.PARADISE Rozszerzenie pliku
Zaszyfrowany plik ransomware Paradise
| Deweloper | Brak danych |
| Popularność |
2,7 | 3 Głosy |
Czym jest plik PARADISE?
Plik PARADISE to plik, który został zaszyfrowany przez ransomware Paradise, czyli złośliwe oprogramowanie rozpowszechniane przez cyberprzestępców. Zawiera plik, taki jak plik .JPG, .DOCX, .XLSX, .MP4 lub .MP3, który został przemianowany i zaszyfrowany przez wirusa. Pliki PARADISE można bezpłatnie odszyfrować za pomocą narzędzia Emsisoft Decryptor for Paradise.
Więcej informacji
We wrześniu 2017 roku użytkownik gschuck serwisu BleepingComputer.com poinformował, że komputer jego klienta został zainfekowany nową odmianą ransomware o nazwie Paradise. Ten ransomware wykorzystuje szyfrowanie RSA do szyfrowania plików użytkowników, dodaje rozszerzenie .paradise do każdego zainfekowanego pliku i tworzy plik o nazwie #DECRYPTMYFILES#.txt lub ---==$$$OPEN_ME_UP$$$==---.txt w każdym folderze zawierającym zainfekowany plik. Pliki TXT zawierają instrukcje, których użytkownik powinien przestrzegać, aby zapłacić okup i otrzymać klucz, za pomocą którego będzie mógł odszyfrować swoje pliki. (Nie należy nigdy płacić okupu, aby odszyfrować swoje pliki.)
Użytkownicy nie muszą jednak płacić okupu, aby odszyfrować większość plików zaszyfrowanych przez ransomware Paradise. W październiku 2019 roku firma Emsisoft zajmująca się ochroną przed złośliwym oprogramowaniem opracowała narzędzie do odszyfrowywania Paradise, którego każdy użytkownik systemu Windows może użyć do bezpłatnego odszyfrowania zainfekowanych plików Paradise. Oprócz możliwości odszyfrowywania plików z rozszerzeniem .paradise, Emsisoft Decryptor for Paradise może odszyfrowywać pliki PARADISE z rozszerzeniami .2k19sys, .p3rf0rm4, .exploit, .immortal, .FC i innymi rozszerzeniami.
Jak mój komputer został zainfekowany przez Paradise?
Zazwyczaj Paradise jest rozpowszechniany za pośrednictwem wiadomości e-mail typu phishing, które zawierają złośliwe załączniki .ZIP, .IQY lub inne. Otwarcie tych załączników wykonuje polecenie programu PowerShell, które instaluje Paradise na komputerze.
Chociaż Paradise jest obecnie starą odmianą ransomware, nadal jest regularnie używany. Na przykład na początku 2020 roku użytkownicy zgłosili nową kampanię spamową, w której za pomocą załączników IQY rozpowszechniano Paradise, wykorzystując wiadomości e-mail udające oferty bezpłatnych produktów, potwierdzenia zamówień i klucze do oprogramowania.
Jak otworzyć plik PARADISE
Ponieważ pliki PARADISE są zaszyfrowane przez ransomware, nie można ich otworzyć. Można jednak odszyfrować pliki PARADISE, aby przywrócić je do pierwotnego stanu.
Aby odszyfrować pliki PARADISE, pobierz bezpłatne narzędzie Emsisoft Decryptor for Paradise. Następnie otwórz narzędzie do odszyfrowywania, wybierz katalog, który chcesz odszyfrować, i odszyfruj pliki. Powtarzaj ten proces, aż odszyfrujesz wszystkie pliki.
Ostrzeżenie
FileInfo.com zaleca, aby nigdy nie płacić okupu za odszyfrowanie plików zaszyfrowanych przez ransomware. Płacenie okupu zachęca osoby rozpowszechniające ransomware do kontynuowania działań, a ponadto nie ma gwarancji, że zapłacenie okupu zapewni dostęp do plików. Zamiast tego należy przywrócić dane z niedawnej kopii zapasowej utworzonej przed zainfekowaniem komputera przez ransomware.