1. Link tải xuống trực tiếp
LINK TẢI GG DRIVE: LINK TẢI 1 
LINK TẢI GG DRIVE: LINK TẢI 2
LINK TẢI GG DRIVE: LINK DỰ PHÒNG
Sqpc tương tự như các ransomware khác: Muslat, Ferosas, Neras. Nó mã hóa tất cả các loại tệp phổ biến. Do đó, người dùng không thể sử dụng tài liệu hoặc ảnh của họ. Sqpc thêm phần mở rộng .sqpc đặc biệt vào tất cả các tệp. Ví dụ: tệp video.avi được đổi thành video.avi.sqpc. Sau khi mã hóa thành công, Sqpc sẽ tạo một tệp _readme.txt đặc biệt và thêm nó vào tất cả các thư mục chứa các tệp đã thay đổi.
Thông tin quan trọng về Sqpc ransomware
| Bạn ransomware | DJVU / DỪNG Ransomware |
| Phần mở rộng tệp | .sqpc |
| Giá chuộc | Từ $ 490 đến $ 980 (Bitcoin) |
| Tiếp xúc | helpmanager@mail.ch, helpdatoriteore@firemail.cc |
| Phát hiện | Trojan: Win32 / Androm.DSK! MTB, Troj / Qbot-FS, Trojan.Win32.Zenpak.aaka |
| triệu chứng | Các tệp của bạn (ảnh, video, tài liệu) có đuôi .sqpc và không thể mở được |
Sqpc sử dụng mã hóa AES-256 được mã hóa bằng khóa giải mã cụ thể là duy nhất và không chứa các bản sao khác. Điều này có nghĩa là nếu không có khóa giải mã, bạn sẽ không thể khôi phục dữ liệu.
Khi Sqpc đang hoạt động ở chế độ trực tuyến, bạn không thể truy cập khóa AES-256. Khóa này được lưu trữ trên máy chủ từ xa do người tạo Sqpc sở hữu.
Để nhận được khóa giải mã, nạn nhân được yêu cầu liên hệ với người tạo Sqpc qua email tới helpmanager@mail.ch hoặc qua điện tín và phải trả 980 USD. Tệp _readme.txt chỉ ra rằng chủ sở hữu máy tính phải liên hệ với đại diện Sqpc trong vòng 72 giờ kể từ thời điểm tệp được mã hóa. Với điều kiện này, người dùng sẽ được hoàn lại 50% (chỉ $ 490). Tuy nhiên, đừng trả tiền cho sqpc. Thử các bản sao lưu khác hoặc công cụ giải mã.
Thông thường, các vi rút này thực hiện các hành động giống nhau để tạo ra một khóa giải mã duy nhất để khôi phục dữ liệu đã mã hóa.
Một hành động đặc biệt khác được thực hiện bởi ransomware Sqpc là sửa đổi tệp máy chủ. Nó thêm một thực thể bổ sung (thực thể) của máy chủ cập nhật Microsoft vào tệp máy chủ, ngăn máy tính nhận các bản cập nhật Windows, điều này có thể rất quan trọng đối với ransomware. Bản cập nhật có thể đặt lại một số tệp và cài đặt hệ thống (do phần mềm tống tiền thay đổi) về cài đặt mặc định.
Do đó, không thể khôi phục dữ liệu mã hóa theo cách thủ công trừ khi ransomware vẫn đang được phát triển hoặc có một số điểm yếu. Giải pháp duy nhất để ngăn chặn việc mất dữ liệu quý giá của bạn là sao lưu các tệp quan trọng của bạn thường xuyên, điều này khiến ransomware khó hoạt động.
Lưu ý rằng ngay cả khi bạn quản lý chúng thường xuyên, các bản sao lưu đó nên được lưu giữ ở một vị trí cụ thể không nằm trên máy tính của bạn và không được kết nối với máy tính chính của bạn.
Sqpc ransomware có thể làm mất hiệu lực sao lưu theo nhiều cách. Phổ biến nhất là mã hóa các tệp sao lưu và chèn tệp EXE. Cả hai thường chỉ được nhận dạng khi cần sao lưu để khôi phục hệ thống. Tuy nhiên, bạn có thể dễ dàng tránh được điều này.
Ví dụ, các bản sao lưu có thể được lưu trữ trên USB hoặc ổ cứng ngoài hoặc dịch vụ lưu trữ dữ liệu trực tuyến.
Theo các báo cáo, Sqpc Ransomware cũng có thể xóa hoặc vô hiệu hóa các bản sao lưu được thực hiện bằng một công cụ độc quyền của Windows. Tính năng sao lưu này rất khó lưu, vì vậy việc sử dụng một công cụ khác để tạo bản sao lưu sẽ dễ dàng hơn nhiều.
Ngoài ra, hãy hết sức cẩn thận khi sử dụng phương pháp sao lưu OneDrive. Nó bắt đầu quá trình tạo bản sao lưu mà không cần thông báo trước. Vì vậy, thật khó để tránh quá trình này. Và do Ghi đè bản sao lưu (Bản sao lưu mới sẽ được ghi trên bản cũ.) Bản sao lưu OneDrive của bạn có thể chứa các tệp đã được mã hóa bởi phần mềm tống tiền Sqpc, vì vậy bạn không thể sử dụng bản sao lưu đó để khôi phục hệ thống của mình nữa.
Nếu bạn lưu trữ các bản sao lưu trên cùng một máy tính bị nhiễm ransomware Sqpc, nó sẽ vẫn được mã hóa giống như bất kỳ tệp dữ liệu nào khác, vì vậy bạn không nên lưu cục bộ bản sao lưu thiết bị của mình. Vui lòng sử dụng các phương pháp trên.
Phải làm gì nếu tôi bị nhiễm sqpc
Sử dụng Malwarebytes Anti-Malware để quét và loại bỏ ransomware Sqpc. Hoặc, bạn có thể tải xuống công cụ GridinSoft Anti-Malware do Howtofix đề xuất, cài đặt máy tính của bạn và quét nó.
Sau khi loại bỏ ransomware Sqpc, hãy tải xuống Emsisoft Decryptor cho STOP Djvu, cài đặt và giải mã các tệp được mã hóa.
Cuối cùng, hãy cẩn thận với bất kỳ thứ gì bạn nhấp vào, tải xuống và đọc kỹ trong khi cài đặt phần mềm để không bị nhiễm ransomware hoặc vi rút máy tính độc hại.
Nguồn: Howtofix