Към съдържанието
  • Активна
  • Тежест: Средна
  • Рансъмуер
  • Windows
  • Проверено · окт. 2016

Рансъмуер вируса ODINКак да премахнем?

Ръководство за премахване стъпка по стъпка за засегнатите устройства. Следвайте проверената процедура по-долу — повечето читатели я завършват за под 10 минути.

Julie Splinters · Специалист по премахване на зловреден софтуер

Има ли начин да избегнем вируса ODIN?

Вирусът ODIN се появява като нов вариант на възкресения Locky рансъмуер. Този зловреден софтуер е наречен така, заради отличителното му свойство – поставя на повредените файлове файлово разширение .odin. Тъй като и оригиналният вирус продължава своето развитие и държи виртуалната общественост в напрежение, трябва да сте много бдителни да не се натъкнете на някой от двата вируса. Въпреки че не е трудно да премахнете ODIN и сами, проблем остава декриптирането на файловете, като се има предвид  непреодолимостта на Locky. Дори и нашите съвети да идват прекалено късно и тази опасност вече да е застигнала компютъра ви, не се отчайвайте. На първо място е необходимо да извършите правилно и цялостно премахване на ODIN, за да продължите с възстановяването на файловете.

Изглежда, че успехът на Locky е надхвърлил очакванията на неговите създатели и те са решили да задържат титлата за най-опасна рансъмуер заплаха за по-дълго време. От появата на първата версия през февруари, светът вече е видял няколко версии, например Zepto. Сега хакерите не могат да устоят на настоящата тенденция да кръщават рансъмуер вирусите на филми или измислени герои и да дават гръмки имена на вирусите си. Както и първият носител на това име – Один – най-старото и главно божество в Скандинавската митология, вирусът се опитва да провокира същото поразително впечатление. Той използва често срещаните RSA-2048 и AES-CBC 256 криптиращи алгоритми за кодиране на личните файлове. Тъй като тези стратегии се базират на математически равенства, намирането на алтернативен частен ключ за уникалния публичен ключ се оказва доста трудна задача. 

Odin virus easily encrypts files

Освен това, за да предизвикат повече поражения, създателите на зловредния ODIN са задали широк спектър от файлови разширения, които да бъдат криптирани от вируса. Тъй като вирусът търси евентуални ценни файлове, за да им добави файлово разширение .odin, процесът може да отнеме известно време. Когато процесът бъде завършен, рансъмуер вирусът представя три файла:_HOWDO_text.html, _HOWDO_text.html и _HOWDO_text.html. Както и неговите предшественици, рансъмуер вируса ODIN също иска да остане в анонимност, като използва Tor браузър. Чрез него се очаква жертвите да извършват плащането и евентуално да получат частен ключ, за да отключат файловете си. Оставете настрана всякакви мисли да харчите парите си и се концентрирайте върху премахването на зловредния софтуер. Оставете FortectIntego да ви помогне за по-бързото осъществяване на процеса.

Тенденции на разпространение на рансъмуера

Най-вероятно вирусът с файлово разширение .odin се е възползвал от шанса да попадне в устройството ви чрез заразено спам съобщение. Това е често срещана стратегия при повечето рансъмуер заплахи, тъй като, за съжаление, тази тенденция се оказва доста успешна. След получаването на фалшива фактура или обикновен видео файл със заинтригуващо заглавие, много малко са хората, които подозират, че зад това може да се крие евентуална заплаха. И така, отдавайки се на любопитство, потребителите отварят заразения прикачен файл, след което е само въпрос на време вирусът да се „настани“ и да извърши злонамерените си действия. Също така, някои версии на ODIN се разпространяват и с помощта на експлоатационни инструменти (exploit kits). За да се предпазите от такива коварни файлове, много важно е да подобрите сигурността си с подходящо антишпионско приложение. 

Стъпки за премахване на рансъмуер вируса ODIN 

Тъй като си имаме работа със сложен криптиращ зловреден софтуер, не ви препоръчваме да се занимавате с него ръчно. В тази връзка, по-добре е да поверите премахването на ODIN на защитно приложение. Има много на брой, които ще ви помогнат да се отървете от вируса: FortectIntego, SpyHunterCombo Cleaner или MalwarebytesMalwarebytes. След като приключите с унищожаването на вируса, може да помислите за възстановяване на информацията си. Затова сме дали няколко предложения под статията. И все пак, не забравяйте, че първо трябва да премахнете вируса ODIN и чак след това да се опитате да декодирате файловете си. В противен случай възстановяването на файловете може да се окаже неуспешно.

Помогна ли това ръководство?

Бъдете първият, който ще коментира

Virusi.bg
Настройки за поверителност

Използваме бисквитки, за да подобрим вашето изживяване и да анализираме трафика. Някои бисквитки позволяват вградено съдържание като видеа и публикации в социални мрежи. Изберете какво разрешавате — може да промените това по всяко време.