Целта на вируса [email protected]
Вирусът [email protected] е последният вариант на рансъмуера Dharma, също така познат като невъзможния за декриптиране CrySiS. Този вирус е програмиран да сканира системните папки и да променя файловете в тях. За тази цел рансъмуерът [email protected] прилага AES + RSA енкрипция, която заключва файловете на компютъра на жертвата. По време на този процес вирусът добавя едно от следните окончания към криптираните файлове:
Най-лошата част е че .dharma или .wallet файловете не могат да бъдат отворени без специален декриптиращ ключ, създаден след криптиране и изпратен на сървърите на престъпниците. Няма начин да получите ключа без намесата на престъпниците, но тези измамници няма да Ви го дадат безплатно. Затова вирусът променя картинката на работния плот на изображение, което информира жертвите, че трябва да се свържат с престъпниците чрез [email protected] (понякога [email protected]) за информация относно придобиване на декриптационен ключ. Няма съмнения какво искат да постигнат кибер престъпниците. Както повечето рансъмуерни вируси и всички варианти на CrySiS, те карат потребителите д купуват биткойни от сайтове като LocalBitcoin или CoinSafe и да ги пращат на предоставените биткойн портфейли. По-късно престъпниците нареждат на жертвата да им пратят разписка с транзакцията в нов имейл. Номерът на транзакциите действа като доказателство за плащането на откупа и тогава престъпниците предоставят декриптор за вируса [email protected]. Въпреки това ситуацията може да се обърка и можете да загубите парите си, както и файловете си. Няма значение какво Ви обещават измамниците – не можете да направите нищо, ако решат да Ви игнорират, което значи, че никога няма да си върнете файловете. Плащането на откупа не си струва риска, затова не препоръчваме да го правите. Освен това имайте предвид, че можете да възстановите файловете си, използвайки бекъп, затова просто премахнете [email protected], използвайки анти-малуерен инструмент като FortectIntego, след което възобновете файловете си от бекъп.
Кога този вариант на CrySiS зарази систмата Ви?
Рансъмуерът Crysis се разпространява главно чрез спам имейл. Трябва да внимавате за имейли, идващи от непознати и никога да не отваряте техните приставки или каквито и да било линкове, включени в съобщението. Понякога е трудно да се разпознаят подобни съобщения, защото са разработени да изглеждат убеждаващо. Измамниците се преструват, че пишат за добре познати компании като Amazon, eBay, PayPal или някоя здравна организация. Тези измамници дори се преструват, че предоставят резултати от медицински изследвания, твърдейки, че жертвата е диагностицирана с рак. Разбира се жертвите може да се шокират и да прибързат като отворят подобна фалшива приставка. Знаете какво следва – приставката не е истински документ, защото всъщност е зловреден файл, съдържащ рансъмуер. Отварянето на подобни файлове води до катастрофални последици, затова не разчитайте на непознати изпращачи и не влизайте в линковете, приложени в имейл приставките, които Ви пращат!
Най-бързият начин за премахване на вируса [email protected]
Ако сте били заключени от този зловреден вирус, няма много неща, които может да направите. Файловете могат да бъдат изцяло възобновени от бекъп, а ако нямате такъв трябва да Ви разочароваме, защото е невъзможно да ги възобновите по друг начин. атова трябва да премахнете вируса [email protected] незабавно и да предприемете мерки, за да се уверите, че повече няма да попаднете в подобна неизбежна ситуация. Тези инструкции за премахването на [email protected] ще Ви помогнат с процеса по деинсталация.
Помогна ли това ръководство?
Бъдете първият, който ще коментира