DFWE VIRUS (.dfwe FILE) Ransomware – डेटा को ठीक और डिक्रिप्ट करें

Dfwe वायरस रैंसमवेयर-प्रकार के संक्रमण का STOP/DJVU परिवार है। यह वायरस आपकी फ़ाइलों (वीडियो, फोटो, दस्तावेज़) को एन्क्रिप्ट करता है जिसे एक विशिष्ट “.dfwe” एक्सटेंशन द्वारा ट्रैक किया जा सकता है। यह एक मजबूत एन्क्रिप्शन पद्धति का उपयोग करता है, जिससे किसी भी तरह से कुंजी की गणना करना असंभव हो जाता है।

Dfwe एक अपवाद के साथ, प्रत्येक पीड़ित के लिए एक अद्वितीय कुंजी का उपयोग करता है:

• यदि Dfwe एन्क्रिप्शन प्रक्रिया शुरू करने से पहले अपने कमांड और कंट्रोल सर्वर (सी एंड सी सर्वर) से कनेक्शन स्थापित नहीं कर सकता है, तो यह ऑफ़लाइन कुंजी का उपयोग करता है। यह कुंजी सभी पीड़ितों के लिए समान है, जिससे रैंसमवेयर हमले के दौरान एन्क्रिप्टेड फ़ाइलों को डिक्रिप्ट करना संभव हो जाता है।

Brendan Smith

IT सुरक्षा विशेषज्ञ

सबसे पहले, अपने पीसी को एंटीवायरस टूल से स्कैन करें!

जब हम अपने कंप्यूटर के काम में अनजान प्रोग्रामों की द्रविणता की बात करते हैं, तो कहावत "पहले से ही चेतावनी देना बेहतर है" यह परिस्थिति को सटीकता से व्यक्त करती है। Gridinsoft Anti-Malware वास्तव में एक ऐसा उपकरण है जो हमेशा आपकी कवचमारी में उपयोगी होता है: तेज, कुशल, अद्यतित। यह उपयुक्त है इसे संक्रमण की सांद्रश्यिकता की सूचना होने पर तत्काल मदद के रूप में करने के लिए।

अब डाउनलोड करें

Anti-Malware 6-दिन की परीक्षण उपलब्ध है।
यूएलए | गोपनीयता नीति | 10% Off Coupon

हमारे टेलीग्राम चैनल की सदस्यता लें, ताकि आप समाचार और हमारे सुरक्षा सूचना पर विशेष सामग्री के बारे में पहले जान सकें।

मैंने Dfwe वायरस को निष्क्रिय करने और फ़ाइलों को डिक्रिप्ट करने के लिए सभी संभावित समाधानों, युक्तियों और प्रथाओं का एक पूरा संग्रह एकत्र किया है। कुछ मामलों में, आपकी फ़ाइलों को पुनर्प्राप्त करना आसान होता है। और कभी-कभी यह असंभव ही होता है।

एन्क्रिप्टेड .dfwe फ़ाइलों को पुनर्प्राप्त करने के लिए कई सार्वभौमिक विधियां हैं, जिन्हें नीचे प्रदर्शित किया जाएगा। संपूर्ण निर्देश पुस्तिका को ध्यान से पढ़ना और यह सब समझना सुनिश्चित करना महत्वपूर्ण है। कोई भी कदम न छोड़ें। इनमें से प्रत्येक चरण बहुत महत्वपूर्ण है और आपके द्वारा पूरा किया जाना चाहिए।

Dfwe वायरस?

☝️ Dfwe को STOP/DJVU रैंसमवेयर-प्रकार के वायरस के रूप में सही ढंग से पहचाना जा सकता है।

Dfwe रैंसमवेयर एक विशिष्ट प्रकार का खतरा है जो आपकी फ़ाइलों को एन्क्रिप्ट करता है और फिर आपको उन्हें पुनर्स्थापित करने के लिए भुगतान करने के लिए मजबूर करता है। ध्यान दें कि Djvu/STOP रैंसमवेयर परिवार को सबसे पहले वायरस विश्लेषक माइकल गिलेस्पी ने खोजा और खोजा था।

Dfwe वायरस मूल रूप से अन्य DJVU रैंसमवेयर के समान है जैसे: Hudf, Shgv , Yjqs. यह वायरस सभी लोकप्रिय फ़ाइल प्रकारों को एन्क्रिप्ट करता है और सभी फाइलों में अपना “.dfwe” एक्सटेंशन जोड़ता है। उदाहरण के लिए, फ़ाइल “1.jpg” को “1.jpg.dfwe” में बदल दिया जाएगा। जैसे ही एन्क्रिप्शन पूरा हो जाता है, वायरस एक विशेष टेक्स्ट फ़ाइल “_readme.txt” को छोड़ देता है और इसे उन सभी फ़ोल्डरों में डाल देता है जिनमें संशोधित फ़ाइलें होती हैं।

नीचे दी गई छवि स्पष्ट दृष्टि देती है कि “.dfwe” एक्सटेंशन वाली फाइलें कैसी दिखती हैं:

Dfwe फ़ाइल (STOP/DJVU रैनसमवेयर)

भुगतान मांगने वाला यह संदेश डिक्रिप्शन कुंजी के माध्यम से फ़ाइलों को वापस पाने के लिए है:

_readme.txt (STOP/DJVU Ransomware) – एन्कोडेड डेटा को डिक्रिप्ट करने के लिए उपयोगकर्ताओं से फिरौती देने की मांग करने वाले डरावने अलर्ट में ये निराशाजनक चेतावनियां शामिल हैं

Dfwe रैंसमवेयर प्रक्रियाओं के एक सेट के रूप में आता है जो पीड़ित के कंप्यूटर पर विभिन्न कार्यों को करने के लिए होता है। लॉन्च किए जा रहे सबसे पहले में से एक winupdate.exe है, एक मुश्किल प्रक्रिया जो हमले के दौरान एक नकली विंडोज अपडेट प्रॉम्प्ट प्रदर्शित करती है। यह पीड़ित को यह समझाने के लिए है कि विंडोज अपडेट के कारण सिस्टम में अचानक मंदी आ गई है। हालाँकि, उसी समय, रैंसमवेयर एक और प्रक्रिया चलाता है (आमतौर पर चार यादृच्छिक वर्णों द्वारा नामित) जो लक्ष्य फ़ाइलों के लिए सिस्टम को स्कैन करना और उन्हें एन्क्रिप्ट करना शुरू कर देता है। इसके बाद, रैंसमवेयर निम्नलिखित सीएमडी कमांड का उपयोग करके सिस्टम से वॉल्यूम शैडो कॉपी को हटा देता है:

vssadmin.exe Delete Shadows /All /Quiet

एक बार हटाए जाने के बाद, पिछली कंप्यूटर स्थिति सिस्टम पुनर्स्थापना बिंदुओं का उपयोग करके पुनर्स्थापित करना असंभव हो जाता है। बात यह है कि, रैंसमवेयर ऑपरेटर किसी भी विंडोज ओएस-आधारित तरीकों से छुटकारा पा रहे हैं जो पीड़ित को मुफ्त में फाइलों को पुनर्स्थापित करने में मदद कर सकते हैं। इसके अलावा, बदमाश Windows HOSTS फ़ाइल में डोमेन की एक सूची जोड़कर और उन्हें लोकलहोस्ट आईपी में मैप करके संशोधित करते हैं। परिणामस्वरूप, अवरुद्ध वेबसाइटों में से किसी एक को एक्सेस करते समय पीड़ित को DNS_PROBE_FINISHED_NXDOMAIN त्रुटि का सामना करना पड़ेगा। एक बार हटाए जाने के बाद, यह पुनर्स्थापित करना असंभव पिछली कंप्यूटर स्थिति सिस्टम पुनर्स्थापना बिंदुओं का उपयोग कर। बात यह है कि, रैंसमवेयर ऑपरेटर किसी भी विंडोज ओएस-आधारित तरीकों से छुटकारा पा रहे हैं जो पीड़ित को मुफ्त में फाइलों को पुनर्स्थापित करने में मदद कर सकते हैं। इसके अलावा, बदमाश Windows HOSTS फ़ाइल में डोमेन की एक सूची जोड़कर और उन्हें लोकलहोस्ट आईपी में मैप करके संशोधित करते हैं। परिणामस्वरूप, अवरुद्ध वेबसाइटों में से किसी एक को एक्सेस करते समय पीड़ित को DNS_PROBE_FINISHED_NXDOMAIN त्रुटि का सामना करना पड़ेगा।

हमने देखा कि रैंसमवेयर उन वेबसाइटों को ब्लॉक करने का प्रयास करता है जो कंप्यूटर उपयोगकर्ताओं के लिए विभिन्न कैसे-कैसे मार्गदर्शिकाएँ प्रकाशित करती हैं। यह स्पष्ट है कि विशिष्ट डोमेन को प्रतिबंधित करके, बदमाश पीड़ित को प्रासंगिक और उपयोगी रैंसमवेयर-हमले से संबंधित जानकारी तक ऑनलाइन पहुंचने से रोकने की कोशिश कर रहे हैं। वायरस पीड़ित के कंप्यूटर पर दो टेक्स्ट फाइलें भी सहेजता है जो हमले से संबंधित विवरण प्रदान करती हैं – पीड़ित की सार्वजनिक एन्क्रिप्शन कुंजी और व्यक्तिगत आईडी। इन दो फाइलों को bowsakkdestx.txt और PersonalID.txt कहा जाता है।

इन सभी संशोधनों के बाद, मैलवेयर बंद नहीं होता है। STOP/DJVU के वेरिएंट हैक किए गए सिस्टम पर AZORULT पासवर्ड चुराने वाले ट्रोजन को छोड़ देते हैं। इस खतरे की क्षमताओं की एक लंबी सूची है, जैसे:

• स्टीम, टेलीग्राम, स्काइप लॉगिन / पासवर्ड चोरी करना;
• क्रिप्टोकरेंसी वॉलेट चोरी करना;
• कंप्यूटर पर मैलवेयर डाउनलोड करना और उसे चलाना;
• ब्राउज़र कुकीज़, सहेजे गए पासवर्ड, ब्राउज़िंग इतिहास, और बहुत कुछ चोरी करना;
• पीड़ित के कंप्यूटर पर फ़ाइलें देखना और उनमें हेरफेर करना;
• हैकर्स को पीड़ित के कंप्यूटर पर अन्य कार्यों को दूरस्थ रूप से करने की अनुमति देना।

DJVU/STOP वायरस द्वारा प्रयुक्त क्रिप्टोग्राफी एल्गोरिथम AES-256 है। इसलिए, यदि आपका डेटा एक ऑनलाइन डिक्रिप्शन कुंजी के साथ एन्क्रिप्ट किया गया है, जो पूरी तरह से अद्वितीय है। दुखद वास्तविकता यह है कि अद्वितीय कुंजी के बिना फ़ाइलों को डिक्रिप्ट करना असंभव है।

यदि Dfwe ऑनलाइन मोड में काम करता है, तो आपके लिए AES-256 कुंजी तक पहुंच प्राप्त करना असंभव है। यह Dfwe वायरस को बढ़ावा देने वाले अपराधियों के स्वामित्व वाले एक दूरस्थ सर्वर पर संग्रहीत है।

डिक्रिप्शन कुंजी प्राप्त करने के लिए भुगतान $980 होना चाहिए। भुगतान विवरण प्राप्त करने के लिए, पीड़ितों को ईमेल द्वारा धोखाधड़ी से संपर्क करने के लिए संदेश द्वारा प्रोत्साहित किया जाता है (manager@mailtemp.ch)।

रैंसमवेयर का संदेश निम्नलिखित जानकारी बताता है:

ATTENTION!

Don't worry, you can return all your files!

All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.

What guarantees you have?

You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.

You can get and look video overview decrypt tool:

https://we.tl/t-WJa63R98Ku

Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.

Please note that you'll never restore your data without payment.

Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:

manager@mailtemp.ch

Reserve e-mail address to contact us:

helprestoremanager@airmail.cc

Your personal ID:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Dfwe के लिए भुगतान न करें!

कृपया, उपलब्ध बैकअप या डिक्रिप्टर टूल का उपयोग करने का प्रयास करें

_readme.txt फ़ाइल यह भी इंगित करती है कि कंप्यूटर मालिकों को Dfwe प्रतिनिधियों के साथ 72 घंटों के दौरान संपर्क में रहना चाहिए, जब से फाइलों को एन्क्रिप्ट किया गया था। 72 घंटे के अंदर संपर्क करने की शर्त पर यूजर्स को 50 फीसदी की छूट दी जाएगी। इस प्रकार फिरौती की राशि कम से कम $490 हो जाएगी। फिर भी, फिरौती देने से दूर रहो!

मैं दृढ़ता से सलाह देता हूं कि आप इन धोखाधड़ी से संपर्क न करें और भुगतान न करें। खोए हुए डेटा को पुनर्प्राप्त करने के लिए सबसे वास्तविक कार्य समाधान में से एक – केवल उपलब्ध बैकअप का उपयोग करना, या डिक्रिप्टर का उपयोग करें टूल.

ऐसे सभी वायरसों की ख़ासियत सिफर किए गए डेटा को पुनर्प्राप्त करने के लिए अद्वितीय डिक्रिप्शन कुंजी उत्पन्न करने के लिए समान क्रियाओं को लागू करती है।

इस प्रकार, जब तक रैंसमवेयर अभी भी विकास के चरण में नहीं है या कुछ हार्ड-टू-ट्रैक खामियां हैं, तब तक सिफर किए गए डेटा को मैन्युअल रूप से पुनर्प्राप्त करना एक ऐसा काम है जिसे आप नहीं कर सकते। अपने मूल्यवान डेटा के नुकसान को रोकने का एकमात्र उपाय नियमित रूप से अपनी महत्वपूर्ण फाइलों का बैकअप लेना है।

ध्यान दें कि यदि आप ऐसे बैकअप नियमित रूप से बनाए रखते हैं, तो भी उन्हें आपके मुख्य कार्य केंद्र से कनेक्ट किए बिना, बिना घूमे एक विशिष्ट स्थान पर रखा जाना चाहिए।

उदाहरण के लिए, बैकअप को USB फ्लैश ड्राइव या कुछ वैकल्पिक बाहरी हार्ड ड्राइव स्टोरेज पर रखा जा सकता है। वैकल्पिक रूप से, आप ऑनलाइन (क्लाउड) सूचना संग्रहण की सहायता ले सकते हैं।

उल्लेख करने की आवश्यकता नहीं है, जब आप अपने बैकअप डेटा को अपने सामान्य डिवाइस पर बनाए रखते हैं, तो यह समान रूप से अन्य डेटा के साथ-साथ सिफर हो सकता है।

इस कारण से, अपने मुख्य कंप्यूटर पर बैकअप का पता लगाना निश्चित रूप से एक बुद्धिमान विचार नहीं है।

मैं कैसे संक्रमित हुआ?

रैंसमवेयर में आपके सिस्टम में निर्मित करने के लिए विभिन्न तरीके हैं। लेकिन इससे कोई फर्क नहीं पड़ता कि आपके मामले में कौन सी विधि थी।

एक सफल फ़िशिंग प्रयास के बाद Dfwe वायरस हमला।

Dfwe वायरस कैसे निकालें?

पीड़ित की फ़ाइलों को एन्कोड करने के अलावा, Dfwe संक्रमण ने Azorult Spyware को भी इंस्टॉल करना शुरू कर दिया है। खाता क्रेडेंशियल, क्रिप्टोक्यूरेंसी वॉलेट, डेस्कटॉप फ़ाइलें, और अधिक चोरी करने के लिए सिस्टम पर। ⁴

हाउटोफिक्स साइट से ग्रिडिनसॉफ्ट ⁵

रैंसमवेयर को पहचानने, हटाने और रोकने का इससे बेहतर तरीका नहीं है कि ग्रिडिनसॉफ्ट से एंटी-मैलवेयर सॉफ्टवेयर का उपयोग किया जाए⁶.

1. रिमूवल टूल डाउनलोड करें।

   आप नीचे दिए गए बटन पर क्लिक करके ग्रिडिनसॉफ्ट एंटी-मैलवेयर डाउनलोड कर सकते हैं:

   GridinSoft Anti-Malware डाउनलोड

2. सेटअप फ़ाइल चलाएँ।

   जब सेटअप फ़ाइल डाउनलोड करना समाप्त हो जाए, तो अपने पीसी पर ग्रिडिनसॉफ्ट एंटी-मैलवेयर स्थापित करने के लिए setup-antimalware-fix.exe फ़ाइल पर डबल-क्लिक करें।

   

   एक उपयोगकर्ता खाता नियंत्रण आपसे ग्रिडिनसॉफ्ट एंटी-मैलवेयर को आपके उपकरण में परिवर्तन करने की अनुमति देने के लिए कह रहा है। इसलिए, आपको इंस्टॉलेशन जारी रखने के लिए “हां” पर क्लिक करना चाहिए।

   

3. “इंस्टॉल करें” बटन दबाएं।

   

4. एक बार इंस्टॉल हो जाने पर, एंटी-मैलवेयर स्वचालित रूप से चलेगा।

   

5. पूरा होने की प्रतीक्षा करें।

   ग्रिडिनसॉफ्ट एंटी-मैलवेयर स्वचालित रूप से आपके सिस्टम को Dfwe संक्रमण और अन्य दुर्भावनापूर्ण कार्यक्रमों के लिए स्कैन करना शुरू कर देगा। इस प्रक्रिया में 20-30 मिनट लग सकते हैं, इसलिए मेरा सुझाव है कि आप समय-समय पर स्कैन प्रक्रिया की स्थिति की जांच करें।

   

6. “अभी साफ करें” पर क्लिक करें।

   जब स्कैन समाप्त हो जाता है, तो आप उन संक्रमणों की सूची देखेंगे जिन्हें ग्रिडिनसॉफ्ट एंटी-मैलवेयर ने पाया है। उन्हें हटाने के लिए दाएं कोने में “अभी साफ करें” बटन पर क्लिक करें।

   

7. विशेष उदाहरणों के लिए ट्रोजन किलर

   कुछ निश्चित उदाहरणों में, Dfwe रैंसमवेयर विभिन्न एंटी-मैलवेयर प्रोग्रामों की सेटअप फ़ाइलों के चलने को रोक सकता है। इस स्थिति में, आपको पूर्व-स्थापित एंटीवायरस उपकरण के साथ हटाने योग्य ड्राइव का उपयोग करने की आवश्यकता है।

   वास्तव में बहुत कम सुरक्षा उपकरण हैं जो यूएसबी ड्राइव पर स्थापित करने में सक्षम हैं, और एंटीवायरस जो ज्यादातर मामलों में ऐसा कर सकते हैं उन्हें काफी महंगा लाइसेंस प्राप्त करने की आवश्यकता होती है। इस उदाहरण के लिए, मैं ग्रिडिनसॉफ्ट – ट्रोजन किलर पोर्टेबल के किसी अन्य समाधान का उपयोग करने के लिए आपको सुझा सकता हूं। इसमें 14-दिनों का निःशुल्क परीक्षण मोड है जो भुगतान किए गए संस्करण ⁷. मैलवेयर को मिटाने के लिए यह शब्द निश्चित रूप से 100% पर्याप्त होगा।

कैसे .dfwe फ़ाइलें डिक्रिप्ट करने के लिए?

अपराधियों द्वारा परिवर्तन किए जाने के बाद अगस्त 2019 के अंत में जारी नवीनतम एक्सटेंशन। यह भी शामिल है Hruu, Errz, Ifla, वगैरह.

अपराधियों द्वारा किए गए परिवर्तनों के परिणामस्वरूप, STOPDecrypter अब समर्थित नहीं है। इसे हटा दिया गया है और इसके स्थान पर Emsisoft Decryptor for STOP Djvu Ransomware को Emsisoft और द्वारा विकसित किया गया है। माइकल गिलेस्पी।

आप यहां मुफ्त डिक्रिप्शन टूल डाउनलोड कर सकते हैं: STOP Djvu . के लिए डिक्रिप्टर.

1. डिक्रिप्शन टूल डाउनलोड करें और चलाएं।

   डिक्रिप्शन टूल डाउनलोड करना शुरू करें.

   एक व्यवस्थापक के रूप में डिक्रिप्शन उपयोगिता लॉन्च करना सुनिश्चित करें। आपको आने वाली लाइसेंस शर्तों से सहमत होना होगा। इस प्रयोजन के लिए, “हां” बटन पर क्लिक करें:

   

   जैसे ही आप लाइसेंस शर्तों को स्वीकार करते हैं, मुख्य डिक्रिप्टर यूजर इंटरफेस सामने आता है:

   

2. Select folders for decryption.

   डिफ़ॉल्ट सेटिंग्स के आधार पर, डिक्रिप्टर नेटवर्क ड्राइव सहित वर्तमान में उपलब्ध ड्राइव (जुड़े हुए) को डिक्रिप्ट करने के लिए स्वचालित रूप से उपलब्ध स्थानों को पॉप्युलेट करेगा। अतिरिक्त (वैकल्पिक) स्थानों को “जोड़ें” बटन की सहायता से चुना जा सकता है।

   डिक्रिप्टर आमतौर पर विशिष्ट मैलवेयर परिवार को ध्यान में रखते हुए कई विकल्प सुझाते हैं। वर्तमान संभावित विकल्प विकल्प टैब में प्रस्तुत किए जाते हैं और उन्हें वहां सक्रिय या निष्क्रिय किया जा सकता है। आप वर्तमान में सक्रिय विकल्पों की विस्तृत सूची नीचे देख सकते हैं।

3. Click on the “Decrypt” button.

   जैसे ही आप सूची में डिक्रिप्शन के लिए सभी वांछित स्थानों को जोड़ते हैं, डिक्रिप्शन प्रक्रिया शुरू करने के लिए “डिक्रिप्ट” बटन पर क्लिक करें।

   ध्यान दें कि मुख्य स्क्रीन आपको एक स्थिति दृश्य में बदल सकती है, जो आपको सक्रिय प्रक्रिया और आपके डेटा के डिक्रिप्शन आंकड़ों से अवगत कराती है:

   

   डिक्रिप्शन प्रक्रिया पूरी होते ही डिक्रिप्टर आपको सूचित करेगा। यदि आपको अपने व्यक्तिगत कागजात के लिए रिपोर्ट की आवश्यकता है, तो आप “लॉग सहेजें” बटन चुनकर इसे सहेज सकते हैं। ध्यान दें कि इसे सीधे अपने क्लिपबोर्ड पर कॉपी करना और जरूरत पड़ने पर इसे ईमेल या संदेशों में पेस्ट करना भी संभव है।

आपकी dfwe फ़ाइलों को पुनर्स्थापित करने के असफल प्रयास के बाद Emsisoft Decryptor भिन्न संदेश प्रदर्शित कर सकता है:

✓ त्रुटि: आईडी के साथ फ़ाइल को डिक्रिप्ट करने में असमर्थ: [आपकी आईडी]

✓ नए प्रकार के ऑनलाइन आईडी के लिए कोई कुंजी नहीं: [आपकी आईडी]

सूचना: यह आईडी एक ऑनलाइन आईडी प्रतीत होती है, डिक्रिप्शन असंभव है

✓ परिणाम: नए प्रकार के ऑफ़लाइन आईडी के लिए कोई कुंजी नहीं: [उदाहरण आईडी]

यह आईडी एक ऑफ़लाइन आईडी प्रतीत होती है। भविष्य में डिक्रिप्शन संभव हो सकता है।

✓ दूरस्थ नाम का समाधान नहीं किया जा सका

कैसे .dfwe फ़ाइलें पुनर्स्थापित करने के लिए?

कुछ मामलों में Dfwe रैंसमवेयर आपकी फाइलों के लिए कयामत नहीं है …

Dfwe रैंसमवेयर एन्क्रिप्शन मैकेनिज्म फीचर अगली है: यह हर फाइल को बाइट-बाय-बाइट एन्क्रिप्ट करता है, फिर एक फाइल कॉपी को सेव करता है, मूल फाइल को हटाता है (और ओवरराइडिंग नहीं!) करता है। इसलिए, भौतिक डिस्क पर फ़ाइल स्थान की जानकारी खो जाती है, लेकिन मूल फ़ाइल को भौतिक डिस्क से हटाया नहीं जाता है। सेल, या जिस सेक्टर में यह फ़ाइल संग्रहीत की गई थी, उसमें अभी भी यह फ़ाइल हो सकती है, लेकिन यह फ़ाइल सिस्टम द्वारा सूचीबद्ध नहीं है और इसे हटाए जाने के बाद इस डिस्क पर लोड किए गए डेटा द्वारा अधिलेखित किया जा सकता है। इसलिए, विशेष सॉफ़्टवेयर का उपयोग करके आपकी फ़ाइलों को पुनर्प्राप्त करना संभव है।

PhotoRec . के साथ अपनी फ़ाइलें पुनर्प्राप्त करना

PhotoRec एक ओपन-सोर्स प्रोग्राम है, जो मूल रूप से क्षतिग्रस्त डिस्क से फ़ाइलों की पुनर्प्राप्ति के लिए, या फ़ाइलों को हटाए जाने की स्थिति में पुनर्प्राप्ति के लिए बनाया गया है। हालाँकि, जैसे-जैसे समय बीतता गया, इस प्रोग्राम को 400 विभिन्न एक्सटेंशन की फ़ाइलों को पुनर्प्राप्त करने की क्षमता मिली। इसलिए, इसका उपयोग रैंसमवेयर हमले के बाद डेटा रिकवरी के लिए किया जा सकता है

सबसे पहले, आपको इस ऐप को डाउनलोड करना होगा ए>। यह 100% मुफ़्त है, लेकिन डेवलपर कहता है कि इस बात की कोई गारंटी नहीं है कि आपकी फ़ाइलें पुनर्प्राप्त की जाएंगी। PhotoRec को उसी डेवलपर – टेस्टडिस्क की अन्य उपयोगिता के साथ एक पैक में वितरित किया जाता है। डाउनलोड किए गए संग्रह में टेस्टडिस्क नाम होगा, लेकिन चिंता न करें। PhotoRec फाइलें ठीक अंदर हैं।

PhotoRec खोलने के लिए, आपको “qphotorec_win.exe” फ़ाइल ढूंढ़कर खोलनी होगी। किसी इंस्टॉलेशन की आवश्यकता नहीं है – इस प्रोग्राम में आर्काइव के अंदर सभी फाइलें हैं, इसलिए, आप इसे अपने यूएसबी ड्राइव पर फिट कर सकते हैं, और अपने दोस्त/माता-पिता/किसी भी व्यक्ति की मदद करने की कोशिश कर सकते हैं जिस पर DJVU/STOP रैंसमवेयर.

लॉन्च के बाद, आप स्क्रीन को अपने डिस्क रिक्त स्थान की पूरी सूची दिखाते हुए देखेंगे। हालाँकि, यह जानकारी संभवतः बेकार है, क्योंकि आवश्यक मेनू को थोड़ा ऊपर रखा गया है। इस बार पर क्लिक करें, फिर उस डिस्क को चुनें जिस पर रैंसमवेयर ने हमला किया था।

डिस्क चुनने के बाद, आपको पुनर्प्राप्त फ़ाइलों के लिए गंतव्य फ़ोल्डर चुनना होगा। यह मेनू PhotoRec विंडो के निचले हिस्से में स्थित है। सबसे अच्छा डेसिशन उन्हें यूएसबी ड्राइव या किसी अन्य प्रकार की हटाने योग्य डिस्क पर निर्यात करना है।

फिर, आपको फ़ाइल स्वरूपों को निर्दिष्ट करने की आवश्यकता है। यह विकल्प नीचे भी स्थित है। जैसा कि उल्लेख किया गया था, PhotoRec लगभग 400 विभिन्न स्वरूपों की फ़ाइलों को पुनर्प्राप्त कर सकता है।

अंत में, आप “खोज” बटन दबाकर फ़ाइलें पुनर्प्राप्ति प्रारंभ कर सकते हैं। आपको वह स्क्रीन दिखाई देगी जहां स्कैन और पुनर्प्राप्ति के परिणाम दिखाए जाते हैं।

Dfwe फ़ाइलें पुनर्प्राप्ति मार्गदर्शिका

अक्सर पूछे जाने वाले प्रश्नों

वीडियो गाइड

यह मेरा पसंदीदा वीडियो ट्यूटोरियल है: रैंसमवेयर संक्रमणों को ठीक करने के लिए ग्रिडिनसॉफ्ट एंटी-मैलवेयर और एम्सिसॉफ्ट डिक्रिप्टर का उपयोग कैसे करें।

यदि मार्गदर्शिका Dfwe संक्रमण को दूर करने में आपकी सहायता नहीं करती है, तो कृपया मेरे द्वारा अनुशंसित ग्रिडिनसॉफ्ट एंटी-मैलवेयर डाउनलोड करें। समस्या को हल करने में अपना अनुभव साझा करना न भूलें। कृपया यहां एक टिप्पणी छोड़ें! इससे अन्य पीड़ितों को यह समझने में मदद मिल सकती है कि वे अकेले नहीं हैं। और हम सब मिलकर इस मुद्दे से निपटने के तरीके खोजेंगे।

1. मेरी फ़ाइलें रैंसमवेयर द्वारा एन्क्रिप्ट की गई हैं, अब मुझे क्या करना चाहिए?
2. DJVU (STOP) रैंसमवेयर के बारे में।
3. खतरों का विश्वकोश।
4. विंडोज पासवर्ड भेद्यता (Mimikatz HackTool): https://howtofix.guide/mimikatz-hacktool/
5. ग्रिडिनसॉफ्ट एंटी-मैलवेयर समीक्षा की सिफारिश करने के कारण: https://howtofix.guide/gridinsoft-anti-malware/
6. ग्रिडिनसॉफ्ट उत्पादों के बारे में अधिक जानकारी: https://gridinsoft.com/comparison
7. ट्रोजन किलर रिव्यू की संपूर्ण सुविधाएं प्रदान करता है: https://howtofix.guide/trojan-killer/

English German Japanese Spanish Portuguese, Brazil French Turkish Chinese (Traditional) Korean Indonesian Italian