EncS रैंसमवेयर निष्कासन: व्यापक पुनर्प्राप्ति गाइड

यदि आपका कंप्यूटर रैंसमवेयर से संक्रमित हो गया है, तो अपनी फ़ाइलें वापस पाना बहुत मुश्किल हो सकता है। ऐसा इसलिए है क्योंकि रैंसमवेयर न केवल आपकी मुख्य फ़ाइलों को एन्क्रिप्ट करता है बल्कि आपकी बैकअप फ़ाइलों को भी एन्क्रिप्ट करता है। इसलिए, जब तक आपका बैकअप किसी अलग ड्राइव, कंप्यूटर, या क्लाउड पर स्थित नहीं है, उन्हें पुनर्प्राप्त करने का अर्थ होगा हमलावर द्वारा मांगी गई फिरौती का भुगतान करना और यह आशा करना कि वे आपको सही डिक्रिप्शन कुंजी दें। हां, फिरौती का पैसा चुकाने से यह गारंटी नहीं होती कि हमलावर अपने वचन पर कायम रहेगा और आपको आपका डेटा वापस दे देगा। ज्यादातर समय, हमलावर अपना पैसा पाने के बाद पीड़ित के साथ संवाद करना बंद कर देता है।

EncS रैंसमवेयर आज इस मैलवेयर के सबसे लोकप्रिय वेरिएंट में से एक है। EncS रैंसमवेयर प्रभावित कंप्यूटर पर फ़ाइलों को एन्क्रिप्ट करता है और उपयोगकर्ता को भुगतान निर्देश भेजे जाते हैं। जब उपयोगकर्ताओं को उनका मैलवेयर मिलता है, तो इसका परिणाम आमतौर पर डेटा हानि होता है क्योंकि हमलावर आमतौर पर केवल पैसे की परवाह करता है। रैंसमवेयर का उपयोग मूल रूप से साइबर अपराधियों के लिए पैसे कमाने के सबसे तेज़ तरीकों में से एक है।

यहाँ रैंसमवेयर नोट कैसा दिखता है:

आपकी सभी फ़ाइलें एन्क्रिप्ट की गई हैं, उन्हें डिक्रिप्ट करने के लिए हमें ईमेल करें: admin@wsxdn.com

85,140, 70, 244,57,2,95,127,127, 247,116, 217,214,131, 41, 28, 182,15, 33,33, 201,49, 75,121, 247,161, 79,95,149,16,18

4,48,155,148,183,9,239,185,82,88,196,56,244,95,23,111,180,116,116,172, 205,66, 239,86,163, 217,152, 246,7,182.

EncS रैंसमवेयर क्या है?

EncS रैंसमवेयर एक फ़ाइल-एन्क्रिप्टिंग मैलवेयर संक्रमण है जो दस्तावेज़ों, छवियों, या वीडियो जैसे डेटा तक पहुंच को .encS एक्सटेंशन के साथ फ़ाइलों को एन्क्रिप्ट करके रोकता है। हमलावर फिर उपयोगकर्ता से फिरौती की रकम वसूलने का प्रयास करता है, जो आमतौर पर बिटकॉइन क्रिप्टोकरेंसी के रूप में होती है, एन्क्रिप्टेड डेटा तक पहुंच के बदले में।

यह खतरा आपके दस्तावेज़ों और फ़ाइलों का पूर्ण लॉकडाउन सुनिश्चित करता है, ताकि आपके पास मांगी गई फिरौती का भुगतान करने के अलावा कोई अन्य विकल्प न बचे। EncS रैंसमवेयर DeathHiddenTear रैंसमवेयर का अद्यतन संस्करण है, एक और कुख्यात मैलवेयर जो EncS से पहले सामने आया था। जब फ़ाइलें एन्क्रिप्ट हो जाती हैं, तो फ़ाइल नाम में एक अलग एक्सटेंशन जोड़ा जाता है ताकि यह उपयोगकर्ता के लिए दुर्गम हो जाए। एक्सटेंशन या तो .encS या .encL हो सकता है, जिसमें पहला एक्सटेंशन बाद वाले से अधिक लोकप्रिय है।

EncS रैंसमवेयर आमतौर पर संक्रमित अटैचमेंट वाले स्पैम ईमेल का उपयोग करके या कंप्यूटर के ऑपरेटिंग सिस्टम और इंस्टॉल किए गए एप्लिकेशन में ज्ञात कमजोरियों का शोषण करके वितरित किया जाता है।

EncS रैंसमवेयर क्या करता है?

एक बार जब EncS रैंसमवेयर सिस्टम में प्रवेश कर जाता है, तो यह छवियों, वीडियो, और अन्य महत्वपूर्ण दस्तावेज़ों और फ़ाइलों जैसे .doc, .docx, .xls, .pdf, .ppt, .pptx, और अन्य को स्कैन करता है। जब ये फ़ाइलें मिल जाती हैं, तो EncS रैंसमवेयर तब फ़ाइलों को एन्क्रिप्ट करता है और एक्सटेंशन को .encS में बदल देता है, जिससे उपयोगकर्ता फ़ाइल को खोलने, कॉपी करने, या एक्सेस करने से रोक दिया जाता है।

सभी फ़ाइलों को एन्क्रिप्ट करने के बाद, रैंसमवेयर फिर फिरौती नोट बनाएगा, जिसे आमतौर पर Decrypt Instructions.txt नाम दिया जाता है, जिसमें इस बारे में निर्देश होते हैं कि उपयोगकर्ता फ़ाइलों को कैसे पुनर्प्राप्त कर सकता है। रैंसमवेयर फिर शैडो वॉल्यूम कॉपी को हटाकर पीड़ितों को शैडो वॉल्यूम कॉपी का उपयोग करके फ़ाइलों को पुनर्प्राप्त करने से रोकता है।

यह परिशिष्ट मूल फ़ाइल नाम के बाद या प्राथमिक फ़ाइल-प्रकार एक्सटेंशन के बाद रखा जाता है। उदाहरण के लिए, जब Word.docx एन्क्रिप्ट हो जाता है, तो आप इस दस्तावेज़ की सामग्री या यहां तक कि वर्ड लोगो को भी नहीं देख पाएंगे। आप केवल एक संशोधित फ़ाइल नाम के साथ एक खाली फ़ाइल देखते हैं। अगला, फ़ाइल नाम Word.docx.encL या Word.docx.encS में बदल जाता है। दुर्भाग्य से, एक बार कोड बदल जाने के बाद आप फ़ाइल, दस्तावेज़, छवि, या वीडियो का पूर्वावलोकन नहीं देख सकते। यह जानना मुश्किल बना देता है कि कौन सी फाइलें विशेष रूप से महत्वपूर्ण हैं। यह रैंसमवेयर निपटने के लिए अत्यंत कठिन है क्योंकि इसमें ब्लैकमेल और पैसे ट्रांसफर करना शामिल है। आपके उपकरणों को स्थायी रूप से नुकसान पहुंचाने के अलावा, भुगतान करने के बाद भी आप पैसे खो सकते हैं क्योंकि यह निश्चित नहीं है कि आपको सही डिक्रिप्शन कुंजी मिल पाएगी।

Decrypt Instructions.txt वह फ़ाइल है जिसे मैलवेयर मशीन पर विभिन्न स्थानों पर सहेजता है, ताकि उपयोगकर्ता निर्देशों तक पहुंच सकें और प्रभावित फ़ाइलों को ठीक करने के तरीके ढूंढ सकें। इस फ़ाइल में एन्क्रिप्शन के बारे में एक संक्षिप्त संदेश भी शामिल होता है, जो पीड़ित को मैलवेयर हमलावरों को डिक्रिप्शन के लिए भुगतान की मांग करने के लिए ईमेल करने का आग्रह करता है। संचार के लिए उपयोग किया जाने वाला ईमेल आमतौर पर admin@wsxdn.com होता है। ज्यादातर मामलों में, यह डिक्रिप्शन कुंजी के लिए भुगतान हस्तांतरण के लिए उपयोग किया जाने वाला ईमेल पता भी है।

EncS रैंसमवेयर को कैसे हटाएं

जब आपका डिवाइस इस मैलवेयर से संक्रमित हो गया हो, तो फिरौती शुल्क का भुगतान न करें। इस तथ्य के अलावा कि आप इन साइबर अपराधियों को अधिक धन देकर उनकी अवैध गतिविधियों में योगदान दे रहे हैं, फिरौती का भुगतान यह गारंटी नहीं देता कि आप अपनी फ़ाइलें एक टुकड़े में वापस पा लेंगे। कई मामले सामने आए हैं जब पीड़ित फिरौती का भुगतान करता है, केवल यह पता लगाने के लिए कि डिक्रिप्शन के बाद फ़ाइलें दूषित हो गई थीं। इस बात की बहुत अधिक संभावना है कि एन्क्रिप्शन और डिक्रिप्शन प्रक्रियाओं ने फ़ाइलों को दूषित कर दिया है, इसलिए आप उन्हें डिक्रिप्शन कुंजी होने पर भी पुनर्प्राप्त नहीं कर पाएंगे।

इसके बजाय, आप नीचे दिए गए निर्देशों का पालन कर सकते हैं कि EncS रैंसमवेयर को कैसे हटाएं और अपनी महत्वपूर्ण फ़ाइलों तक पहुंच बहाल करें।

चरण 1: EncS रैंसमवेयर को हटाएं।

पहला कदम एक मजबूत एंटी-मैलवेयर एप्लिकेशन का उपयोग करके अपने सिस्टम से मुख्य मैलवेयर से छुटकारा पाना है। फ्री या ट्रायल ऐप्स इस प्रकार के मैलवेयर को संभालने में सक्षम नहीं होंगे क्योंकि यह कैसे काम करता है। एक बार जब आप मैलवेयर को हटा देते हैं, तो PC क्लीनर का उपयोग करके सभी प्रासंगिक फ़ाइलों को हटाना सुनिश्चित करें।

चरण 2: दुर्भावनापूर्ण ऐप्स अनइंस्टॉल करें।

यदि मैलवेयर बंडलिंग के माध्यम से आपके कंप्यूटर पर इंस्टॉल किया गया था, तो आपको सुरक्षित रहने के लिए मैलवेयर के साथ आए ऐप को भी अनइंस्टॉल करना होगा। आप इसे Control Panel > Programs and Features के तहत अनइंस्टॉल कर सकते हैं। सूची से दुर्भावनापूर्ण ऐप देखें, फिर Uninstall पर क्लिक करें। उन सभी ऐप्स के लिए ऐसा करें जिन्हें आप संक्रमित होने का संदेह करते हैं।

चरण 3: अपनी फ़ाइलों को डिक्रिप्ट करें।

एक बार जब आप अपने कंप्यूटर से मैलवेयर को पूरी तरह से हटा देते हैं, तो आप आगे बढ़ सकते हैं और अपनी फ़ाइलों को डिक्रिप्ट कर सकते हैं। आप सामान्य डिक्रिप्टर्स का उपयोग करके शुरू कर सकते हैं, जैसे कि Kaspersky का। Symantec, McAfee, Trend Micro, Cisco Systems, और Emsisoft के पास भी अपने स्वयं के डिक्रिप्शन सॉफ़्टवेयर हैं। यदि आपको कोई भाग्य नहीं मिलता है, तो आप माइकल गिलेस्पी तक पहुंचने का प्रयास कर सकते हैं, जो इस रैंसमवेयर के पहले के संस्करण को डिक्रिप्ट करने में सक्षम थे।

सारांश

EncS रैंसमवेयर एक बुरा काम है क्योंकि आपकी सभी महत्वपूर्ण फ़ाइलें बंधक बनाई जा रही हैं। आप शैडो क्लोन का उपयोग करके अपनी फ़ाइलों को पुनर्प्राप्त नहीं कर पाएंगे क्योंकि सभी बैकअप भी एन्क्रिप्टेड हैं। यदि आपका कंप्यूटर इस मैलवेयर से संक्रमित हो जाता है, तो फिरौती के भुगतान के बारे में न सोचें। आपको जो करने की आवश्यकता है वह है रैंसमवेयर को अक्षम करें, इससे छुटकारा पाएं, और उपरोक्त चरणों का पालन करके अपनी फ़ाइलों को पुनर्प्राप्त करें।