Ano ang MAKB Ransomware (04.20.24)

Ang MAKB ransomware ay isang nakakahamak na programa sa pag-encrypt ng data. Ang isang kumpanya ng pagsasaliksik sa cybersecurity na tinawag na Xiaopao ay unang nakilala ang MAKB ransomware noong 2020. Inuri ito ng Xiaopao bilang isang nakakahamak na programa na mula sa kilalang pamilya ng Scarab malware. Ang pamilya ng mga program na ito ng malware ay gumagamit ng mga secure na algorithm na naka-encrypt na maaaring lumampas sa mga karaniwang programa ng antivirus. Ang iba pang mga entity ng malware na pagmamay-ari ng pamilyang ito ay may kasamang: / li>

  • Artemy ransomware
    • Ano ang Ginagawa ng MAKB Ransomware?

    Gumagamit ang MAKB ransomware ng stealth na teknolohiya upang makalusot sa mga system ng mga gumagamit. Kaagad pagkatapos ng paglusot, binabago nito ang mga setting ng Windows, at pagkatapos ay naka-encrypt ng mahahalagang file sa system. Ini-target nito ang mga karaniwang ginagamit na file upang ma-maximize ang pinsala ng gumagamit, tulad ng:

    • Music
    • Mga Video
    • Mga Larawan / larawan (.jpg)
    • Mga Database
    • Mahahalagang dokumento, tulad ng .doc, .pdf, .Xls, .mpg o zip
    • Archives

    Matapos na-encrypt ang mga file, binago ng ransomware ng MAKB ang kanilang mga filename sa pamamagitan ng pagdaragdag ng .MAKB extension ng file sa dulo ng bawat file upang matiyak na hindi mabubuksan sila ng mga biktima. Binabago din nito ang mga key ng pagpapatala ng Windows at tinatanggal ang Shadow Copies ng anumang file upang makakuha ng pagtitiyaga at maiwasan ang madaling paggaling. Ang mga pagbabago na ito ay maaaring makaapekto sa pagganap ng system.

    Upang mas malala ito, pinalitan ng MAKB ransomware ang buong pangalan ng isang random na string. Halimbawa, pagkatapos ng pagbabago, papalitan nito ang pangalan ng isang file tulad ng “1.jpg” sa “2g000000000p0zw9VkBVWnK5dMRu2hk8.MAKB”. Hinahadlangan ng pag-encrypt na ito ang mga biktima sa pagkilala at pagbubukas ng kanilang mga file kung hindi nila na-decrypt ang mga ito.

    Matapos ang pag-encrypt ng mga file, ang MAKB ransomware ay nag-iiwan ng isang tala ng pantubos na nagsasabing, "PAANO MA-recOVER ANG ENCRYPTED FILES.txt." Hinihiling ng tala sa mga biktima na makipag-ugnay sa mga umaatake sa pamamagitan ng email. Ipinapaliwanag din nito na ang mga biktima ay mayroong 72 oras upang magamit ang decryptor key, dahil ito ay tatanggalin. Paalala: Huwag bayaran ang ransom o makipag-ugnay sa mga umaatake. Maaari silang magpasimula ng isang karagdagang pag-atake sa iyong PC o bibigyan ka ng isang hindi gumaganang susi upang humiling ng higit na pagbabayad. p>

    Narito ang iba't ibang mga paraan kung saan maaaring makalusot ang MAKB malware sa iyong system:

  • Sa pamamagitan ng na-bundle na pag-install gamit ang shareware at freeware
  • Sa pamamagitan ng mga exploit kit at kahinaan ng software
  • Sa pamamagitan ng pekeng mga pag-update ng Windows o pag-update ng Flash Player

    • Kung nakita mo ang pagkakaroon ng MAKB ransomware, kailangan mo itong alisin agad. Kung naiwan sa system, maaari itong muling i-encrypt ang mga nakuhang file, mai-install ang iba pang mga variant ng malware, o magsagawa ng mga aktibidad sa pagnanakaw ng data sa iyong PC. :

    1. I-scan ang iyong PC gamit ang isang de-kalidad na program na anti-malware

    Kakailanganin mo ang isang kalidad na tool na anti-malware na may mga kakayahan na anti-ransomware upang makilala at alisin ang MAKB ransomware. Ang bentahe ng isang kalidad na tool na anti-malware ay maaari nitong makilala at matanggal ang MAKB ransomware at iba pang kahina-hinala at potensyal na hindi ginustong mga programa na maaaring itinago sa iyong PC.

    2. Alisin ang MAKB ransomware gamit ang Safe Mode na may Networking at System Restore.

    Gumamit ng Safe Mode na may Networking upang i-reboot ang iyong PC at ibalik ang mga naka-encrypt na file ng MAKB:

  • I-click ang Power button.
  • Pindutin nang matagal ang Shift button at i-click ang Restart.
  • Piliin ang Mag-troubleshoot at gt; Advanced & gt; Mga Setting ng Startup.
  • Pindutin ang I-restart.
  • Sa Window ng setting ng pagsisimula, piliin ang Paganahin ang Safe Mode na may Command Prompt.
  • Sa window ng Command Prompt, ipasok ang cd restore at i-click ang Enter.
  • Pagkatapos, i-type ang rstrui.exe at pindutin muli ang Enter.
  • Sa bagong window, i-click ang Susunod at piliin ang iyong Windows Restore point bago ang MAKB infiltration.
  • Pagkatapos, i-click ang Susunod.
  • Matapos ang proseso, i-click ang Oo upang maibalik.
    • 3. Patakbuhin ang isang pag-scan ng System File Checker (SFC)

    Ang MAKB ransomware ay maaaring gayahin ang tunay na mga aplikasyon ng PC at manirahan sa iyong PC nang walang pagtuklas. Maaari itong makapinsala sa mga file ng system ng Windows PC. Kailangan mong suriin ang mga file ng Windows ng iyong PC sa pamamagitan ng pagpapatakbo ng utility ng SFC. li Admin.

  • Sa interface ng Prompt ng Command, i-type ang sfc / scannow at pindutin ang Enter.

    • Tutukuyin at aayusin ng SFC ang mga error at nasirang mga file. Maging mapagpasensya dahil maaaring tumagal ang proseso. Pagkatapos ay dapat itong bumuo ng isang ulat.

    4. I-decrypt ang mga naka-encrypt (.MAKB) na mga file gamit ang isang tool ng third-party

    Mayroong iba't ibang mga tool ng third-party upang matulungan kang mai-decrypt ang mga naka-encrypt na file ng MAKB. Halimbawa, maaari mong gamitin ang decrypter ng Emsisoft. Upang mai-decrypt ang mga file gamit ang Emsisoft:

  • I-download ang Emsisoft (mula sa opisyal na site).
  • Patakbuhin ang decrypter .exe ng Emsisoft upang mai-install ang programa.
  • Pagkatapos i-install, ilunsad ang Emsisoft bilang isang administrator.
  • Kabilang sa mga pagpipilian, piliin ang mga file na nais mong i-decrypt (bilang kahalili, hayaan ang Emsisoft decrypter na awtomatikong kilalanin ang mga file na kailangang ma-decrypt).
  • I-click ang pindutang "i-decrypt" upang simulan ang proseso.

    • Maging matiyagang maghintay hanggang sa makumpleto ang proseso ng pag-decryption, pagkatapos ay muling simulan ang iyong PC.

    5. Ibalik ang mga file gamit ang kalidad ng mga tool sa pagbawi ng data ng third-party

    Maaaring hindi madaling makuha ang iyong mga file nang manu-mano. Ito ang dahilan kung bakit inirerekumenda namin ang paggamit ng kalidad, mga tool sa pagbawi ng data ng third-party upang maibalik at mabawi ang mga naka-encrypt na file na .MAKB. Suriin ang bawat tool bago gamitin ito para sa iyong proseso ng pagbawi ng data.

    Pangwakas na Mga Saloobin

    Naniniwala kami na nahanap mo ang gabay na ito na kapaki-pakinabang sa pag-unawa at pag-alis ng MAKB ransomware. Inirerekumenda naming iwasan ang mga pag-atake sa ransomware sa hinaharap sa pamamagitan ng pagprotekta sa iyong computer mula sa paglusot ng malware. Tiyaking nag-i-install ka ng isang malakas na tool na anti-malware sa iyong PC at iwasang mag-download ng libreng software.

    Youtube Video.: Ano ang MAKB Ransomware

    04, 2024