កម្មវិធីដោះកូដមេរោគ Paradise

យើងរីករាយនឹងប្រកាសការដោះកូដថ្មីសម្រាប់មេរោគ Paradise ។

មេរោគ Paradise ដំបូងត្រូវបានគេប្រទះឃើញនៅឆ្នាំ ២០១៧ ត្រូវបានយកធ្វើការវាយប្រហារយ៉ាងខ្លាំង ទៅលើសេវាកម្មមួយសម្រាប់ស្ថាប័នពាក់ព័ន្ធមួយចំនួន។ បន្ទាប់ពីមានការឆ្លងមេរោគ វាពិនិត្យមើលថាតើភាសាក្តារចុចត្រូវបានកំណត់ទៅជា ភាសារុស្ស៊ី កាហ្សាក់ស្ថាន បេឡារុស្ស ឬអ៊ុយក្រែន ហើយប្រសិនបើដូច្នេះវានឹងចាកចេញដោយគ្មានការអ៊ីនគ្រិប។ បើមិនដូច្នោះទេ វាអ៊ីនគ្រិបឯកសារនិងលុបច្បាប់ចម្លង ដើម្បីការពារអ្នកប្រើប្រាស់ពីការស្តារឯកសារឡើងវិញ។

បន្ទាប់ពីធ្វើការអ៊ីនគ្រិប វាបង្ហាញសារ ransom ៖

កម្មវិធីដោះកូដរបស់ Bitdefender ថ្មីអាចស្តារ extension ឯកសារដូចខាងក្រោមៈ

. FC, . 2ksys19, . p3rf0rm4, . Recognizer, . VACv2, . paradise, . CORP, .immortal, . exploit, . prt, . STUB, . sev, . sambo 

របៀបប្រើកម្មវិធីនេះ

ជំហានទី 1: ទាញយកកម្មវិធីដោះលេខកូដខាងក្រោម​ ហើយរក្សាទុកវាលើកុំព្យូទ័ររបស់អ្នក។

• ទាញយកកម្មវិធីដោះកូដសម្រាប់មេរោគ Paradise

សម្គាល់ៈ កម្មវិធីនេះមិនត្រូវការភ្ជាប់អ៊ីនធឺរណែតដើម្បីសកម្មទេ។

ជំហានទី 2: ចុចទ្វេដងលើឯកសារ (ដែលបានរក្សាទុកពីមុនជា BDParadiseDecryptor.exe) និងអនុញ្ញាតឱ្យវាដំណើរការដោយចុច Yes នៅក្នុងប្រអប់បញ្ចូលរបស់ UAC ។

ជំហានទី ៣: យល់ព្រមលើកិច្ចព្រមព្រៀងអាជ្ញាប័ណ្ណអ្នកប្រើប្រាស់ចុងក្រោយ

យើងសូមណែនាំអ្នកឱ្យជ្រើសរើស“ ឯកសារ backup” មុនពេលចាប់ផ្តើមដំណើរការអ៊ីនគ្រិប ក្នុងករណីមានអ្វីកើតឡើងខណៈពេលដោះកូដ។ បន្ទាប់មកចុច“ ស្កេន” ។

“ Test Folder” ត្រូវមានឯកសារដើម / អ៊ីនគ្រិបមួយគូ ដែលនឹងត្រូវប្រើដើម្បីកំណត់លេខកូដ decrypt។ វាចាំបាច់ដែល folder នេះត្រូវមានតែ ឯកសារដើមនិងអ៊ីនគ្រិបមួយគូតែប៉ុននោះ ហើយឯកសារទាំងពីរនេះគួរតែមានទំហំយ៉ាងតិច ១៥ KB។

អ្នកប្រើប្រាស់អាចពិនិត្យមើលជម្រើស“ សរសេរជំនួសលើឯកសារល្អដែលមានស្រាប់” ក្រោម“ ជម្រើសកម្រិតខ្ពស់” ដូច្នេះកម្មវិធីនឹងសរសេរជំនួសលើឯកសារល្អដែលអាចមានជាមួយនឹងលេខកូដដែលបាន decrypt របស់ពួកគេ។

នៅចុងបញ្ចប់នៃជំហាននេះឯកសាររបស់អ្នកគួរតែត្រូវបាន decrypt។

ប្រសិនបើអ្នកជួបប្រទះបញ្ហាណាមួយសូមទាក់ទងមកយើងខ្ញុំតាមរយៈ [email protected].

ប្រសិនបើអ្នកបានឆែកមើលជម្រើស backup  អ្នកនឹងឃើញទាំងឯកសារដែលបាន encrypt និង decrypt។ អ្នកក៏អាចរកឃើញកំណត់ហេតុពិពណ៌នាអំពីដំណើរការ decrypt ផងដែរនៅក្នុង %temp%\BDRemovalTool  folder

ដើម្បីកម្ចាត់ឯកសារដែលបានអ៊ីនគ្រិប របស់អ្នកបន្ទាប់ពី decryption អ្នកគ្រាន់តែស្វែងរកឯកសារដែលត្រូវនឹង extension ហើយយកវាចេញជាបណ្តុំៗ ។ យើងមិនណែនាំអ្នកឱ្យធ្វើដូចនេះទេ លុះត្រាតែអ្នកបានឆែកមើលទ្វេដងថា ឯកសាររបស់អ្នកអាចត្រូវបានបើកដោយសុវត្ថិភាព ហើយគ្មានឯកសារដែលបាន decrypt ត្រូវបានបំផ្លាញទេ។

ការប្រតិបត្តិដោយស្ងៀមស្ងាត់ (តាម cmdline)  

កម្មវិធីនេះក៏អាចត្រូវបានប្រតិបត្តិយ៉ាងស្ងៀមស្ងាត់តាមរយៈបណ្តាញ command ផងដែរ។ ប្រសិនបើអ្នកត្រូវការស្វ័យប្រវត្តិកម្មនៃការតំឡើងឧបករណ៍ នៅក្នុងបណ្តាញធំអ្នកប្រហែលជាចង់ប្រើលក្ខណៈពិសេសនេះ។

• -help – ផ្តល់ព័ត៌មានអំពីរបៀបដំណើរការឧបករណ៍ដោយស្ងៀមស្ងាត់ (ព័ត៌មាននេះនឹងត្រូវបានសរសេរនៅក្នុងឯកសារកំណត់ហេតុ តែមិនសរសេរនៅលើ console ទេ) 

• start - កូដនេះអនុញ្ញាតឱ្យកម្មវិធីដំណើរការដោយស្ងៀមស្ងាត់ (គ្មាន GUI) 
• –path - កូដនេះបញ្ជាក់ path ដែលត្រូវស្កេន
• –test - កូដនេះបញ្ជាក់ path ដែលងាយបំផុតទៅឯកសារដើម / អ៊ីនគ្រិបមួយគូ
• o0:1 -  បើកអោយមានជម្រើសស្កេនប្រព័ន្ធទាំងមូល (ដោយមិនខ្វល់ពី path)
• o1:1 - បើកអោយមានជម្រើសទុកឯកសារ backup
• o2:1 - បើកអោយដំណើរការ សរសេរជំនួសលើឯកសារដែលមានស្រាប់

ឧទាហរណ៍:   

BDParadiseDecryptor.exe start -path:”C:\” -> កម្មវិធីនឹងចាប់ផ្តើមដោយគ្មាន GUI និងស្កេន C:\   

BDParadiseDecryptor.exe start o0:1 -> កម្មវិធីនឹងចាប់ផ្តើមដោយគ្មាន GUI ហើយស្កេនប្រព័ន្ធទាំងមូល  

BDParadiseDecryptor.exe start o0:1 o1:1 o2:1 -> កម្មវិធីនឹងស្កេនប្រព័ន្ធទាំងមូល បម្រុងទុកឯកសារ ដែលបាន encrypt និងសរសេរជំនួសលើឯកសារល្អបច្ចុប្បន្ន

ការទទួលស្គាល់:  

ផលិតផលនេះរួមបញ្ចូលទាំងកម្មវិធី ដែលបង្កើតឡើងដោយគម្រោង OpenSSL សម្រាប់ប្រើក្នុងឧបករណ៍ OpenSSL (http://www.openssl.org/)