STOP/DJVU रैंसमवेयर एक घातक कार्यक्रम है जो Salsa20 एन्क्रिप्शन एल्गोरिथ्म का उपयोग करके पीड़ितों की फ़ाइलें एन्क्रिप्ट करता है। यह एन्क्रिप्शन एल्गोरिथ्म एक उच्च शक्ति का बोध है जो डिक्रिप्शन कुंजी के बिना तोड़ना मुश्किल होता है। एक बार जब फ़ाइलें एन्क्रिप्ट हो जाती हैं, तो STOP/DJVU रैंसमवेयर फ़ाइलों के नामों में “.wrui”, “.pcqq”, “.ytbn”, “.nusm” और इसी तरह के दर्जनों के एक्सटेंशन शामिल करता है।
STOP/DJVU Ransomware के पीछे साइबर अपराधी एन्क्रिप्टेड फ़ाइलों को अनलॉक करने के लिए डिक्रिप्शन कुंजी के बदले फिरौती के भुगतान की मांग करते हैं। रैनसम नोट आमतौर पर एक टेक्स्ट फ़ाइल होती है जिसे डेस्कटॉप पर या एन्क्रिप्टेड फाइलों वाले प्रत्येक फ़ोल्डर में रखा जाता है। नोट में फिरौती का भुगतान करने के निर्देश हैं और मैलवेयर को हटाने या डिक्रिप्शन कुंजी के बिना फ़ाइलों को डिक्रिप्ट करने के प्रयास के खिलाफ चेतावनी दी गई है।
फिरौती नोट “_readme.txt” में निम्न पाठ शामिल है:
ATTENTION! Don't worry, you can return all your files! All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key. The only method of recovering files is to purchase decrypt tool and unique key for you. This software will decrypt all your encrypted files. What guarantees you have? You can send one of your encrypted file from your PC and we decrypt it for free. But we can decrypt only 1 file for free. File must not contain valuable information. You can get and look video overview decrypt tool: https://we.tl/t-WJa63R98Ku Price of private key and decrypt software is $980. Discount 50% available if you contact us first 72 hours, that's price for you is $490. Please note that you'll never restore your data without payment. Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours. To get this software you need write on our e-mail: helpmanager@mail.ch Reserve e-mail address to contact us: restoremanager@firemail.cc Your personal ID: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
यह ध्यान रखना महत्वपूर्ण है कि फिरौती का भुगतान इस बात की गारंटी नहीं देता है कि डिक्रिप्शन कुंजी प्रदान की जाएगी, और ऐसे कई उदाहरण हैं जहां साइबर अपराधियों ने फिरौती का भुगतान प्राप्त करने के बाद भी डिक्रिप्शन कुंजी प्रदान नहीं की। इसलिए, रैंसमवेयर हमलों से बचाव के लिए निवारक उपाय करना महत्वपूर्ण है।
STOP/DJVU Ransomware और अन्य प्रकार के रैंसमवेयर को आपके कंप्यूटर को संक्रमित करने से रोकने के लिए, आपको सुरक्षित कंप्यूटिंग प्रथाओं का पालन करना चाहिए जैसे कि अपने ऑपरेटिंग सिस्टम और सॉफ़्टवेयर को अपडेट रखना, संदिग्ध ईमेल अटैचमेंट खोलने से बचना, और प्रतिष्ठित स्रोतों से सॉफ़्टवेयर डाउनलोड करना। इसके अतिरिक्त, आपको नियमित रूप से अपनी महत्वपूर्ण फाइलों का किसी बाहरी डिवाइस या क्लाउड-आधारित स्टोरेज प्लेटफॉर्म पर बैकअप लेना चाहिए।
आपको सबसे पहले अपने पीसी से मैलवेयर को हटाना होगा, अन्यथा, यह आपके डिवाइस को लॉक कर देगा या आपके डेटा को कई बार सिफर कर देगा। यदि आपका वर्तमान एंटी-वायरस टूल इस मैलवेयर को नहीं हटाता है, तो इसे GridinSoft Anti-Malware की सहायता से हटाया जा सकता है। प>
यदि आपका सिस्टम Windows दूरस्थ डेस्कटॉप फ़ंक्शन का उपयोग करके संक्रमित हो गया था, तो हम यह भी दृढ़ता से सलाह देते हैं कि आप उन सभी उपलब्ध उपयोगकर्ताओं के सभी पासवर्ड बदल दें जिन्हें दूरस्थ आधार पर लॉग इन करने की अनुमति है और अन्य अतिरिक्त खातों की उपलब्धता के लिए स्थानीय उपयोगकर्ता खातों का निरीक्षण करें जो ऑनलाइन धोखाधड़ी संभवतः उत्पन्न कर सकते हैं।
यह भी पढ़ें: ग्रिडिन्सॉफ्ट एंटी-मैलवेयर चुनने के 15 कारण
चेतावनी: सर्वर से डिक्रिप्शन दिशानिर्देश प्राप्त करने के लिए इस एप्लिकेशन को सक्रिय रहते हुए वेब से कनेक्ट करने की आवश्यकता है।
यदि आपको संदेह है कि आपका कंप्यूटर STOP/DJVU Ransomware से संक्रमित हो गया है, तो आपको मैलवेयर को अन्य उपकरणों में फैलने से रोकने के लिए तुरंत इंटरनेट से डिस्कनेक्ट कर देना चाहिए। फिर, अपने सिस्टम से मैलवेयर को सुरक्षित रूप से निकालने के लिए किसी पेशेवर मैलवेयर हटाने वाली सेवा की सहायता लें।
19 अगस्त 2021 को अपडेट किया गया
STOP रैनसमवेयर के .moqs संस्करण के लिए ऑफ़लाइन/निजी कुंजी Emsisoft सर्वर में जोड़ी गई थी।
12 जुलाई 2021 को अपडेट किया गया
.omfl, .geno, .nile .maas संस्करण ऑफ़लाइन कुंजी Emsisoft द्वारा पुनर्प्राप्त की गई थी।
02 जुलाई 2021 को अपडेट किया गया
.sspq, .iqll, .ddsg वैरिएंट ऑफ़लाइन कुंजी Emsisoft द्वारा पुनर्प्राप्त की गई थी। इन 3 प्रकारों का कोई भी पीड़ित, जिनके पास ऑफ़लाइन कुंजी द्वारा एन्क्रिप्ट की गई फ़ाइलें थीं, वे अपनी फ़ाइलें पुनर्प्राप्त कर सकते हैं।
31 मई 2020 को अपडेट किया गया
Emsisoft द्वारा .covm संस्करण ऑफ़लाइन कुंजी को पुनर्प्राप्त किया गया और Emsisoft डिक्रिप्टर सर्वर में जोड़ा गया।
01 मई 2020 को अपडेट किया गया
Emsisoft ने घोषणा की है कि .opqz, .nppp और के लिए ऑफ़लाइन कुंजी .npsk बरामद किया गया है और एम्सिसॉफ्ट डिक्रिप्टर सर्वर पर अपलोड किया गया है।
06 फरवरी 2020 को अपडेट किया गया
Emsisoft ने घोषणा की है कि .alka और के लिए ऑफ़लाइन कुंजी.repp बरामद कर लिया गया है और एम्सिसॉफ्ट डिक्रिप्टर सर्वर पर अपलोड कर दिया गया है।
20 जनवरी 2020 को अपडेट किया गया
एम्सिसॉफ्ट डिक्रिप्टर ने .nbes, .mkos STOP (Djvu) वैरिएंट रैंसमवेयर।
06 जनवरी 2020 को अपडेट किया गया
148 वेरिएंट के लिए नए स्टॉप/डीजेवीयू वेरिएंट की सूची जिसे एम्सिसॉफ्ट डिक्रिप्ट कर सकता है।
.shadow, .djvu, .djvur, .djvuu, .udjvu, .uudjvu, .djvuq, .djvus, .djvur, .djvut, .pdff, .tro, .tfude, .tfudet, .tfudeq, .rumba, .adobe, .adobee, .blower, .promos, .promoz, .promorad, .promock, .promok, .promorad2, .kroput, .kroput1, .pulsar1, .kropun1, .charck, .klope, .kropun, .charcl, .doples, .luces, .luceq, .chech, .proden, .drume, .tronas, .trosak, .grovas, .grovat, .roland, .refols, .raldug, .etols, .guvara, .browec, .norvas, .moresa, .vorasto, .hrosas, .kiratos, .todarius, .hofos, .roldat, .dutan, .sarut, .fedasot, .berost, .forasom, .fordan, .codnat, .codnat1, .bufas, .dotmap, .radman, .ferosas, .rectot, .skymap, .mogera, .rezuc, .stone, .redmat, .lanset, .davda, .poret, .pidom, .pidon, .heroset, .boston, .muslat, .gerosan, .vesad, .horon, .neras, .truke, .dalle, .lotep, .nusar, .litar, .besub, .cezor, .lokas, .godes, .budak, .vusad, .herad, .berosuce, .gehad, .gusau, .madek, .darus, .tocue, .lapoi, .todar, .dodoc, .bopador, .novasof, .ntuseg, .ndarod, .access, .format, .nelasod, .mogranos, .cosakos, .nvetud, .lotej, .kovasoh, .prandel, .zatrov, .masok, .brusaf, .londec, .krusop, .mtogas, .nasoh, .nacro, .pedro, .nuksus, .vesrato, .masodas, .cetori, .stare, .carote
02 दिसंबर 2019 को अपडेट किया गया
Emsisoft द्वारा डिक्रिप्ट किए जा सकने वाले नए स्टॉप/Djvu प्रकारों की सूची। केवल ऑफ़लाइन कुंजी के लिए!
.gero, .hese, .seto, .peta, .moka, .meds, .kvag, .domn, .karl, .nesa, .noos, .kuub, .reco, .bora, .nols, .werd, .coot, .derp, .meka, .mosk
25 नवंबर 2019 को अपडेट किया गया
Emsisoft डिक्रिप्टर ने निम्न नए STOP (Djvu) संस्करण के लिए सर्वर ऑफ़लाइन कुंजियाँ प्राप्त की हैं और अपलोड की हैं:
.gero, .hese, .seto, .peta, .moka, .meds, .kvag, .domn, .karl, .nesa, .noos, .kuub, .reco, .bora, .nols, .werd, .coot, .derp, .meka, .mosk, .lokf, .peet, .mbed, .kodg
9 नवंबर 2019 को अपडेट किया गया
Emsisoft द्वारा डिक्रिप्टर v.1.0.0.1 वर्तमान में फ़ाइल एक्सटेंशन के साथ नए स्टॉप/Djvu वेरिएंट को डिक्रिप्ट कर सकता है:
.gero, .hese, .seto, .peta, .moka, .meds, .kvag, .karl, .nesa, .noos, .kuub, .reco, .bora, .coot, .derp
शर्तें: ऑफ़लाइन कुंजी के साथ एन्क्रिप्ट की गई फ़ाइलें।
क्या फ़ाइलें पुनर्स्थापित की जा सकती हैं, इसके बारे में कुछ सीमाएँ हैं। STOP Djvu के सभी संस्करणों के बारे में बात करते हुए, आप जानकारी को ठीक से डिक्रिप्ट कर सकते हैं यदि उन्हें Emsisoft डिक्रिप्टर के डेवलपर्स के पास उपलब्ध ऑफ़लाइन कुंजी के माध्यम से सिफर किया गया हो। पुराने Djvu के लिए, STOP Djvu सबमिशन पोर्टल को प्रदान किए गए एन्क्रिप्टेड/मूल फ़ाइल जोड़े का उपयोग करके फ़ाइलों को डिक्रिप्ट भी किया जा सकता है। ध्यान रखें कि यह नए Djvu पर लागू नहीं होता है जिसे अगस्त 2019 के बाद विस्तृत किया गया था।
“फ़ाइल जोड़ी” क्या है?
यह उन फ़ाइलों की जोड़ी है जो समान हैं (क्योंकि वे सटीक समान डेटा हैं), एक डुप्लिकेट को छोड़कर, एन्क्रिप्ट किया गया है, और दूसरा नहीं है। STOP Djvu सबमिशन पोर्टल एक एन्क्रिप्टेड फ़ाइल और उसी फ़ाइल की एक मूल प्रति के बीच अंतर का विश्लेषण कर सकता है, जिससे यह निर्धारित किया जा सकता है उस फाइल को डिक्रिप्ट कैसे करें। STOP/Djvu के पुराने संस्करण वाले अधिकांश पीड़ितों के लिए, फ़ाइल जोड़े सबमिट करना ही उनकी फ़ाइलों को वापस पाने का एकमात्र तरीका होगा।
अपनी फ़ाइलें कैसे पुनर्स्थापित करें?
- डिक्रिप्शन टूल डाउनलोड करना शुरू करें1 उसी वेबसाइट के माध्यम से जिसने यह “कैसे करें” मार्गदर्शिका विकसित की है।
- डिक्रिप्शन उपयोगिता को व्यवस्थापक के रूप में लॉन्च करना सुनिश्चित करें। आपको आने वाली लाइसेंस शर्तों से सहमत होना होगा। इस प्रयोजन के लिए, “हां” बटन पर क्लिक करें:
- जैसे ही आप लाइसेंस शर्तों को स्वीकार करते हैं, मुख्य डिक्रिप्टर यूजर इंटरफेस सामने आ जाता है:
- डिफ़ॉल्ट सेटिंग्स के आधार पर, डिक्रिप्टर नेटवर्क ड्राइव सहित वर्तमान में उपलब्ध ड्राइव (कनेक्टेड ड्राइव) को डिक्रिप्ट करने के लिए स्वचालित रूप से उपलब्ध स्थानों को पॉप्युलेट करेगा। अतिरिक्त (वैकल्पिक) स्थानों को “जोड़ें” बटन की सहायता से चुना जा सकता है।
- डिक्रिप्टर आमतौर पर विशिष्ट मैलवेयर परिवार पर विचार करते हुए कई विकल्प सुझाते हैं। वर्तमान में संभावित विकल्प विकल्प टैब में प्रस्तुत किए गए हैं और उन्हें वहां सक्रिय या निष्क्रिय किया जा सकता है। आप वर्तमान में सक्रिय विकल्पों की एक विस्तृत सूची नीचे देख सकते हैं।
- जैसे ही आप सूची में डिक्रिप्शन के लिए सभी वांछित स्थान जोड़ते हैं, डिक्रिप्शन प्रक्रिया शुरू करने के लिए “डिक्रिप्ट” बटन पर क्लिक करें। ध्यान दें कि मुख्य स्क्रीन आपको स्थिति दृश्य में बदल सकती है, जिससे आपको अपने डेटा की सक्रिय प्रक्रिया और डिक्रिप्शन आंकड़ों की जानकारी मिलती है:
- डिक्रिप्शन प्रक्रिया पूरी होते ही डिक्रिप्टर आपको सूचित करेगा। यदि आपको अपने व्यक्तिगत कागजात के लिए रिपोर्ट की आवश्यकता है, तो आप इसे “सेव लॉग” बटन चुनकर सहेज सकते हैं। ध्यान दें कि इसे सीधे आपके क्लिपबोर्ड पर कॉपी करना और ज़रूरत पड़ने पर ईमेल या फ़ोरम संदेशों में पेस्ट करना भी संभव है।
डिक्रिप्टर विकल्प
डिक्रिप्टर इस समय निम्नलिखित विकल्प करता है:
- एन्क्रिप्टेड फ़ाइलें रखें
क्योंकि रैंसमवेयर अनएन्क्रिप्टेड दस्तावेज़ों के बारे में कोई डेटा संग्रहीत नहीं करता है, डिक्रिप्टर यह गारंटी नहीं देता है कि डिक्रिप्ट की गई फ़ाइल प्रारंभिक रूप से एन्क्रिप्ट की गई फ़ाइल के समान होगी। इसलिए, डिफ़ॉल्ट सेटिंग्स के आधार पर, डिक्रिप्टर, सुरक्षा कारणों से, डिक्रिप्ट किए जाने के बाद किसी भी एन्क्रिप्ट किए गए दस्तावेज़ को नहीं हटाएगा। यदि आप चाहते हैं कि डिक्रिप्टर किसी भी सिफर दस्तावेज़ को एक बार डिक्रिप्ट करने के बाद हटा दे, तो इस सुविधा को निष्क्रिय करना संभव है। ध्यान दें कि यह लागू हो सकता है यदि आपकी हार्ड ड्राइव पर स्थान सीमित है।
Frequently Asked Questions
डिक्रिप्टर को Microsoft .NET फ्रेमवर्क के संस्करण 4.5.2 या नए संस्करण की आवश्यकता है, जिसका अर्थ हो सकता है कि .NET फ्रेमवर्क का आपका संस्करण पुराना है। हम अनुशंसा करते हैं कि .NET फ्रेमवर्क का नवीनतम संस्करण स्थापित करें (इसे लिखते समय 4.8) और फिर डिक्रिप्टर को फिर से आज़माएँ।
जब आप डिक्रिप्टर चलाते हैं, तो यह एन्क्रिप्टेड फाइलों की तलाश करता है। इसलिए, यह “प्रारंभ” तब तक कहेगा जब तक कि यह कुछ खोज नहीं लेता। यदि डिक्रिप्टर लंबे समय तक “प्रारंभ” पर अटका रहता है, तो इसका मतलब है कि यह किसी भी एन्क्रिप्टेड फ़ाइल को नहीं ढूंढ सकता है।
जेपीईजी/जेपीजी छवियों में एक अजीब प्रारूप है जो फ़ाइल जोड़े को सामान्य रूप से फ़ाइल प्रारूप के बजाय प्रत्येक चित्र स्रोत के लिए विशिष्ट बनाता है। एक उदाहरण के रूप में, यदि आपके पास दो अलग-अलग कैमरों से चित्र हैं, और एक कैमरे से चित्रों के समूह से एक फ़ाइल जोड़ी सबमिट करते हैं, तो डिक्रिप्टर केवल उस कैमरे से फ़ाइलों को डिक्रिप्ट करने में सक्षम होगा जिससे फ़ाइल जोड़ी आई थी। इसलिए, सभी जेपीईजी/जेपीजी छवियों को डिक्रिप्ट करने के लिए, आपको उन सभी स्रोतों से फ़ाइल जोड़े सबमिट करने की आवश्यकता होगी, जिनसे आपने वे चित्र प्राप्त किए हैं।
यह एक DNS समस्या का संकेत है। हमारी पहली अनुशंसा है कि आप अपनी HOSTS फ़ाइल को वापस डिफ़ॉल्ट पर रीसेट करें। माइक्रोसॉफ्ट के पास इसके बारे में एक लेख है:
https://support.microsoft.com/en-us/help/972034/how-to-reset-the-hosts-file-back-to-the-default
STOP Djvu रैंसमवेयर केवल पहली 150KB फ़ाइलों को एन्क्रिप्ट करता है। इसलिए MP3 फाइलें अपेक्षाकृत बड़ी होती हैं। कुछ मीडिया प्लेयर (उदाहरण के लिए Winamp) फ़ाइलें चलाने में सक्षम हो सकते हैं, लेकिन – पहले 3-5 सेकंड (एन्क्रिप्टेड भाग) गायब होंगे।
आप एन्क्रिप्ट की गई मूल फ़ाइल की प्रतिलिपि ढूंढने का प्रयास कर सकते हैं:
- आपके द्वारा इंटरनेट से डाउनलोड की गई फ़ाइलें जो एन्क्रिप्ट की गई थीं, और आप मूल प्राप्त करने के लिए फिर से डाउनलोड कर सकते हैं।
- आपके द्वारा परिवार और दोस्तों के साथ साझा की गई तस्वीरें जिन्हें वे आपको वापस भेज सकते हैं।
- आपके द्वारा सोशल मीडिया या क्लाउड सेवाओं जैसे कार्बोनाइट, वनड्राइव, आईड्राइव, गूगल ड्राइव आदि पर अपलोड की गई तस्वीरें)
- आपके द्वारा भेजे या प्राप्त और सहेजे गए ईमेल में संलग्नक।
- पुराने कंप्यूटर, फ्लैश ड्राइव, एक्सटर्नल ड्राइव, कैमरा मेमोरी कार्ड, या iPhone पर फ़ाइलें जहां आपने संक्रमित कंप्यूटर पर डेटा स्थानांतरित किया था।
यदि नहीं, तो आप सिस्टम फ़ंक्शन के माध्यम से फ़ाइलों को पुनर्स्थापित करने का प्रयास कर सकते हैं – पुनर्स्थापना बिंदु।
साथ ही, कुछ बड़ी फ़ाइलों पर रैनसमवेयर एक्सटेंशन को निकालने और उन्हें खोलने का प्रयास करें। STOP/Djvu रैंसमवेयर ने फ़ाइल को पढ़ लिया और उसे एन्क्रिप्ट नहीं किया या बग किया और फ़ाइलमेकर को नहीं जोड़ा। यदि आपकी फ़ाइलें बहुत बड़ी (2GB+) हैं, तो बाद वाली की सबसे अधिक संभावना है।
How to decrypt DJVU Ransomware files? Emsisoft Decryptor
Name: Emsisoft Decryptor
Description: The STOP Djvu ransomware encrypts victim's files with Salsa20, and appends one of dozens of extensions to filenames. For all versions of STOP Djvu, files can be successfully decrypted if they were encrypted by an offline key. Unfortunately, this tool will not work for every victim as it can only recover files encrypted by 148 of the 160 variants. This will enable approximately 70% of victims to recover their data. For people affected by the remaining 12 variants, no solution currently exists and we are unable to offer further assistance at this point in time. For that those who find themselves in this position archive the encrypted data in case a solution becomes available in the future.
Offer price: 0.0
Operating System: Windows
Application Category: System Tools
User Review
( votes)References
- DJVU डिक्रिप्शन टूल: https://www.emsisoft.com/ransomware-decryption-tools/download/stop-djvu
English 
German 
Japanese 
Spanish 
Portuguese, Brazil 
French 
Turkish 
Chinese (Traditional) 
Korean 
Indonesian 
Italian
