วิธีการ ลบ Kupidon Ransomware (05.18.24)

ป้องกันมัลแวร์

คุณเห็นไฟล์ เอกสาร และรูปภาพในพีซีของคุณที่มีนามสกุล .kupidon หรือไม่ เป็นไปได้ว่าคอมพิวเตอร์ของคุณติดแรนซัมแวร์ที่เรียกว่า Kupidon แล้ว แรนซัมแวร์นี้เป็นเอนทิตีที่เป็นอันตรายที่เข้ารหัสไฟล์และเอกสารบนอุปกรณ์ของเหยื่อ เมื่อมันเริ่มโจมตี มันจะแสดงข้อความแสดงข้อผิดพลาดที่เสนอให้ถอดรหัสไฟล์ของเหยื่อเมื่อชำระเงินเป็น Bitcoin แล้ว

ดูข้อมูลเพิ่มเติมเกี่ยวกับแรนซัมแวร์นี้ด้านล่าง:

Kupidon คืออะไร Ransomware?

คุณอาจจะถามตอนนี้ว่า Kupidon ransomware สามารถทำอะไรได้บ้าง? อะไรจะแย่ไปกว่านั้นที่อาจเกิดขึ้นได้เมื่ออุปกรณ์ของคุณติดไวรัส? พีซีของคุณติดไวรัสได้อย่างไรตั้งแต่แรก

Kupidon เป็นเพียงแรนซัมแวร์ประเภทเข้ารหัสไฟล์ที่จำกัดการเข้าถึงข้อมูลของเหยื่อด้วยการเข้ารหัสด้วยส่วนขยาย .kupidon หากต้องการเข้าถึงอีกครั้ง แฮกเกอร์จะเรียกร้องค่าไถ่ในรูปแบบของ Bitcoin

เมื่อพีซีของคุณติดไวรัส เครื่องจะสแกนระบบของคุณทันทีเพื่อค้นหาไฟล์ รูปภาพ วิดีโอ และเอกสารที่สำคัญ หลังจากนั้นจะทำการเข้ารหัสและเปลี่ยนนามสกุลไฟล์เป็น .kupidon เมื่อสิ่งนี้เกิดขึ้น คุณจะไม่สามารถเปิดได้อีกต่อไป

จากนั้น ไฟล์ KUPIDON_DECRYPT.TXT จะปรากฏขึ้นบนอุปกรณ์ของคุณ ไฟล์นี้มีบันทึกเรียกค่าไถ่และชุดคำสั่งเกี่ยวกับวิธีการติดต่อแฮกเกอร์ที่อยู่เบื้องหลังการโจมตี

บันทึกค่าไถ่มักมีข้อความนี้:

ไฟล์ทั้งหมดของคุณได้รับการเข้ารหัสด้วย ไวรัสคูปิดอน ในฐานะบุคคลทั่วไป คุณสามารถซื้อการถอดรหัสได้ในราคา $300 ใน Bitcoins แต่ก่อนที่คุณจะชำระเงิน คุณสามารถตรวจสอบให้แน่ใจว่าเราสามารถถอดรหัสไฟล์ใดๆ ของคุณได้จริงๆ คีย์การเข้ารหัสและ ID นั้นไม่ซ้ำกันสำหรับคอมพิวเตอร์ของคุณ ดังนั้นคุณจึงรับประกันได้ว่าจะสามารถส่งคืนไฟล์ของคุณได้

ทำสิ่งนี้:

ดาวน์โหลดและติดตั้ง Tor Browser

เปิด http://oc3g3q5tznpubyasjgliqyykhxdfaqge4vciegjaapjchwtgz4apt6qd.onion/ หน้าเว็บในเบราว์เซอร์ของ Tor และปฏิบัติตามคำแนะนำ

พีซีของคุณติดไวรัสได้อย่างไร

มีการกระจายแรนซัมแวร์นี้หลายวิธี อย่างไรก็ตาม วิธีที่ใช้บ่อยที่สุดคืออีเมลขยะ อาชญากรไซเบอร์ส่งอีเมลพร้อมไฟล์แนบที่ติดไวรัส เมื่อเหยื่อที่ไม่สงสัยคลิกไปที่พวกมัน แรนซัมแวร์จะถูกดาวน์โหลดโดยอัตโนมัติและเริ่มใช้ประโยชน์จากช่องโหว่

คู่มือการกำจัด Kupidon Ransomware

วิธีที่ดีที่สุดในการลบ Kupidon ransomware คือการสแกนพีซีของคุณด้วยซอฟต์แวร์ป้องกันมัลแวร์ที่เชื่อถือได้ ด้วยเครื่องมือป้องกันมัลแวร์ที่ถูกต้องและเชื่อถือได้ คุณสามารถกำจัดร่องรอยของ Kupidon ที่เป็นไปได้ทั้งหมดได้

ตัวเลือกอื่นของคุณคือติดตั้งระบบปฏิบัติการใหม่ทั้งหมด แต่เราไม่แนะนำให้ทำเช่นนั้นเว้นแต่คุณจะเป็นผู้เชี่ยวชาญในเรื่องนี้

การถอดรหัสไฟล์ที่ได้รับผลกระทบ

ตอนนี้คุณได้ลบแรนซัมแวร์ออกจากพีซีของคุณแล้ว คุณอาจถามว่ามีวิธีถอดรหัสไฟล์ที่ Kupidon เข้ารหัสหรือไม่ เราไม่สามารถรับประกันได้ว่าจะสามารถดึงไฟล์ได้อย่างสมบูรณ์ แต่วิธีการกู้คืนด้านล่างนี้ก็คุ้มค่าที่จะลอง

วิธีที่ #1: กู้คืนจากข้อมูลสำรอง

หากคุณสำรองไฟล์ของคุณเป็นประจำ คุณจะสามารถเรียกไฟล์ของคุณได้อย่างง่ายดาย โดยไม่มีปัญหาใดๆ เพียงกู้คืนจากข้อมูลสำรอง แล้วคุณจะสามารถเข้าถึงไฟล์ที่เข้ารหัสได้

วิธีที่ #2: ใช้ซอฟต์แวร์กู้คืนไฟล์

หากคุณใช้ SSD หรือ Solid State Drive วิธีการนี้อาจจะไม่ งาน. แต่ก็คุ้มค่าที่จะลองใช้หากคุณใช้ HDD หรือฮาร์ดดิสก์ไดรฟ์ ค้นหาซอฟต์แวร์กู้คืนไฟล์ที่เชื่อถือได้ทางออนไลน์อย่างรวดเร็ว ติดตั้งบนพีซีของคุณและปล่อยให้มันทำเคล็ดลับ

วิธีที่ #3: บูตเข้าสู่ Safe Mode

วิธีที่ง่ายที่สุดในการกู้คืนไฟล์ที่เข้ารหัสก็คือการบูตพีซีของคุณในเซฟโหมด อย่างไรก็ตาม โปรดทราบว่าการทำเช่นนี้จะเขียนทับข้อมูลบางส่วนในฮาร์ดไดรฟ์ของคุณ อย่างไรก็ตาม หากคุณต้องการลองใช้วิธีนี้ ให้ทำตามขั้นตอนเหล่านี้:

กดปุ่ม Windows + X ค้างไว้

เลือก ปิดเครื่อง

กดปุ่ม Shift แล้วกด รีสตาร์ท

เมื่อมีตัวเลือกมากมาย ให้เลือก ตัวเลือกขั้นสูง

กด รีสตาร์ท

เมื่อ Windows รีสตาร์ทแล้ว ให้กด F5

จากที่นี่ คุณสามารถเริ่มกู้คืนไฟล์ที่ได้รับการเข้ารหัสโดยแรนซัมแวร์ Kupidon ได้

Wrapping Up

เราอาจไม่รู้อะไรมากเกี่ยวกับมัลแวร์เรียกค่าไถ่ Kupidon แต่สิ่งหนึ่งที่แน่นอนคือ สิ่งที่เราไม่ควรมองข้าม เมื่อคุณสังเกตเห็นไฟล์บางไฟล์ที่มีนามสกุล .kupidon ในโฟลเดอร์ของคุณแล้ว ให้ทำตามขั้นตอนที่จำเป็น และลบออกโดยเร็วที่สุด

โปรแกรมเรียกค่าไถ่อื่นใดที่ได้สร้างความเสียหายให้กับอุปกรณ์ของคุณมาก่อน คุณลบพวกเขาอย่างไร แบ่งปันประสบการณ์ของคุณในความคิดเห็น!