Вирусът UmbreCryptКак да премахнем?

Какво трябва да знаете за вируса UmbreCrypt?

На първо място, не трябва да се паникьосвате, ако компютърът ви е заразен с вируса UmbreCrypt. Въпреки че това е изключително опасен зловреден софтуер, има възможност да възстановите файловете си отново. Този вирус действа подобно на другите рансъмуер програми, които изискват определена сума в замяна на разшифроване на файловете ви, както при Locky virus, Cryptowall, CTB Locker и много други. И все пак, за разлика от тях, когато файловете ви са криптирани от рансъмуер вируса UmbreCrypt, има възможност да декриптирате файловете без да плащате откупа. Също така, трябва да се уверите, че сте изтрили тази измамна програма от компютъра си, да се отървете от първоначалната заплаха.

Трябва да знаете, че веднага след като UmbreCrypt проникне в компютъра ви, той започва да разпространява зловредната си активност и може да предизвика големи неприятности. Всички средства,с които този вирус атакува системата ви, са предназначени за генериране на бърза и лесна печалба за създателите на вируса. След като попадне в системата, вирусът UmbreCrypt я сканира за различни видео, аудио, текстови файлове, архиви и др. Файловете, които вирусът атакува, могат да съдържат следните файлови разширения: .dim, .diy, .dna, .dov, .dpb, .dsb, .fbc, .fbf, .fbk, .fbu, .fbw, .fh , .fhf, .flka, .flkb, .fpsx, .ftmb, .ful, .fwbackup, .fza, .fzb, .gb1, .gb2, .gbp, .ghs, .ibk, .icbu, .icf, .inprogress, .ipd, .iv2i, .jbk, .jdc, .kb2, .lcb, .llx, .mbf, .mbk, .mbw, .mdinfo и други. След това тези документи биват криптирани чрез AES алгоритъм, който е метод на симетрично криптиране, което означава, че файловете могат да бъдат декриптирани със същия ключ, който е бил използван за тяхното криптиране. Рансъмуер програмите, обаче, криптират и самия декриптиращ ключ, като използват RSA криптосистема, така че е практически невъзможно за жертвите да декриптират сами файловете си. След като файловете са криптирани, жертвата получава съобщение, в което се иска да се свърже със създателите на този рансъмуер вирус. Сумата, която се изисква за възстановяване на файловете се разкрива, само след като разработчиците са уведомени за това. На жертвата се дава срок от три дни да уведоми създателите на вируса.

Без значение колко отчайваща е ситуацията, не ви съветваме да плащате откупа. Тъй като вирусът не осигурява сигурна връзка със сървъра, може и да не получите декриптиращ ключ. Затова нашият съвет е да се опитате да декриптирате файловете с подготвения от специалисти декриптиращ ключ, но преди да го направите, уверете се, че сте премахнали вируса UmbreCrypt от системата си. Това може да направите с помощта на надеждна програма за защита от зловреден софтуер като FortectIntego.

Как компютърът ми се е заразил с този вирус?

Тъй като процедурата по премахване на вируса UmbreCrypt и последващото възстановяване на файловете е дълга и трудна, добре да вземете превентивни мерки, за да се предпазите от заразяване. Има някои неща, които трябва да знаете, за да избегнете риска от проникване на вируса. На първо място, този рансъмуер вирус е помощна програма от групата на HydraCrypt рансъмуер вирусите. Ето защо, той се разпространява подобно на вирусите от това семейство, с помощта на експлоатационни инструменти (exploit kits). Това означава, че ако искате да сте в безопасност от зловреден софтуер като този, трябва да избягвате посещаването на непознати уеб сайтове и страници, които могат да са пълни със зловредно съдържание. Също така, трябва да знаете, че е сравнително лесно да се заразите с този вирус. Просто трябва да кликнете върху някоя флаш реклама, което ще ви пренасочи към трета уеб страница, от където може да се проникне в систематa ви. Специалистите по компютърна сигурност смятат, че е възможно този вирус да се разпространява чрез връзка с отдалечен работен плот (remote desktop connection). С други думи, рансъмуер вируса Umbrecrypt може да се разпространява директно. Тъй като тези твърдения не са напълно потвърдени, трябва да се обърне особено внимание на предпазните мерки срещу тази инфекция.

Как е най-добре да премахна вируса UmbreCrypt?

Не е необичайно хората да твърдят, че премахването на UmbreCrypt е усърдна и трудна работа. Не е толкова лесно, колкото премахването на други вредни програми, но все пак Е възможно. Ще трябва да отделите известно време и стриктно да спазвате инструкциите, които са дадени по-долу. Имайте предвид, че упътването изисква определени компютърни познания, така че ако не се чувствате достатъчно сигурни да направите това сами, по-добре се свържете с екипа ни по поддръжката, за да получите необходимата помощ за премахването на UmbreCrypt. Инструкциите за ръчно и автоматично отстраняване са представени стъпка по стъпка по-долу. Трябва да сте наясно, че това са инструкции за премахване на вируса. Ако искате да декриптирате файловете си, трябва да използвате софтуер като Photorec, Kaspersky virus-fighting utilities или R-Studio. И все пак, използването на тези програми не ви гарантира възстановяването на файловете. Следващата стъпка е премахването на вируса.