రెజ్ రాన్సమ్‌వేర్ అంటే ఏమిటి (04.25.24)
రెజ్మ్ ransomware అనేది ఒక మాల్వేర్, ఇది కంప్యూటర్‌లోని అన్ని ఫైల్‌లను గుప్తీకరిస్తుంది మరియు బాధితులు తమ ఫైల్‌లను మళ్లీ యాక్సెస్ చేయడానికి బిట్‌కాయిన్స్ రూపంలో 80 980 విమోచన క్రయధనాన్ని చెల్లించాలని కోరుతుంది. డబ్బు పంపించాల్సిన బిట్‌కాయిన్ చిరునామా ఒక readme.txt ఫైల్ ద్వారా ప్రదర్శించబడుతుంది, ఇది మాల్వేర్ వెనుక ఉన్న మోసగాళ్ళు తమ మాటను నిలుపుకుంటారనడానికి రుజువుగా ఒకే ఫైల్‌ను ఉచితంగా డీక్రిప్ట్ చేస్తామని హామీ ఇచ్చారు. 72 గంటల్లో విమోచన క్రయధనాన్ని చెల్లించగలిగే బాధితులకు విమోచన ధరపై 50% తగ్గింపు కూడా లభిస్తుంది.
రెజ్మ్ రాన్సమ్‌వేర్ ఏమి చేయగలదు?రెజ్మ్ వైరస్ ఇతర ప్రసిద్ధ ransomware మాదిరిగానే ఉంటుంది Nppp, Mool మరియు Ooss కూడా ఫైళ్ళను గుప్తీకరిస్తాయి మరియు విమోచన చెల్లింపులను బిట్‌కాయిన్‌ల రూపంలో డిమాండ్ చేస్తాయి. రెజ్మ్ మాల్వేర్ సాధారణంగా AES-256 ఎన్క్రిప్షన్ అల్గోరిథం ఉపయోగించి ఫైళ్ళను గుప్తీకరిస్తుంది కాబట్టి, విమోచన క్రయధనం చెల్లించకుండా ఫైళ్ళను తిరిగి పొందడం అసాధ్యం. మాల్వేర్ వెనుక ఉన్న సైబర్ క్రైమినల్స్ కూడా దీన్ని వారి readme.txt లో ఎత్తి చూపారు.
ransomware ప్రధానంగా ఇమెయిల్ ఫిషింగ్ ప్రచారాల ద్వారా వ్యాపిస్తుంది. బాధితుడు అటాచ్‌మెంట్‌ను డౌన్‌లోడ్ చేసినప్పుడు లేదా ఈ ఇమెయిల్‌లలోని లింక్‌ను క్లిక్ చేసినప్పుడు, వారు తెలియకుండానే ransomware ను విప్పుతారు. మీరు అసురక్షిత సైట్‌లను సందర్శిస్తే లేదా అవిశ్వసనీయ imgs నుండి సాఫ్ట్‌వేర్‌ను డౌన్‌లోడ్ చేసినప్పుడు మీ కంప్యూటర్ కూడా సోకుతుంది.
నా కంప్యూటర్ రెజ్ రాన్సమ్‌వేర్‌తో సోకిందో లేదో ఎలా తెలుసుకోవాలిరెజ్ ransomware ద్వారా సంక్రమణ సంకేతాలు ఏమిటి? మీ కంప్యూటర్ రెజ్ మాల్వేర్ ద్వారా సోకిందో లేదో చెప్పడం చాలా సులభం. అన్ని గుప్తీకరించిన ఫైళ్ళకు .rezm ఫైల్ పొడిగింపు ఉంటుంది. ఉదాహరణగా, mydocument.docx పేరుతో వర్డ్ డాక్యుమెంట్ ఉంటే, అది mydocument.docx.rezm గా మార్చబడుతుంది.
రెజ్మ్ ransomware చాలా విభిన్నమైన readme.txt ను వదిలివేస్తుంది, ఇది మీ ఫైళ్ళను గుప్తీకరించినట్లు నోటిఫికేషన్, సంప్రదింపు చిరునామా, 80 980 విమోచన మొత్తం మరియు విమోచన తర్వాత మీ ఫైళ్ళను డీక్రిప్ట్ చేస్తామని వాగ్దానం చేస్తుంది. paId. Rezm మాల్వేర్ వదిలిపెట్టిన readme.txt సందేశం యొక్క స్క్రీన్ షాట్ ఇక్కడ ఉంది. మొదట గదిలోని ఏనుగు వైపు చూద్దాం. మీరు విమోచన క్రయధనం చెల్లించాలా? 80 980 అనేది ఒక చిన్న సంస్థకు లేదా క్లయింట్ ఫైళ్ళను వారి కంప్యూటర్లలో నిల్వ చేసే కార్యాలయానికి ransomware వల్ల కలిగే విస్తృతమైన నష్టాన్ని పరిగణనలోకి తీసుకుంటే.
విషయం ఏమిటంటే, మీరు ఎంత నిరాశకు గురైనప్పటికీ విమోచన క్రయధనాన్ని చెల్లించకూడదు, ఎందుకంటే మాల్వేర్ వెనుక ఉన్న సైబర్ నేరస్థులను మీలాంటి వ్యక్తులను లేదా మీలాంటి సంస్థలను లక్ష్యంగా చేసుకోవాలని ప్రోత్సహిస్తుంది. ప్రత్యేకంగా చెప్పనక్కర్లేదు, మీరు విమోచన క్రయధనాన్ని చెల్లించిన తర్వాత మీ ఫైళ్ళను డీక్రిప్ట్ చేసే విషయంలో మోసగాళ్ళను వారి మాటను నమ్మలేరు. వారు ఒక కారణం కోసం నేరస్థులు. చివరగా, కానీ చాలా ముఖ్యంగా, మీరు విమోచన క్రయధనాన్ని చెల్లించినప్పటికీ, మీ కంప్యూటర్ మొదటి స్థానంలో సోకడానికి దారితీసిన భద్రతా లోపాలను మీరు ఇంకా పరిష్కరించలేదు. మీరు చెల్లించడానికి మీ సుముఖతను ప్రదర్శించినందున ఇతర ransomware కుటుంబాలు సమ్మె చేయడానికి వేచి ఉండవచ్చు.
యాంటీవైరస్ తో రెజ్ మాల్వేర్ను తొలగించడంరెజ్ మాల్వేర్‌కు శక్తినిచ్చే ఫైల్‌లు మరియు ఫోల్డర్‌లు సాధారణంగా బాధితుడి కంప్యూటర్‌లో లోతుగా పొందుపరచబడతాయి, దీనికి కారణం అవుట్‌బైట్ యాంటీవైరస్ వంటి శక్తివంతమైన యాంటీ-మాల్వేర్ పరిష్కారాలను ఉపయోగించడం అవసరం. సాఫ్ట్‌వేర్ అన్ని హానికరమైన ప్రోగ్రామ్‌లను మరియు వాటి రిజిస్ట్రీ కీలను తొలగిస్తుంది, తద్వారా వారు ఎదుర్కొనే ముప్పును పూర్తిగా తొలగిస్తుంది. ఇది అప్రమత్తంగా ఉండడం ద్వారా భవిష్యత్తులో చొరబాటు ప్రయత్నాలను కూడా నిరోధిస్తుంది.
యాంటీవైరస్ డీక్రిప్టింగ్ సాధనం కాదని మరియు ఇది రెజ్మ్ మాల్వేర్ను వదిలించుకోవడానికి సహాయపడగా, అది కోలుకోదని గమనించాలి. మీ ఫైల్‌లు మీ కోసం. నీడ కాపీలు అందుబాటులో ఉంటే మాత్రమే ఫైల్ రికవరీ సాధ్యమవుతుంది.
యాంటీవైరస్ కాకుండా, మీరు జంక్ ఫైళ్ళను తొలగించడం, విరిగిన లేదా పాడైన రిజిస్ట్రీ ఎంట్రీలను రిపేర్ చేయడం, మీ అనువర్తనాల పనితీరును పర్యవేక్షించడం మరియు సమస్యాత్మక అనువర్తనాలను తొలగించే ప్రక్రియను సులభతరం చేసే PC మరమ్మతు సాధనాన్ని కూడా డౌన్‌లోడ్ చేయాలనుకోవచ్చు. జంక్ ఫైళ్ళను తొలగించడం మరియు మీ బ్రౌజర్ చరిత్రను క్లియర్ చేయడం చాలా ముఖ్యం ఎందుకంటే ఇది మాల్వేర్ ఎంటిటీలను దాచడానికి తెలిసిన ఖాళీలను తొలగిస్తుంది.
మాల్వేర్ను వదిలించుకోవడానికి ఇతర మార్గాలు ఉన్నాయా అని మీరు ఆశ్చర్యపోవచ్చు. యాంటీవైరస్ సాధనం లేదా పిసి క్లీనర్ ఉపయోగించడం. అవును ఉన్నాయి. విండోస్ సిస్టమ్ పునరుద్ధరణ మరియు పిసి రీసెట్ ఎంపిక వంటి అద్భుతమైన రికవరీ సాధనాలను కలిగి ఉంది, ఇవన్నీ సమస్యాత్మక అనువర్తనాలను తొలగించడానికి మీరు ఉపయోగించవచ్చు.
సిస్టమ్ పునరుద్ధరణసిస్టమ్ పునరుద్ధరణ అనేది మీ కంప్యూటర్‌లో ఏవైనా మార్పులను తిరిగి ఇచ్చే విండోస్ రికవరీ ప్రక్రియ ఒక నిర్దిష్ట పునరుద్ధరణ పాయింట్ గత. పునరుద్ధరణ స్థానం ఒక సమయంలో OS, అనువర్తనాలు మరియు సెట్టింగుల “స్నాప్‌షాట్” లాంటిది. సిస్టమ్ పునరుద్ధరణ ఎంపికను పొందడానికి, ఈ క్రింది దశలను తీసుకోండి:
మీరు బ్లాక్ స్క్రీన్ నుండి సిస్టమ్ పునరుద్ధరణ ఎంపికను కూడా యాక్సెస్ చేయవచ్చు, అయితే ఇది రెజ్ మాల్వేర్ విషయానికి వస్తే అది అవసరం లేదు ఎందుకంటే ఇది విండోస్ అనువర్తనాలు మరియు సెట్టింగులను యాక్సెస్ చేయకుండా నిరోధించదు. మాల్వేర్ వదిలించుకోవడానికి మీరు ఉపయోగించగల ఇతర విండోస్ రికవరీ ప్రాసెస్ మీ కంప్యూటర్‌ను రీసెట్ చేస్తుంది. ఈ ప్రక్రియలు ఏవీ మీ ఫైళ్ళను తిరిగి పొందవు, అయితే అవి మీ కోసం మాల్వేర్ నుండి బయటపడతాయి.
YouTube వీడియో: రెజ్ రాన్సమ్‌వేర్ అంటే ఏమిటి
04, 2024