کرائسس رینسم ویئر پیکیج کے لئے استعمال ہونے والی تمام خفیہ کاری کیز کو کسی نامعلوم ذریعہ کے ذریعہ پیسٹین پر پوسٹ کیا گیا ہے۔ ایسا کرنے کے لئے ، اس نقاب پوش ہیرو / ہیکر بدمعاش کو اصل ماخذ کوڈ تک رسائی حاصل تھی۔

سیکیورٹی کمپنی ای ایس ای ٹی آئی اور فائلوں کو ان کی اصل حالت میں بحال کرنے اور کرائسس رینسم ویئر کے اثرات کو مکمل طور پر ختم کرنے کے لئے استعمال کردہ ڈیکریپشن ٹول بنانے کے لئے فراہم کردہ چابیاں استعمال کیں۔ اگرچہ ماضی میں بھی اس طرح کے کوششیں ماضی میں رینسم ویئر کے سابقہ ​​حالات کے لئے کی گئیں ہیں ، لیکن وہ صرف جزوی طور پر موثر تھیں۔ ایسا لگتا ہے کہ ای ایس ای ٹی کا حل زیادہ واضح ہے۔

رینسم ویئر

رینسم ویئر ایک قسم کا میلویئر ہے جو کمپیوٹرز کو متاثر کرتا ہے اور جب تک حملہ آور کی مالی مانگ پوری نہیں ہوتا ہے مشین کو یرغمال بناتا ہے۔ جس طرح سے یہ کام کرتا ہے وہ یہ ہے کہ رینسم ویئر اپنے آپ کو گیم یا کارآمد سافٹ ویئر کا بھیس بدلتا ہے اور یہ ہے کہ میلویئر کی اکثریت اس طرح کام کرتی ہے۔

ایک بار ٹارگٹڈ مشین پر ، یہ سسٹم کی اہم فائلوں کو متاثر کرنے کے لئے آگے بڑھتا ہے ، میزبان کو بھی جانے بغیر ان کو خفیہ بناتا ہے۔ ایک بار یہ کام ہو جانے کے بعد ، یہ ایک پیغام ظاہر کرے گا جو صورتحال کی وضاحت کرے گا اور حملہ آور کے مطالبات پیش کرے گا ، جس سے توقع ہے کہ تاوان ادا کیا جائے گا۔ زیادہ تر رینسم ویئر بٹ کوائن کے توسط سے فنڈز کا مطالبہ کرتے ہیں ، حالانکہ یہ کوئی قاعدہ نہیں جو پتھر پر لگا ہوا ہے۔

ESET کے ڈکرپشن ٹول کی بدولت ، متاثرہ صارفین اب کچھ بھی ادا کیے بغیر اپنی فائلوں میں موجود کسی بھی انکرپشن کو ہٹا سکتے ہیں۔ ڈِکرپٹشن ٹول سرکاری ای ایس ای ٹی کی ویب سائٹ پر ہر ایک کے ل. دستیاب ہے جس کو ان کے ransomware مسئلے کے حل کی ضرورت ہے۔