Kasp는 랜섬웨어 유형 감염의 DJVU 제품군입니다1. 이 랜섬웨어는 개인 파일 (비디오, 사진, 문서)을 암호화합니다. 감염된 파일은 특정 “.kasp”확장자로 추적 할 수 있습니다. 따라서 전혀 사용할 수 없습니다.
이 안내서에서는 Kasp 바이러스를 무료로 제거 할 수 있도록 도와 드리겠습니다. 보너스로 암호화 된 파일을 디코딩하는 데 도움을드립니다.
“Kasp”바이러스 란 무엇입니까?
Kasp는 랜섬웨어 감염으로 올바르게 식별 될 수 있습니다.
랜섬웨어는 문서를 암호화 한 다음 복원 비용을 지불하도록하는 일종의 바이러스입니다. 바이러스 분석가 Michael Gillespie가 DJVU (일명 STOP) 랜섬웨어제품군을 처음 공개하고 분석했습니다.2.
Kasp는 Geno, Boop, Vari. 모든 인기있는 파일 형식을 암호화했습니다. 따라서 사용자는 문서 나 사진으로 작업 할 수 없습니다. Kasp는 특정 “.kasp”확장자를 모든 파일에 추가합니다. 예를 들어 “video.avi”파일은 “video.avi.kasp”로 변경됩니다. 암호화가 성공적으로 완료되면 Kasp는 특정 파일 “_readme.txt”를 삭제하고 수정 된 파일이 포함 된 모든 폴더에 드롭합니다.
Kasp 랜섬웨어에 대한 자세한 내용은 다음과 같습니다.
| 랜섬웨어 제품군3 | DJVU/STOP4 랜섬웨어 |
| 신장 | .kasp |
| 랜섬웨어 노트 | _readme.txt |
| 몸값 | 490 달러에서 980 달러 (비트 코인) |
| 접촉 | helpmanager@mail.ch, restoremanager@airmail.cc |
| 발각 | Trojan:Win32/Ymacco.AA06, Trojan:Win32/Ymacco.AA9A, Win32/Kryptik.HFOJ |
| 조짐 | 파일 (사진, 비디오, 문서)의 확장자는 .kasp이며 열 수 없습니다 |
| 수정 도구 | .kasp 파일 바이러스의 영향을받는 시스템 확인 |
지불을 요구하는이 텍스트는 암호 해독 키를 통해 파일을 복원하는 것입니다:
손상된 데이터를 해독하기 위해 몸값을 지불하도록 요구하는 무서운 경고에는 다음과 같은 실망스러운 경고가 포함됩니다.
Kasp에서 사용하는 암호화 알고리즘은 AES-256입니다. 따라서 문서가 특정 암호 해독 키로 암호화 된 경우 완전히 구별되며 다른 사본은 없습니다. 슬픈 현실은 사용 가능한 고유 키가 없으면 정보를 복원 할 수 없다는 것입니다.
Kasp가 온라인 모드에서 작동하는 경우 AES-256 키에 액세스 할 수 없습니다. Kasp 감염을 조장하는 사기꾼이 소유 한 원격 서버에 저장됩니다.
암호 해독 키를 받으려면 $ 980가 지불되어야합니다. 지불 세부 정보를 얻으려면 이메일 (helpmanager@mail.ch)을 통해 사기에 연락하라는 메시지가 피해자에게 권장됩니다.
Kasp에 대한 비용을 지불하지 마십시오!
사용 가능한 백업 또는 암호 해독기 도구를 사용해보십시오.
_readme.txt 파일은 또한 컴퓨터 소유자가 암호화 된 파일 순간부터 72 시간 동안 Kasp 담당자와 연락해야 함을 나타냅니다. 72 시간 내에 연락을 받으면 50% 의 리베이트가 제공되므로 몸값은 490 달러로 최소화됩니다. 그러나 몸값을 치르지 마십시오!
이 사기에 연락하지 않고 지불하지 않는 것이 좋습니다. 사용 가능한 백업을 사용하거나 Decrypter tool를 사용하여 손실 된 데이터를 복구하는 가장 실제적인 솔루션 중 하나
이러한 모든 바이러스의 특성은 암호화 된 데이터를 복구하기 위해 고유 한 암호 해독 키를 생성하기 위해 유사한 일련의 동작을 적용합니다.
따라서 랜섬웨어가 아직 개발 단계에 있거나 추적하기 어려운 결함이없는 경우 암호 데이터를 수동으로 복구하는 것은 실제로 수행 할 수없는 작업입니다. 중요한 데이터의 손실을 방지 할 수있는 유일한 솔루션은 중요한 파일을 정기적으로 백업하는 것입니다.
이러한 백업을 정기적으로 유지 관리하더라도 메인 워크 스테이션에 연결되지 않고 약탈하지 않고 특정 위치에 저장해야합니다.
예를 들어, 백업은 USB 플래시 드라이브 또는 대체 외장 하드 드라이브 스토리지에 보관 될 수 있습니다. 선택적으로 온라인 (클라우드) 정보 저장소의 도움말을 참조 할 수 있습니다.
말할 것도없이, 일반적인 장치에서 백업 데이터를 유지 관리 할 때 다른 데이터와 마찬가지로 암호화 될 수 있습니다.
이러한 이유로 주 PC에서 백업을 찾는 것이 현명한 아이디어는 아닙니다.
어떻게 감염 되었습니까?
Kasp에는 시스템에 다양한 방법이 내장되어 있습니다. 그러나 귀하의 경우 어떤 방법을 사용했는지는 중요하지 않습니다.
성공적인 피싱 시도 후 Kasp 공격.
그럼에도 불구하고 이들은 PC에 주입 될 수있는 일반적인 누수입니다.:
- 다른 응용 프로그램, 특히 프리웨어 또는 쉐어웨어로 작동하는 유틸리티와 함께 숨겨진 설치;
- Kasp 설치 프로그램으로 이어지는 스팸 이메일의 의심스러운 링크
- 온라인 무료 호스팅 리소스
- 불법 복제 소프트웨어 다운로드에 불법 P2P (Peer-to-Peer) 리소스 사용
예를 들어, 원치 않는 소프트웨어 또는 브라우저 업데이트를 시작하라는 메시지에서 Kasp 바이러스가 합법적 인 도구로 위장한 경우가있었습니다. 이것은 일반적으로 일부 온라인 사기로 인해 실제로이 프로세스에 직접 참여하게하여 Kasp 랜섬웨어를 수동으로 설치하도록하는 방식입니다.
실제로 가짜 업데이트 경고는 실제로 Kasp 랜섬웨어를 주입 할 것임을 나타내지 않습니다. 이 설치는 Adobe Flash Player 또는 다른 모호한 프로그램을 업데이트해야한다는 경고가 표시됩니다.
물론 금이 간 앱도 피해를 나타냅니다. P2P를 사용하는 것은 불법이며 Kasp 랜섬웨어를 포함하여 심각한 악성 코드가 삽입 될 수 있습니다.
요약하면 Kasp 랜섬웨어가 장치에 주입되는 것을 피하기 위해 무엇을 할 수 있습니까? PC가 손상되는 것을 100 % 보장 할 수는 없지만 Kasp 침입을 막기 위해 제공 할 몇 가지 팁이 있습니다. 오늘 무료 소프트웨어를 설치하는 동안 조심해야합니다.
기본 무료 프로그램 외에도 설치 프로그램이 제공하는 내용을 항상 읽으십시오. 모호한 이메일 첨부 파일을 열지 마십시오. 알 수없는 주소에서 파일을 열지 마십시오. 물론 현재 보안 프로그램을 항상 업데이트해야합니다.
멀웨어는 자신에 대해 공개적으로 이야기하지 않습니다. 사용 가능한 프로그램 목록에는 언급되어 있지 않습니다. 그러나 PC를 시작하는 순간부터 백그라운드에서 정기적으로 실행되는 일부 악성 프로세스에서 숨겨집니다.
Kasp 랜섬웨어의 메시지에는 다음과 같은 실망스러운 정보가 있습니다.
ATTENTION! Don't worry, you can return all your files! All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key. The only method of recovering files is to purchase decrypt tool and unique key for you. This software will decrypt all your encrypted files. What guarantees you have? You can send one of your encrypted file from your PC and we decrypt it for free. But we can decrypt only 1 file for free. File must not contain valuable information. You can get and look video overview decrypt tool: https://we.tl/t-WJa63R98Ku Price of private key and decrypt software is $980. Discount 50% available if you contact us first 72 hours, that's price for you is $490. Please note that you'll never restore your data without payment. Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours. To get this software you need write on our e-mail: helpmanager@mail.ch Reserve e-mail address to contact us: restoremanager@airmail.cc Your personal ID: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
아래 이미지는 확장자가 “.kasp”인 파일이 어떻게 보이는지에 대한 명확한 비전을 제공합니다.:
Kasp Ransomware – 확장자가 .kasp 인 파일 암호화
Kasp 바이러스를 제거하는 방법?
Kasp 바이러스는 피해자의 파일을 인코딩하는 것 외에도 PC에 Azorult Spyware 를 설치하여 계정 자격 증명을 도용하기 시작했습니다. 암호 화폐 지갑, 데스크탑 파일 등
내가 GridinSoft를 추천하는 이유5
GridinSoft의 맬웨어 방지 소프트웨어를 사용하는 것보다 랜섬웨어를 인식, 제거 및 방지하는 더 좋은 방법은 없습니다. 6.
제거 도구 다운로드.
아래 버튼을 클릭하여 GridinSoft Anti-Malware를 다운로드 할 수 있습니다:
Run the setup file.
설치 파일 다운로드가 완료되면 setup-antimalware-fix.exe 파일을 두 번 클릭하여 PC에 GridinSoft Anti-Malware를 설치하십시오.
GridinSoft Anti-Malware가 장치를 변경할 수 있도록하는 사용자 계정 컨트롤 따라서 설치를 계속하려면 “예”를 클릭해야합니다.
“Install”버튼을 누르십시오.
Anti-Malware가 설치되면 자동으로 실행됩니다.
Anti-Malware 검사가 완료 될 때까지 기다리십시오.
GridinSoft Anti-Malware가 PC에서 Kasp 감염 및 기타 악성 프로그램의 스캔을 자동으로 시작합니다. 이 프로세스는 20-30 분 정도 걸릴 수 있으므로 정기적으로 스캔 프로세스 상태를 확인하는 것이 좋습니다.
“Clean Now”를 클릭하십시오.
검사가 완료되면 GridinSoft Anti-Malware가 탐지 한 감염 목록이 표시됩니다. 이를 제거하려면 오른쪽 모서리에있는 “지금 청소”버튼을 클릭하십시오.
.kasp 파일을 해독하는 방법?
큰 “.kasp 파일“에 대한 솔루션 복원
몇 개의 큰 파일에서 .kasp 확장자를 제거하고여십시오.Kasp바이러스가 파일을 읽고 암호화하지 않았거나 버그를 일으켜 파일 마커를 추가하지 않았습니다. 파일이 매우 큰 경우 (2GB 이상) 후자가 가장 가능성이 높습니다. 도움이된다면 의견을 남겨주세요.
범죄자들이 변경 한 후 2019 년 8 월 말경에 출시 된 최신 확장 프로그램. 여기에는 Oonn, Nile, Kook 등
STOP Djvu의 암호 해독기에서 무료 암호 해독 도구를 다운로드 할 수 있습니다.
암호 해독 도구를 다운로드하여 실행하십시오.
Decryption tool 다운로드를 시작하십시오.
암호 해독 유틸리티를 관리자 권한으로 시작하십시오. 앞으로 나올 라이센스 조건에 동의해야합니다. 이를 위해 “Yes“버튼을 클릭하십시오.
라이센스 조건에 동의하면 기본 암호 해독기 사용자 인터페이스가 나타납니다.
복호화 할 폴더를 선택하십시오.
기본 설정에 따라 해독기는 네트워크 드라이브를 포함하여 현재 사용 가능한 드라이브 (연결된 드라이브)를 해독하기 위해 사용 가능한 위치를 자동으로 채 웁니다. “Add”버튼을 사용하여 추가 (선택 사항) 위치를 선택할 수 있습니다.
암호 해독기는 일반적으로 특정 맬웨어 제품군을 고려하여 몇 가지 옵션을 제안합니다. 현재 가능한 옵션은 옵션 탭에 표시되며 여기에서 활성화 또는 비활성화 할 수 있습니다. 아래에서 현재 활성화 된 옵션의 자세한 목록을 찾을 수 있습니다.
“Decrypt”버튼을 클릭하십시오.
원하는 암호 해독 위치를 모두 목록에 추가하자마자 “암호 해독”버튼을 클릭하여 암호 해독 절차를 시작하십시오.
기본 화면에서 상태보기로 전환되어 활성 프로세스 및 데이터의 암호 해독 통계를 알려줍니다.
암호 해독 절차가 완료 되 자마자 암호 해독기가 알려줍니다. 개인 보고서에 대한 보고서가 필요한 경우”Save Log”버튼을 선택하여 저장할 수 있습니다. 필요한 경우 클립 보드에 직접 복사하여 전자 메일 또는 포럼 메시지에 붙여 넣을 수도 있습니다.
자주 묻는 질문
“.kasp“파일을 어떻게 열 수 있습니까?
kasp 파일에는 중요한 정보가 포함되어 있습니다. 긴급하게 어떻게 암호를 해독 할 수 있습니까?
그렇지 않으면 포인트 복원시스템 기능을 통해 복원 할 수 있습니다.
다른 모든 방법에는 인내심이 필요합니다.
GridinSoft Anti-Malware를 사용하여 Kasp를 제거하는 것이 좋습니다. 이것은 프로그램이 암호화 된 파일을 삭제한다는 의미입니까?
활성 시스템 감염을 제거하려면 GridinSoft Anti-Malware가 필요합니다. 파일을 암호화 한 바이러스는 여전히 활성화되어 있고 주기적으로 더 많은 파일을 암호화하는 기능에 대한 테스트를 실행합니다. 또한 이러한 바이러스는 키홀더 및 백도어를 설치하여 추가 악의적 조치 (예 : 비밀번호 도용, 신용 카드)를 수행합니다.
암호 해독기가 모든 파일을 해독하지 않았거나 모두 해독하지 않았습니다. 어떻게해야합니까?
새로운 Kasp 키 또는 새로운 암호 해독 프로그램이 나타나면 계속 알려 드리겠습니다.
지금 무엇을 할 수 있습니까?
- In the United States: On Guard Online;
- In Canada: Canadian Anti-Fraud Centre;
- In the United Kingdom: Action Fraud;
- In Australia: SCAMwatch;
- In New Zealand: Consumer Affairs Scams;
- In France: Agence nationale de la sécurité des systèmes d’information;
- In Germany: Bundesamt für Sicherheit in der Informationstechnik;
- In Ireland: An Garda Síochána;
비디오 가이드
내가 가장 좋아하는 비디오 자습서 : 랜섬웨어 감염을 해결하기 위해 GridinSoft Anti-Malware 및 Emsisoft Decryptor를 사용하는 방법입니다.
가이드가 Kasp 바이러스를 제거하는 데 도움이되지 않는 경우 권장하는 GridinSoft를 다운로드하십시오. 또한 언제든지 도움을 요청하는 의견을 요청할 수 있습니다. 행운을 빕니다!
이 기사를 공유하려면 도움이 필요합니다.
다른 사람들을 도울 차례입니다. 나는 당신과 같은 사람들을 돕기 위해이 안내서를 썼습니다. 아래 버튼을 사용하여 즐겨 찾는 소셜 미디어 Facebook, Twitter 또는 Reddit에서 공유 할 수 있습니다.
Brendan SmithUser Review
( votes)References
- 랜섬웨어 유형 감염: https://en.wikipedia.org/wiki/Ransomware
- Twitter: https://twitter.com/demonslay335
- 내 파일은 랜섬웨어로 암호화되어 있습니다. 지금 어떻게해야합니까?
- DJVU (STOP) 랜섬웨어 정보.
- HowToFix 사이트에서 GridinSoft AntiMalware 검토: https://howtofix.guide/gridinsoft-anti-malware/
- GridinSoft 제품에 대한 추가 정보: https://gridinsoft.com/comparison
