Làm sao để phục hồi File bị thay đổi phần mở rộng extension ?

[thuyyeu99]

Tình hình hôm nay em rảnh rỗi ngồi vào máy định mở chương trình Delphi để mò mẫm 1 xíu ai dè toàn bộ tập tin bị thay phần mở rộng (extension) thành paas.
Công lao bao nhiêu năm trời trôi theo làn nước hết trơn ...hichic.
Không biết có anh, chị hay bạn nào từng bị trường hợp này có cách nào giải quyết không ạ.
Nếu được nhờ các anh, chị hay các bạn hướng dẫn giúp mình với nhé.

Xin cảm ơn các bạn đã quan tâm

 

[befaint]

Thôi xong. Làm gì mà ra nông nỗi thế.
New ransomware 2021 *.pass
Hiện tại có một cách là format disk nhé.

 

[thuyyeu99]

Thôi xong. Làm gì mà ra nông nỗi thế.
New ransomware 2021 *.pass

mình biết thủ phạm cũng do mày mò hack game.
Do mình không có thời gian rãnh ngồi máy, bây giờ ngồi mới phát hiện ra. Vậy là "Thôi hết rồi người đã xa tôi...." thiệt sao ta

 

[befaint]

Chia buồn nha. Thôi như một kinh nghiệm nhớ đời. Nhân tiện làm mới máy tính.

 

[thuyyeu99]

kỳ này chắc mệt thiệt rồi

PAAS ransomware is a file-encrypting computer virus from STOP/DJVU malware family. The malicious program uses RSA Salsa 20 algorithm to encrypt all files on the victim’s computer and then it marks these files with additional .paas extension. The virus appends it after the original file extension, so for example, a file previously called 1.jpg becomes 1.jpg.pass after the ransomware attack. Once all data is locked, the virus drops _readme.txt ransom notes in every computer folder. These notes contain an identical message from the cybercriminals who demand paying a ransom for file decryption. According to them, the price of the decryption software is $490 in Bitcoin within 3 days, or $980 if paid later.

 

[ptm0412]

rãnh ngồi máy bay ... mới phát hiện ra

Tại ngồi máy bay đó, đang mùa dịch mà đi đâu ...

 

[Hau151978]

Hầu hết bọn ransomware này copy file, mã hóa file mới rồi xóa file cũ. Vì thế nếu may mắn có thể khôi phục bằng cách dùng chương trình undelete nào đó như Easy recovery pro, bạn dùng bản portable để đỡ phải cài đặt đè vào dữ liệu.

 

[thuyyeu99]

variant of STOP/DJVU virus​

Hầu hết bọn ransomware này copy file, mã hóa file mới rồi xóa file cũ. Vì thế nếu may mắn có thể khôi phục bằng cách dùng chương trình undelete nào đó như Easy recovery pro, bạn dùng bản portable để đỡ phải cài đặt đè vào dữ liệu.

vâng cám ơn anh.