Степен на сериозност:  
  (99/100)

Рансъмуер вируса Alpha. Как да премахнем? (Ръководство за деинсталиране)

12

Най-важното, което трябва да знаете за рансъмуер вируса Alpha:

Напоследък киберпрестъпниците показват своята креативност с пускането на нов рансъмуер вирус – вирусът Alpha. Както предполага вида на тази заплаха, зловредният вирус се опитва да заключи важни файлове и иска откуп за тях. Най-отличителната черта на този вирус е, че изисква 400 щатски долара под формата на iTunes гифт карти! Доста необичайно е за създателите на рансъмуер вирус да изберат този метод на плащане, тъй като относително лесно може да бъде проследен, но въпреки този факт, това не е нова практика. Например TrueCrypt изисква от жертвите си да платят откупа чрез Amazon гифт карти. По този начин хората могат да помислят, че създателите на този вирус са или недорасли или практикуват тази дейност като алтернатива за прекарване на свободното си време. Рансъмуер вируси, които включват глобални измами обикновено използват по-дискретни методи за получаване на откупа, за да запазят скрита самоличността на създателите си. Освен това, подходът за събиране на откуп не определя количеството на щетите, които те са способни да причинят. И така, ако случайно сте станали жертва на този рансъмуер вирус, прочетете статията до края, за да разберете кои са методите за премахване на вируса Alpha или го премахнете незабавно с помощта на Reimage.

The example of Alpha virus

След като веднъж се е промъкнал незабелязано в компютъра ви, на вируса не му е нужно много време да започне сканиране за снимки, видео файлове, офис документи и друга информация, включена в предварителния целеви списък. Личните файлове на жертвата се криптират с AES-256 алгоритъм, което ги прави на практика недостъпни, освен ако не разполагате с частен ключ за тяхното декриптиране. Целият процес по криптиране на файловете не отнема много време и след като приключи във всяка засегната папка се пуска файл Read Me (How Decrypt) !!!!.txt. Този документ съдържа инструкции за възстановяване на заключената информация:

Поздравления,
Бихме искали да се извиним за неудобството и все пак компютърът ви е заключен. За да го отключите трябва да изпълните следните стъпки:
1. Да закупите iTunes гифт карти на стойност 400 щатски долара
2. Да изпратите кодовете на гифт картите на посочения имейл адрес
3. Получавате код и файл, които ще отключат компютъра ви.
Моля, обърнете внимание:,
– Номиналната стойност на всяка една гифт карта няма значение, важно е общата сума да отговаря на посочената по-горе.
– Може да купите iTunes гифт картите онлайн или във всеки един магазин. Кодовете трябва да са верни, защото в противен случай няма да получите нищо.
– След получаване на кода и на файла за сигурност, компютърът ви ще бъде отключен и никога повече няма да бъде заключван.
Извиняваме се за причиненото неудобство.

Това съобщение може да бъде придружено и от извинително позвъняване, но това не променя факта, че важните ви файлове са вече недостъпни и от вас се изисква да платите значителна сума пари, за да ги възстановите. За щастие IT специалистът Майкъл Гилеспи е успял да открие слабостите на този вирус и е успял да създаде програма, която може да декриптира данните ви напълно безплатно. Може да откриете Alpha Декриптора онлайн.

Напоследък, има доста оплаквания от нов вид рансъмуер вирус, наречен Alfa, който е представен от създателите на Cerber вируса. Специалистите имат наблюдения, че това най-вероятно е нова и подобрена версия на рансъмуер вируса Alpha. Този нов вариант на рансъмуера изглежда напълно различно от първоначално създадения. Престъпниците са оправили проблема с поверителността при събирането на откуп и вместо iTunes гифт карти, сега се изисква плащане в биткойни, използвайки анонимната TOR мрежа. Също така, дешифраторът за рансъмуер вируса Alpha е лесно достъпен онлайн, докато единственият декриптиращ инструмент за Alfa вируса може да бъде закупен единствено от неговите създатели на цена от 650 щатски долара. Файловете, получаващи необичайното файлово разширение .bin след тяхното криптирани, не могат да бъдат отворени по друг начин. За да сте в безопасност, не забравяйте за тези два вируса – Alpha и Alfa.

Методи за разпространение на вируса:

Тъй като това е сравнително нова заплаха, няма достатъчно информация за всички възможни начини, по които може да се натъкнете на вируса Alpha. И все пак, основните методи си остават същите. Както по-голямата част от вирусите от този вид, компютърът ви може да бъде заразен чрез злонамерен прикачен файл от имейл. Имайте предвид, че киберпрестъпниците постоянно усъвършенстват измамните си техники, така че избягвайте да отваряте каквито и да е съмнителни имейли, дори да са изпратени от известна компания или правителствена институция, съдържащи фактура, пощенски или трафик известия.

Друга алтернатива е инсталирането на надеждна програма за кибер сигурност, която има характеристика да разпознава експлоатационни инструменти (exploit kits). Наблюдава се, че някои рансъмуер вируси се разпространяват по този начин. Те са особено опасни, тъй като могат да се промъкнат в системата ви без да бъдат поставени под карантина от антивирусната програма. Затова е добре да имате допълнително приложение за сигурност, като Reimage, което да работи заедно с основната антивирусна програма.

И най-накрая, тъй като хакерите, създали рансъмуер вируса Alpha явно предпочитат iTunes, трябва да сте бдителни и да се въздържате от отварянето на съмнителни хипер връзки, дадени в сайта. Никой не може да ви гарантира, че като използвате легитимна уеб страница, това ще ви предпази от атака на рансъмуер. В следващия раздел ще ви предоставим информация за начините, по които може да премахнете вируса Alpha.

Насоки за премахване на вируса Alpha:

Има два основни начина за премахване на вируса Alpha от засегнатата система – автоматичен и ръчен. Инструкциите за ръчно премахване са дадени по-долу. Имайте предвид, че този вирус все пак е рансъмуер, затова не се отнасяйте лекомислено към него. Необходими са прецизност и внимание, за да премахнете вируса, без да останат следи от него. Алтернативно, ние препоръчваме инсталирането на антишионска програма, която е специално създадена за унищожаването на подобен вид вируси. Освен премахването на вируса Alpha, тя също може да отблъсква по-дребни зловредни заплахи, както по-горе споменатите експлоатационни инструменти (exploit kits). Този път може да сте късметлии, тъй като има възможност за декриптиране на файловете ви, но все пак добре е да помислите за алтернативни начини за съхранение на личните ви данни.

Възможно е да сме свързани с продукт, който препоръчваме на този сайт. Пълно оповестяване в нашето „Споразумение за ползване“ Чрез свалянето на всякакъв предоставен софтуер против спайуер за премахването на Рансъмуер вируса Alpha, Вие се съгласявате с нашата декларация за поверителност и споразумение за ползване.
действай сега!
Свали
Reimage (инструмент за премахване) Гарантирана
Удовлетвореност
Свали
Reimage (инструмент за премахване) Гарантирана
Удовлетвореност
Съвместим с Microsoft Windows Съвместим с OS X
Какво да правим, ако не успеем с премахването?
Ако не успеете да премахнете дадена инфекция с Reimage, изпратете запитване на екипа ни по поддръжка и дайте подробна информация за проблема.
Reimage е препоръчан за изтриването на Рансъмуер вируса Alpha. Безплатния скенер ви позволява да проверите дали компютърът Ви е заразен или не. Ако трябва да премахнете малуер, трябва да купите лицензирана версия на Reimage malware removal tool.

Повече информация за тази програма можете да намерите в Reimage отзив.

Повече информация за тази програма можете да намерите в Reimage отзив.
Медийни споменавания за Reimage
Медийни споменавания за Reimage

Упътване за ръчно премахване на Alpha вируси:

Премахнете Alpha, използвайки Safe Mode with Networking

Reimage е инструмент за засичане на малуер.
Трябва да купите пълната версия, за да премахнете инфекции.
Повече информация за Reimage.

  • Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Натиснете Start Shutdown Restart OK.
    2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
    3. Изберете Safe Mode with Networking от списъка Изберете 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
    2. Сега изберете Troubleshoot Advanced options Startup Settings и накрая натиснете Restart.
    3. След като компютърът Ви е активен, изберете Enable Safe Mode with Networking в Startup Settings прозореца. Изберете 'Enable Safe Mode with Networking'
  • Стъпка 2: Премахнете Alpha

    Влезте в заразения си акаунт и пуснете браузъра. Свалете Reimage или друга добра програма за анти спайуер. Обновете я преди цялостно сканиране на системата и премахнете зловредните файлове от Вашия рансъмуер и така завършете премахването на Alpha.

Ако Вашият рансъмуер блокира Safe Mode with Networking, опитайте другия метод.

Премахнете Alpha, използвайки System Restore

Reimage е инструмент за засичане на малуер.
Трябва да купите пълната версия, за да премахнете инфекции.
Повече информация за Reimage.

  • Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Натиснете Start Shutdown Restart OK.
    2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
    3. Изберете Command Prompt от списъка Изберете 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
    2. Сега изберете Troubleshoot Advanced options Startup Settings и накрая натиснете Restart.
    3. След като компютърът Ви е активен, изберете Enable Safe Mode with Command Prompt в Startup Settings прозореца. Изберете 'Enable Safe Mode with Command Prompt'
  • Стъпка 2: Рестартирайте системните си файлове и настройки
    1. След като се появи Command Prompt прозорец, въведете cd restore и кликнете Enter. Въведете 'cd restore' без кавички и натиснете 'Enter'
    2. Сега напишете rstrui.exe и натиснете Enter отново.. Въведете 'rstrui.exe' без кавички и натиснете 'Enter'
    3. Когато се появи нов екран, натиснете Next и изберете Вашия restore point преди инфекцията с Alpha. След това натиснете Next. Когато се появи 'System Restore' прозорец, изберете 'Next' Изберете своя restore point и натиснете 'Next'
    4. Сега кликнете Yes, за да започни system restore. Натиснете 'Yes' и започнете system restore
    Веднъж щом върнете системата си до предишна верия, свалете и сканирайте компютъра си с Reimage и се уверете, че премахването на Alpha е извършено успешно.

Накрая, винаги трябва да мислите за защита от крипто-рансъмуери. За да защитите компютъра си от Alpha и други рансъмуери, използвайте добър анти спайуер, като например Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus или Malwarebytes Anti Malware

За автора

Jake Doevan
Jake Doevan - Животът е твърде кратък, за да си губим времето с вируси

Ако това безплатно упътване за премахване Ви е помогнало и сте доволни от нашата услуга, моля подкрепете ни, като направите дарение, за да продължим да поддържаме услугата. Дори най-малката сума ще бъде оценена.

Източник: https://www.2-spyware.com/remove-alpha-ransomware-virus.html

Ръководства за премахване на други езици