Рансъмуерният вирус MasterКак да премахнем?

Рансъмуерният вирус Master е още едно творение на авторите на рансъмуера BTCWare

Рансъмуерът Master е зловредна програма, създадена от разработчиците на рансъмуера BTCware. Зловредният криптиращ вирус получава името си вследствие на разширенията, които поставя върху засегнатите файлове. Малуерната програма модифицира тези файлове, като променя структурата им с помощта на специфичен криптиращ алгоритъм, който използва публичен ключ и веднъж щом приключи с криптирането, файловете могат да бъдат възстановени само с помощта на личен ключ. Рансъмуерът използва следните разширения, за да маркира криптираните файлове: [[email protected]].master, .[[email protected]].master и .[[email protected]].master. След като криптира всички необходими файлове, вирусът поставя файл !#_RESTORE_DILES_#! на работния плот. Този файл гласи:

[КАКВО СТАНА]
Важните файлове, съдържани в този компютър, са криптирани поради проблем със сигурността.
Ако искате да ги възстановите, пишете ни на имейл: БМ- [email protected] или [email protected].
Трябва да платите за декриптиране в Биткойни. Цената зависи от това колко бързо ни пишете.

Зловредната програма предлага опция за „безплатно декриптиране“. Това обаче не означава, че авторите на малуера предлагат някаква супер оферта за броени късметлии – просто предлагат тестването на декриптора, като дават възможност за декриптиране на три файла с общ размер по-малък от 1 МБ. Има много малък шанс за декриптиране на файловете, защото веднъж щом вирусът попадне в системата, започват редица процеси, като един от тях е предназначен да изтрие Volume Shadow копията. След това единственият начин да възстановите файловете си е като използвате бекъп. За нещастие не много потребители изпитват нуждата да създават бекъпи и осъзнават важността на подобни копия на данните чак когато е прекалено късно. Ако файловете Ви са били криптирани, препоръчваме изтриването на вируса незабавно, използвайки анти-малуерен инструмент като FortectIntego. Моля, не опитвайте да премахнете рансъмуера Master сами, защото лесно може да пропуснете някои зловредни файлове. Оставането им на системата може да Ви изложи на риск.

Разпространение на BTCware-базирани вируси

Преди да премахнете вируса Master по-добре прочетете статията до край и вижте как да го направите правилно. Въпреки това е също толкова важно да знаете как малуерът се разпространява. Подобно познание може да Ви помогне да блокирате малуерни атаки. Тези зловредни вируси най-често се разпространяват чрез имейл спам. За да предотвратите инсталирането на малуера под формата на имейл съобщение, не отваряйте съобщения от непознати или от компании/организации, с които си нямате работа в момента. Особено трябва да внимавате за съобщения, които показват примамливи оферти или просто Ви приканват да отворите даден документ, който изглежда важен (например изравняване на данъци, призовки, фактури, резюмета и т.н.). Някои рансъмуерни вируси също така атакуват жертвите си чрез необезопасени Remote Desktop портове или чрез заразени с малуер реклами. Не забравяйте да използвате сложни пароли и да стоите настрана от сайтове, които изглеждат несигурни или с неясна цел. На последно място, предпазете компютъра си или компютърната си мрежа, като инсталирате легитимен софтуер за сигурност.

Премахнете рансъмуера с файлово разширение .master и възстановете криптираните си файлове

Първото и най-важно нещо, което трябва да направите, е да премахнете вируса Master незабавно. За да премахнете този опасен рансъмуер от компютъра си, използвайте надежден инструмент за премахване на малуер. Екипът ни препоръчва използването на FortectIntego, въпреки че можете да използвате и различен надежден софтуер. Специалисти по малуера носят добри новини във връзка с декриптирането на файлове с разширение .master, като се смята, че скоро ще могат да създадат декриптор за този рансъмуер. Преди да се появи, трябва да премахнете вируса, използвайки упътванията за премахване на рансъмуера Master, предоставени долу.