Koti เป็นส่วนหนึ่งของครอบครัว DJVU เป็นไรเซมแวร์ (ransomware) รูปแบบหนึ่งที่เข้ารหัสข้อมูลส่วนตัวที่สำคัญ ป้องกันไม่ให้ผู้ใช้เข้าถึงข้อมูลของตัวเอง หากคุณเคยเผชิญกับไวรัสชั่วร้ายนี้ อย่ากลัว เราจะช่วยคุณแก้ไขปัญหาในคู่มือกำจัดไรเซมแวร์ Koti นี้
เกี่ยวกับไรเซมแวร์ Koti
Koti เป็นไวรัสไรเซมแวร์ที่เข้าควบคุมข้อมูลส่วนตัวของคุณโดยการเข้ารหัส ผู้ดำเนินการด้านหลังไวรัสจะบังคับขอค่าไถ่ในรูปของบิตคอยน์ (Bitcoin) เพื่อแลกกับคีย์ถอดรหัส เมื่อข้อมูลของคุณถูกเข้ารหัสแล้ว ไฟล์ที่ได้รับผลกระทบจะมีนามสกุล .koti ผู้โจมตีจะพยายามบังคับให้เหยื่อชำระค่าไถ่อย่างลับๆ ผ่านบิตคอยน์
ไรเซมแวร์ Koti ทำอะไร?
เมื่อไวรัสเข้าสู่คอมพิวเตอร์ของคุณ มันจะสแกนระบบ ค้นหารูปภาพ เอกสาร วิดีโอ และไฟล์อื่นๆ เช่น .doc และ .pdf เมื่อตรวจพบไฟล์เหล่านี้ ไวรัสจะเริ่มเข้ารหัส เปลี่ยนนามสกุลเป็น .koti หลังจากเข้ารหัสเสร็จสิ้น คุณจะไม่สามารถเข้าถึงไฟล์ได้ ไฟล์ readme.txt จะถูกวางในระบบ พร้อมบันทึกข้อความขอค่าไถ่ และคำแนะนำในการชำระเงินตามที่กำหนด ปกติแล้วเหยื่อจะถูกขอติดต่อตัวแทนของไซเบอร์อาชญากรผ่านอีเมล: admin@wsxdn.com หรือ admin@wsxdn.com
_readme.txt:
ATTENTION!
Don't worry, you can return all your files!
All your files like photos, databases, documents and other important files encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-sBwlEg46JX
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
admin@wsxdn.com
Reserve e-mail address to contact us:
admin@wsxdn.com
Your personal ID
แม้บันทึกข้อความจะดูน่าเชื่อถือ เราขอแนะนำอย่างยิ่งว่า อย่าจ่ายเงินแม้แต่สตางค์เดียว แทนที่จะจ่าย ให้ติดต่อหน่วยงานรัฐบาลที่รับผิดชอบเรื่องการทุจริตทันที ขึ้นอยู่กับภูมิภาคของคุณ:
- On Guard Online สำหรับภูมิภาคสหรัฐอเมริกา
- SCAMwatch สำหรับภูมิภาคออสเตรเลีย
- Anti-Fraud Centre สำหรับภูมิภาคแคนาดา
- Action Fraud สำหรับภูมิภาคสหราชอาณาจักร
- ทางเลือกอื่น ติดต่อเจ้าหน้าที่ท้องถิ่น
ติดไรเซมแวร์ Koti ได้อย่างไร?
ไรเซมแวร์ Koti ใช้เทคนิคโจมตีไซเบอร์หลากหลายเพื่อเจาะระบบของคุณ อย่างไรก็ตาม เหมือนกับไวรัสอื่นๆ ความไม่ระมัดระวังของผู้ใช้คอมพิวเตอร์สร้างช่องโหว่ให้ระบบ ซึ่ง Koti ใช้ประโยชน์จากข้อผิดพลาดเหล่านี้ ไวรัสแพร่กระจายผ่านข้อความสแปมที่ส่งทางอีเมล หรือเป็นส่วนหนึ่งของชุดซอฟต์แวร์ที่ไม่น่าเชื่อถือ
ผ่านอีเมล โจมตีไซเบอร์ส่งข้อความพร้อมส่วนหัวที่ปลอมแปลง หลอกลวงคุณให้เชื่อว่ามาจากบริษัทที่น่าเชื่อถืออย่าง DHL หรือ FedEx อีเมลอธิบายว่ามีการพยายามส่งพัสดุแต่ล้มเหลว เรื่องนี้ทำให้ผู้ใช้อยากรู้ว่าอีเมลกล่าวถึงอะไร จึงถูกล่อลวงให้คลิกที่ไฟล์แนบหรือลิงก์ และเพียงเท่านั้น ระบบของคุณก็ติดไรเซมแวร์ Koti
วิธีกำจัดไรเซมแวร์ Koti
หมายเหตุสำคัญ!
การเริ่มกระบวนการกำจัดนี้ มีความเสี่ยงว่าคุณอาจสูญเสียข้อมูลทั้งหมด และไม่สามารถรับประกันได้ว่าจะกู้คืนได้ นอกจากนี้ ข้อมูลอาจเสียหายถาวรขณะดำเนินการกำจัด ดังนั้น เพื่อเตรียมพร้อมสำหรับสถานการณ์แย่ที่สุด ขอแนะนำให้สร้างสำรองข้อมูล (backup image) ของข้อมูลที่ถูกเข้ารหัส ก่อนเริ่มกระบวนการ
คู่มือการกำจัดนี้อาจดูน่ากลัวในตอนแรก แต่เราทำให้ละเอียดเพื่อให้รายละเอียดชัดเจน แม่นยำ และเข้าใจง่าย จนทุกคนสามารถทำตามได้
เมื่อเริ่มกระบวนการ ต้องทำตามขั้นตอนตามลำดับ หากหลงทาง ให้กลับมาอ่านคู่มืออีกครั้ง เพื่อกำจัดไรเซมแวร์ Koti ขั้นตอนมีดังนี้:
ขั้นตอนที่ 1: รัน Auslogics Anti-Malware เพื่อกำจัดไรเซมแวร์ KOTI
Auslogics Anti-Malware มีเวอร์ชันที่แข็งแกร่ง ทำภารกิจได้อย่างดีเยี่ยม เครื่องมือนี้เป็นหนึ่งในยอดนิยมสำหรับแพลตฟอร์ม Windows เนื่องจากความสามารถในการทำลายโปรแกรมอันตรายหลายประเภทที่หลายเครื่องมือความปลอดภัยพลาดไป ถึงแม้จะเป็นเครื่องมือพรีเมียมที่มีคุณสมบัติท้าทายตัวเลือกพรีเมียมอื่นๆ ได้ แต่ก็คุ้มค่าที่จะเลือก เพราะยังทำงานร่วมกับโปรแกรมแอนตี้ไวรัสส่วนใหญ่ได้ดี ทุกสิ่งที่ต้องทำคือ ดาวน์โหลดไฟล์ติดตั้งจากเว็บไซต์ Auslogics แล้วทำตามขั้นตอนติดตั้ง เมื่อเสร็จแล้ว ให้รันสแกนระบบเต็มรูปแบบ และรีสตาร์ทคอมพิวเตอร์
ขั้นตอนที่ 2: สแกนครั้งที่สองเพื่อตรวจจับโทรจันและแมลแวร์
ใช้เครื่องมือความปลอดภัยอีกตัวหนึ่งสแกนหาโทรจันและแมลแวร์ที่พลาดไป ในส่วนนี้ ควรใช้สแกนเนอร์ที่ตรวจสอบลักษณะเฉพาะของไฟล์ที่ทำงานอยู่ นอกจากนี้ เครื่องมือแมลแวร์ที่มีฟีเจอร์ระบบคลาวด์ (cloud backing) เป็นตัวเลือกที่ดี เพราะสามารถส่งไฟล์ที่น่าสงสัยซึ่งไม่แน่ใจไปตรวจสอบเพิ่มเติมที่คลาวด์ได้
ขั้นตอนที่ 3: รันโปรแกรมแอนตี้ไวรัสเพื่อตรวจสอบแมลแวร์อีกครั้ง
แม้ขั้นตอนข้างต้นอาจดูพอแล้ว แต่การระมัดระวินยิ่งกว่าการเสียใจ ดังนั้น ควรสแกนอีกครั้งด้วยซอฟต์แวร์แอนตี้ไวรัสที่น่าเชื่อถือ เมื่อสแกนเสร็จ ให้แน่ใจว่าแอนตี้ไวรัสทำงานตลอดเวลา ให้การปกป้องแบบเรียลไทม์ (real-time protection)
ขั้นตอนที่ 4: กู้คืนไฟล์ที่ถูกเข้ารหัส
เสียดายที่ส่วนใหญ่ของกรณี พยายามกู้คืนไฟล์ที่ถูกเข้ารหัสโดยไรเซมแวร์ Koti แล้วไม่สำเร็จ เหตุผลคือ ต้องการคีย์เพื่อปลดล็อกข้อมูลที่เข้ารหัส ซึ่งมีเพียงผู้อาชญากรทางไซเบอร์เท่านั้นที่มี อย่างไรก็ตาม ไม่ว่าจะเศร้าแค่ไหน ก็ควลองดูตามกรณีที่สำเร็จน้อยๆ ดังนี้:
- ดาวน์โหลดโปรแกรมถอดรหัส เช่น Emsisoft Decryptor for DJVU
- รันไฟล์ติดตั้ง และทำตามขั้นตอน
- เมื่อเสร็จแล้ว คลิกปุ่ม Decrypt เพื่อไปยังหน้าจอสถานะ (Status view)
โปรแกรมจะแจ้งเตือนเมื่อเสร็จสิ้น นอกจากนี้ คุณสามารถบันทึกรายงานกระบวนการถอดรหัสไว้เพื่ออ้างอิงในอนาคตได้ เรายังแนะนำให้เปลี่ยนรหัสผ่านทั้งหมด เนื่องจากผู้โจมตีอาจได้ข้อมูลบางส่วนของคุณและทำสำเนาไว้แล้ว
