Праграма-вымагальнік DLL (Phobos). створаны для шыфравання вашых асабістых файлаў і асабістых дакументаў. Праграма-вымагальнік DLL запытвае криптовалюту биткойн для аднаўлення зашыфраваных файлаў. Плата за выкуп вар'іруецца ў розных версіях праграмы-вымагальніка DLL.
Праграма-вымагальнік DLL шыфруе файлы на вашым кампутары і дадае шэраг унікальных сімвалаў у пашырэнне зашыфраваных файлаў. Напрыклад, image.jpg становіцца image.jpg.DLL
Расшыфраваны тэкставы файл з інструкцыямі змешчаны на Windows працоўны стол: DECRYPT-FILES.txt
У большасці выпадкаў немагчыма аднавіць файлы, зашыфраваныя праграмай-вымагальнікамі DLL, без умяшання распрацоўшчыкаў вымагальнікаў.
Адзіны спосаб аднавіць файлы, заражаныя вымагальнікамі DLL, - заплаціць распрацоўшчыкам праграм-вымагальнікаў. Часам можна аднавіць файлы, але гэта магчыма толькі ў тым выпадку, калі распрацоўшчыкі праграм-вымагальнікаў зрабілі памылку ў сваім праграмным забеспячэнні шыфравання, што, на жаль, сустракаецца не часта.
Я не рэкамендую плаціць за DLL-вымагальнік, замест гэтага, пераканайцеся, што ў вас ёсць сапраўдная ПОЎНАЯ рэзервовая копія Windows і неадкладна аднавіць яго.
Больш падрабязна пра як аднавіць Windows (microsoft.com) і як абараніць кампутар ад праграм -вымагальнікаў (microsoft.com).
Сказаўшы, што ёсць на дадзены момант няма інструментаў для аднаўлення зашыфраваных асабістых файлаў або дакументаў якія зашыфраваны праграмай-вымагальнікам DLL, таму што ключ дэшыфравання, які выкарыстоўваецца для аднаўлення вашых файлаў, з'яўляецца на баку сервера, гэта значыць ключ дэшыфравання даступны толькі ў распрацоўшчыкаў праграм-вымагальнікаў. Існуе інструмент выдалення DLL-вымагальнікаў для выдалення файла карыснай нагрузкі вымагальнікаў.
Паспрабуйце расшыфраваць файлы з дапамогай онлайн -інструментаў
Вы можаце паспрабаваць аднавіць зашыфраваныя файлы з дапамогай Інструменты расшыфроўкі ID вымагальнікаў. Для таго, каб працягнуць, вам трэба загрузіць адзін з зашыфраваных файлаў і вызначыць вымагальнік, які заразіў ваш кампутар і зашыфраваў вашыя файлы.
Калі інструмент расшыфроўкі праграм-вымагальнікаў DLL даступны на NoMoreRansom сайта, інфармацыя аб расшыфроўцы пакажа вам, як дзейнічаць. На жаль, гэта амаль ніколі не атрымліваецца. Варта паспрабаваць.
Выдаліце DLL Ransomware з Malwarebytes
нататка: Malwarebytes не аднаўляе і не аднаўляе вашы зашыфраваныя файлы, аднак, выдаліце файл DLL віруса, які заразіў ваш кампутар з дапамогай праграмы-вымагальніка DLL і запампаваў файл вымагальніка на ваш кампутар, гэта вядомы як файл карыснай нагрузкі.
Важна выдаліць файл -вымагальнік калі вы не пераўсталёўваеце Windows, робячы гэта вы будзеце прадухіліць ваш кампутар ад чарговага заражэння вымагальнікам.
- Усталюйце Malwarebytes, прытрымлівайцеся інструкцый на экране.
- націсніце Scan каб запусціць шкоднаснае ПЗ-scan.
- Дачакайцеся Malwarebytes scan скончыць.
- Пасля завяршэння азнаёмцеся з выяўленнямі праграм-вымагальнікаў DLL.
- націсніце Каранцін працягваць.
- Перазагружаць Windows пасля ўсіх выяўленняў пераносяцца на каранцін.
Вы паспяхова выдалілі файл DLL Ransomware з вашай прылады.