STOP (Djvu) रैंसमवेयर: यह क्या है और अपनी सुरक्षा कैसे करें

पिछले कुछ वर्षों में, STOP रैंसमवेयर के कई वेरिएंट बाजार में जारी किए गए हैं। उनमें से एक है DJVU रैंसमवेयर, एक व्यापक रूप से वितरित क्रिप्टो-वायरस जिसे वर्तमान में एडवेयर बंडल के रूप में वितरित किया जा रहा है जो मुफ्त सॉफ़्टवेयर डाउनलोड, सॉफ़्टवेयर क्रैक, या पायरेटेड गेम के रूप में प्रच्छन्न हैं। वास्तव में, STOP (Djvu) का एक नया संस्करण .bboo एक्सटेंशन के साथ कुछ Windows उपयोगकर्ताओं को परेशान कर रहा है।

पढ़ते रहें ताकि आप समझ सकें कि यह वायरस क्या संभावित खतरा पैदा करता है और आप अपनी फ़ाइलें कैसे वापस पा सकते हैं। लेख के बाद के भाग में दिए गए हमारे अनुशंसित STOP (Djvu) रैंसमवेयर हटाने और फ़ाइल रिकवरी निर्देशों का पालन करें।

STOP (Djvu) क्या है?

STOP (Djvu) रैंसमवेयर एक फ़ाइल-एन्क्रिप्टिंग वायरस है जो AES और RSA 1024-बिट एन्क्रिप्शन मानकों दोनों का उपयोग करता है। वायरस का मुख्य उद्देश्य आपकी फ़ाइलों को लॉक करना है, फिर आपकी फ़ाइलों को पुनर्स्थापित करने के लिए फिरौती के रूप में पैसे की मांग करना। यह क्रिप्टो-मालवेयर सबसे आम STOP रैंसमवेयर वेरिएंट में से एक है, और कथित तौर पर दिसंबर 2018 में शुरू हुआ। STOP (Djvu) रैंसमवेयर की सफलता ने इसके डेवलपर्स को अपने संचालन का विस्तार करने और नए सब-वेरिएंट विकसित करने के लिए प्रोत्साहित किया।

यह दुर्भावनापूर्ण मालवेयर आमतौर पर लगभग $900 की फिरौती मांगता है, मुख्य रूप से बिटकॉइन समकक्ष में। फ़ाइलों को एन्क्रिप्ट करने और फिरौती मांगने के अलावा, STOP (Djvu) रैंसमवेयर में आपके बैंक विवरण और खाता क्रेडेंशियल जैसी मूल्यवान जानकारी और संसाधनों को चुराने की क्षमता है।

कई पीड़ितों ने बताया कि STOP (Djvu) वायरस इंजेक्ट किया गया था जब उन्होंने Windows और Microsoft Office के पायरेटेड एक्टिवेटर्स के रीपैक्ड और संक्रमित इंस्टॉलर डाउनलोड किए। ये प्रोग्राम धोखेबाजों द्वारा लोकप्रिय दुर्भावनापूर्ण वेबसाइटों के माध्यम से वितरित किए जाते हैं।

STOP (Djvu) रैंसमवेयर दुर्भावनापूर्ण अटैचमेंट वाले ईमेल स्पैम, भ्रामक डाउनलोड, वेब इंजेक्टर्स, और दोषपूर्ण अपडेट के माध्यम से भी फैल सकता है।

क्या एन्क्रिप्टेड फ़ाइलों को पुनर्प्राप्त करना संभव है?

अधिकांश पीड़ितों ने साइबर अपराधियों को फिरौती दिए बिना अपनी चोरी की फ़ाइलों को पुनर्प्राप्त कर लिया है। एन्क्रिप्टेड फ़ाइलों को पुनर्प्राप्त करने के लिए आप जिस शक्तिशाली टूल का उपयोग कर सकते हैं, वह है Emsisoft द्वारा STOP DJVU डिक्रिप्टर। STOP (Djvu) के लिए यह डिक्रिप्टर 150 से अधिक मालवेयर संस्करणों को डिक्रिप्ट कर सकता है। यह पीड़ितों को हमलावरों को फिरौती दिए बिना अपनी चोरी की फ़ाइलों को पुनर्प्राप्त करने में मदद करता है।

दुर्भाग्य से, इस क्रिप्टो-मालवेयर के डेवलपर्स नए संस्करण जारी करते रहते हैं, इसलिए डिक्रिप्टर टूल्स को नए वेरिएंट से निपटने के लिए अपने सिस्टम को अपग्रेड करने में कुछ समय लग सकता है। ध्यान रखें कि, सभी STOP Djvu वेरिएंट के लिए, आप अपनी फ़ाइलों को सफलतापूर्वक डिक्रिप्ट कर सकते हैं यदि उन्हें ऑफ़लाइन कुंजी द्वारा एन्क्रिप्ट किया गया था।

लेकिन इससे पहले कि आप अपनी एन्क्रिप्टेड फ़ाइलों को पुनर्प्राप्त करने के बारे में सोच सकें, आपको अपने कंप्यूटर से मालवेयर को हटाने की आवश्यकता है।

STOP (Djvu) रैंसमवेयर को कैसे हटाएं?

कुछ लोग वायरस से जुड़ी फ़ाइलों को मैन्युअल रूप से हटाना पसंद करते हैं। लेकिन प्रक्रिया अक्सर थकाऊ और तकनीकी होती है। यदि आप वायरस के निशान छोड़ देते हैं, तो यह निश्चित रूप से गुणा करेगा और आपकी फ़ाइलों को एन्क्रिप्ट करना जारी रखेगा। STOP (DJVU) जैसे ट्रोजन वायरस की समस्या यह है कि यह आपके सिस्टम में छिप सकता है।

क्रिप्टो-मालवेयर का पता लगाने और इसे आपके सिस्टम पर कहर बरपाने से रोकने का सबसे अच्छा तरीका है अपने कंप्यूटर को एक शक्तिशाली एंटी-मालवेयर प्रोग्राम से स्कैन करना। हम आपके डिवाइस को आउटबाइट एंटी-मालवेयर से स्कैन करने की सलाह देते हैं ताकि वायरस के निशान ढूंढे जा सकें, और फिर उन्हें आपके सिस्टम से हटाया जा सके। यह आपकी मशीन के हर कोने की जांच करेगा, जिसमें रजिस्ट्री, टास्क शेड्यूलर, और ब्राउज़र एक्सटेंशन शामिल हैं। यदि यह दुर्भावनापूर्ण फ़ाइलें ढूंढता है, तो यह उन्हें तुरंत क्वारंटाइन कर देगा।

DJVU फ़ाइलों को कैसे पुनर्प्राप्त करें?

रिकवरी प्रक्रिया को अधिक प्रभावी ढंग से प्रबंधित करने के लिए, आपको उस Djvu संस्करण को जानना होगा जिसने आपकी फ़ाइलों को भ्रष्ट किया है। STOP (Djvu) रैंसमवेयर में अनिवार्य रूप से दो संस्करण हैं: पुराना और नया।

• पुराना संस्करण: इस संस्करण में पुराने एक्सटेंशन का बहुमत शामिल है, मुख्य रूप से .djvu से .carote तक। इन वेरिएंट के लिए डिक्रिप्शन को पहले STOPDecryptor टूल द्वारा ऑफ़लाइन कुंजियों से एन्क्रिप्ट की गई फ़ाइलों के लिए संभाला जाता था। नए Emsisoft डिक्रिप्टर ने वही समर्थन संभाल लिया। डिक्रिप्टर आपकी फ़ाइलों को केवल तभी डिक्रिप्ट करेगा जब आपके पास ऑफ़लाइन कुंजी हो, बिना फ़ाइल जोड़े भेजे।
• नया संस्करण: जैसा कि पहले छुआ गया था, STOP (Djvu) रैंसमवेयर के डेवलपर्स वेरिएंट जारी करते रहते हैं। कुछ नए जारी एक्सटेंशन में .peta, .meds, .domm, .karl, .xoza, .bboo, .kvag, .hese, .nesa, .gero, .boot, और .coharoz, सहित कई अन्य शामिल हैं। इन नए संस्करणों में से अधिकांश केवल Emsisoft डिक्रिप्टर द्वारा डिक्रिप्ट करने योग्य हैं।

ऑफ़लाइन या ऑनलाइन कुंजी?

उस मालवेयर एक्सटेंशन को जानने के अलावा जिसने आपकी फ़ाइलों को भ्रष्ट किया है, यह जानना भी महत्वपूर्ण है कि हैकर्स ने आपकी फ़ाइलों को लॉक करने के लिए किन कुंजियों का उपयोग किया। क्या यह ऑफ़लाइन कुंजी है या ऑनलाइन कुंजियाँ? पहले, आइए इन दो प्रकार की एन्क्रिप्शन कुंजियों को परिभाषित करें:

• ऑफ़लाइन कुंजी: यह इंगित करता है कि आपकी फ़ाइलें ऑफ़लाइन मोड में एन्क्रिप्ट की गई थीं। आमतौर पर, जब आपके पास यह कुंजी होती है, तो आप उन फ़ाइलों को पुनर्प्राप्त करने के लिए डिक्रिप्टर में जोड़ सकते हैं।
• ऑनलाइन कुंजी: यह कुंजी रैंसमवेयर सर्वर द्वारा बनाई गई थी। दूसरे शब्दों में, रैंसमवेयर सर्वर फ़ाइलों को एन्क्रिप्ट करने के लिए कुंजियों का एक रैंडम सेट उत्पन्न कर सकते हैं। ज्यादातर मामलों में, ऐसी फ़ाइलों को तुरंत डिक्रिप्ट करना असंभव है।

एन्क्रिप्शन प्रक्रिया के दौरान किस कुंजी का उपयोग किया गया था, इसकी पहचान कैसे करें?

आप अपने C ड्राइव पर SystemID/PersonalID.txt फ़ाइल पर नेविगेट करके STOP (Djvu) रैंसमवेयर द्वारा एन्क्रिप्शन प्रक्रिया के दौरान उपयोग की गई IDs प्राप्त कर सकते हैं। लगभग सभी ऑफ़लाइन IDs t1 से समाप्त होती हैं। C:\SystemID\PersonalID.txt फ़ाइल का उपयोग पर्सनल ID देखकर एन्क्रिप्शन कुंजियों को सत्यापित करने के अलावा, आप _readme.txt नोट में ऑफ़लाइन कुंजी की जांच भी कर सकते हैं।

उस ने कहा, एन्क्रिप्शन में किस कुंजी का उपयोग किया गया था, यह जानने का सबसे तेज़ तरीका, इन चरणों का पालन करें:

1. अपने संक्रमित डिवाइस पर C:\SystemID\ फ़ोल्डर पर जाएं और PersonalID.txt फ़ाइल ढूंढें।
2. उसके बाद, जांचें कि फ़ाइल में केवल एक या एकाधिक IDs हैं।
3. यदि कोई ID t1 से समाप्त होती है, तो इस बात की प्रबल संभावना है कि हैकर्स ने आपकी कुछ फ़ाइलों को ऑफ़लाइन कुंजी से लॉक किया था, जिसका अर्थ है कि वे पुनर्प्राप्त करने योग्य हैं।
4. यदि सूचीबद्ध IDs में से कोई भी t1 से समाप्त नहीं होती है, तो सभी प्रभावित फ़ाइलें सबसे अधिक संभावना ऑनलाइन कुंजियों से एन्क्रिप्ट की गई थीं। इस मामले में, आप अपनी फ़ाइलों को तुरंत पुनर्प्राप्त नहीं कर सकते।

समापन टिप्पणी

यदि आपकी फ़ाइलों को एन्क्रिप्ट करने के लिए ऑफ़लाइन कुंजी का उपयोग किया गया था, तो आप अपनी फ़ाइलों को तेजी से पुनर्प्राप्त करने की अधिक संभावना रखते हैं, भले ही यह STOP (Djvu) का एक नया संस्करण हो। STOP (Djvu) के लिए Emsisoft से एक उपयुक्त डिक्रिप्टर का उपयोग करें ताकि आप फ़ाइलों को पुनर्प्राप्त करने में मदद कर सकें। अपने कंप्यूटर को वायरस हटाने के लिए स्कैन करना सुनिश्चित करें, और ध्यान रखें कि आपको अपनी फ़ाइलें वापस पाने के लिए हैकर्स को भुगतान नहीं करना पड़ेगा। ऐसा करने से केवल उन्हें वायरस फैलाने के लिए प्रोत्साहन मिलेगा।