คู่มือขั้นตอนการลบ Zipe Ransomware ออกจากคอมพิวเตอร์ของคุณ

มัลแวร์ที่ก่อให้เกิดปัญหามากที่สุดและอันตรายที่สุดที่มนุษย์เคยประดิษฐ์มาน่าจะเป็นแรนซัมแวร์ (Ransomware) ผลกระทบมีความฉับพลันมาก และผู้ใช้มักไม่มีโอกาสเตรียมพร้อมก่อนถูกมุ่งเป้าโดยมัลแวร์นี้ ไม่มีอาการ ไม่มีสัญญาณอันตราย และไม่มี सुरกาใดๆ คุณจะล็อกอินเข้าคอมพิวเตอร์วันหนึ่ง และพบว่าไฟล์ทั้งหมดถูกเข้ารหัส และคุณไม่สามารถเข้าถึงพวกมันได้อีกต่อไป

ส่วนที่อันตรายของการโจมตีนี้คือ คุณต้องจ่ายค่าไถ่ให้ผู้โจมตีเพื่อให้พวกเขาปล่อยคีย์ถอดรหัสที่จะให้คุณเข้าถึงไฟล์ของคุณกลับคืนมา พวกเขามักขอชำระเงินในรูปแบบ Bitcoin หรือคริปโตคอร์เรนซีอื่นๆ น่าเสียดายที่ การจ่ายค่าไถ่ไม่รับประกันว่าอาชญากรไซเบอร์จะทำตามคำมั่นสัญญาและส่งคีย์ถอดรหัสที่ถูกต้องให้คุณ ในกรณีส่วนใหญ่ ผู้โจมตีไม่ตอบสนองอีกหลังจากได้เงิน และหากพวกเขาให้คีย์ถอดรหัส ยังมีโอกาสสูงที่ไฟล์บางส่วนของคุณจะไม่ถูกถอดรหัสอย่างถูกต้องและสูญหายไปตลอดกาล

แม้บางรุ่นแรนซัมแวร์สามารถถอดรหัสได้ด้วยเครื่องมือถอดรหัสฟรีที่ผู้เชี่ยวชาญด้านความปลอดภัยพัฒนา แตแรนซัมแวร์รุ่นใหม่และซับซ้อนมากขึ้นอาจลำบากต่อการจัดการ Zipe Ransomware 属于这种高度危险的恶意软件类型。当您感染 Zipe Ransomware 时，除非您支付赎金，否则几乎不可能找回您的文件。这是攻击者目前使用的最危险的勒索软件类型之一。

บทความนี้มีเป้าหมายเพื่อให้ผู้ใช้ข้อมูลล่าสุดเกี่ยวกับ Zipe Ransomware มันทำอะไร วิธีหลีกเลี่ยง และสิ่งที่คุณต้องทำหากคอมพิวเตอร์ของคุณได้รับผลกระทบ

Zipe Ransomware คืออะไร?

Zipe Ransomware เป็นมัลแวร์แบบเข้ารหัสที่เกี่ยวข้องกับครอบครัว Djvu (Djvu Family) Zipe Ransomware ถูกเผยแพร่สาธารณะครั้งแรกในเดือนมิถุนายน 2020 โดยผู้เชี่ยวชาญด้านความปลอดภัยที่สามารถแยกวิเคราะห์ส่วนประกอบหลักของไวรัสและติดตามย้อนกลับไปสู่ครอบครัวแรนซัมแวร์ Djvu ได้ โดยการวิเคราะห์ส่วนประกอบหลัก โน้ตค่าไถ่ Payload และโมเดลการเข้ารหัส ได้กลายเป็นชัดเจนว่า Crypto-malware นี้พัฒนาจากครอบครัวแรนซัมแวร์เก่านี้ ครอบครัว Djvu Ransomware Family รู้จักกันดีในการใช้อัลกอริทึมการเข้ารหัส RSA Salsa20 เพื่อเข้ารหัสไฟล์ส่วนตัวของผู้ใช้

เมื่อ Payload ของแรนซัมแวร์นี้ถูกดาวน์โหลดไปยังคอมพิวเตอร์ของเหยื่อ มันจะทำงานเบื้องหลังในขั้นตอนต่างๆ - จากการแทรกตัว การปล่อย Cipher จนถึงการแจ้งเตือน และเหมือนกับรุ่น Djvu ก่อนหน้า Zipe มุ่งเป้าไปยังประเภทไฟล์มากกว่า 200 ประเภทเพื่อเข้ารหัส ซึ่งทั้งหมดสุดท้ายจะได้รับนามสกุลไฟล์ .zipe แรนซัมแวร์อาจข้ามไฟล์ส่วนตัวหรือไฟล์อื่นๆ ที่ไม่เข้ากันได้ แต่บางนามสกุลไฟล์ทั่วไปที่ Zipe Ransomware มุ่งเป้ารวมถึง 7z, .aif, .arj, .ai, .bmp, asp, .bin, .cda, .csv, .css, .mid, .midi, .dat, .dbf, .docs, .docx, .deb, .dmg, .log, .iso, .ico, .jpeg, .jpg, .mp3, .mpa, .ogg, .wav, .wma, .wpl, .pkg, .rar, .rpm, .toast, .vcd, .sav, .tar, .xml, .gif, .png, .svg, .part, .rss, .xhtml, .zip และอื่นๆ

Zipe Crypto-Ransomware มีอันตรายมาก เพราะอาจทำให้สูญเสียไฟล์สำคัญของคุณถาวร สิ่งที่ทำให้มันลำบากกว่าคือ เทคโนโลยีการเข้ารหัสที่มันใช้ล็อกไฟล์ของคุณไม่สามารถ Brute-force ได้ หมายความว่า ไม่สามารถถอดรหัสได้ด้วยเครื่องมือถอดรหัส STOP/Djvu ของ Emsisoft แบบปกติ วิธีเดียวที่จะกู้คืนไฟล์ที่เข้ารหัสคือจ่ายค่าไถ่ให้กับอาชญากร ซึ่งอยู่ระหว่าง $490 ถึง $980 ใน Bitcoin ขึ้นอยู่กับว่าผู้ตอบสนองเร็วแค่ไหน

เมื่อไฟล์ถูกเข้ารหัสแล้ว จะถูกกำหนดนามสกุลไฟล์ .zipe และภาพขนาดเล็ก (Thumbnails) จะถูกเปลี่ยนเป็นภาพสีขาวธรรมดาโดยไม่มีโลโก้ ผู้ใช้ไม่สามารถเปิด เปลี่ยนชื่อ ย้าย หรือคัดลอกไฟล์ที่ถูกล็อกได้ ผู้ใช้ไม่สามารถทำอะไรกับไฟล์ได้ เว้นแต่เขาหรือเธอจะจ่ายค่าไถ่

เหมือนกับรุ่น Djvu ส่วนใหญ่ เช่น Sqpc, Mzlq, หรือ Koti Zipe Ransomware จะวางโน้ตในทุกโฟลเดอร์ที่มีไฟล์ถูกล็อก กระตุ้นเหยื่อให้จ่ายจำนวนเงินใน Bitcoin ภายใน 72 ชั่วโมง หากเหยื่อไม่จ่ายภายในกำหนด ราคาจะเพิ่มเป็นสองเท่าที่ $980 และจะเพิ่มขึ้นเรื่อยๆ จนกว่าเหยื่อจะยอมจ่าย โน้ตค่าไถ่ _readme.txt ยังสามารถพบได้บนเดสก์ท็อป เพื่อให้ผู้ใช้สังเกตเห็นง่าย นอกจากค่าไถ่ ผู้โจมตียังทิ้งที่อยู่อีเมลคู่หนึ่งไว้ที่เหยื่อสามารถติดต่อผู้โจมตีได้: "admin@wsxdn.com" และ "admin@wsxdn.com" ผู้โจมตียังอาจเสนอถอดรหัสไฟล์ล็อกหนึ่งไฟล์ฟรีเพื่อพิสูจน์ว่าพวกเขาสามารถปลดล็อกไฟล์ได้

นี่คือโน้ตค่าไถ่ที่อาชญากรไซเบอร์ที่กระจาย ZIPE Ransomware ทิ้งไว้บนคอมพิวเตอร์ของเหยื่อ:

ATTENTION!

Don't worry, you can return all your files!

All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.

The only method of recovering files is to purchase decrypt tool and unique key for you.

This software will decrypt all your encrypted files.

What guarantees you have?

You can send one of your encrypted file from your PC and we decrypt it for free.

But we can decrypt only 1 file for free. File must not contain valuable information.

You can get and look video overview decrypt tool:

https://we.tl/t-gSEEREZ5tS

Price of private key and decrypt software is $980.

Discount 50% available if you contact us first 72 hours, that's price for you is $490.

Please note that you'll never restore your data without payment.

Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:

admin@wsxdn.com

Reserve e-mail address to contact us:

admin@wsxdn.com

Your personal ID

Zipe Ransomware เข้าสู่ระบบของคุณอย่างไร?

Zipe Ransomware มักถูกกระจายโดยใช้อีเมลสแปมที่มีไฟล์แนบติดเชื้อ หรือโดยการใช้ประโยชน์จากช่องโหว่ในระบบปฏิบัติการและซอฟต์แวร์อื่นๆ ที่ติดตั้งอยู่

นี่คือบางวิธีที่ Zipe Ransomware สามารถติดเชื้อคอมพิวเตอร์ของคุณได้:

ผู้โจมตีมักสแปมอีเมลที่ดูเหมือนถูกต้องจากองค์กรที่ถูกต้อง พร้อมข้อมูลส่วนหัวที่ปลอม (Forged Header Information) นี่มุ่งหลอกลวงให้คุณเชื่อว่ามันมาจากบริษัทขนส่งที่แท้จริง เช่น DHL หรือ FedEx อีเมลแจ้งให้คุณทราบว่าพนักงานส่งพยายามส่งพัสดุให้คุณ แต่การจัดส่งล้มเหลวด้วยเหตุผลบางอย่าง คุณอาจได้รับอีเมลอ้างว่าการแจ้งเตือนของพัสดุที่คุณส่ง ไม่ว่าจะเป็นเนื้อหาอีเมลอะไร กรณีสำคัญคือ มันออกแบบมาเพื่อล่อลวงคุณให้ดาวน์โหลดไฟล์แนบหรือคลิกลิงก์ภายในอีเมล การกระทำเหล่านี้จะดาวน์โหลด Zipe Ransomware ลงคอมพิวเตอร์ของคุณ

Zipe Ransomware ยังสามารถโจมตีเหยื่อได้โดยการใช้ประโยชน์จากช่องโหว่ในแอปพลิเคชันหรือซอฟต์แวร์ที่ติดตั้งบนคอมพิวเตอร์ โปรแกรมที่มักถูกใช้ประโยชน์รวมถึงระบบปฏิบัติการเอง, Microsoft Office, เบราว์เซอร์ และแอปพลิเคชันบุคคลที่สามอื่นๆ

นอกจากวิธีเหล่านี้ Zipe Ransomware ยังสามารถดาวน์โหลดเป็น Payload เพิ่มเติมโดยมัลแวร์อื่นๆ

เหยื่อของ Zipe Ransomware ควรทำอะไร?

หากคอมพิวเตอร์ของคุณติดเชื้อ Zipe Ransomware แล้ว อย่าจ่ายค่าไถ่เพื่อขอไฟล์กลับคืน การจ่ายค่าไถ่ไม่รับประกันว่าผู้โจมตีจะปล่อยไฟล์ของคุณ แทนที่จะเป็นเช่นนั้น คุณควรลบ Zipe Ransomware ออกจากคอมพิวเตอร์ของคุณโดยเร็วที่สุด แต่ก่อนอื่น ให้คัดลอกและวางไฟล์ที่เข้ารหัสทั้งหมดลงใน External Drive เพื่อป้องกันการสูญเสียข้อมูลถาวร

เมื่อคุณสร้างสำเนาไฟล์ที่เข้ารหัสและลบมัลแวร์แรนซัมแวร์อันตรายออกจากคอมพิวเตอร์แล้ว คุณสามารถลองกู้คืนไฟล์ได้ ซึ่งเราจะอธิบายในส่วนถัดไป

คุณยังสามารถรายงานการโจมตีไปยังหน่วยงานของรัฐบาลที่ได้รับมอบหมายให้เฝ้าระวังเว็บไซต์ฉ้อโกงและสแปม นี่คือลิงก์บางส่วนที่คุณสามารถลอง:

หากคอมพิวเตอร์ของคุณติดเชื้อแรนซัมแวร์นี้ เราแนะนำให้คุณติดต่อหน่วยงานรัฐบาลที่เฝ้าระวังเว็บไซต์ฉ้อโกงและสแปมต่อไปนี้เพื่อรายงานการโจมตีนี้:

• สหรัฐอเมริกา – รายงานการโจมตีที่ On Guard Online
• ออสเตรเลีย – รายงานการโจมตีที่ SCAMwatch
• แคนาดา – รายงานการโจมตีที่ Canadian Anti-Fraud Centre
• ฝรั่งเศส – รายงานการโจมตีที่ Agence nationale de la sécurité des systèmes d'information
• เยอรมนี – รายงานการโจมตีที่ Bundesamt für Sicherheit in der Informationstechnik
• ไอร์แลนด์ – รายงานการโจมตีที่ An Garda Síochána
• นิวซีแลนด์ – รายงานการโจมตีที่ Consumer Affairs Scams
• สหราชอาณาจักร – รายงานการโจมตีที่ Action Fraud

สำหรับประเทศที่ไม่ได้รวมอยู่ในรายการนี้ คุณสามารถติดต่อตำรวจท้องถิ่นหรือหน่วยงานอาชญากรรมไซเบอร์เพื่อถามว่าสามารถรายงานการโจมตีประเภทนี้ที่ไหนได้บ้าง

คำแนะนำการลบ Zipe Ransomware

โปรดทราบว่าการลบ Zipe Ransomware ออกจากคอมพิวเตอร์ของคุณอาจนำไปสู่การสูญเสียไฟล์ถาวร ดังนั้นคุณต้องแน่ใจว่าคุณมีสำเนาพร้อมไว้เผื่อไว้ แม้คุณจะไม่สามารถถอดรหัสได้ตอนนี้ คนที่ไหนที่นั่นนั่นอาจคิดค้นเครื่องมือถอดรหัสที่สามารถปลดล็อกไฟล์ของคุณในอนาคตใกล้ๆ นี้ นอกจากนี้ คุณยังสามารถลองวิธีบางอย่างเพื่อพยายามกู้คืนไฟล์ของคุณ

เพื่อลบ Zipe Ransomware ออกจากคอมพิวเตอร์ของคุณอย่างสมบูรณ์ ทำตามขั้นตอนด้านล่าง:

ขั้นตอนที่ 1: บูตเข้าสู่ Safe Mode with Networking

การกำจัด Zipe Ransomware อาจก่อให้เกิดปัญหา เนื่องจากคุณจะไม่สามารถปิดใช้งานมันได้ขณะที่กระบวนการทั้งหมดของมันกำลังทำงาน เพื่อทำเช่นนี้ คุณต้องบูตเข้าสู่ Safe Mode with Networking และลบแรนซัมแวร์ผ่านโหมดนี้ เพื่อบูตเข้าสู่ Safe Mode with Networking บน Windows 10/11 ทำดังนี้:

1. คลิกที่โลโก้ Windows แล้วคลิกไอคอน Power
2. เลือก Restart ขณะกดค้างปุ่ม Shift บนแป้นพิมพ์
3. ในหน้าต่าง Choose an option เลือก Troubleshoot > Advanced Options
4. คลิก Startup Settings แล้วเลือก Restart
5. คลิกปุ่ม F5 เพื่อเลือก Enable Safe Mode with Networking

คอมพิวเตอร์ของคุณจะรีสตาร์ทและสภาพแวดล้อม Safe Mode จะถูกเปิดใช้งาน

ขั้นตอนที่ 2: รันแอป Antivirus ของคุณ

ขณะอยู่ใน Safe Mode สิ่งต่อไปที่คุณต้องทำคือสแกนคอมพิวเตอร์หาแอปพลิเคชันและไฟล์แรนซัมแวร์ คุณต้องเลือกโปรแกรม Anti-Malware ที่น่าเชื่อถือเพื่อให้แน่ใจว่าองค์ประกอบทั้งหมดของมัลแวร์ Zipe ถูกตรวจจับและลบออกจากคอมพิวเตอร์ของคุณอย่างสมบูรณ์ คุณอาจต้องรีสตาร์ทคอมพิวเตอร์อีกครั้งหลังจากที่แรนซัมแวร์ถูกล้างออก

ขั้นตอนที่ 3: ใช้ System Restore

หากด้วยเหตุผลบางอย่าง คุณไม่สามารถบูตเข้าสู่สภาพแวดล้อม Safe Mode with Networking ได้ คุณสามารถลองทำ System Restore เพื่อนำระบบของคุณกลับไปยังเวลาก่อนการโจมตีแรนซัมแวร์ โปรดทราบว่านี้จะใช้ได้ก็ต่อเมื่อคุณได้สร้าง System Restore Point ก่อนหน้านี้ก่อนติดเชื้อ Zipe Ransomware

เพื่อทำ System Restore ทำตามคำแนะนำด้านล่าง:

1. รีสตาร์ทคอมพิวเตอร์ของคุณ แล้วกดปุ่ม F8 ต่อเนื่องเมื่อรีสตาร์ท
2. เมื่อ Advanced Option ปรากฏ ให้เลือก Safe Mode with Command Prompt แล้วกด Enter
3. ในหน้าต่าง Command Prompt พิมพ์ cd restore แล้วกด Enter
4. ต่อไป พิมพ์ rstrui.exe แล้วกด Enter
5. คลิก Next
6. เลือก Restore Point จากรายการ แล้วคลิก Next ตรวจสอบให้แน่ใจว่าเลือก Restore Point ก่อนที่มัลแวร์ Zipe จะติดเชื้ออุปกรณ์ของคุณ
7. คลิก Yes เพื่อยืนยันตัวเลือกของคุณ

กระบวนการ System Restore อาจใช้เวลานาน 몇 ชั่วโมง ขึ้นอยู่กับจำนวนไฟล์บนคอมพิวเตอร์ของคุณ ตรวจสอบให้แน่ใจว่ากระบวนการไม่ถูกขัดจังหวะเพื่อป้องกันข้อผิดพลาด

ขั้นตอนที่ 4: กู้คืนไฟล์ที่เข้ารหัส

หาก System Restore ไม่ได้ผลด้วยเหตุผลบางอย่าง คุณสามารถลองกู้คืนไฟล์ด้วยตนเองได้ มีสองวิธีที่คุณสามารถทำได้: กู้คืนไฟล์ไปยังเวอร์ชันก่อนหน้า หรือใช้โปรแกรมกู้คืนข้อมูล (Data Recovery Program)

เพื่อกู้คืนไฟล์ที่เข้ารหัสกลับสู่เวอร์ชันก่อนหน้า คุณต้องทำตามขั้นตอนเหล่านี้:

1. คลิกขวาที่ไฟล์ แล้วเลือก Properties
2. เลือกแท็บ Previous Version
3. เลือก Restore Point แล้วคลิกปุ่ม Restore

ทำขั้นตอนเดียวกันสำหรับไฟล์ที่เข้ารหัสทั้งหมด กระบวนการนี้อาจใช้เวลาบ้าง ขึ้นอยู่กับจำนวนไฟล์ที่ได้รับผลกระทบจาก Zipe Ransomware สำหรับการกู้คืนข้อมูลที่เร็วกว่า คุณสามารถลองเครื่องมือบุคคลที่สาม เช่น EaseUS Data Recovery Wizard, MiniTool Power Data Recovery, Disk Drill, Data Rescue, Recuva และ Wondershare

วิธีหลีกเลี่ยงการติดเชื้อ Zipe Ransomware

การติดเชื้อคอมพิวเตอร์ด้วย Zipe Ransomware อาจเป็นปวดหัวค่อนข้างมาก โดยเฉพาะตอนนี้ที่ไม่มีเครื่องมือถอดรหัสที่พร้อมใช้งานที่สามารถปลดล็อกไฟล์ที่เข้ารหัสได้ ดังนั้น เพื่อป้องกัน Zipe Ransomware และทุกประเภทของมัลแวร์ จากการแทรกตัวเข้าระบบของคุณ คุณต้องทำให้ความปลอดภัยของคอมพิวเตอร์ของคุณแน่นอน นี่คือบางสิ่งที่คุณสามารถทำได้เพื่อให้ภัยคุกคามเหล่านี้อยู่ไกล:

1. อัปเดตระบบปฏิบัติการตลอดเวลา รวมถึงแอปพลิเคชันของคุณ นี่จะป้องกันมัลแวร์จากการโจมตีช่องโหว่ของระบบของคุณ
2. ติดตั้งโปรแกรม Antivirus ที่ดี และกำหนดการสแกนระบบเป็นประจำ
3. อย่าเปิดไฟล์แนบอีเมลจากผู้ส่งที่ไม่รู้จักหรือน่าสงสัย กฎเดียวกันควรใช้กับลิงก์ที่พบในเนื้อหาอีเมล
4. ตรวจสอบความถูกต้องของผู้ส่ง ยืนยันว่าผู้ส่งจริงๆ ส่งอีเมลมาให้คุณ
5. อย่าเยี่ยมชมเว็บไซต์สุ่ม
6. ใช้ VPN เพื่อปกป้องข้อมูลตัวตนและข้อมูลส่วนตัวของคุณ

เขากล่าวว่า การป้องกันดีกว่าการรักษา และไม่มีคำสุภาพุชนิยมอะไรอธิบายกรณีของ Zipe Ransomware ได้ดีกว่านี้