2020 की पहली छमाही में रैंसमवेयर हमलों में वृद्धि देखी गई, क्योंकि साइबर अपराधी फाइल-एन्क्रिप्टिंग मैलवेयर फैलाकर लाभ कमाना चाहते थे, जबकि लोग घर से काम करना जारी रखे हुए थे। कूस रैंसमवेयर 2020 में पुनर्जीवित होने वाली कई रैंसमवेयर संस्थाओं में से एक है।
यहां कूस रैंसमवेयर को हटाने के तरीके पर एक गाइड है।
कूस रैंसमवेयर क्या है?
कूस को एक रैंसमवेयर संक्रमण के रूप में पहचाना जाता है। यह ज्ञात Djvu रैंसमवेयर परिवार से संबंधित है, जो 240+ अन्य रैंसमवेयर और वायरस वेरिएंट से जुड़ा हुआ है।
रैंसमवेयर का यह परिवार सबसे मजबूत एन्क्रिप्शन एल्गोरिदम में से एक - AES-256 का उपयोग करता है। एक बार फाइलें एन्क्रिप्ट हो जाने के बाद, यूनिक डिक्रिप्शन कुंजी के बिना उन्हें पुनर्प्राप्त करना मुश्किल होगा। कूस रैंसमवेयर डेवलपर्स मांग करते हैं कि पीड़ित अपनी फाइलें वापस पाने के लिए फिरौती दें या डिक्रिप्शन कुंजी खरीदें।
कूस रैंसमवेयर क्या करता है?
कूस रैंसमवेयर यूजर के सिस्टम में घुसपैठ करता है और निजी फाइलों को एन्क्रिप्ट करता है, विशेष रूप से वीडियो, फोटो और डॉक्यूमेंट को टारगेट करता है जैसे:
- word
- xls
- doc
यह एक मजबूत एन्क्रिप्शन एल्गोरिदम का उपयोग करता है और फाइलों तक पहुंच के प्रयास को ब्लॉक करता है। फिर यह फाइलों को संशोधित करता है और एन्क्रिप्टेड फाइलों पर .kuus एक्सटेंशन जोड़ता है।
डॉक्यूमेंट एन्क्रिप्ट करने के बाद, कूस एक विशेष रैंसमवेयर नोट छोड़ता है जिसे सभी संशोधित फाइलों पर "_readme.txt" के रूप में जोड़ा जाता है। इस टेक्स्ट में हमलावरों का पीड़ित के लिए संदेश होता है जो उन्हें बताता है कि हमलावरों से कैसे संपर्क करें और फाइलों को डिक्रिप्ट करने के लिए फिरौती कैसे दें।
कूस रैंसमवेयर आपकी फाइलों को स्थायी रूप से हटा सकता है या आपके सिस्टम में अन्य वायरस डाउनलोड कर सकता है।
महत्वपूर्ण नोट!
फिरौती संदेश पीड़ितों से उनकी फाइलों के डिक्रिप्शन के लिए $980 या $490 का भुगतान करने को कहता है। यदि आप यह संदेश पढ़ते हैं, तो इसका भुगतान न करें और हमलावरों से संपर्क न करें।
आप इस पोस्ट में दिए गए कूस रैंसमवेयर रिमूवल निर्देशों का उपयोग करके अपनी फाइलें पुनर्प्राप्त कर सकते हैं।
कूस रैंसमवेयर मेरे कंप्यूटर में कैसे आया?
कूस रैंसमवेयर आमतौर पर संक्रमित लिंक या अटैचमेंट वाले स्पैम ईमेल के माध्यम से वितरित किया जाता है। लिंक PC के ऑपरेटिंग सिस्टम और अन्य इंस्टॉल किए गए प्रोग्राम में कमजोरियों का फायदा उठाते हैं।
कूस रैंसमवेयर के वितरण के अन्य तरीकों में शामिल हैं:
- फ्रीवेयर या शेयरवेयर के साथ बंडल इंस्टॉलेशन
- संदिग्ध वेबसाइट्स (वेब इंजेक्ट्स)
- एक्सप्लॉइट्स
- फ्री ऑनलाइन (वेब) होस्टिंग संसाधन
- अवैध पीयर-टू-पीयर (P2P) संसाधन जिनका उपयोग फ्रीवेयर (पायरेटेड सॉफ्टवेयर) डाउनलोड करने के लिए किया जाता है
- नकली ऑपरेटिंग सिस्टम अपडेट
- रिपैकेज्ड इंस्टॉलर्स
कूस रैंसमवेयर आपके कंप्यूटर पर दिखाई नहीं देगा और आपके उपलब्ध प्रोग्राम्स में शामिल नहीं होगा। यह बैकग्राउंड में चल रही किसी दुर्भावनापूर्ण प्रक्रिया के पीछे खुद को छिपा लेता है।
कूस रैंसमवेयर रिमूवल निर्देश
यदि आप कूस रैंसमवेयर द्वारा एन्क्रिप्ट की गई फाइलों को पुनर्प्राप्त करना चाहते हैं, तो आप या तो गुणवत्ता वाले डिक्रिप्शन टूल का उपयोग करके उन्हें डिक्रिप्ट कर सकते हैं या फाइल रिकवरी विधियों को आजमाकर उन्हें पुनः प्राप्त करने का प्रयास कर सकते हैं।
महत्वपूर्ण!
आपको यह समझना चाहिए कि यदि आप रिमूवल प्रक्रिया शुरू करने का निर्णय लेते हैं, तो आप अपनी फाइलें खोने का जोखिम उठाते हैं। कूस अक्सर थर्ड-पार्टी डिक्रिप्शन टूल्स को अस्वीकार कर देता है। जब आप स्वयं संक्रमण को हटाते हैं या एन्क्रिप्टेड फाइलों को पुनर्प्राप्त करते हैं तो आपकी फाइलें स्थायी रूप से समझौता होने का जोखिम होता है। हम अनुशंसा करते हैं कि रिमूवल प्रक्रिया के साथ आगे बढ़ने से पहले आप एन्क्रिप्टेड ड्राइव का बैकअप इमेज बना लें।
मैलवेयर को हटाने और अपने PC तक पहुंच पुनः प्राप्त करने के लिए निम्नलिखित कूस रैंसमवेयर रिमूवल निर्देशों का उपयोग करें:
- अपने PC को कूस रैंसमवेयर और अन्य मैलवेयर के लिए स्कैन करें
कूस रैंसमवेयर एक खतरनाक कंप्यूटर संक्रमण है। इसके एल्गोरिदम सामान्य एंटी-मैलवेयर या एंटी-वायरस सॉफ्टवेयर के कार्य से परे हैं। इसे हटाने के लिए आपको गुणवत्ता वाले एंटी-मैलवेयर प्रोग्राम का उपयोग करना होगा।
सुनिश्चित करें कि आप एंटी-मैलवेयर को आधिकारिक निर्माता की वेबसाइट से डाउनलोड करें ताकि अविश्वसनीय प्रोग्राम इंस्टॉल करने से बचा जा सके। एक बार प्रोग्राम इंस्टॉल हो जाने पर, पूर्ण सिस्टम स्कैन करने और अपने PC में मैलवेयर संस्थाओं को हटाने के लिए प्रोग्राम के निर्देशों का पालन करें।
अक्सर, कूस इसलिए बना रहता है क्योंकि इसके एल्गोरिदम सामान्य मैलवेयर रिमूवल विधियों को हरा देते हैं। यदि आप भाग्यशाली हैं, तो एंटी-मैलवेयर टूल कूस रैंसमवेयर को हटाने के लिए पर्याप्त से अधिक होना चाहिए।
- .kuus फाइलों को डिक्रिप्ट करें
फाइल डिक्रिप्टर बदलते रहते हैं क्योंकि अपराधी नए मैलवेयर विकसित करना जारी रखते हैं। कूस-एन्क्रिप्टेड फाइलों को डिक्रिप्ट करने के लिए, आप Emsisoft के डिक्रिप्शन टूल का उपयोग कर सकते हैं। इन चरणों का पालन करें:
- Emsisoft के डिक्रिप्टर टूल को डाउनलोड करें और चलाएं।
- टूल को एडमिनिस्ट्रेटर के रूप में लॉन्च करें।
- डिक्रिप्शन के लिए फाइल या फोल्डर चुनें (Emsisoft डिक्रिप्टर में डिफ़ॉल्ट सेटिंग्स हैं जो स्वचालित रूप से उन फाइलों और फोल्डर्स की पहचान करती हैं जिन्हें डिक्रिप्ट करने की आवश्यकता होती है।)
- एक बार जब आप उन सभी फाइलों को चुन लेते हैं जिन्हें आप डिक्रिप्ट करना चाहते हैं तो "डिक्रिप्ट" पर क्लिक करें।
डिक्रिप्शन प्रक्रिया में कुछ समय लग सकता है। प्रक्रिया पूरी होने तक प्रतीक्षा करें। डिक्रिप्टर टूल आपको सूचित करेगा जब प्रक्रिया पूरी हो जाएगी।
नोट: यदि Emsisoft डिक्रिप्टर फाइलों को डिक्रिप्ट करने में विफल रहता है, तो आप ऑनलाइन अन्य फाइल डिक्रिप्टर टूल्स खोज सकते हैं। सुनिश्चित करें कि आप पहले कूस रैंसमवेयर का असली नाम और रजिस्ट्री ढूंढ लें।
- डेटा रिकवरी टूल्स का उपयोग करके फाइलें पुनर्स्थापित करें
आप थर्ड-पार्टी डेटा रिकवरी टूल्स का उपयोग करके भी अपनी फाइलें पुनर्स्थापित कर सकते हैं। आपके द्वारा चुने गए टूल के आधार पर, आप पूर्ण सिस्टम स्कैन कर सकते हैं और टूल को सभी एन्क्रिप्टेड फाइलों को पुनर्प्राप्त करने का निर्देश दे सकते हैं।
अंतिम विचार
रैंसमवेयर संक्रमण और अन्य मैलवेयर से बचने के सर्वोत्तम तरीकों में नियमित बैकअप बनाए रखना और अपने प्रोग्राम्स को अपडेट रखना शामिल है। आपको यह भी सुनिश्चित करना होगा कि आपका PC अपडेट है और संदिग्ध प्रोग्राम और मैलवेयर की स्थापना को रोकने के लिए हमेशा सक्रिय सुरक्षा सॉफ्टवेयर है।
