نرم افزار رمزگشایی باج افزار STOP توسط Emsisoft و Michael Gillespie ارائه شده است که به شما این امکان را می دهد فایل های رمز گزاری شده توسط این باج افزار را بازیابی نمائید.
این کلید قادر است فایل های رمزگذاری شده توسط ۱۴۸ نوع مختلف از این باج افزار را رمز گشایی نماید و برای سیستم هایی کارایی دارد که تا قبل از آگوست ۲۰۱۹ آلوده شده اند. کاربران ممکن است بتوانند این سیستم ها را با استفاده از یک کلید آفلاین رمز گشایی کنند. بنا به اظهارات سایت BleepingComputer کشف الگوریتم این باج افزار یک دستاورد بسیار بزرگ جهانی است و به نوعی از آن به عنوان نجات دهنده تعبیر شده است. این سایت همچنین افزود که این حجم از درخواست برای کلید رمزگشا از زمان کشف باج افزار TeslaCrypt در سال ۲۰۱۶ تا کنون بی سابقه بوده است.
نحوه رمزگشایی فایل های رمزگذاری شده توسط باج افزار STOP
مجددا اعلام می کنیم به دلیل تغییر نسخه این باج افزار در آگوست ۲۰۱۹ و استفاده از رمز گذاری RSA، اگر سیستم شما پس از این تاریخ آلوده شده باشد، این کلید برای شما کارایی نخواهد داشت. شرکت Emsisoft در تلاش است تا برای این قربانیان یک کلید آفلاین ارائه نماید البته پیشنهاد می شود تا نرم‌افزار رمزگشای Emisisoft را دریافت نمایید و آن را به صورت آفلاین تست کنید تا مطمئن شوید که فایل‌های شما با یک ورژن جدید رمزگزاری شده است یا خیر .
این نرم‌افزار قادر است فایل هایی که رمزگزاری شده اند و پسوند آن ها به یکی از موارد زیر تغییر یافته را بازیابی نماید.
Extensions include: .shadow, .djvu, .djvur, .djvuu, .udjvu, .uudjvu, .djvuq, .djvus, .djvur, .djvut, .pdff, .tro, .tfude, .tfudet, .tfudeq, .rumba, .adobe, .adobee, .blower, .promos, .promoz, .promorad, .promock, .promok, .promorad2, .kroput, .kroput1, .pulsar1, .kropun1, .charck, .klope, .kropun, .charcl, .doples, .luces, .luceq, .chech, .proden, .drume, .tronas, .trosak, .grovas, .grovat, .roland, .refols, .raldug, .etols, .guvara, .browec, .norvas, .moresa, .vorasto, .hrosas, .kiratos, .todarius, .hofos, .roldat, .dutan, .sarut, .fedasot, .berost, .forasom, .fordan, .codnat, .codnat1, .bufas, .dotmap, .radman, .ferosas, .rectot, .skymap, .mogera, .rezuc, .stone, .redmat, .lanset, .davda, .poret, .pidom, .pidon, .heroset, .boston, .muslat, .gerosan, .vesad, .horon, .neras, .truke, .dalle, .lotep, .nusar, .litar, .besub, .cezor, .lokas, .godes, .budak, .vusad, .herad, .berosuce, .gehad, .gusau, .madek, .darus, .tocue, .lapoi, .todar, .dodoc, .bopador, .novasof, .ntuseg, .ndarod, .access, .format, .nelasod, .mogranos, .cosakos, .nvetud, .lotej, .kovasoh, .prandel, .zatrov, .masok, .brusaf, .londec, .krusop, .mtogas, .nasoh, .nacro, .pedro, .nuksus, .vesrato, .masodas, .cetori, .stare, .carote
در صورتی که پسوند فایل های شما .puma،.pumas و یا .pumax باشد، سیستم شما توسط یکی از ابتدایی ترین الگوریتم های این باج افزار آلوده شده و تنها کافی است از لینک زیر نرم‌افزار رمزگشا را دریافت نمایید.
نرم افزار حذف باج افزار
دانلود کلید رمز گشایی باج افزار STOP Puma decryptor
برای انجام عملیات رمز گشایی ابتدا باید تعدادی از فایل های رمز شده و فایل های بدون نقص آن ها را در اختیار داشته باشید که حاوی شرایط زیر باشند:
- مطمئن باشید فایل آلوده و فایل سالمی که در اختیار دارید یک فایل هستند.
- برای رمزگشایی هر فرمت باید جفت فایلی از همان فرمت موجود باشد.
- فایل ها حد اقل ۱۵۰KB حجم داشته باشند.
بازیابی اطلاعات باج افزار
به عنوان مثال برای رمز گشایی فایل هایی با پسوند docx باید یک فایل رمز گزاری شده و نسخه سالم آن فایل را بار گزاری نمائید. پس از آنالیز فایل های بارگزاری شده و کشف الگوریتم، این کلید قادر خواهد بود تمام فایل های آلوده که دارای این پسوند هستند را باز گردانی نماید. بهترین راه برای به دست آوردن این جفت فایل ها، استفاده از فایل هایی است که از اینترنت دانلود کرده اید. نسخه سالم فایل ها را مجددا دانلود کنید ( نسخه رمز گذاری شده بر روی سیستم موجود است)، بدین ترتیب مطمئن خواهید بود که فایل آلوده و فایل اصلی سالم را در اختیار دارید. در این مرحله یعنی زمانی که فایل ها را در اختیار داشتید باید آن ها را در لینک زیر آپلود نمائید.
https://decrypter.emsisoft.com/submit/stopdjvu
پس از آپلود و زدن دکمه SUBMIT پردازش فایل های شما آغاز می شود و ممکن است تکمیل این مرحله مدت زمان زیادی طول بکشد. پس از اتمام این مرحله اعلام می شود که آیا پسوند وارد شده دارای کلید رمز گشا می باشد و یا خیر .
در صورت مثبت بودن جواب لینک نرم‌افزار رمز گشا برای شما نمایش داده می شود. پس از دانلود کلید با دابل کلیک آن را فعال نمائید اما قبل از آن اطمینان حاصل کنید که به اینترنت متصل هستید. در اولین پنجره از شما سوال می شود که آیا مایلید تنظیمات سیستمم شما تغییر کند یا خیر؟ شما باید گزینه Yes را انتخاب نمائید.
محتویات صفحه دوم یعنی Licence agreement را با دقت مطالعه و برای ادامه کار آن را تایید نمایید.
در این مرحله صفحه اصلی رمز گشایی نمایش داده می شود که به طور پیش فرض درایو C:\ انتخاب شده که می توانید بر اساس نیاز آن را تغییر دهید.
عملیات رمز گشایی با توجه به فایل هایی که در ابتدا آپلود شده بود و با همان الگوریتم کشف شده آغاز می گردد.
پس از پایان کار ممکن است فایل هایی وجود داشته باشند که هنوز به صورت رمز شده باقی مانده باشند. در این صورت با جستجو در اینترنت و پیدا کردن جفت فایل های آلوده و سالم مراحل را از ابتدا برای این فایل ها انجام دهید تا الگوریتم جدید کشف و فایل ها بازیابی شوند.
