Рансъмуерът Arena идва от зловредното семейство на Dharma вирусите
Рансъмуерът Arena е нов зловреден вирус. Техническите му данни водят директно до семейството на рансъмуера Dharma. След проникване в компютъра на жертвата, той кодира всички данни с шифър от военен клас и означава всеки файл с файлово разширение .id-[ID][email protected]].arena. След като вирусът приключи със сканирането на системата и повреди цялата информация, той създава следния документ FILES ENCRYPTED.txt.
Горе споменатия документ е известен като „съобщение за откуп“. Файлът се създава от вирусите от рансъмуерен тип, за да информира жертвите за криптирането на данните и да представи една единствена възможност за декриптиране – плащането на откуп .
Авторите на вируса Arena очевидно иска жертвата да закупи биткойни и да ги преведе към адреса на техния биткойн портфейл. Пълният текст на съобщението за откуп е даден по-долу:
all your data has been locked us (цялата ви информация е заключена)
You want to return? (Искате да си я върнете?)
write email [email protected] (пишете ни на [email protected])
Измамниците обещават да осигурят декриптиращия ключ и инструментите, които да използвате, веднага след като плащането достигне до техния Биткойн портфейл. За съжаление, според екипа на Zondervirus.nl на престъпниците не може да се вярва, така че след плащането на откупа, може да се окажете с купища криптирани файлове с разширение .arena без възможност да ги декриптирате.
Вместо да плащате откупа, концентрирайте се върху премахването на зловредния софтуер Arena. Препоръчваме ви да използвате инструменти против зловреден софтуер за тази задача, тъй като това е най-лесният и най-безопасният начин за отстраняване на рансъмуера.
Премахването на рансъмуера е сложна задача, която може да бъде извършена от IT специалисти и анализатори на зловреден софтуер, затова не трябва да се опитвате да премахвате вирусът с файлово разширение Arena сами.
В противен случай, подобни опити могат да причинят дори повече щети на компютъра или да превърнат информацията ви в купчина безполезни данни. За да премахнете вируса, подгответе компютъра си като го стартирате в Безопасен режим с мрежа (Safe Mode with Networking) (вижте дадените по-долу инструкции) и използвайте софтуер като FortectIntego за да откриете и премахнете заплахата.
Разпространение на версиите на Dharma
За печално известното рансъмуер семейство се знае, че се разпространява чрез зловредни имейли, които доставят измамни съобщения с прикачен файл. След като жертвата отвори заразения файл, Dharma се вкоренява в компютърната система и разрушава файловете на жертвата, като използва сложно криптиране.
Тази процедура може да бъде извършена, за съжаление, единствено като се използва декриптиращ ключ. Без декриптиращия ключ, няма начин да възстановите файловете си.
Не трябва да обвинявате специалистите по компютърна сигурност, че не са създали декриптиращ инструмент – криптирането е изключително сигурен метод за защита на файловете, затова не е учудващо, че се използва за съхраняване на военни тайни. Обикновено, този, който криптира файловет, е единственият, който знае как да ги декриптира.
И все пак, версиите на Dharma, като рансъмуерът Arena, могат да проникнат в системата ви заедно с нелегални изследвания като софтуерни кракове или с помощта на експлоатационни инструменти, намиращи се на компрометирани уеб страници.
За да защитите компютъра си, използвайте програма против зловреден софтуер, архивирайте информацията си и не забравяйте да инсталирате софтуерните актуализации на време. Не трябва да отлагате и софтуерните актуализации на Windows, без значение колко досадно ви изглежда това.
Упътване за премахване на рансъмуера Arena
Подготвили сме ви упътване как да премахнете сигурно вируса Arena. Първото нещо, което трябва да направите, е да изберете софтуер, който да използвате за премахването на вируса. Ако имате вече инсталирана защитна програма на компютъра си, рестартирайте го в Безопасен режим с мрежа (Safe Mode with Networking), инсталирайте обновленията на антивирусната програма и сканирайте изцяло системата.
Ако все още нямате защитен софтуер, може да го инсталирате от Интернет след като рестартирате компютъра си в Безопасен режим (Safe Mode). Използвайте надежден софтуер за премахването на рансъмуера Arena.
Помогна ли това ръководство?
Бъдете първият, който ще коментира