Рансъмуер вируса FantomКак да премахнем?

Рансъмуер вируса имитира фалшив екран за обновяване на Windows 

Вирусът Fantom, който е по-известен като рансъмуер вируса Fantom, задейства своите процеси тихомълком и внезапно спира това, с което жертвата се занимава, като започва “Configuring critical Windows Updates”/“Конфигуриране на важни обновления за Windows“.

Този екран е измамен и има за цел да убеди жертвата да изчака докато се инсталират важни ъпдейти. И все пак, междувременно, вирусът криптира всички файлове и ги прави неизползваеми. Вирусът оставя и бележка за откуп DECRYPT_YOUR_FILES.HTML, която започва с изречението “Внимание! Всичките ви файлове са криптирани.”

Според съобщението за откуп, вирусът използва криптиращи системи RSA-4096 и AES-256, които е почти невъзможно да бъдат разбити.В действителност вирусът използва напреднали военно-базирани криптиращи системи, за да направи информацията безполезна. Съобщението за откуп информира жертвата, че декриптиращия софтуер може да бъде закупен в рамките на една седмица, в противен случай декриптиращите ключове ще бъдат разрушени.

Няма точно определена цена на софтуера, но за да разберете каква сума искат престъпниците в замяна за декриптиращия ключ, от жертвата се иска да изпрати уникалния си идентификационен номер, който е предоставен в съобщението за откуп на някой от следните имейл адреси – [email protected] или [email protected]. Тази зловредна програма също така променя тапета на работния плот, като показва неправилно изписано изречението: „FANTOM. All files encripted!!!/ФАНТОМ. Всички файлове криптирани!!!„

На първо място, бихме искали да ви окуражим да не плащате откупа. Файловете ви могат да бъдат възстановени от резервно копие, но преди да включите външното устройство, трябва първо да премахнете вируса. Наясно сме, че всеки иска да запази ценните си файлове в безопасност и затова винаги насърчаваме потребителите да съхраняват резервни копия на външни устройства – с други думи – да ги архивират.

Резервните копия идват на помощ, когато оригиналите бъдат разрушени, криптирани или изтрити от злонамерен софтуер. Специалистите по компютърна сигурност съветват да не се занимавате с ръчното премахване на рансъмуер вируса, защото тези зловредни програми са проектирани така, че да се скриват дълбоко в компютърната система и те обикновено се състоят от много на брой файлове.

Най-добрият начин за откриване и изтриване на всички е автоматичен инструмент за премахване на зловреден софтуер. Може да извършите премахването на вируса Fantom като използвате софтуера FortectIntego.

Как този зловреден софтуер е заразил компютъра ми?

Рансъмуер вируса Fantom се разпространява чрез зловредни уеб страници, имейли, реклами съдържащи зловреден софтуер и други методи. Има няколко начина, чрез които потребителят може до известна степен да предпази компютъра си от рансъмуер атаки и първият от тях е да бъде много внимателен, докато сърфира в интернет. Избягвайте да отваряте съмнителни реклами, линкове или бутони. Пропускайте да кликвате на реклами или статии, които имат зарибяващи заглавия.

Също така, никога не отваряйте прикачени файлове от имейли, изпращани от непознати. Независимо от това, че прикаченият файл може да носи наименование фактура, автобиография, телефонна сметка или друго подобно, това не означава, че файлът е безопасен. От друга страна измамниците дават точни такива имена на зловредните прикачени файлове, защото тяхната цел е да накарат потребителят да се почувства безопасно и да не се замисля за потенциални заплахи.

Опитвайте се да избягвате отварянето на файлове, които компютърната ви система разпознава като потенциално опасни и инсталирайте подходящ антишпионски софтуер на компютъра си.

Ръководство за премахване на Fantom

Всички компоненти на вируса Fantom трябва да бъдат открити и премахнати завинаги. Трябва да почистите напълно компютъра от зловредни файлове, в противен случай всеки останал зловреден файл може да направи системата ви уязвима на по-нататъшни рансъмуер атаки и да причини повреди в компютъра ви.

Премахването на Fantom е добре да бъде извършено с помощта на софтуер, който може да премахва вируси. Вирусът може да се опита да спре включването на защитните програми, затова, в такъв случай, спазвайте по-долу дадените инструкции.