Рансъмуер вирусът ODCODCКак да премахнем?

Колко опасен е вирусът ODCODC?

Лятото може да е време за почивка и забавления, но не и за хакерите. Наскоро те пуснаха вируса ODCODC, специфичен файл-криптиращ малуер. За съжаление, той използва RSA-2048 алгоритъм. Като всеки рансъмуер, той също иска откуп в замяна на кодираната информация. Потребителите, които очакваха дешифратор търпеливо, най-накрая могат да си отдъхнат, тъй като IT специалистът BloodDolly е открил отговорът на техните молитви. Може да изтеглите неговия безплатен ODCODC Декодер. Заплахата изтегля уникален ключ от Командния и Контролен сървър за всеки твърд диск, който е кодиран. Ако не успее да се свърже със сървъра, ще избере един от 200-те на брой статични криптиращи ключове. В инструкциите на декодера ще може да видите кой метод – онлайн или офлайн, е бил използван във вашия случай. И все пак, преди да го направите, трябва да се уверите, че заплахата е напълно премахната, така че декриптирането да не се окаже напразно. Може да премахнете вируса ODCODC с помощта на антишпионско приложение FortectIntego.

Рансъмуерът принадлежи към семейство от вируси, които изглежда са „продукти“ на една и съща група хакери. Общото между техните рансъмуери е, че използват общ имейл адрес. Например, рансъмуерът Shade използва @india.com. Рансъмуерът ODCODC също посочва адреса [email protected] на жертвите си. Предполага се, че те (жертвите) трябва да се свържат с киберпрестъпниците, за да получат информация за размера на откупа искан за дектриптиране на информацията. Изненадващо е, че този метод на комуникация с потребителите не помага на агенциите за кибер сигурност да открият местоположението на хакерите. Няма нужда да казваме, че не трябва да действате според очакванията на хакерите и да извършвате каквито и да било финансови трансакции. Дори и да платите парите, това не ви гарантира възстановяване на заключената информация. 

Също така, малуерът ODCODC е установено, че добавя файлово разширение към всеки файл, „попаднал в лапите“ му. Например, повреденият файл може да изглежда приблизително така – [email protected]. По този начин лесно може да различите кои файлове са били целта. Освен това, вирусът представя текст на английски и на руски, макар че последният не е много правилен. От това става ясно, че хакерите не са руснаци. Някои подозират, че може да са украинци. В крайна сметка, когато вирусът успее да превземе компютъра ви, той оставя файла readthis.txt. По отношение на сумата на откупа, размерът може да варира в зависимост от личните предпочитания на хакерите. Дори и криптираните файлове да са изключително важни, трябва да се примирите, че може да останете без тях, освен ако не разполагате с резервни копия. В тази връзка може да използвате PhotoRec или R-studio, но няма гаранция, че те ще успеят да декодират файловете.

Разпространение на вируса с файлово разширение .odcodc

Както и други вируси от този вид, той се разпространява чрез спам имейли, експлоатационни инструменти и измамни уеб страници за споделяне на файлове. В първият случай, може да защитите компютъра си от рансъмуер като не отваряте писма, получени от непознати податели. Имайте предвид, че хакерите са усъвършенствали начините си за убеждаване на жертвата да отвори заразен прикачен файл като алармира за фалшиви фактури, доставки и призовки. Така може да намалите вероятността да се заразите. И все пак, ако вирусът се опита да се промъкне в системата чрез троянски кон, то тогава вашата предпазливост може и да не ви помогне. В този случай е важно да инсталирате антишпионска програма, например FortectIntego или MalwarebytesMalwarebytes, която ще открие зловредния софтуер. Също така, софтуерът ще ви помогне и за премахването на ODCODC. Сега нека продължим към последната част.

Премахнете напълно ODCODC от компютъра си

За успешното отстраняване на рансъмуера най-добре е да използвате автоматично премахване. Антишпионската програма ще се справи с рансъмуера за броени минути. Това ви гарантира, че всички файлове, свързани с вируса ODCODC ще бъдат изтрити за постоянно. Освен това програмата за сигурност ще осигури цялостна защита на системата ви. Както по-рано споменахме, може да се окаже полезна за блокиране на зловреден софтуер и троянски коне. След като програмата завърши премахването на ODCODC, помислете за алтернативи за съхранение на личната си информация. Съхранявайте я на различни домейни, за да разполагате с няколко възможности за възстановяване на информацията, в случай че бъдете заразени с рансъмуер в бъдеще.