topi یک باج افزار است که از Salsa20 استفاده می کند و با تغییر در ساختار فایل های کاربر با کلید های خاص از اجرا شدن آن ها جلوگیری کرده و در ازای برداشتن این محدودیت ها از کاربر درخواست مبلغ 980 دلار می کند. همانطور که گفته شد این باج افزار برای تغییر در ساختار فایل ها از کلید های خاصی استفاده می کند، اگر در هنگام آلوده شدن رایانه شما به این بد افزار به اینترنت متصل بوده باشید برای رمزنگاری فایل های شما از یک کلید منحصر به فرد استفاده می شود به این معنی که کلیدی که می تواند فایل ها را از شر این بد افزار نجات دهد هم باید مختص شما ساخته شود و این کار بازیابی فایل ها را سخت خواهد کرد اما اگر در هنگام آلوده شدن به اینترنت متصل نباشید از یک کلید عمومی برای تغییر ساختار فایل های شما استفاده می شود به این معنی که ممکن است کلیدی که برای شما استفاده شده است برای چندین نفر دیگر نیز استفاده شده باشد و این موضوع شانس شما را برای بازیابی اطلاعات افزایش می دهد. در ادامه این مقاله آموزشی روش بازیابی فایل های آلوده آموزش داده خواهد شد.
آنتی ویروس و آنتی تروجان های مختلفی می توانند این بد افزار را شناسایی و حذف کنند اما قابلیت بازگرداندن فایل ها تغییر ساختار یافته به حالت عادی را ندارند.
نویسنده این باج افزار پس از آلوده کردن کامپیوتر کاربر یک فایل متنی حاوی پیام زیر برای کاربر قرار می دهد که در آن به کاربر گفته شده که نگران نباشد چون فایل های آن ها رمزنگاری شده و با پرداخت هزینه، برنامه ای جهت بازیابی فایل ها در اختیارشان قرار داده خواهد شد:
ATTENTION!
Don't worry, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool
Don't worry, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool
تنها شرکت امنیتی که تا به حال برروی باج افزار topi کار کرده است امسی سافت (Emsisoft) است، این شرکت توانسته است بسیاری از کلید های این باج افزار را بیابد. برنامه ای که این شرکت برای بازیابی فایل هایی با فرمت .topi ساخته و منتشر کرده است Stop DJVU نام دارد. شرکت امسی سافت با تحقیق برروی کلید های جدیدی که از این باج افزار بدست می آورد سعی می کند تا هرروز برنامه Stop DJVU را قوی تر کند. در حال حاضر این برنامه قابلیت بازیابی بسیاری از فایل های آلوده را دارد.
مراحل بازیابی فایل های آلوده:
1- ابتدا با استفاده از یک آنتی ویروس قوی (ESET NOD 32, BitDefender, Kaspersky, Malwarebytes و... ) کامپیوترتان را اسکن کنید چون درصورت وجود فایل باج افزار در کامپیوترتان حتی پس از بازیابی فایل ها ممکن است به حالت قبل بازگردند
2- سپس برنامه Stop DJVU را دریافت کنید (دانلود آخرین نسخه Stop DJVU)
3- پس از دانلود و اجرای برنامه، پنجره زیر را مشاهده خواهید کرد، برروی Yes کلیک کنید
![ویروس topi]()
4- سپس برروی OK کلیک کنید
![topi ransomware]()
5- در پنجره زیر می توانید آدرسی که فایل های آلوده در آن قرار دارند را مشخص کنید، در حالت پیش فرض تمامی درایو ها در این لیست قرار دارند درصورتی که قصد دارید عملیات بازیابی فایل ها در درایو و یا حتی فولدر مشخصی انجام شود ابتدا درایو هایی که نیاز ندارید را انتخاب و برروی Remove object(s) کلیک کنید تا از لیست حذف شوند، سپس برروی Add folder کلیک کنید و فولدر مورد نظرتان را انتخاب و به لیست اضافه کنید
![آنتی ویروس topi]()
6- در نهایت برروی Decrypt کلیک کنید تا برنامه شروع به بازگرداندن فایل ها به حالت عادی کند، همانطور که در تصویر زیر مشاهده می کنید اگر برنامه بتواند فایل ها را رمزگشایی کنید آن ها را در همان مکان فایل آلوده ذخیره می کند
![topi ransomware]()
چنانچه نتوانستید فیلم آموزشی را بصورت آنلاین تماشا کنید می توانید آن را از لینک زیر دانلود کنید
دانلود فیلم آموزش استفاده از Stop DJVU
رمز عبور : ندارد
حجم فايل : 2 مگابایت
اگر برنامه Stop Djvu نتوانست فایل ها را بازگرداند:
متاسفانه در اینصورت راهی جز صبر کردن وجود ندارد. فایل های آلوده را در مکانی نگهداری کنید و هر چند هفته یکبار آخرین نسخه از برنامه Stop Djvu را از لینک بالا دانلود و شانستان را برای بازیابی اطلاعات امتحان کنید
1- ابتدا با استفاده از یک آنتی ویروس قوی (ESET NOD 32, BitDefender, Kaspersky, Malwarebytes و... ) کامپیوترتان را اسکن کنید چون درصورت وجود فایل باج افزار در کامپیوترتان حتی پس از بازیابی فایل ها ممکن است به حالت قبل بازگردند
2- سپس برنامه Stop DJVU را دریافت کنید (دانلود آخرین نسخه Stop DJVU)
3- پس از دانلود و اجرای برنامه، پنجره زیر را مشاهده خواهید کرد، برروی Yes کلیک کنید
4- سپس برروی OK کلیک کنید
5- در پنجره زیر می توانید آدرسی که فایل های آلوده در آن قرار دارند را مشخص کنید، در حالت پیش فرض تمامی درایو ها در این لیست قرار دارند درصورتی که قصد دارید عملیات بازیابی فایل ها در درایو و یا حتی فولدر مشخصی انجام شود ابتدا درایو هایی که نیاز ندارید را انتخاب و برروی Remove object(s) کلیک کنید تا از لیست حذف شوند، سپس برروی Add folder کلیک کنید و فولدر مورد نظرتان را انتخاب و به لیست اضافه کنید
6- در نهایت برروی Decrypt کلیک کنید تا برنامه شروع به بازگرداندن فایل ها به حالت عادی کند، همانطور که در تصویر زیر مشاهده می کنید اگر برنامه بتواند فایل ها را رمزگشایی کنید آن ها را در همان مکان فایل آلوده ذخیره می کند
// برای تماشای فیلم در حالت تمام صفحه برروی آن دابل کلیک کنید
چنانچه نتوانستید فیلم آموزشی را بصورت آنلاین تماشا کنید می توانید آن را از لینک زیر دانلود کنید
دانلود فیلم آموزش استفاده از Stop DJVU
رمز عبور : ندارد
حجم فايل : 2 مگابایت
اگر برنامه Stop Djvu نتوانست فایل ها را بازگرداند:
متاسفانه در اینصورت راهی جز صبر کردن وجود ندارد. فایل های آلوده را در مکانی نگهداری کنید و هر چند هفته یکبار آخرین نسخه از برنامه Stop Djvu را از لینک بالا دانلود و شانستان را برای بازیابی اطلاعات امتحان کنید
