Các Rigd vi-rút là một thành viên của gia đình STOP/DjVu của Virut mã hoá ransomware-type . Virus này mã hóa các tệp của bạn (video, ảnh, tài liệu) có thể được theo dõi bằng phần mở rộng “.rigd” cụ thể. Nó sử dụng một phương pháp mã hóa mạnh, khiến không thể tính toán mở khóa theo bất kỳ cách nào.
Rigd sử dụng một khóa duy nhất cho mỗi nạn nhân, với một ngoại lệ:
Nếu Rigd không thể thiết lập kết nối với máy chủ điều khiển và chỉ huy (C&C Server) trước khi bắt đầu quá trình mã hóa, nó sẽ sử dụng khóa ngoại tuyến. Khóa này giống nhau đối với tất cả nạn nhân, giúp bạn có thể giải mã các tệp được mã hóa trong cuộc tấn công bằng ransomware.
Có một số phương pháp phổ biến để khôi phục các tệp .rigd được mã hóa , sẽ được trình bày bên dưới. Điều quan trọng là phải đọc kỹ toàn bộ hướng dẫn sử dụng và đảm bảo hiểu tất cả. Đừng bỏ qua bất kỳ bước nào. Mỗi bước này đều rất quan trọng và bạn phải hoàn thành.
Rigd virus là gì?
Rigd có thể được xác định một cách chính xác là nhiễm ransomware STOP / DJVU.
Rigd ransomware là một loại phần mềm độc hại mã hóa tài liệu của bạn và sau đó buộc bạn phải trả tiền để khôi phục chúng. Lưu ý rằng họ ransomware Djvu / STOP lần đầu tiên được tiết lộ và phân tích bởi nhà phân tích virus Michael Gillespie.
Hình ảnh cho ta thấy rõ các tệp có phần mở rộng “.rigd” trông như thế nào
Virus Rigd về cơ bản tương tự như các đại diện khác của DJVU ransomware như: Koom , Wiot , Wiot . Virus này mã hóa tất cả các loại tệp phổ biến và thêm phần mở rộng “.rigd” của riêng nó vào tất cả các tệp. Ví dụ: tệp “1.jpg”, sẽ được đổi thành “1 .jpg.rigd ”. Ngay sau khi mã hóa được thực hiện thành công, vi-rút sẽ thả một tệp văn bản cụ thể “ _readme.txt ” và đưa nó vào tất cả các thư mục có chứa các tệp đã sửa đổi.
Thông tin rigd ransomware
| Tên | Virus Rigd |
| Họ ransomware | DJVU / STOP ransomware |
| Gia hạn | .rigd |
| Lưu ý ransomware | _readme.txt |
| Tiền chuộc | Từ $ 490 đến $ 980 (bằng Bitcoin) |
| Tiếp xúc | [email protected] , [email protected] |
| Phát hiện | Win32 / Filecoder.NUG , Trojan-Ransom.Win32.GandCrypt.fop , Trojan.Win32.Chapak.abcn |
| Triệu chứng |
|
| Công cụ sửa chữa | Để loại bỏ các phần mềm độc hại có thể lây nhiễm, hãy quét PC của bạn |
Thuật toán mật mã được sử dụng bởi DJVU / STOP ransomware là AES-256. Vì vậy, nếu tài liệu của bạn được mã hóa bằng khóa giải mã trực tuyến, thì điều này thật khác biệt. Một thực tế đáng buồn là không thể giải mã các tệp mà không có khóa duy nhất.
Nếu Rigd hoạt động ở chế độ trực tuyến, bạn không thể truy cập vào khóa AES-256. Nó được lưu trữ trên một máy chủ ở xa thuộc sở hữu của những kẻ lừa đảo quảng bá ransomware Rigd.
Để nhận khóa giải mã, khoản thanh toán phải là $ 980. Để có được chi tiết thanh toán, các nạn nhân được khuyến khích bằng cách liên hệ với những kẻ lừa đảo qua e-mail ([email protected]).
Thông báo của ransomware nêu rõ thông tin sau:
ATTENTION! Don't worry. You can return all your files! All your files like photos, databases, documents, and others are encrypted with the strongest encryption and unique key. The only method of recovering files is to purchase a decrypt tool and unique key for you. This software will decrypt all your encrypted files. What guarantees do you have? You can send one of your encrypted files from your PC, and we decrypt it for free. But we can decrypt only one file for free. The file must not contain valuable information. You can get and look video overview decrypt tool: https://we.tl/t-WJa63R98Ku The price of the private key and decrypt software is $980. Discount 50% available if you contact us first 72 hours, that's the price for you is $490. Please note that you'll never restore your data without payment. Check your e-mail "Spam" or "Junk" folder if you don't get an answer in more than 6 hours. To get this software you need writes on our e-mail: [email protected] Reserve an e-mail address to contact us: managerhelpe[email protected] Your personal ID: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Tệp _readme.txt cũng cho biết rằng chủ sở hữu máy tính phải liên hệ với đại diện của Rigd trong suốt 72 giờ kể từ khi tệp được mã hóa. Với điều kiện liên lạc trong vòng 72 giờ, người dùng sẽ được giảm giá 50%. Do đó, số tiền chuộc sẽ được giảm thiểu xuống còn $ 490). Tuy nhiên, hãy tránh xa việc trả tiền chuộc!
Tôi chắc chắn khuyên bạn không nên liên hệ với những kẻ lừa đảo này và không trả tiền. Một trong những giải pháp hoạt động thực tế nhất để khôi phục dữ liệu bị mất - chỉ cần sử dụng các bản sao lưu có sẵn hoặc sử dụng công cụ Decrypter .
Tính đặc biệt của tất cả các loại virus như vậy đều áp dụng một tập hợp các hành động tương tự để tạo ra khóa giải mã duy nhất để khôi phục dữ liệu đã được mật mã.
Do đó, trừ khi ransomware vẫn đang trong giai đoạn phát triển hoặc sở hữu một số lỗ hổng khó theo dõi, việc khôi phục dữ liệu đã được mã hóa theo cách thủ công là điều bạn không thể thực hiện. Giải pháp duy nhất để tránh mất dữ liệu quý giá của bạn là sao lưu các tệp quan trọng của bạn thường xuyên.
Lưu ý rằng ngay cả khi bạn duy trì các bản sao lưu như vậy thường xuyên, chúng phải được đưa vào một vị trí cụ thể mà không lảng vảng, không được kết nối với máy trạm chính của bạn.
Ví dụ: bản sao lưu có thể được lưu trên ổ USB flash hoặc một số ổ cứng ngoài thay thế. Theo tùy chọn, bạn có thể tham khảo trợ giúp của lưu trữ thông tin trực tuyến (đám mây).
Không cần phải đề cập đến, khi bạn duy trì dữ liệu sao lưu của mình trên thiết bị thông thường của mình, nó có thể được mã hóa tương tự như các dữ liệu khác.
Vì lý do này, định vị bản sao lưu trên máy tính chính của bạn chắc chắn không phải là một ý kiến hay.
Hướng dẫn loại bỏ virus Rigd?
Đối với trường hợp này, tôi có thể khuyên bạn sử dụng - Trojan Killer Portable . Nó có chế độ dùng thử miễn phí trong 14 ngày cung cấp toàn bộ tính năng của phiên bản trả phí . Thuật ngữ này chắc chắn sẽ đủ 100% để quét sạch bất kỳ loại vi rút nào.
Trang chủ: https://download.trojan-killer.com/
Tuy nhiên, để tránh khỏi việc ngăn cài đặt, bạn cần phải hoàn tất quá trình này trên PC khác. Hãy hỏi người thân của bạn hoặc cho con trai bạn mượn máy tính xách tay - tùy theo tiêu chí chính là sự hiện diện của cổng USB.
Sau khi tải xuống tệp cài đặt của Trojan Killer, hãy nhấp đúp vào nó. Trong cửa sổ hiển thị, đi tới “Thiết lập cho ổ đĩa di động” và chỉ định ổ đĩa di động bạn sẽ sử dụng.
Màn hình cài đặt Trojan Killer
Khi chương trình được cài đặt, bạn sẽ thấy cửa sổ hiển thị bên dưới. Không tắt khởi chạy sau khi cài đặt, cần thiết lập giấy phép miễn phí của bạn trong hai tuần.
Cài đặt thành công Trojan Killer
Nhập tên của bạn và địa chỉ email. Trong vòng chưa đầy 10 giây, bạn sẽ có thể sử dụng bản dùng thử miễn phí 14 ngày. Khóa cấp phép sẽ được gửi vào email bạn đã chỉ định.
Kích hoạt bản dùng thử miễn phí trong Trojan Killer
Sau khi cài đặt thành công Trojan Killer, hãy quay lại máy tính của bạn và khởi chạy Windows bị nhiễm ở Chế độ An toàn . Để thực hiện việc này, hãy nhấn Win + I để mở cài đặt, sau đó đi tới Cập nhật & Bảo mật> Khôi phục. Trong tab Khởi động nâng cao, chọn Khởi động lại ngay.
Tab khôi phục trong Cài đặt Windows
Sau khi PC được khởi động lại, chọn Khắc phục sự cố> Tùy chọn nâng cao> Cài đặt khởi động> Khởi động lại . PC sẽ được khởi động lại một lần nữa và bạn sẽ thấy danh sách các tùy chọn. Chọn tùy chọn thứ 4. Windows sẽ được khởi động ở chế độ an toàn, vì vậy bất kỳ ứng dụng nào từ khi khởi động sẽ không được khởi chạy. Sau thao tác này, hãy cắm ổ USB có Trojan Killer đã cài đặt.
Tệp Trojan Killer trên ổ đĩa di động
Chạy chương trình (tệp tk.exe) và bắt đầu quét toàn bộ. Nó sẽ kéo dài khoảng 10-15 phút.
Màn hình chính của Trojan Killer
Sau khi quá trình quét hoàn tất, hãy xóa tất cả phần mềm độc hại đã phát hiện bằng cách nhấn "Cure It!" cái nút. PC của bạn sẽ được dọn dẹp sau một phút.
Trojan Killer đã hoàn thành quá trình quét
Hướng dẫn giải mã tập tin bị mã hoá .rigd?
Giải pháp khôi phục cho các tệp “ .rigd ” lớn
Hãy thử xóa phần mở rộng .rigd trên một vài tệp LỚN và mở chúng. Rigd ransomware đã đọc và không mã hóa tệp hoặc bị lỗi và không thêm trình đánh dấu tệp. Nếu tệp của bạn rất lớn (2GB +), thì rất có thể là tệp sau. Vui lòng cho tôi biết trong phần bình luận nếu điều đó có hiệu quả với bạn.
Các tiện ích mở rộng mới nhất được phát hành vào khoảng cuối tháng 8 năm 2019 sau khi bọn tội phạm thực hiện các thay đổi. Điều này bao gồm Efdc , Lqqw , Iwan , v.v.
Sử dụng công cụ giải mã Emsisoft Decryptor
Do những thay đổi được thực hiện bởi bọn tội phạm, STOPDecrypter không còn được hỗ trợ nữa. Nó đã được gỡ bỏ và thay thế bằng Emsisoft Decryptor cho STOP Djvu Ransomware do Emsisoft và Michael Gillespie phát triển .
Bạn có thể tải công cụ giải mã miễn phí tại đây: Công cụ giả mã STOP Djvu của Emsisoft
| Tải trực tiêp | Trang chủ |
| Tải xuống | https://www.emsisoft.com/ |
Các lỗi thường gặp khi giải mã
Emsisoft Decryptor có thể hiển thị các thông báo khác nhau sau khi không khôi phục được tệp tin nghiêm ngặt của bạn:
✓ Lỗi: Unable to decrypt file with ID: [your ID]
✓ Lỗi: No key for New Variant online ID: [your ID]
Lưu ý: ID này dường như là một ID trực tuyến, không thể giải mã được
✓ Kết quả: No key for new variant offline ID: [example ID]
ID này dường như là một ID ngoại tuyến. Việc giải mã có thể có trong tương lai.
Có thể mất vài tuần hoặc vài tháng cho đến khi khóa giải mã được tìm thấy và tải lên trình giải mã.
