Cảnh báo về Ransomware Sqpc, thuộc dòng STOP/Djvu

Sqpc tựa như như các ransomware: Muslat, Ferosas, Neras. Nó mã hóa mọi thứ các loại file phổ biến. Do đó, người sử dụng chẳng thể sử dụng tư liệu hoặc ảnh của mình. Sqpc thêm phần mở rộng đặc biệt của nó .sqpc vào tất cả những file. Chẳng hạn, file video.avi, sẽ được sửa đổi thành video.avi.sqpc. Ngay sau khi mã hóa được thực hành thành công, Sqpc tạo một file đặc biệt “_readme.txt”, và thêm nó vào mọi thứ các thư mục chứa các file đã sửa đổi.

Thông tin chính về ransomware Sqpc

Sqpc sử dụng mã hóa AES-256, mã hóa bằng khóa giải mã cụ thể, khóa này là duy nhất và không có bất kỳ bản sao nào khác. Điều này cùng nghĩa với việc bạn sẽ chẳng thể khôi phục được dữ liệu nếu không có được khóa giải mã.

Nếu Sqpc hoạt động ở chế độ trực tuyến, bạn không thể có quyền truy cập đến khóa AES-256. Khóa này được lưu giữ trên máy server từ xa, thuộc nắm giữ của những kẻ tạo nên Sqpc.

Để nhận khóa giải mã, nạn nhân được khuyến khích liên hệ với những người tạo ra Sqpc qua email helpmanager@mail.ch hoặc Telegram và bắt buộc phải thanh toán 980$. File _readme.txt cho thấy chủ sở hữu máy tính phải liên lạc với đại diện Sqpc trong 72 giờ bắt đầu từ thời điểm file được mã hóa. Với điều kiện này, người dùng sẽ được hoàn tiền 50% (chỉ còn 490$). Tuy nhiên, đừng trả tiền cho Sqpc. Bạn hãy thử những bản sao lưu dữ liệu khác hoặc công cụ Decrypter (công cụ giải mã).

Đặc thù của những loại virus đây là áp dụng những động thái tương tự để tạo khóa giải mã duy nhất nhằm phục hồi dữ liệu đã được mã hóa.

Một hành động cụ thể khác của ransomware Sqpc là thay đổi file hosts. Nó thêm 1 đối tượng (entity) bổ sung của máy chủ cập nhật Microsoft vào file hosts, khiến máy tính mất khả năng nhận bản cập nhật Windows, điều đó cũng có thể có thể rất quan trọng đối với ransomware. Một bản cập nhật cũng có thể đặt một số file, cài đặt hệ thống (đã bị ransomware thay đổi) về mặc định.

Do đó, trừ khi ransomware vẫn đang trong thời kì phát triển hoặc sở hữu một số lỗ hổng, việc khôi phục thủ công dữ liệu bị mã hóa là điều bạn chẳng thể thực hiện. Giải pháp duy nhất để ngăn chặn việc mất dữ liệu quý giá của bạn là đều đều thi hành sao lưu các file quan trọng, khiến hoạt động của ransomware cũng có thể có thể gặp khó khăn.

Lưu ý rằng ngay khi khi bạn duy trì các bản sao lưu như vậy thường xuyên, chúng vẫn nên được đặt vào một địa thế cụ thể không nằm trên máy tính, và chưa được kết nối với máy tính chính của bạn.

Sqpc ransomware cũng có thể có thể làm mất tác dụng của các bản sao lưu dữ liệu theo nhiều cách. Phổ biến nhất là mã hóa file sao lưu và tiêm file .exe. Cả hai thường chỉ được phát giác trong trường hợp cần dùng đến bản sao lưu để phục hồi hệ thống, nhưng dù sao, bạn vẫn có thể dễ dàng tránh được điều này.

Ví dụ, bản sao lưu cũng có thể được lưu trên USB hoặc ổ hdd ngoài hay công ty lưu giữ dữ liệu trực tuyến.

Theo một số báo cáo, Sqpc ransomware cũng cũng có thể xóa hoặc vô hiệu hóa các bản sao lưu được tạo bằng công cụ độc quyền của Windows. Thật khó để lưu chức năng sao lưu này, vì vậy, việc sử dụng một công cụ tạo sao lưu khác sẽ dễ dàng hơn nhiều.

Ngoài ra, hãy thật cẩn thận khi sử dụng phương thức tạo sao lưu bằng OneDrive. Nó bắt đầu qui trình tạo sao lưu mà không có bất kỳ thông báo nào về việc này. Vì vậy, thật khó để tránh công đoạn này. Và do ghi đè dự phòng (bản sao lưu mới được ghi trên bản cũ), bản sao lưu OneDrive của bạn có thể chứa đầy các file bị ransomware Sqpc mã hóa, do đó bạn sẽ mất khả năng sử dụng bản sao lưu này để khôi phục hệ thống.

Hiển nhiên, việc lưu các bản sao lưu trên cùng máy tính bị nhiễm ransomware Sqpc sẽ làm nó bị mã hóa tương tự như các file dữ liệu khác, do đó bạn không nên lưu giữ cục bộ bản sao lưu thiết bị của mình. Hãy dùng những cách đã đề cập ở trên.

Làm gì khi bị nhiễm Sqpc?

Sử dụng Malwarebytes Anti-Malware để quét và diệt ransomware Sqpc. Hoặc bạn có thể tải công cụ mà Howtofix gợi ý là GridinSoft Anti-Malware về, cài đặt và quét máy tính.

Sau khi đã diệt xong ransomware Sqpc, bạn hãy tải Emsisoft Decryptor for STOP Djvu về, cài đặt và giải mã các file đã bị mã hóa.

Cuối cùng, hãy cẩn thận với tất cả những bạn trang bị nhấp chuột vào, tải về và đọc kỹ các tùy chọn khi đang cài đặt phần mềm để không bị truyền nhiễm những ransomware, virus máy tính độc hại.

Nguồn: Howtofix

Sqpc,ransomware Sqpc,diệt Sqpc,giải mã file Sqpc,diệt virus Sqpc,Sqpc là gì

Nội dung Cảnh báo về Ransomware Sqpc, thuộc dòng STOP/Djvu được tổng hợp sưu tầm biên tập bởi: Tin Học Trường Tín. Mọi ý kiến vui lòng gửi Liên Hệ cho truongtin.top để điều chỉnh. truongtin.top tks.