رمزگشای رایگان امسی‌سافت برای باج‌افزار ZQ 

 

تیم تحقیقات ما به تازگی باج‌افزاری با نام مستعار ZQ را شناسایی کرد. فایل‌های آن دارای پسوند  w_decrypt24@qq.com].zq]. هستند و فایل متنی HELP__DECRYPT}.txt} را تولید می‌کند.
موارد بسیاری از قربانیان این باج‌افزار در آمریکا، هند، لهستان، برزیل و بریتانیا گزارش شده است.
تیم امنیت ما قادر بود به سرعت با شناسایی نقص کدهای این باج‌افزار، از آن برای رمزگشایی فایل‌ها استفاده کند. اگر یکی از قربانیان این باج‌افزار هستید، دستورالعمل‌های زیر را دنبال نمایید. 

باج ندهید!

 

توجه: ابزار رمزگشای امسی‌سافت در حال حاضر از فایل‌های رمزگذاری شده با پسوند w_unblock24@qq.com].ws]. هم پشتیبانی می‌کند.

ابزار رمزگشای ZQ را در اینجا دانلود کنید.

جزئیات فنی
ZQ باج‌افزاری است که با استفاده از الگوریتم "Salsa20 RSA-1024" فایل‌ها را رمزگذاری می‌کند و به آن‌ها پسوند w_decrypt24@qq.com].zq]. را اضافه می‌کند.

فایل متنی باج‌افزار حاوی متن زیر است:

    تمامی فایل‌ها رمزگذاری شده‌اند برای رمزگشایی آنها به آدرس ایمیل "w_decrypt24@qq.com:" درخواست دهید. 
    راهنمای شما:
    (redacted)

نکات: برای استفاده از رمزگشا، به فایل رمزگذاری شده و فایل اصلی نیاز دارید. به علاوه، رمزگشا تنها به اندازه‌ی فایل داده شده می‌تواند رمزگشایی کند. برای مثال، فایل اصلی به همراه رمزگذاری شده به حجم 100 مگابایت قادر به رمزگشایی تا سقف 100 مگابایت است. اطلاعات بیشتر در این زمینه را در بخش راهنمای (HOWTO) توضیح داده‌ایم.

 

 

برای شروع، رمزگشای ZQ را از اینجا دانلود کنید.

---

---

روز خوب (و بدون مخربی) داشته باشید.

برگرفته از:
Emsisoft releases a free decrypter for ZQ Ransomware