คำเตือนเกี่ยวกับ Sqpc Ransomware ที่อยู่ในตระกูล STOP/Djvu

Sqpc คล้ายกับแรนซัมแวร์: Muslat, Ferosas, Neras มันเข้ารหัสไฟล์ยอดนิยมทุกประเภท ดังนั้นผู้ใช้จึงไม่สามารถใช้เอกสารหรือภาพถ่ายของตนเองได้ Sqpc เพิ่มนามสกุลพิเศษ . sqpc ให้กับไฟล์ทั้งหมด ตัวอย่างเช่น ไฟล์ video.avi จะถูกแก้ไขเป็น video.avi.sqpc ทันทีที่การเข้ารหัสสำเร็จ Sqpc จะสร้างไฟล์พิเศษ "_readme.txt" และเพิ่มลงในโฟลเดอร์ทั้งหมดที่มีไฟล์ที่ถูกแก้ไข

ข้อมูลสำคัญเกี่ยวกับ Sqpc ransomware

Sqpc ใช้การเข้ารหัส AES-256 ซึ่งเข้ารหัสด้วยคีย์ถอดรหัสเฉพาะ ซึ่งไม่ซ้ำกันและไม่มีสำเนาอื่นใด ซึ่งหมายความว่าคุณจะไม่สามารถกู้คืนข้อมูลได้หากไม่มีคีย์ถอดรหัส

หาก Sqpc ทำงานในโหมดออนไลน์ คุณจะไม่สามารถเข้าถึงคีย์ AES-256 ได้ คีย์นี้ถูกจัดเก็บไว้ในเซิร์ฟเวอร์ระยะไกลซึ่งเป็นของผู้สร้าง Sqpc

หากต้องการรับคีย์ถอดรหัส เหยื่อควรติดต่อผู้สร้าง Sqpc ทางอีเมล [email protected] หรือ Telegram และจะต้องจ่ายเงิน 980 ดอลลาร์ ไฟล์ _readme.txt ระบุว่าเจ้าของคอมพิวเตอร์ต้องติดต่อตัวแทน Sqpc ภายใน 72 ชั่วโมงนับจากเวลาที่ไฟล์ถูกเข้ารหัส ด้วยเงื่อนไขนี้ ผู้ใช้จะได้รับเงินคืน 50% (เพียง $490) อย่างไรก็ตาม ไม่ต้องจ่ายค่า Sqpc ลองสำรองข้อมูลอื่นหรือเครื่องมือ Decrypter (เครื่องมือถอดรหัส)

ตัวอย่างไฟล์ที่เข้ารหัสโดย Sqpc

ลักษณะเฉพาะของไวรัสเหล่านี้คือการใช้การกระทำที่คล้ายกันเพื่อสร้างคีย์ถอดรหัสเฉพาะเพื่อกู้คืนข้อมูลที่เข้ารหัส

การดำเนินการเฉพาะอีกประการหนึ่งของ Sqpc ransomware คือการเปลี่ยนไฟล์โฮสต์โดยจะเพิ่มเอนทิตีเซิร์ฟเวอร์การอัปเดต Microsoft เพิ่มเติมให้กับไฟล์โฮสต์ ส่งผลให้คอมพิวเตอร์สูญเสียความสามารถในการรับการอัปเดต Windows ซึ่งอาจมีความสำคัญสำหรับแรนซัมแวร์ การอัปเดตสามารถตั้งค่าไฟล์และการตั้งค่าระบบบางส่วน (เปลี่ยนโดยแรนซัมแวร์) เป็นค่าเริ่มต้น

ดังนั้น เว้นแต่ว่าแรนซัมแวร์ยังอยู่ในขั้นตอนการพัฒนาหรือมีช่องโหว่บางประการ การกู้คืนข้อมูลที่เข้ารหัสด้วยตนเองจึงไม่ใช่สิ่งที่คุณสามารถทำได้ ทางออกเดียวที่จะป้องกันการสูญหายของข้อมูลอันมีค่าของคุณคือการสำรองไฟล์สำคัญเป็นประจำ ซึ่งอาจทำให้การดำเนินงานของแรนซัมแวร์ทำได้ยาก

โปรดทราบว่าแม้ว่าคุณจะดูแลการสำรองข้อมูลดังกล่าวเป็นประจำ แต่การสำรองข้อมูลเหล่านั้นก็ควรยังคงอยู่ในตำแหน่งเฉพาะที่ไม่ได้อยู่บนคอมพิวเตอร์ของคุณ และไม่ได้เชื่อมต่อกับคอมพิวเตอร์หลักของคุณ

Sqpc ransomware สามารถทำให้การสำรองข้อมูลเป็นโมฆะได้หลายวิธี ที่พบบ่อยที่สุดคือการเข้ารหัสไฟล์สำรองข้อมูลและการแทรกไฟล์ .exe โดยปกติทั้งสองอย่างจะถูกตรวจพบเฉพาะในกรณีที่จำเป็นต้องมีการสำรองข้อมูลเพื่อกู้คืนระบบ แต่ด้วยวิธีใดวิธีหนึ่ง คุณสามารถหลีกเลี่ยงสิ่งนี้ได้อย่างง่ายดาย

ตัวอย่างเช่น การสำรองข้อมูลสามารถบันทึกไว้ใน USB หรือฮาร์ดไดรฟ์ภายนอก หรือบริการจัดเก็บข้อมูลออนไลน์

ตามรายงานบางฉบับ Sqpc ransomware ยังสามารถลบหรือปิดใช้งานการสำรองข้อมูลที่สร้างขึ้นโดยใช้เครื่องมือที่เป็นกรรมสิทธิ์ของ Windows การบันทึกฟังก์ชันการสำรองข้อมูลนี้เป็นเรื่องยาก ดังนั้นจึงง่ายกว่ามากในการใช้เครื่องมือสร้างการสำรองข้อมูลอื่น

นอกจากนี้ควรระวังให้มากเมื่อใช้วิธีการสำรองข้อมูล OneDrive มันเริ่มกระบวนการสร้างการสำรองข้อมูลโดยไม่มีการแจ้งเตือนใด ๆ ดังนั้นจึงเป็นการยากที่จะหลีกเลี่ยงกระบวนการนี้ และเนื่องจากการสำรองข้อมูลเขียนทับ (การสำรองข้อมูลใหม่เขียนทับข้อมูลเก่า) ข้อมูลสำรอง OneDrive ของคุณอาจเต็มไปด้วยไฟล์ที่เข้ารหัสโดย Sqpc ransomware ดังนั้นคุณจะสูญเสียความสามารถในการใช้ข้อมูลสำรองนี้เพื่อการกู้คืนระบบ

แน่นอนว่าการบันทึกข้อมูลสำรองบนคอมพิวเตอร์เครื่องเดียวกันที่ติดไวรัส Sqpc ransomware จะทำให้มันถูกเข้ารหัสคล้ายกับไฟล์ข้อมูลอื่นๆ ดังนั้นคุณไม่ควรจัดเก็บข้อมูลสำรองอุปกรณ์ของคุณไว้ในเครื่อง ใช้วิธีการดังกล่าวข้างต้น

จะทำอย่างไรเมื่อติดเชื้อ Sqpc?

ใช้ Malwarebytes Anti-Malware เพื่อสแกนและลบ Sqpc ransomware หรือคุณสามารถดาวน์โหลดเครื่องมือที่ Howtofix แนะนำGridinSoft Anti-Malwareติดตั้งและสแกนคอมพิวเตอร์ของคุณ

หลังจากลบ Sqpc ransomware แล้ว ให้ดาวน์โหลดEmsisoft Decryptor สำหรับ STOP Djvuติดตั้งและถอดรหัสไฟล์ที่เข้ารหัส

สุดท้ายนี้ โปรดใช้ความระมัดระวังกับทุกสิ่งที่คุณกำลังจะคลิก ดาวน์โหลด และอ่านตัวเลือกต่างๆ อย่างรอบคอบขณะติดตั้งซอฟต์แวร์เพื่อหลีกเลี่ยงการติดแรนซัมแวร์และไวรัสคอมพิวเตอร์ที่เป็นอันตราย

ที่มา: ฮาวทูฟิกซ์