Miis 바이러스 는 DJVU의 랜섬웨어 유형 감염입니다.1 랜섬웨어는 중요한 개인 파일 (비디오, 사진, 문서)을 암호화합니다. 감염된 파일은 특정 “.miis”확장자로 추적 할 수 있습니다. 이 가이드에서는 무료로 Miis 랜섬웨어를 제거하도록 도와 드리겠습니다. 보너스로 암호화 된 파일을 복호화하고 복원하도록 도와 드리겠습니다.
Miis 바이러스
☝️ Miis은 STOP/DJVU 랜섬웨어 유형 감염으로 올바르게 식별 될 수 있습니다.
Miis 랜섬웨어
🤔 Miis 랜섬웨어는 DJVU/STOP 랜섬웨어 제품군에서 비롯된 멀웨어입니다. 주요 목적은 중요한 파일을 암호화하는 것입니다. 그 후 Miis 랜섬웨어 바이러스는 피해자들에게 BitCoin의 몸값 ($ 490-$ 980)을 요구합니다.
Miis 바이러스는 기본적으로 다른 같은 가족과 유사합니다. Neer, Piiq, Ddsg. 모든 인기있는 파일 형식을 암호화했습니다. 따라서 사용자는 자신의 문서 나 사진을 사용할 수 없습니다. 이 버전의 랜섬웨어는 암호화 된 모든 파일에 자체 “.miis”확장자를 추가합니다. 예를 들어 “video.avi”파일은 “video.avi.miis”로 수정됩니다. 암호화가 성공적으로 완료되는 즉시 바이러스는 특정 파일 “_readme.txt”를 만들어 수정 된 파일이 포함 된 모든 폴더에 저장합니다.
랜섬웨어 제품군3 | DJVU/STOP4 ransomware |
신장 | .miis |
랜섬웨어 참고 | _readme.txt |
몸값 | $ 490에서 $ 980 (비트 코인) |
접촉 | helpteam@mail.ch, helpmanager@airmail.cc |
발각5 | Win32/Kryptik.GQIN, Trojan-Ransom.Win32.Crypren.aepd, MSIL/BadJoke.LV |
조짐 |
|
결제를 요청하는이 텍스트는 암호 해독 키를 통해 파일을 다시 가져 오기위한 것입니다.
암호화 DJVU 제품군에서 사용하는 알고리즘은 AES-256입니다. 따라서 파일이 완전히 구별되고 다른 복사본이없는 특정 암호 해독 키로 암호화 된 경우. 슬픈 현실은 사용 가능한 고유 키 없이는 정보를 복원 할 수 없다는 것입니다.
랜섬웨어가 온라인 모드에서 작동하는 경우 AES-256 키에 대한 액세스 권한을 얻을 수 없습니다. Miis 바이러스를 배포하는 범죄자가 소유 한 먼 서버에 저장됩니다.
암호 해독 키를 받으려면 지불액이 $ 980이어야합니다. 지불 세부 정보를 얻기 위해 피해자는 이메일 (helpmanager@mail.ch) 또는 텔레 그램을 통해 사기에 연락하라는 메시지를 통해 권장됩니다.
ATTENTION! Don't worry, you can return all your files! All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key. The only method of recovering files is to purchase decrypt tool and unique key for you. This software will decrypt all your encrypted files. What guarantees you have? You can send one of your encrypted file from your PC and we decrypt it for free. But we can decrypt only 1 file for free. File must not contain valuable information. You can get and look video overview decrypt tool: https://we.tl/t-WJa63R98Ku Price of private key and decrypt software is $980. Discount 50% available if you contact us first 72 hours, that's price for you is $490. Please note that you'll never restore your data without payment. Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours. To get this software you need write on our e-mail: helpteam@mail.ch Reserve e-mail address to contact us: helpmanager@airmail.cc Your personal ID: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
아래 이미지는 “.miis”확장자를 가진 파일의 모양을 명확하게 보여줍니다.
Miis 랜섬웨어 비용을 지불하지 마십시오.
사용 가능한 백업 또는 Decrypter 도구를 사용해보십시오.
_readme.txt 파일은 또한 컴퓨터 소유자가 파일이 암호화 된 순간부터 72 시간 동안 Miis 담당자와 연락해야 함을 나타냅니다. 72 시간 이내에 연락을 받으면 사용자에게 50 %의 리베이트가 제공됩니다. 따라서 몸값은 $ 490로 최소화됩니다.) 그러나 몸값을 지불하지 마십시오!
이러한 사기 행위에 연락하지 마시고 비용을 지불하지 마시기 바랍니다. 손실 된 데이터를 복구하는 가장 실제적인 솔루션 중 하나-사용 가능한 백업을 사용하거나 Decrypter 사용 도구.
이러한 모든 바이러스의 특성은 암호화 된 데이터를 복구하기 위해 고유 한 암호 해독 키를 생성하기 위해 유사한 일련의 작업을 적용합니다.
따라서 랜섬웨어가 아직 개발 단계에 있거나 추적하기 어려운 결함이있는 경우를 제외하고는 암호화 된 데이터를 수동으로 복구 할 수 없습니다. 소중한 데이터의 손실을 방지하는 유일한 해결책은 중요한 파일을 정기적으로 백업하는 것입니다.
이러한 백업을 정기적으로 유지하더라도 기본 워크 스테이션에 연결되지 않고 배회하지 않고 특정 위치에 저장해야합니다.
예를 들어 백업은 USB 플래시 드라이브 또는 일부 대체 외장 하드 드라이브 저장소에 보관 될 수 있습니다. 선택적으로 온라인 (클라우드) 정보 저장소의 도움말을 참조 할 수 있습니다.
일반 기기에 백업 데이터를 보관할 때 언급 할 필요없이 다른 데이터와 마찬가지로 유사하게 암호화 될 수 있습니다.
이러한 이유로 기본 PC에서 백업 위치를 찾는 것은 현명한 생각이 아닙니다.
나는 어떻게 감염 되었습니까?
Miis은 시스템에 다양한 방법을 내장하고 있습니다. 그러나 귀하의 경우에 어떤 방법이 있었는지는 실제로 중요하지 않습니다.
Crackithub[.]com, kmspico10[.]com, crackhomes[.]com, piratepc[.]net — Miis 랜섬웨어를 배포하는 사이트. 이 바이러스는 사이트에서 다운로드 한 모든 PC를 감염시킬 수 있습니다.
기타 유사한 사이트 :
xxxxs://crackithub[.]com/adobe-acrobat-pro/ xxxxs://crackithub[.]com/easyworship-7-crack/ xxxxs://kmspico10[.]com/ xxxxs://kmspico10[.]com/office-2019-activator-kmspico/ xxxxs://piratepc[.]net/category/activators/ xxxxs://piratepc[.]net/startisback-full-cracked/
성공적인 피싱 시도 후 Miis 공격.
- 다른 앱, 특히 프리웨어 또는 쉐어웨어로 작동하는 유틸리티와 함께 숨겨진 설치
- Miis 설치 프로그램으로 이어지는 스팸 이메일의 의심스러운 링크
- 온라인 무료 호스팅 리소스
- 해적판 소프트웨어를 다운로드하기 위해 불법 P2P (P2P) 리소스 사용
예를 들어 원치 않는 소프트웨어 또는 브라우저 업데이트를 시작하라는 메시지에서 Miis 바이러스가 합법적 인 도구로 위장한 경우가있었습니다. 이것은 일반적으로 일부 온라인 사기가 실제로이 프로세스에 직접 참여하게하여 Miis 랜섬웨어를 수동으로 설치하도록 강요하는 방식입니다.
물론 가짜 업데이트 경고는 실제로 Miis 랜섬웨어를 주입 할 것임을 나타내지 않습니다. 이 설치는 Adobe Flash Player 또는 기타 모호한 프로그램을 업데이트해야한다고 주장하는 일부 경고 아래에 숨겨집니다.
물론 금이 간 앱도 피해를 나타냅니다. P2P를 사용하는 것은 불법이며 Miis 랜섬웨어를 포함한 심각한 악성 코드가 주입 될 수 있습니다.
요약하자면, Miis 랜섬웨어가 장치에 주입되는 것을 방지하려면 어떻게해야합니까? PC가 손상되지 않도록 100 % 보장 할 수는 없지만 Miis 침투를 방지하기 위해 제공하고 싶은 몇 가지 팁이 있습니다. 오늘 무료 소프트웨어를 설치하는 동안주의해야합니다.
기본 무료 프로그램 외에도 설치 프로그램이 제공하는 내용을 항상 읽으십시오. 모호한 이메일 첨부 파일을 열지 마십시오. 알 수없는 주소의 파일을 열지 마십시오. 물론 현재 보안 프로그램은 항상 업데이트해야합니다.
맬웨어는 자신에 대해 공개적으로 말하지 않습니다. 사용 가능한 프로그램 목록에는 언급되지 않습니다. 그러나 컴퓨터를 시작하는 순간부터 백그라운드에서 정기적으로 실행되는 일부 악성 프로세스에서 마스킹됩니다.
Miis 바이러스를 제거하는 방법?
피해자의 파일을 인코딩하는 것 외에도 Miis 감염은 Azorult 스파이웨어를 설치하기 시작했습니다. 시스템에서 계정 자격 증명, 암호 화폐 지갑, 데스크톱 파일 등을 훔칩니다.6
HowToFix 사이트에서 GridinSoft7
GridinSoft의 맬웨어 방지 소프트웨어를 사용하는 것보다 랜섬웨어를 인식, 제거 및 방지하는 더 좋은 방법은 없습니다8.
제거 도구를 다운로드합니다.
아래 버튼을 클릭하여 GridinSoft Anti-Malware를 다운로드 할 수 있습니다.
설치 파일을 실행하십시오.
설치 파일 다운로드가 완료되면 setup-antimalware-fix.exe 파일을 두 번 클릭하여 시스템에 GridinSoft Anti-Malware를 설치합니다.
![Run Setup.exe](https://howtofix.guide/wp-content/uploads/2019/07/Run-Setup.exe_.jpg)
GridinSoft Anti-Malware가 장치를 변경하도록 허용할지 묻는 사용자 계정 컨트롤. 따라서 설치를 계속하려면 “예”를 클릭해야합니다.
![GridinSoft Anti-Malware Setup](https://howtofix.guide/wp-content/uploads/2019/07/GridinSoft-Anti-Malware-Setup.jpg)
“설치”버튼을 누릅니다.
![GridinSoft Anti-Malware Install](https://howtofix.guide/wp-content/uploads/2019/07/GridinSoft-Anti-Malware-Install.jpg)
일단 설치되면 Anti-Malware가 자동으로 실행됩니다.
![GridinSoft Anti-Malware Splash-Screen](https://howtofix.guide/wp-content/uploads/2019/07/GridinSoft-Anti-Malware-Splash-Screen.jpg)
맬웨어 방지 검사가 완료 될 때까지 기다립니다.
GridinSoft Anti-Malware는 자동으로 컴퓨터에서 Miis 감염 및 기타 악성 프로그램 검사를 시작합니다. 이 프로세스는 20-30 분 정도 걸릴 수 있으므로 정기적으로 스캔 프로세스의 상태를 확인하는 것이 좋습니다.
![GridinSoft Anti-Malware Scanning](https://howtofix.guide/wp-content/uploads/2019/07/GridinSoft-Anti-Malware-Scanning.jpg)
“지금 청소”를 클릭하십시오.
검사가 완료되면 GridinSoft Anti-Malware가 탐지 한 감염 목록이 표시됩니다. 제거하려면 오른쪽 모서리에있는 “지금 청소”버튼을 클릭하십시오.
![GridinSoft Anti-Malware Scan Result](https://howtofix.guide/wp-content/uploads/2019/07/GridinSoft-Anti-Malware-Scan-Result.jpg)
특수 인스턴스 용 트로이 목마 킬러
경우에 따라 Miis 랜섬웨어는 다른 맬웨어 방지 프로그램의 설치 파일 실행을 차단할 수 있습니다. 이 경우 사전 설치된 바이러스 백신 도구와 함께 이동식 드라이브를 사용해야합니다.
USB 드라이브에 설정할 수있는 보안 도구는 매우 적으며 대부분의 경우이를 수행 할 수있는 바이러스 백신은 상당히 비싼 라이센스를 얻어야합니다. 이 경우 GridinSoft-Trojan Killer Portable의 다른 솔루션을 사용하도록 권장 할 수 있습니다. 유료 버전의 전체 기능을 제공하는 14 일 무료 평가판 모드가 있습니다.9. 이 기간은 확실히 Miis 랜섬웨어를 제거하기에 충분할 것입니다.
.miis 파일을 해독하는 방법?
큰 “.miis 파일“에 대한 복원 솔루션
몇 개의 BIG 파일에서 .miis 확장자를 제거하고 열어보십시오. Miis 랜섬웨어가 파일을 읽고 암호화하지 않았거나 버그가 발생하여 파일 마커를 추가하지 않았습니다. 파일이 매우 큰 경우 (2GB 이상) 후자가 가장 가능성이 높습니다. 도움이된다면 댓글로 알려주세요.
범죄자들이 변경 한 후 2019 년 8 월 말에 출시 된 최신 확장 프로그램입니다. 여기에는 Iqll, Sspq, Qscx 등
범죄자들의 변경으로 인해 STOPDecrypter는 더 이상 지원되지 않습니다. 제거되고 Emsisoft 및 <에서 개발 한 Emsisoft Decryptor for STOP Djvu Ransomware로 대체되었습니다. Michael Gillespie
여기에서 무료 복호화 도구를 다운로드 할 수 있습니다. STOP Djvu 용 복호화.
암호 해독 도구를 다운로드하고 실행합니다.
복호화 도구 다운로드 시작.
관리자 권한으로 암호 해독 유틸리티를 시작해야합니다. 표시 될 라이선스 조건에 동의해야합니다. 이를 위해 “예“버튼을 클릭합니다:
사용 조건에 동의하면 기본 암호 해독기 사용자 인터페이스가 나타납니다:
복호화 할 폴더를 선택합니다.
기본 설정에 따라 해독기는 네트워크 드라이브를 포함하여 현재 사용 가능한 드라이브 (연결된 드라이브)를 해독하기 위해 사용 가능한 위치를 자동으로 채 웁니다. “추가”버튼을 사용하여 추가 (선택 사항) 위치를 선택할 수 있습니다.
복호화 기는 일반적으로 특정 맬웨어 계열을 고려하여 몇 가지 옵션을 제안합니다. 현재 가능한 옵션은 옵션 탭에 표시되며 여기에서 활성화 또는 비활성화 할 수 있습니다. 아래에서 현재 활성화 된 옵션의 자세한 목록을 찾을 수 있습니다.
“암호 해독”버튼을 클릭하십시오.
목록에 원하는 모든 암호 해독 위치를 추가하자마자 “암호 해독”버튼을 클릭하여 암호 해독 절차를 시작하십시오.
기본 화면에서 상태보기로 전환되어 활성 프로세스와 데이터의 복호화 통계를 알 수 있습니다:
암호 해독 절차가 완료되는 즉시 암호 해독기가 사용자에게 알립니다. 개인 문서에 대한 보고서가 필요한 경우 “로그 저장”버튼을 선택하여 저장할 수 있습니다. 클립 보드에 직접 복사하고 필요한 경우 여기에 이메일이나 메시지에 붙여 넣을 수도 있습니다.
Emsisoft Decryptor는 .miis 파일 복원 시도가 실패한 후 다른 메시지를 표시 할 수 있습니다.
✓ Error: Unable to decrypt file with ID: [your ID]
✓ No key for New Variant online ID: [your ID]
Notice: this ID appears to be an online ID, decryption is impossible
✓ Result: No key for new variant offline ID: [example ID]
This ID appears to be an offline ID. Decryption may be possible in the future.
암호 해독 키를 찾아 암호 해독기에 업로드하는 데 몇 주 또는 몇 달이 걸릴 수 있습니다. 복호화 가능한 DJVU 버전에 대한 업데이트는 여기를 참조하세요..
✓ Remote name could not be resolved
.miis 파일을 복원하는 방법?
어떤 경우에는 Miis 랜섬웨어가 파일에 대한 운명이 아닙니다 …
다음은 Miis 랜섬웨어 암호화 메커니즘 기능입니다. 모든 파일을 바이트 단위로 암호화 한 다음 파일 사본을 저장하고 원본 파일을 무시하지 않습니다! 따라서 물리 디스크의 파일 위치 정보는 손실되지만 원본 파일은 물리 디스크에서 삭제되지 않습니다. 이 파일이 저장된 셀 또는 섹터는 여전히이 파일을 포함 할 수 있지만 파일 시스템에 의해 나열되지 않으며 삭제 후이 디스크에로드 된 데이터로 덮어 쓸 수 있습니다. 따라서 특수 소프트웨어를 사용하여 파일을 복구 할 수 있습니다.
PhotoRec로 파일 복구
PhotoRec은 원래 손상된 디스크에서 파일을 복구하거나 파일이 삭제 된 경우 파일을 복구하기 위해 만들어진 오픈 소스 프로그램입니다. 그러나 시간이 지남에 따라이 프로그램은 400 개의 다른 확장자의 파일을 복구 할 수 있습니다. 따라서 랜섬웨어 공격 후 데이터 복구에 사용할 수 있습니다.
먼저 이 앱을 다운로드. 100 % 무료이지만 개발자는 파일이 복구된다는 보장이 없다고 말합니다. PhotoRec은 동일한 개발자 인 TestDisk의 다른 유틸리티와 함께 팩으로 배포됩니다. 다운로드 한 아카이브에는 TestDisk 이름이 있지만 걱정하지 마십시오. PhotoRec 파일은 바로 내부에 있습니다.
PhotoRec을 열려면 “qphotorec_win.exe” 파일을 찾아서 열어야합니다. 설치가 필요하지 않습니다.이 프로그램은 아카이브 내에 필요한 모든 파일을 가지고 있으므로 USB 드라이브에 저장할 수 있으며 친구/부모/공격을받은 모든 사람을 도울 수 있습니다. DJVU/STOP 랜섬웨어의.
시작 후 디스크 공간의 전체 목록을 보여주는 화면이 표시됩니다. 그러나이 정보는 필요한 메뉴가 조금 더 높기 때문에 쓸모가 없습니다. 이 막대를 클릭 한 다음 랜섬웨어의 공격을받은 디스크를 선택하십시오.
디스크를 선택한 후 복구 된 파일의 대상 폴더를 선택해야합니다. 이 메뉴는 PhotoRec 창의 하단에 있습니다. 가장 좋은 방법은 USB 드라이브 또는 다른 유형의 이동식 디스크로 내보내는 것입니다.
그런 다음 파일 형식을 지정해야합니다. 이 옵션도 하단에 있습니다. 언급했듯이 PhotoRec은 약 400 가지 형식의 파일을 복구 할 수 있습니다.
마지막으로 “검색”버튼을 눌러 파일 복구를 시작할 수 있습니다. 스캔 및 복구 결과가 표시된 화면이 표시됩니다.
Miis 파일 복구 동영상 가이드는 여기에서 찾을 수 있습니다.
자주 묻는 질문
절대 안돼. 이러한 파일은 Miis 랜섬웨어에 의해 암호화됩니다. .miis 파일의 내용은 해독 될 때까지 사용할 수 없습니다.
.miis 파일에 남아있는 데이터가 매우 중요하다면 백업 복사본을 만들었을 가능성이 높습니다.
그렇지 않은 경우 시스템 기능-복원 지점을 통해 복원을 시도 할 수 있습니다..
다른 모든 방법은 인내가 필요합니다.
당연히 아니지. 암호화 된 파일은 컴퓨터에 위협이되지 않습니다. 이미 일어난 일입니다.
활성 시스템 감염을 제거하려면 GridinSoft Anti-Malware가 필요합니다. 파일을 암호화 한 바이러스는 여전히 활성 상태이며 주기적으로 더 많은 파일을 암호화 할 수 있는지 테스트를 실행합니다. 또한 이러한 바이러스는 추가 악의적 인 작업 (예 : 암호, 신용 카드 도난)을 위해 키로거 및 백도어를 자주 설치합니다.
이 상황에서는 사전 설치된 Trojan Killer가있는 메모리 스틱 을 준비해야합니다.
인내심을 가지십시오. 새 버전의 Miis 랜섬웨어에 감염되었으며 암호 해독 키가 아직 출시되지 않았습니다. 당사 웹 사이트의 뉴스를 따르십시오.
새로운 Miis 키 또는 새로운 암호 해독 프로그램이 나타날 때 계속 알려 드리겠습니다.
Miis 랜섬웨어는 처음 150KB의 파일 만 암호화합니다. 따라서 MP3 파일은 다소 크기 때문에 일부 미디어 플레이어 (예: Winamp)에서 파일을 재생할 수 있지만 처음 3 ~ 5 초 (암호화 된 부분)는 누락됩니다.
암호화 된 원본 파일의 복사본을 찾을 수 있습니다.
- 인터넷에서 다운로드 한 암호화 된 파일이며 원본을 가져 오기 위해 다시 다운로드 할 수 있습니다.
- 가족 및 친구와 공유 한 사진으로 다시 보낼 수 있습니다.
- Carbonite, OneDrive, iDrive, Google 드라이브 등과 같은 소셜 미디어 또는 클라우드 서비스에 업로드 한 사진
- 보내거나 받고 저장 한 이메일의 첨부 파일
- 감염된 컴퓨터로 데이터를 전송 한 오래된 컴퓨터, 플래시 드라이브, 외장 드라이브, 카메라 메모리 카드 또는 iPhone의 파일
또한 다음 정부 사기 및 사기 사이트에 연락하여이 공격을 신고 할 수 있습니다.
- 미국에서: On Guard Online;
- 캐나다 : Canadian Anti-Fraud Centre;
- 영국 : Action Fraud;
- 호주에서: SCAMwatch;
- 뉴질랜드 : Consumer Affairs Scams;
- 인도에서는 Indian National Cybercrime Reporting Portal.
- 프랑스: Agence nationale de la sécurité des systèmes d’information;
- 독일에서: Bundesamt für Sicherheit in der Informationstechnik;
- 아일랜드: An Garda Síochána;
공격을보고하려면 지역 집행위원회에 연락 할 수 있습니다. 예를 들어 미국에 거주하는 경우 와 대화 할 수 있습니다. FBI 지역 현장 사무소, IC3 또는 비밀 서비스.
비디오 가이드
제가 가장 좋아하는 비디오 튜토리얼 인 GridinSoft Anti-Malware 및 Emsisoft Decryptor를 사용하여 랜섬웨어 감염을 수정하는 방법입니다.
가이드가 Miis 바이러스를 제거하는 데 도움이되지 않으면 제가 추천 한 GridinSoft Anti-Malware를 다운로드하세요. 또한 언제든지 의견을 통해 도움을 요청할 수 있습니다. 행운을 빕니다!
이 기사를 공유하려면 귀하의 도움이 필요합니다.
다른 사람들을 도울 차례입니다. 귀하와 같은 사용자를 돕기 위해이 가이드를 작성했습니다. 아래 버튼을 사용하여 즐겨 찾는 소셜 미디어 인 Facebook, Twitter 또는 Reddit에서 공유 할 수 있습니다.
Brendan SmithUser Review
( votes)References
- 랜섬웨어 유형 감염 : https://en.wikipedia.org/wiki/Ransomware
- Twitter: https://twitter.com/demonslay335
- 내 파일이 랜섬웨어에 의해 암호화되었습니다. 이제 어떻게해야합니까?
- DJVU (STOP) 랜섬웨어 정보.
- 위협 백과 사전.
- Windows 암호 취약성 (Mimikatz HackTool): https://howtofix.guide/mimikatz-hacktool/
- GridinSoft Anti-Malware Review를 추천하는 이유 : https://howtofix.guide/gridinsoft-anti-malware/
- GridinSoft 제품에 대한 추가 정보 : https://gridinsoft.com/comparison
- Trojan Killer Review: https://howtofix.guide/trojan-killer/