Рансъмуерният вирус NaginiКак да премахнем?

Хари Потър вече в кибер престъпността: появи се рансъмуерът Nagini

Изглежда известният франчайз на Дж. К. Роулинг си има почитатели сред кибер престъпниците, тъй като рансъмуерна инфекция на име Nagini наскоро бе забелязана в нета. Наджини е змията на Волдемор, злият магьосник и главен антагонист на Хари Потър. Този рансъмуерен вирус много си прилича с Наджини. Промъква се в компютъра като змия без никакво подозрение от страна на потребителя и атакува в гръб. Веднъж попаднал там пуска зловреден код, който блокира достъпа на потребителите до данните на устройството, след което изисква заплащане за възвръщане на достъпа към данните. Интересното е, че вирусът не следва стъпките на подобни известни проекти като Locky, Cryptolocker или Cerber и не включва сложно криптиране на данни. Към момента е насочен към файлове с окончания като .doc, .xls или .pdf и само такива, които се намират в папката C:\Users\Colosseum\Desktop\files\. Как блокира достъпа до компютъра? Като прилага заключване на екрана, разбира се. Това заключване може и да не е ефективно като пълно криптиране с AES или RSA алгоритъм, но със сигурност може да изплаши по-неопитните потребители и да ги накара да следват инструкциите на престъпниците. Не бъдете един от тях и не позволявайте на злодеите да правят пари по подобен начин. ОСвен това премахването на Nagini и връщането на данните не е толкова трудно. Може да отнеме само едно сканиране на системата с професионална антивирусна. Ще научите как да се справите с елиминирането в упътването долу.

Имайки предвид простотата на този рансъмуер можем да си направим следния извод: или програмата е била създадена с цел забавление, не толкова с цел печалба, или рансъмуерът все още е в процес на разработка и малуера Nagini е просто пилотният вариант на вирус, който е предназначен да тества водите. И двете опции са възможни, но нека не забравяме, че не трябва да подценявате вируса. Все още може да заключи файловете Ви и да спре достъпа Ви до десктопа, което значи, че ще Ви попречи да направите системно сканиране с антивирусна. Освен това някои от функциите на вируса са неизвестни, като например целта на папката C:\Temp\voldemort.horcrux, която се появява след енкрипция. Можем само да се надяваме че нищо страшно няма да се случи в следствие на това. Междувременно се погрижете за бъдещето на файловете си и премахнете Nagini от компютъра си.

Можете ли да се преборите с рансъмуерните инфекции?

Nagini е перфектният пример за рансъмуер който инфектира компютрите с помощта на троянци и спам имейли. Ако сте поне малко запознат с тези техники за разпространение трябва да знаете колко уязвими могат да са към тях антивирусните програми. Това е главно защото потребителят сваля инфектираните файлове право на компютъра си и дава много малко време на антивирусната да ги сканира. Затова най-добрият начин да се предпазим от подобни инфекции е като стоим настрана ит подобни потенциални точки на заразяване. Малуерът може да се срещне в сайтове за сваляне на софтуер, несигурни мрежи и дори електронната Ви поща. Затова препоръчваме да преглеждате всяка програма или файл, ппеди да го свалите на компютъра си, както и да бъдете много внимателни, когато преглеждате имейли от непознати изпращачи, особено ако съдържат допълнителни приставки.

Премахнете Nagini и възстановете файловете си:

Вирусът Nagini все още е в начален стадий на развитие, но това не значи, че трябва да се третира по лекомерно от други рансъмуерни инфекции. Точно обратното, тъй като програмата все още е в процес на развитие не знаете какво да очаквате от нея, понеже може да започне да се държи различно с времето. Затова премахването на Nagini е жизнено важно за безопасността на компютъра и данните Ви. За да ги предпазите трябва да премахнете всички компоненти, свързани с вируса, от компютъра си. Препоръчваме да направите това автоматично. По-долу сме предоставили инструкции за това как да премахнете заключващият екран на Nagini и да се подготвите за сканиран от антивирусна. Освен това ще намерите някои препоръки за криптиране на данни в случай че вирусът е успял да заключи файловете Ви.