Cyber Security Experts

Potato Ransomware คืออะไร

มันเป็นไวรัส ransomware ชนิดที่เป็นระบบ และเข้ารหัสไฟล์ต่าง ๆ มัลแวร์นี้ถูกค้นพบครั้งแรก โดยนักวิจัยความปลอดภัยนี่ไมเคิล และการออกแบบการใช้อัลกอริทึมการเข้ารหัส AES-256 ในระหว่างการเข้ารหัสลับ มันฝรั่งผนวกชื่อแฟ้ม มีส่วนขยาย “.potato” (ตัวอย่างเช่น “sample.jpg” เปลี่ยนชื่อเป็น “sample.jpg.potato”) ต่อการเข้ารหัสลับ ransomware นี้สร้างแฟ้มที่สอง (“README.png” และ “README.html”) ที่ประกอบด้วยข้อความต้องการเรียกค่าไถ่ และวางบนเดสก์ท็อป ดาวน์โหลดเครื่องมือการเอาออกเอา Potato Ransomware

Our recommended software:

There are not many good anti-malware software's with high detection ratio. Our malware research team recommend to run several applications, not just one. These antimalware software's which listed below will help you to remove all pc threats like Potato Ransomware.

SpyHunter4 Anti-MalwarePlumbytes Anti-Malware

มีหลายร้อยของไวรัส ransomware ชนิดคล้ายกับมันฝรั่งรวมทั้งธรรม ฟิลาเดลเฟีย Cerber และกรรม เช่นเดียวกับมันฝรั่ง ไวรัส ransomware ชนิดอื่น ๆ ยังเข้ารหัสไฟล์ และทำให้ความต้องการค่าไถ่ ความแตกต่างที่สำคัญเท่านั้นเป็นต้นทุนของการถอดรหัสและชนิดของการเข้ารหัสลับอัลกอริธึม (สมมาตร/สมมาตร) ใช้ มัลแวร์เช่นมันฝรั่งมักจะกระจายโดยใช้โทรจัน เครื่องมือการปรับปรุงซอฟต์แวร์ปลอม ดาวน์โหลดไฟล์ที่แนบมากับอีเมลขยะ และซอฟต์แวร์บุคคลที่สามที่เป็นอันตรายแหล่ง (เครือข่ายเพียร์ทูเพียร์ ไฟล์ฟรีโฮสติ้งเว็บไซต์ ฟรีแวร์ดาวน์โหลดเว็บไซต์ ฯลฯ) ดังนั้น ใช้ชุดป้องกันไวรัส/สปายแวร์ถูกต้องตามกฎหมาย และให้โปรแกรมติดตั้งของคุณ นอกจากนี้ ระมัดระวังมาก เมื่อเปิดแฟ้มที่ได้รับจากอีเมลที่น่าสงสัยรู้จัก และ เมื่อทำการดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่เป็นทางการ คีย์ความปลอดภัยของคอมพิวเตอร์เป็นข้อควรระวัง

(นำเสนอในไฟล์ “README.png” และ “README.html”) ข้อความแสดงข้อความต้องการค่าไถ่มันฝรั่ง:
YOUR FILES WERE ENCRYPTED using military-grade encryption (AES-256). The encrypted files have the additional extension .potato. You won’t be able to retrieve your data unless you make a payment by following the steps below: 1. Download the TOR browser. 2. Access the following address through TOR browser for further instructions hxxp://tzakpakp6v5vwqqh.onion. 3. Enter your ID (see below) and hit “GET KEY” for further instructions. NOTICE: There’s a folder on your desktop named POTATO which contains the following files: ID_number.txt – an unique number that identified your computer, which is mandatory for the payment process. encrypted.exe – a list of files that were encrypted; if you decide to have them back, DO NOT DELETE IT decryptor.exe (including MSVCR100.dll) – the program you’ll use for decryption once the payment is made and the decryption key is transmitted to you.

ข้อความแจ้งว่า แฟ้มเข้ารหัสลับ และให้ เหยื่อต้องทำตามคำแนะนำบนเว็บไซต์ของมันฝรั่ง โปรดทราบว่า AES-256 เป็นอัลกอริทึมการเข้ารหัสลับ symmetric และ จึง สร้างคีย์ไม่ซ้ำในระหว่างกระบวนการเข้ารหัสลับ คีย์นี้ถูกใช้เพื่อเข้ารหัส และถอดรหัสลับแฟ้ม ดังนั้น การคืนค่าแฟ้มโดยไม่ได้เป็นไปไม่ได้ นักพัฒนาของมันฝรั่งเก็บคีย์นี้บนเซิร์ฟเวอร์ระยะไกล และเหยื่อขอแนะนำให้จ่ายค่าไถ่ได้รับมัน ต้นทุนอยู่ในขณะนี้ยังไม่ได้ยืนยัน แต่ อาชญากรไซเบอร์มักจะต้องการเทียบเท่าของ $500-1500 ใน Bitcoins ในกรณีใด ๆ คุณควรไม่เคยพยายามติดต่อคนเหล่านี้ หรือต้องจ่ายค่าไถ่ใด ๆ วิจัยแสดงให้เห็นว่า อาชญากรไซเบอร์มักละเว้นเหยื่อ แม้ มีการส่งการชำระเงิน การจ่ายเงินจะไม่ส่งผลบวกใด ๆ และคุณจะถูก scammed นอกจากนี้ การจ่ายเงินจะสนับสนุนธุรกิจของอาชญากรไซเบอร์ที่เป็นอันตราย อับ มีไม่มีเครื่องมือที่สามารถกู้คืนแฟ้มที่เข้ารหัสลับ โดยมันฝรั่ง ทางออกเดียวที่จะคืนค่าแฟ้มระบบจากการสำรองข้อมูล

เรียนรู้วิธีการเอา Potato Ransomware ออกจากคอมพิวเตอร์ของคุณ

• ขั้นตอนที่ 1. ลบ Potato Ransomware ใช้โหมดปลอดภัยกับระบบเครือข่าย
• ขั้นตอนที่ 2. ลบ Potato Ransomware ใช้เรียกคืนระบบ
• ขั้นตอนที่ 3. กู้ข้อมูลของคุณ

ยังไงจะเอาออ ransomware?

ขั้นตอนที่ 1. ลบ Potato Ransomware ใช้โหมดปลอดภัยกับระบบเครือข่าย

• a) รีบูทระบบคอมพิวเตอร์ของคุณกับโหมดปลอดภัยกับระบบเครือข่ายได้
• b) ลบ Potato Ransomware น

a) รีบูทระบบคอมพิวเตอร์ของคุณกับโหมดปลอดภัยกับระบบเครือข่ายได้

Windows 7/Vista/XP

1. เริ่ม→ว่าอาคารผู้โดยสารคงถูกปิด→เริ่มใหม่อีกครั้ง→โอเค 2. ตอนที่เริ่มการเกิดขึ้นกรุณากด F8 น เก็บกดดันจนกระทั่งคุณเห็นขั้นสูงตัวเลือกการบูตของหน้าต่างปรากฎอน 3 น เลือกโหมดปลอดภัยกับระบบเครือข่ายได้

Windows 8/10

1. ที่ Windows ล็อกอินจอภาพกรุณากดพลังงานปุ่ม กดแล้วค้างไว้ที่กะกุญแจ คลิกที่เริ่มใหม่อีกครั้ง 2. Troubleshoot→ตัวเลือกขั้นสูง→เมื่อเริ่มการทำงานการตั้งค่า→เริ่มใหม่อีกครั้ง 3 น เลือกเปิดใช้งานโหมดปลอดภัยกับระบบเครือข่ายได้

b) ลบ Potato Ransomware น

ครั้งนึงคอมพิวเตอร์คือเราอยู่ในโหมดปลอดภัยเปิดของเบราว์เซอร์และการดาวน์โหลดต่อต้าน malware ซอฟต์แวร์ของคุณคุณผู้หญิงจัดมาเลย ตรวจค้นคอมพิวเตอร์ของคุณดังนั้นว่าต่อต้าน malware สามารถหาตัวคนคิดร้ายงแฟ้ม อนุญาตให้มันต้องการจะลบพวกเขา ถ้าคุณไม่สามารถเข้าใช้งานโหมดปลอดภัยกับระบบเครือข่าย,ดำเนินการให้คำแนะนำด้านล่างนี้

ขั้นตอนที่ 2. ลบ Potato Ransomware ใช้เรียกคืนระบบ

• a) รีบูทระบบคอมพิวเตอร์ของคุณกับโหมดปลอดภัยกับคำสั่งให้แจ้งเตือน
• b) เรียกคืนระบบแฟ้มและการตั้งค่าแล้ว

a) รีบูทระบบคอมพิวเตอร์ของคุณกับโหมดปลอดภัยกับคำสั่งให้แจ้งเตือน

Windows 7/Vista/XP

1. เริ่ม→ว่าอาคารผู้โดยสารคงถูกปิด→เริ่มใหม่อีกครั้ง→โอเค 2. ตอนที่เริ่มการเกิดขึ้นกรุณากด F8 น เก็บกดดันจนกระทั่งคุณเห็นขั้นสูงตัวเลือกการบูตของหน้าต่างปรากฎอน 3 น เลือกโหมดปลอดภัยกับคำสั่งให้แจ้งเตือน

Windows 8/10

1. ที่ Windows ล็อกอินจอภาพกรุณากดพลังงานปุ่ม กดแล้วค้างไว้ที่กะกุญแจ คลิกที่เริ่มใหม่อีกครั้ง 2. Troubleshoot→ตัวเลือกขั้นสูง→เมื่อเริ่มการทำงานการตั้งค่า→เริ่มใหม่อีกครั้ง 3 น เลือกเปิดใช้งานโหมดปลอดภัยกับคำสั่งให้แจ้งเตือน

b) เรียกคืนระบบแฟ้มและการตั้งค่าแล้ว

1. ป้อนแผ่นซีเรียกคืนตอนที่คำสั่งให้แจ้งเตือนหน้าต่างดูเหมือนเป็นอย่างนั้น กดป้อน 2. ประเภท rstrui.exe และกดป้อน 3 น ตอนที่เรียกคืนระบบหน้าต่างป๊อป-ด้วยคลิกต่อไป 4. เลือกเรียกคืนมีหน้าที่แค่ชี้แล้วก็คลิกต่อไป 5. คลิกรับคำเตือนหน้าต่างนั่นดูเหมือนเป็นอย่างนั้น ตอนที่ระบบเรียกคืนมันสมบูรณ์แล้วมันคือแนะนำว่าคุณเอากต่อต้าน malware ซอฟต์แวร์และตรวจค้นคอมพิวเตอร์ของคุณสำหรับ ransomware แค่ต้องการมั่นใจว่านั่นมันหายไปแล้ว

ขั้นตอนที่ 3. กู้ข้อมูลของคุณ

• a) ใช้ข้อมูลการรักษาอาชีพต้องห่วงแฟ้ม
• b) เรียกคืนแฟ้มผ่านทาง Windows ก่อนหน้ารุ่นวามสามารถของคุณสมบัติ
• c) เงาของเอ็กซ์พลอเรอร์จะต้องถอดรหัสแฟ้ม

ถ้า ransomware ได้ถูกเข้ารหัสแฟ้มของคุณและคุณก็ไม่ได้มีแผนสำรอก่อนที่จะติดเชื้อบางคนที่เตรียมไว้ให้ด้านล่างนี้วิธีการอาจจะช่วยคุณหาพวกเขา

a) ใช้ข้อมูลการรักษาอาชีพต้องห่วงแฟ้ม

1. ดาวน์โหล program จากที่น่าเชื่อถือแหล่งข่าวและติดตั้งมัน
2. วิ่งโปรแกรมและตรวจค้นคอมพิวเตอร์ของคุณสำหรับ recoverable งแฟ้ม
3. เรียกคืนมันได้

b) เรียกคืนแฟ้มผ่านทาง Windows ก่อนหน้ารุ่นวามสามารถของคุณสมบัติ

ถ้าคุณมีระบบเรียกคืนวามสามารถของคุณสมบัติกเปิดใช้งานอยู่บนระบบของคุณ,คุณควรจะสามารถกู้คืนข้อมูลแฟ้มผ่านทาง Windows ก่อนหน้ารุ่นวามสามารถของคุณสมบัตินะ

1. ถูกคลิกบนแฟ้มที่มีการเข้ารหัสเอาไว้ว่าคุณต้องการจะเรียกคืน
2. คุณสมบัติของ→รุ่นก่อนหน้านี้
3. เลือกรุ่นของแฟ้มที่คุณต้องการกู้คืนข้อมูลและคลิกฟื้นได้

c) เงาของเอ็กซ์พลอเรอร์จะต้องถอดรหัสแฟ้ม

ระบบปฏิบัติการของคุณโดยอัตโนมัติสร้างเงาของสำเนาของแฟ้มในคดีของตกแต่บางอย่า ransomware จัดการลบพวกเขา ยังไงก็ตามมันยังคงคุ้มที่จะลองนะถ้าผมจัดการได้

1. ดาวน์โหลดเงาของเอ็กซ์พลอเรอร์ได้ โดยเฉพาะจากทางการเว็บไซต์(http://shadowexplorer.com/),ติดตั้งและเปิดโปรแกรม
2. อยู่ด้านบนซ้ายหัวมุมนั่นจะเป็นทิ้งเมนู การค้นหาสำหรับแผ่นดิสก์ที่บรรจุกเข้ารหัสแฟ้ม
3. ถ้าคุณเจอบางโฟลเดอร์ใช่มั้ย-คลิกที่พวกเขาและเลือกส่งออกได้

ดาวน์โหลดเครื่องมือการเอาออกเอา Potato Ransomware

Our recommended software:

There are not many good anti-malware software's with high detection ratio. Our malware research team recommend to run several applications, not just one. These antimalware software's which listed below will help you to remove all pc threats like Potato Ransomware.

SpyHunter4 Anti-MalwarePlumbytes Anti-Malware

Windows OS จาก Potato Ransomware

• Windows 1030% 
• Windows 842% 
• Windows 728% 
• Windows Vista3% 
• Windows XP-3% 

แนวโน้มโลก Potato Ransomware โดยประเทศ

ดาวน์โหลดเครื่องมือการเอาออกเอา Potato Ransomware

Our recommended software:

There are not many good anti-malware software's with high detection ratio. Our malware research team recommend to run several applications, not just one. These antimalware software's which listed below will help you to remove all pc threats like Potato Ransomware.

SpyHunter4 Anti-MalwarePlumbytes Anti-Malware