Рансъмуер вируса .ShitКак да премахнем?

Новият последовател на Locky вируса – рансъмуер вируса Shit:

Вирусът .Shit е нов и опасен последовател на Locky вируса, който наскоро е забелязан в мрежата, но вече е сериозна конкуренция на най-новите версии на вируса ODIN и Zepto.Той вече е успял да блокира лични данни на многобройни компютри във Франция с искане от собствениците да платят. Дори и да сте жител на друга държава, не бързайте да „сваляте гарда“. Благодарение на активната си дистрибуция, зловредният софтуер Shit много бързо се разпространява и в други части на Европа и по цял свят. Въпреки че вирусът .Shit не дава вид на особено сложна кибер заплаха, повярвайте ни, той не е работа на аматьори. Този паразит е способен да причини сериозни щети на компютъра, подобно на Locky и останалите рансъмуер вируси. В действителност, той е взел възможно най-доброто от категорията на тези специфични инфекции: зловредният софтуер е „оборудван“ с 256-битов криптиращ алгоритъм от военен клас – AES CBC, който позволява заключването на заразения компютър, като не оставя на жертвата никаква възможност за възстановяване. Същият шифър е използван и при Locky, ODIN и някои други сложни рансъмуер вируси. Освен че върви по техните стъпки, този вирус също променя имената на файловете с такива, съставени от случайни символи и закача дръзкото файлово разширение .SHIT към всички криптирани файлове;. Именно това разширение е причина и за гадното име на вируса. Въпреки, че на практика е почти невъзможно да бъдат възстановени личните документи след атака на този зловреден вирус, по никакъв начин не трябва да го оставяте да се вихри на свобода. Ако искате да продължите да ползвате компютъра си безопасно в бъдеще, трябва да премахнете напълно рансъмуер вируса от системата. Може да използвате професионални антивирусни инструменти като FortectIntego за тази цел. След като свършите с премахването, все пак може да е останал минимален шанс да възстановите поне малка част от файловете си.

Има много характеристики на рансъмуер вируса .Shit, които го класифицират като член на семейството на Locky. Не само, че ви предлага да декриптирате файловете си с помощта на печално известния Locky Decrypter, но и факта, че оставя три типа файлове в заразения компютър: _WHAT_is.html, _[2_random_numbers]_WHAT_is.html и _WHAT_is.bmp. Подобни варианти на тези файлове могат да бъдат открити и при други версии на вируса. Въпреки че имената на файловете могат да се различават, те обикновено съдържат едно и също съобщение за откуп и инструкции за възстановяване на файловете. Разбира се, че данни като линкове към сайтове за плащане, идентификационни номера или сумата на откупа обикновено са различни за различната версия. Рансъмуер вируса .Shit в момента изисква 0,5 Биткойна (около 326 долара) за декриптиране на информацията, но въбоще не се замисляйте дали да ги плащате. Този вирус е сравнително нов и затова не е известно дали създателите му биха декриптирали файловете ви или просто ще изчезнат след като ви вземат парите. Най-полезното действие е да започнете премахването на вируса, веднага щом забележите предупредителните знаци, че компютъра ви е бил заразен. След това може да разгледате препоръките ни за възстановяване на информацията, които са дадени под статията.  

Основни тенденции при разпространението на рансъмуер:

Подобно на Locky и останалите негови версии, рансъмуерът .Shit се разпространява най-вече чрез злонамерени спам кампании, които разпространяват и първоначалната инфекция. Вирусът обикновено попада във входящата поща на евентуалните жертви като  JavaScript или WS прикачени файлове, които потребителят несъзнателно изтегля, като мисли, че съдържат фактура, фиш за превишена скорост, потвърждение на онлайн поръчка или официални писма. Отварянето на такъв имейл активира зловредния скрипт, който изтегля вируса на компютъра и започва криптирането на файловете. Трябва винаги да сте сигурни, че обновявате софтуера си чрез надеждни източници и да не изтегляате софтуерни ъпдейти от ненадеждни страници или изскачащи прозорци, които се появяват непрекъснато при сърфирането ви в интернет. Много вероятно е да попаднете на рансъмуер вируса .Shit в някой от тези имейли.

Съвети за премахване на рансъмуер вируса .Shit:

Ако се притеснявате, че сами няма да успеете да премахнете рансъмуер вируса .Shit от компютъра си, имаме добри новини за вас. Подготвили сме ви инструкции, които постепенно да ви водят през етапите от премахване на вируса до възстановяването на информацията ви. Първото нещо, което трябва да направите, е да тествате антивирусната си програма – да видите дали вирусът не е блокирал процесите и. В случай, че са блокирани, следвайте инструкциите за обезвреждане на вируса по-долу. В случай че антивирусната ви програма все още си работи – просто направете пълно системно сканиране и премахнете вируса .Shit от компютъра си. По-долу ще намерите и съвети за възстановяване на информацията ви след отстраняването на вируса. Въпреки че това няма да ви помогне да си върнете цялата изгубена информация, все пак може да успеете да възстановите поне част от документите си.