jako wirus rozszerzenia .NMCRYPT. Po udanym ataku, ofierze przedstawiane jest żądanie okupu zwane Recover your files.html domagające się 6,705.02 dolarów okupu w Bitcoinach.

NMCRYPT
Klasyfikacja Ransomware
Poziom zagrożenia Wysoki. Blokuje pliki osobiste i blokuje ustawienia systemowe. Darmowy dekrypter nie jest dostępny.
Objawy Utrata dostępu do plików osobistych. Rozszerzenie zmienione na .NMCRYPT. Każdy folder zawiera plik Recover your files.html
Rozmiar okupu $6705.02 w Bitcoinach
Zastosowane szyfry AES-256 and RSA-2048
Możesz automatycznie usunąć NMCRYPT. Pobierz Reimage i uruchom pełny skan systemu

NMCRYPT to drugi wirus ransomware po Vurtenie domagający się dużego okupu w zamian za dekryptera. Zazwyczaj, rozmiar okupu znajduje się pomiędzy 200 i 500 dolarów i nie przekracza 2000 dolarów. Wygląda więc na to, że mamy do czynienia z prawdziwym wyłudzaczem.

Ransomware NMCRYPT został zobaczony w środku kwietnia 2018. Rozpoznany jest on jako Generic.Ransom.XRatLocker.5E892A47, Ransom.Haknata.S1240226, Ransom_AIRACROP.SM bądź Trojan.Win32.Deshacop.enxprt przez zaufane antywirusy. Wygląda na to, że wirus atakuje głównie anglojęzycznych użytkowników.

Badacze ransomware zdołali już przeanalizować infekcję oraz znegować jego pochodzenie. Gdy jedni mówią, że wirus jest pochodną ransomware'a NMoreira, inni mówią, że to kolejne krypto-malware bazujące na otwartym kodzie HiddenTear. Faktem jest, że wirus NMCRYPT szyfruje pliki w sposób nie możliwy do rozszyfrowania bez zapłaty okupu.

Po instalacji, wirus otwiera Wiersz Poleceń z uprawnieniami administracyjnymi i uruchamia skrypt usuwający ukryte kopie plików, które są domyślnie tworzone przez system Windows. Poza ty dezaktywuje on wszystkie poprzednie wersje systemu stworzone poprzez funkcję Windows Recovery. W taki sposób hakerzy minimalizują szansę na odblokowanie plików zaszyfrowanych przez NMCRYPT oraz maksymalizują przychód.

Pliki osobiste są blokowane z pomocą kluczy AES-256 i RSA-2048, które pozwalają hakerom na zastosowanie silnego szyfrowania. Wspomniana kombinacja dwóch warstw szyfrowania czyni pliki praktycznie nierozszyfrowywalnymi ręcznie. Dlatego hakerzy pytają się o przelanie 6705.02 $ w Bitcoinach poprzez przeglądarkę Tor i skorzystanie z portfelu Bitcoin, by uzyskać unikalny identyfikator potrzebny do rozszyfrowania.

By potwierdzić swoją wiarygodność, cyberprzestępcy proponują ofierze wybranie kilku zaszyfrowanych plików DOC, XLS, XML lub JPG, których rozmiar nie przekracza 2MB oraz wysłanie ich poprzez kanał http://wikisend.com/.

Ofiara może znaleźć informacje na ten temat w pliku Recover your files.html, pojawiającym się domyślnie na każdym folderze pulpitu. Zawiera on instrukcje, jak pobrać przeglądarkę Tor oraz kilka linków prowadzących do stron zakupu Bitcoinów:

Encrypted files!
All your files are encrypted.Using AES256-bit encryption and RSA-2048-bit encryption.
Making it impossible to recover files without the correct private key.
If you are interested in getting is the key and recover your files
You should proceed with the following steps.
The only way to decrypt your files safely is to buy the Descrypt and Private Key software.
Any attempts to restore your files with the third-party software will be fatal for your files!
Important use Firefox or Chrome browser
To proceed with the purchase you must access one of the link below
https://lylh3uqyzay3lhrd.onion.to/
https://lylh3uqyzay3lhrd.onion.link/
If neither of the links is online for a long period of time, there is another way to open it, you should install the Tor Browser
If your personal page is not available for a long period there is another way to open your personal page – installation and use of Tor Browser, etc.

Jeśli twój komputer został zaatakowany przez tego wirusa, nie płać przesadzonego okupu – nie ma w końcu gwarancji, że hakerzy pozostawią Cię bez klucza. Najlepszym sposobem na poradzenie sobie z ransomwarem jest jego eliminacja, a następnie odzyskanie danych z pomocą odpowiednich aplikacji. Dlatego namawiamy do odzyskania danych z pomocą Reimage, Malwarebytes Malwarebytes lub Plumbytes Anti-MalwareNorton Internet Security.

Nie przejmuj się, jeśli usunięcie NMCRYPT jest zablokowane przez komponenty ransomware'a. By obejść blokadę, powinieneś uruchomić system w Trybie Awaryjnym, a tam uruchomić antywirusa. Poradniki do tego znajdziesz na dole artykułu.

Hakerzy korzystają z wielu metod dystrybucji do rozpowszechniania ransomware

Wirusy ransomware to najgroźniejsze cyberzagrożenia 2018 roku. Zajmują tą pozycję już od dekady i nie wygląda na to, żeby sytuacja miała się zmienić w niedalekiej przyszłości. Wzrastająca liczba ataków może zostać wyjaśniona mnogością sposobów dystrybucji ransomware'ów, wykorzystywanych przez hakerów. Obecnie zaś głównymi metodami dystrybucji, wskazanymi przez semvirus.pt są:

  • Załączniki w spamie. Formaty DOC, DOCX, PDF, PNG i JPG. Zazwyczaj udają one wiadomości ze znanych instytucji i przedsiębiorstw takich, jak Urząd Skarbowy, Amazon, eBay itd. i mówią o takich tematach, jak obligacje, długi, faktury czy paczki.
  • Zestawy exploitów. Hakerzy korzystają ze specjalnego oprogramowania, by atakować podatności systemu. Dana luka służy następnie za furtkę dla ransomware'a. Exploity mogą podróżować wraz z aktualizacjami takiego oprogramowania, jak Adobe czy Flash.
  • Niezabezpieczone usługi Zdalnego Pulpitu. Oszuści często dają radę ujawnić hasła RDP sieci, a przez to mogą dostać się do komputera z pomocą uprawnień sysadmina..
  • Fałszywe aktualizacje oprogramowania. Oszuści mogą stworzyć fałszywą aktualizację przeglądarki, Windowsa Javy, Flash Playera, a nawet czcionek, i wyświetlają ja na shakowanej stronie. Jeśli niczego nie spodziewający się użytkownik kliknie na przycisk Download, uruchomi on ransomware.

Choć jest wiele innych sposobów rozpowszechniania się ransomware'ów, te cztery są najczęściej używane. Zachowaj więc ostrożność korzystając z sieci i upewnij się, że masz aktywowanego antywirusa.

Instrukcja usuwania wirusa ransomware NMCRYPT

Nie próbuj usuwać NMCRYPT samemu, gdyż to niemożliwe. Malware ten uruchamia wiele komend i skryptów, by zmienić ustawienia systemu i zagnieździć się w nim głęboko, by uniknąć eliminacji. Poza tym, instaluje on paczkę powiązanych plików i uruchamia kolejne złośliwe procesy.

Jedynym sposobem na usunięcie NMCRYPT jest pobranie profesjonalnego programu anty-malware bądź aktualizacja tego już działającego w systemie. Następnie pozwól skanerowi tego programu wykonać swoje zadanie. Jeśli komponenty wirusa blokują narzędzie, skorzystaj z poniższego poradnika:

Możemy mieć związek z dowolnym produktem, który polecamy na naszej stronie. Więcej informacji można znaleźć w Warunkach Użytkowania Pobierając jakiekolwiek oprogramowanie Anty-spyware w celu usunięcia Ransomware NMCRYPT zgadzasz się z naszą Polityką Prywatności oraz Warunkami Użytkowania.
zrób to teraz!
Download
Reimage (usuwanie) Gwarantujemy
zadowolenie
Download
Reimage (usuwanie) Gwarantujemy
zadowolenie
Program jest kompatybilny z Microsoft Windows Program jest kompatybilny z OS X
Co zrobić w przypadku porażki?
Jeżeli nie odniosłeś zamierzonego skutku podczas usuwania infekcji za pomocą Reimage, wyślij swoje pytanie naszej ekipie wsparcia technicznego i przekaż jak najwięcej szczegółów jesteś w stanie.
Polecamy usunąć oprogramowanie Reimage z pomocą oprogramowania Ransomware NMCRYPT. Darmowy skaner oprogramowania pozwoli ci uzyskac informacje odnosnie tego czy twoj komputer zostal zainfekowany czy tez nie. Jezeli chcialbys usunac oprogramowanie malware lepiej bedzie jezeli zakupisz pelna licencje oprogramowania Reimage ktory jest sprawdznym oprogramowaniem do usuwania plikow malware.
Wiecej informacji na temat tego oprogramowania mozesz znalezc w Reimage.
Gazety piszą o Reimage
Alternatywne oprogramowanie
Malwarebytes
Przetestowaliśmy program Malwarebytes jeżeli chodzi o wykrywanie wirusa Ransomware NMCRYPT (2018-04-30)
Alternatywne oprogramowanie
Malwarebytes
Przetestowaliśmy program Malwarebytes jeżeli chodzi o wykrywanie wirusa Ransomware NMCRYPT (2018-04-30)

Instrukcja ręcznego usuwania wirusa NMCRYPT:

Usuń NMCRYPT korzystająć z Safe Mode with Networking

Aby uruchomić system w Trybie Awaryjnym z Obsługą Sieci, skorzystaj z poniższych instrukcji. Następnie spróbuj uruchomić swojego anty-malware'a. Nie zapomnij go jednak wcześniej zaktualizować.

  • Krok 1: Zresetuj swój komputer Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Kliknij Start Shutdown Restart OK .
    2. Kiedy już włączysz swój komputer, zacznij wciskać przycisk F8 tak długo aż zobaczysz okno Advanced Boot Options
    3. Wybierz $1$s z listy Wybierz 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Wciśnij przycisk Power w oknie logowania oznaczonym Windows. Następnie wciśnij i przytrzmaj Shift, który znajduje się na twojej klawiaturze i wciśnij dodatkowo Restart.
    2. Teraz wybierz Troubleshoot Advanced options Startup Settings a na końcu dodatkowo wybierz Restart
    3. Jak tylko włączysz swój komputer wybierz -Enable Safe Mode with Networking w oknie Startup Settings Wybierz 'Enable Safe Mode with Networking'
  • Krok 2: Usuń NMCRYPT

    Zaloguj się na zainfekowane konto a następnie uruchom przeglądarkę internetową. Pobierz Reimage lub też inny sprawdzony program antyszpiegujący. Zaaktualizuj go przed wykonaniem pełnego skanu systemu a następnie usuń podejrzane pliki powiązane z wirusem ransomware, zakończ usuwanie NMCRYPT.

Jeżeli program ransomware blokuje skorzystanie z Safe Mode with Networking, skorzystaj z innej metody

Usuń NMCRYPT korzystająć z System Restore

  • Krok 1: Zresetuj swój komputer Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Kliknij Start Shutdown Restart OK .
    2. Kiedy już włączysz swój komputer, zacznij wciskać przycisk F8 tak długo aż zobaczysz okno Advanced Boot Options
    3. Wybierz $1$s z listy Wybierz 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Wciśnij przycisk Power w oknie logowania oznaczonym Windows. Następnie wciśnij i przytrzmaj Shift, który znajduje się na twojej klawiaturze i wciśnij dodatkowo Restart.
    2. Teraz wybierz Troubleshoot Advanced options Startup Settings a na końcu dodatkowo wybierz Restart
    3. Jak tylko włączysz swój komputer wybierz -Enable Safe Mode with Command Prompt w oknie Startup Settings Wybierz 'Enable Safe Mode with Command Prompt'
  • Krok 2: Przywróć ustawienia fabryczne i pliki systemowe
    1. Jak tylko zobaczysz okno Command Prompt, wpisz cd restore i wybierz Enter Wpisz 'cd restore' bez cudzysłowia a nastepnie wybierz 'Enter'
    2. Teraz wybierz rstrui.exe a nastepnie kliknij Enter jeszcze raz. Wpisz 'rstrui.exe' bez cudzysłowia a nastepnie wybierz 'Enter'
    3. Kiedy pokaże ci się nowe okno wybierz Next a nastepnie wybierz punkt przywracania systemu, który wypada przed zainstalowaniem NMCRYPT. Zaraz po tym wybierz $3$s. Kiedy pojawi się okno 'System Restore' wybierz 'Next'. Wybierz punkt przywracania systemu i wybierz 'Next'
    4. Teraz wybierz Yes aby rozpocząć przywracanie systemu Kliknij 'Yes' i rozpocznij przywracanie systemu.
    Jak tylko przywrócisz system do poprzednich ustawien, pobierz na swoj komputer program Reimage i z jego pomoca dokonaj skanowania swojego systemu, upewnij się że udało ci sie usunąć oprogramowanie NMCRYPT

Bonus: przywróć swoje dane

Poradnik zaprezentowany powyżej powinien pomóc ci w usunieciu oprogramwania NMCRYPT z twojego komputera. Celem przywrócenia zaszyfrowanych danych prosze skorzystaj z dokladnego poradnika przygotowanego przez naszych ekspertow do spraw bezpieczenstwa usunwirusa.pl

NMCRYPT to ryzykowna cyberinfekcja, która została stworzona przez doświadczonych hakerów. Bez względu na to, jest sposób na odzyskanie plików z pomocą aplikacji zewnętrznych. Niestety, nie będziesz mógł skorzystać z ukrytych kopii plików ani funkcji Przywracania Systemu, gdyż wirus kasuje pliki odpowiedzialne za wykorzystanie tych funkcji. 

Jezeli twoje pliki zostaly zaszyfrowane przez NMCRYPT mozesz skorzystac z podanych metod aby je przywrocic

Pobierz Data Recovery Pro

Data Recovery Pro to najlepsze rozwiązanie do odzyskiwania plików po ataku ransomware. Narzędzie to zawiera potężny silnik skanujący, który jest w stanie odzyskać nawet i zakodowane pliki. 

  • Pobierz Data Recovery Pro (https://usunwirusa.pl/download/data-recovery-pro-setup.exe);
  • Zapoznaj się z nastepującymi krokami Data Recovery a nastepnie zainstaluj program na swoim komputerze.
  • Uruchom go a nastepnie przeskanuj swoj zaszyfrowany komputer w poszukiwaniu NMCRYPT.
  • Przywróć je

Obecnie nie istnieje żaden dekrypter NMCRYPT

O autorze

Olivia Morelli
Olivia Morelli

Jeżeli ten darmowy poradnik usuwania plików pomógł ci i jesteś zadowolony z działania naszego serwisu, prosimy o rozważenie dotacji, aby serwis mógł pozostać aktywny. Nawet najmniejsze sumy są mile widziane.

Skontaktuj się z autorem
O firmie Esolutions

Źródło: https://www.2-spyware.com/remove-nmcrypt-ransomware.html

Poradniki w innych językach