Вирусът ACCDFISA v2.0 и как заключва файловете ви
Рансъмуер вирусите често преминават през доста голямо развитие, докато техните създатели останат доволни от резултата. Вирусът ACCDFISA е една от тези програми и наскоро нейната подобрена версия, наречена ACCDFISA v2.0 „удари“ интернет пространството. Известна още и като Anti-Child Porn Spam Protection virus, тази инфекция е някак по-необикновена, защото не използва действително криптиране за заключване на файловете на жертвата.
Може би сте помислили, че създателите на вируса са оправили това при новата версия. Напротив, точно както и при по-старата версия, информацията на жертвата просто се превръща в компресирани и защитени с парола .exe файлове. Въпреки необичайният начин на криптиране, възстановяването на файловете е същото, както при останалите рансъмуер атаки.
Само хакерите разполагат с ключ за декриптиране на заключената информация и потребителите трябва да си платят, за да получат отново достъп до файловете си. За съжаление, дори плащането на откуп не винаги е свързано с успешното възстановяване на файловете.
Обикновено хакерите изобщо нямат намерение да помагат на жертвите си с възстановяването на данните им и просто изчезват след като получат сумата от откупа. Единственото успокоително нещо за този рансъмуер е, че специалистите изучаващи вируса, вече са успели да се справят с криптиращия процес при първата версия и е само въпрос на време създаването на декриптиращ инструмент за най-новата версия.
Междувременно, добре е да премахнете ACCDFISA v2.0 от компютъра си. Трябва да знаете, че само професионален антивирусен софтуер, като FortectIntego може да ви помогне да се отървете от вируса, без да причинява допълнителни щети на компютъра ви.
Характерът на криптирането е може би единственото нещо, което различава този вирус от останалите инфекции. Иначе, действията им си приличат. Попада в компютрите с измама и започва да ги сканира и да търси предварително зададената информация, като я конвертира в RAR файлове. Както и при по-голямата част подобни вируси, ACCDFISA v2.0 също променя имената на файловете.
Имената на заразените файлове обозначават идентификационния номер на жертвата и имейл за контакт, на който трябва да бъде изпратен идентификационния номер, за да бъдат възстановени файловете. Също така, ACCDFISA е рансъмуер, който заключва екрана на компютъра, така че след като веднъж е поел контрола над компютъра, използването му става невъзможно.
Обичайната функция Windows става недостъпна, тъй като вирусът задава Windows Registry Run, за да стартира процеса c:\\svchost.exe веднага щом компютъра бъде рестартиран. Заключеният екран позволява на хакерите да представят искането си за откуп на жертвите и ги насърчават да предприемат действия за възстановяването на файловете си и достъпа до компютъра.
За съжаление, по-неинформираните потребители следват командите и съответно биват измамени. Ако не искате да загубите парите си или компютърът ви да претърпи дори по-тежки щети, започнете незабавното премахване на ACCDFISA v2.0. Със сигурност няма да е лесно, но имаме някои препоръки, подготвени за вас в края на статията, в случай че се натъкнете на проблеми.
Възможно ли е възстановяването на информация след тази рансъмуер атака?
Когато бъдете атакувани от рансъмуер вируси, не е учудващо, че първото, за което се сещате, е възстановяването на информацията. Имате късмет, ако се окажете заразени с вирус, който вече е бил дешифриран от компютърните специалисти, но в случай, че ACCDFISA v2.0 или друга не-декриптирана инфекция атакува компютъра ви, вие имате сериозен проблем.
Разбира се, може да изчакате докато бъде създаден декриптиращ инструмент, но това може да отнеме доста време. Също така, може да приложите техники за възстановяване на информация, като използвате инструменти като PhotoRec, R-Studio или Kaspersky virus-fighting utilities, въпреки че този метод няма висока успеваемост.
Затова, ако наистина държите на файловете си, винаги правете резервни копия и ги съхранявайте на безопасно място, за предпочитане на външно устройство и няма да има нужда да се безпокоите за тяхната безопасност.
Варианти за премахване на ACCDFISA v2.0:
Както по-рано споменахме, има няколко начина, чрез които може да опитате да възстановите файловете си, криптирани от ACCDFISA v2.0. Но е добре да сте наясно, че преди да се впуснете във възстановяването на данните, инфекцията трябва да бъде напълно премахната от компютъра ви.
Може да премахнете ACCDFISA v2.0 напълно безопасно от компютъра си, като използвате антивирусни инструменти. Имайте предвид, че рансъмуер вирусите не са като обичайните браузър-похитители или адуер и може да окажат съпротива докато се опитвате да се отървете от тях.
В случай че антивирусният инструмент, който използвате срещне проблеми при премахването на ACCDFISA v2.0, вижте подробните инструкции в края на статията. След като най-накрая се отървете от вируса, може да се опитате да възстановите информацията си.
Помогна ли това ръководство?
Бъдете първият, който ще коментира