Remova vírus NamPoHyu
REMOÇÃO DE AMEAÇAS

Remova vírus NamPoHyu

vírus NamPoHyu

O que é .NamPoHyu vírus arquivos? É .NamPoHyu vírus arquivos uma variante da família ransomware MegaLocker? Que tipo de criptografia faz o .NamPoHyu vírus arquivos usar?

.Vírus Arquivos NamPoHyu é um cryptovirus que as metas Ubuntu Apache servidores, NAS storages, juntamente com outros servidores usados ​​para vários fins, ser que a execução de um website (domínio) ou aqueles utilizados para armazenar dados. sistemas operacionais Mac e PC pode ser afetado. O vírus criptografa arquivos usando o AES criptografia algoritmo via CBC (Cipher Block encadeamento) e coloca uma nota de resgate. Com a nota de resgate, os cibercriminosos que estão atrás do dinheiro demanda vírus como um resgate para obter os arquivos restaurados. Arquivos receberá uma extensão personalizada, qual é .NamPoHyu mas outras variantes não estão excluídos de aparecer. o .Vírus Arquivos NamPoHyu é chamado vírus NamPoHyu e é realmente uma variante do ransomware MegaLocker.

Resumo ameaça

Nome.NamPoHyu vírus arquivos
Tiporansomware, Cryptovirus
Pequena descriçãoOs arquivos criptografa ransomware em um sistema de computador e, especificamente, tem como alvo servidores e rede operada sistemas. O vírus exige um resgate a ser pago para recuperar supostamente o sistema e seus dados.
Os sintomasO ransomware irá criptografar arquivos, pode retardar a máquina que está sendo criptografada, deixar uma nota de resgate com instruções de pagamento e colocar o .NamPoHyu extensão para arquivos bloqueados.
distribuição MétodoOs e-mails de spam, Anexos de e-mail
Ferramenta de detecção Veja se o seu sistema tem sido afetada por .NamPoHyu arquivos de vírus

Baixar

Remoção de Malware Ferramenta

Experiência de usuárioParticipe do nosso Fórum para discutir .NamPoHyu vírus arquivos.
Ferramenta de recuperação de dadosWindows Data Recovery por Stellar Phoenix Aviso prévio! Este produto verifica seus setores de unidade para recuperar arquivos perdidos e não pode recuperar 100% dos arquivos criptografados, mas apenas alguns deles, dependendo da situação e se você tem ou não reformatado a unidade.

.Vírus Arquivos NamPoHyu - Atualização Maio, 2019

Há uma grande notícia para as vítimas do NamPoHyu ransomware – um decryptor já está disponível. desenvolvedores Emsisoft lançaram um decodificador para o ransomware, e suas vítimas agora podem usar a ferramenta para recuperar seus arquivos de graça.

NamPoHyu é uma variante do ransomware MegaLocker, o que significa que o decoder também irá trabalhar para as vítimas MegaLocker. Conforme explicado pelos desenvolvedores da ferramenta de decodificação, para usá-lo, você vai precisar de uma das notas de resgate deixadas pelo malware. Você pode baixar o dectyptor NamPoHyu e recuperar seus arquivos. Emsisoft também forneceu um guia detalhado sobre como usar sua ferramenta.

.Vírus Arquivos NamPoHyu - O que ele faz?

Os usuários têm nos contatou e relatou novas informações sobre o método de infecção do .vírus NamPoHyu. O relatório afirma que o dispositivo de armazenamento NAS de um usuário estava infectado remotamente, devido ao router colocar acidentalmente o servidor em um DMZ Virtual, portanto, tornando o IP público abrir. O mesmo usuário tinha verificado seu próprio IP WDmycloud em seu roteador e também descobriu que o IP estava em uma DMZ. portanto, o dispositivo NAS foi criptografado, mas nada mais na rede configurados.

o .Vírus Arquivos NamPoHyu ransomware pode distribuir-se através de diferentes táticas. A conta-gotas carga que inicia o script malicioso para este ransomware está sendo espalhada em torno da Internet, e pesquisadores têm chegado as suas mãos em uma amostra de malware para a variante originais. O site que foi atingido com o ransomware não foi identificado para ser atingido por malware pela maioria das ferramentas de segurança, como exibido no abaixo snapshot:

NamPoHyu VirusTotal vírus

além do que, além do mais, para tentar chegar à frente das ameaças ransomware, você deve ler o dicas de prevenção ransomware localizado no tópico do fórum correspondente.

.Vírus Arquivos NamPoHyu é um vírus que criptografa arquivos e exige um resgate através de uma nota. O ransomware também é conhecido como o vírus NamPoHyu, mas na verdade é uma variante do

MegaLocker Ransomware família. O cryptovirus usa o AES algoritmo de criptografia usando Cipher Block encadeamento (CBC) com 128-mordeu cifras. Que a criptografia é sequencial (i.e., ele não pode ser paralelizado), ea mensagem é acolchoada para um múltiplo do tamanho do bloco cifra. Cada bloco de dados é criptografada usando dados de seu bloco previamente criptografada, tornando esta uma cadeia, daí nomear o método de encriptação CBC. AES-CBC, opera por XOR'ing (exclusivo ou) cada bloco com o bloco anterior, e não pode ser escrito em paralelo. Isso afeta o desempenho devido às matemáticas complexas envolvidas que exigem criptografia de série. AES-CBC também é vulnerável a ataques de oráculo estofamento, que exploram a tendência de cifras de bloco para adicionar valores arbitrários para o fim do último bloco numa sequência, a fim de conhecer o tamanho do bloco especificado. Isso poderia explicar por que o ransomware está definido para sistemas criptografar em horas estranhas na noite, assim os usuários podem estar menos cientes de um ataque.

.Vírus Arquivos NamPoHyu ransomware pode fazer novas entradas no Registro para alcançar persistência, e poderia lançar ou processos reprimindo do sistema operacional. Tais entradas são normalmente concebidos de forma a iniciar o vírus automaticamente a cada inicialização do sistema operacional.

A própria mensagem nota de resgate está localizado dentro de um arquivo chamado !DECRYPT_INSTRUCTION.TXT:

nota de resgate NamPoHyu

O arquivo de nota de resgate tem o seguinte conteúdo:

O que aconteceu com seus arquivos ?
Todos os seus arquivos eram protegidos por uma forte criptografia AES com CBC-128 usando vírus NamPoHyu.

O que isto significa ?
Isto significa que a estrutura e os dados dentro de seus arquivos foram irrevogavelmente mudou,
você não será capaz de trabalhar com eles, lê-los ou vê-los,
é a mesma coisa que perdê-los para sempre, mas com a nossa ajuda, você pode restaurá-los.

A chave de criptografia e ID são exclusivos para o seu computador, assim você está garantido para ser capaz de retornar os arquivos.
Sua identificação única: 02DCED685XXXXXXXXX41863

O que eu faço ?
Você pode comprar descodificação para a 250$.
Mas antes de você pagar, você pode ter certeza de que realmente podemos decifrar qualquer um dos seus arquivos.

Para fazer isso:
1) Baixe e instale Tor Navegador ( https://www.torproject.org/download/ )
2) Abra o http://qlcd3bgmyv4kvztb.onion/index.php?id = página web 23CAEC83B8FF4ED5A89A8E19B0D7E85C no Navegador Tor e siga as instruções.

Perguntas frequentes:

Quanto tempo eu tenho que pagar para a descodificação?
Você tem 10 dias para pagar o resgate após descriptografar os arquivos de teste.
O número de bitcoins para pagamento é fixada à taxa no momento da descriptografia de arquivos de teste.
Tenha em mente que alguns trocadores de atrasar o pagamento de 1-3 dias! Também tenha em mente que Bitcoin é uma moeda muito volátil,
sua taxa pode ser tanto estável e mudança muito rapidamente. Portanto, recomendamos que você faça o pagamento dentro de algumas horas.

Como entrar em contato com você?
Nós não apoiamos qualquer contato.

Quais são as garantias que podem descriptografar os meus arquivos depois de pagar o resgate?
Seu principal garantia é a capacidade de arquivos de teste decrypt.
Isto significa que podem descriptografar todos os seus arquivos depois de pagar o resgate.
Não temos razão para enganá-lo depois de receber o resgate, Não uma vez que somos bárbaros e, além disso, irá prejudicar o nosso negócio.

Como faço para pagar o resgate?
Depois de descriptografar os arquivos de teste, você vai ver a quantidade de pagamento em bitcoins e uma carteira Bitcoin para pagamento.
Dependendo da sua localização, você pode pagar o resgate de diferentes maneiras.
Use o Google para encontrar informações sobre como comprar bitcoins em seu país ou usar a ajuda de mais amigos experientes.
Aqui estão alguns links: https://buy.blockexplorer.com – o pagamento por cartão de banco
https://www.buybitcoinworldwide.com
https://localbitcoins.net

Como posso descriptografar os meus arquivos?
Após a confirmação do pagamento (que normalmente leva 8 horas, máximo 24 horas)
você vê nesta página ( http://qlcd3bgmyv4kvztb.onion/index.php?id = 02DCED685XXXXXXXXX3C0DFD0E241863 ) um link para baixar o decoder e seu aes-chave
(por esta, simplesmente re-introduzir (refrescar) desta página um dia após o pagamento)
Baixe o programa e executá-lo.
Atenção! Desativar todos os programas anti-vírus, eles podem bloquear o trabalho do decodificador!
Copie aes-chave para o campo apropriado e selecione a pasta para descriptografar.
O programa fará a varredura e descriptografar todos os arquivos criptografados na pasta selecionada e suas subpastas.
Recomendamos que você primeiro criar uma pasta de teste e copiar vários arquivos criptografados para ela, para verificar a descriptografia.

Acessando o link TOR fornecido na mensagem abre-se uma página de FAQ com parte do texto incluído no bilhete de resgate como visto do abaixo captura de tela:

página NamPoHyu Tor

A nota de resgate de .Vírus Arquivos NamPoHyu indica que seus arquivos são criptografados. Você está exigiu a pagar uma quantia de resgate para restaurar supostamente seus arquivos. Contudo, você deve NÃO sob quaisquer circunstâncias pagar qualquer soma de resgate. Seus arquivos podem não ser recuperados, e ninguém poderia dar-lhe uma garantia para que. Somando a isso,, dando dinheiro para os cibercriminosos provavelmente irá motivá-los a criar vírus mais ransomware ou cometer diferentes atividades criminosas. Isso pode até resultar para você começar seus arquivos criptografados mais uma vez após o pagamento.

Se um servidor ou um sistema de computador foi infectado com este ransomware e seus arquivos são bloqueados, leia abaixo sobre como você pode remover o cryptovirus eo que você tentar potencialmente restaurar alguns de seus arquivos.

*Nota: Algumas das informações utilizadas neste artigo foi fornecida pelos utilizadores, que se tornou vítimas do vírus NamPoHyu.

Remova vírus Arquivos .NamPoHyu

Se o seu sistema de computador foi infectado com o .Vírus Arquivos NamPoHyu, você deve ter um pouco de experiência na remoção de malware. Você deve se livrar deste ransomware o mais rápido possível antes que ele possa ter a chance de se espalhar ainda mais e infectar outros computadores. Você deve remover o ransomware e siga o passo-a-passo guia de instruções fornecido abaixo.

Tsetso Mihailov

Tsetso Mihailov

Tsetso Mihailov é um tech-geek e ama tudo o que é tech-relacionados, enquanto observa as últimas notícias em torno tecnologias. Ele já trabalhou em TI antes, como um administrador de sistema e um técnico de manutenção de computador. Lidar com malware desde a adolescência, Ele está determinado a notícia se espalhou sobre as últimas ameaças giram em torno de segurança do computador.

mais Posts

Me siga:
Twitter

4 Comentários

  1. AvatarJosep Antoni

    Boa tarde
    Estou Jose Antonio, informamos que já temos a capacidade de recuperar encritpados arquivos através deste MegaLocker ramson – vírus NamPoHyu (.crypted, .NamPoHyu, !DECRYPT_INSTRUCTION.TXT)
    para fazer isso, só precisamos abrir um ticket de suporte em nosso site e bmatika.es adunten um par de arquivos criptografados sobre a nota de resgate e 24 horas pode calcular a chave privada.

    Reply
    1. AvatarAlberto

      José Anotnio bom dia. Eu olho para os arquivos infectados com o vírus, Eu fiz chutar a minha rede de computadores, arquivos py são criptografados com o extencion .NamPoHyu. mas o arquivo não encontro resgate no meu computador !DECRYPT_INSTRUCTION.TXT). que vem, pode ser recuperada mesmo.

      Esperando por seus comentários.
      lembranças !

      Reply
  2. AvatarPerez Jean Jacques

    Olá,
    Fui atacado por NAMPOHYU (Megalocker),
    com Spyhunter e Emsisoft, Eu , a prévia, livrar do vírus, no entanto descriptografar o Emsisoft não funciona

    Reply
    1. Milena DimitrovaMilena Dimitrova

      Olá Jean Jacques, o que está acontecendo exatamente com o descrambler?

      Reply

Deixe um comentário

seu endereço de e-mail não será publicado. Campos obrigatórios são marcados *

limite de tempo está esgotado. Recarregue CAPTCHA.

Compartilhar no Facebook Compartilhar
Carregando...
Compartilhar no Twitter chilrear
Carregando...
Compartilhar no Google Plus Compartilhar
Carregando...
Partilhar no Linkedin Compartilhar
Carregando...
Compartilhar no Digg Compartilhar
Compartilhar no Reddit Compartilhar
Carregando...
Partilhar no StumbleUpon Compartilhar
Carregando...