Вирусът с файлово окончание .encКак да премахнем?

Вирусът с файлово окончание .ENC – какво е и как може да афектира системата Ви?

Като става дума за вируса с файлово окончание .enc се има предвид вирус от рансъмуерен тип. Изглежда авторите на рансъмуер обичат да използват това окончание, за да маркират криптираните файлове и в момента има поне четири рансъмуерни варианта, които слагат това окончание към криптираните файлове.

• Trojan.Encoder.6491
• Crypt0L0cker,
• TorrentLocker,
• Cryptohasyou.

Последната версия на рансъмуерния вирус .enc е Trojan.Encoder.6491 или рансъмуерният вирус Go. Този вирус е написан на програмния език Go и по това се различава от останалите рансъмуерни вируси, които обикновено са писани на програмните езици C++ или C. Малуерът .enc криптира файлове, използвайки сложен криптиращ шифър и прави файловете безполезни. Никой не иска да загуби ценните си данни, спомени и седмици работа за по-малко от час и рансъмуерният вирус бързо опитва да се възползва от подобна ситуация. Той иска плащането на откуп в замяна на декриптиращ ключ. В противен случай всички файлове ще бъдат изгубени завинаги. За нещастие в повечето случаи не е възможно да възстановите файловете си, без да платите откупа, разбира се ако нямате бекъп. Препоръчително е да премахнете вируса .enc с анти-малуерен софтуер, за да се уверите, че няма да повреди повече от файловете Ви. Препоръчваме използването на FortectIntego, но се чувствайте свободни да използвате какъвто искате софтуер. Просто се уверете, че е ндежден и може да извърши премахването на .enc безопасно!

Версии на малуера с файлово окончание .enc

Рансъмуерният вирус Trojan.Encoder.6491

Троянецът Trojan.Encoder.6491 е опасен малуер, написан на програмния език на Google – Go. Използва AES криптиране, за да повреди файловете на жертвата и да ги направи безполезни. След като криптира файл, той приставя окончанието .enc към него. След като криптира всички файлове Trojan.Encoder.6491 показва бележка за откуп, която изисква плащането на 25 долара в биткойни. Предоставя и имейл за жертвите, които искат да зададат въпроси – [email protected]. Този вирус изглежда може да се декриптира, въпреки че все още не са пуснати инструменти за тази цел. Вярваме, че скоро трябва да се появи такъв.

Рансъмуерният вирус Crypt0l0cker

Рансъмуерът Crypt0l0cker е копие на оригиналния вирус Cryptolocker. Защо този вирус се казва така не е известно, но най-вероятно създателите му се възхищават на техниките на CryptoLocker или просто искат да използват името на известния вирус, за да объркват и плашат жертвите. Crypt0l0cker предоставя информация за атаката в DECRYPT_INSTRUCTIONS.html или .txt и изисква заплащането на 2.2 биткойна. Няма как да се декриптира Crypt0l0cker, затова препоръчваме да го премахнете незабавно, като използвате анти-малуерен софтуер.

Рансъмуерният вирус TorrentLocker

Единствената версия на .enc, която може да се декриптира. Този вирус криптира файлове и изисква закупуването на софтуер за декриптиране за 550 долара. Въпреки това жертвите не бив да плащат. Бележката за откуп се казва DECRYPT_INSTRUCTIONS.html и съдържа информация за това как да достъпите сайта за разплащане и да платите откупа на кибер престъпниците. За нещастие ако файловете Ви имат .enc окончание, има малък шанс да сте атакувани от рансъмуера Torrentlocker, защото веднага щом беше пуснат декриптационния ключ, разработчиците на вируса го обновиха и започнаха разпространението на новата версия – вируса Crypt0l0cker.

Рансъмуерният вирус .Cryptohasyou

Вирусът Cryptohasyou е рансъмуерна заплаха, която използва AES и RSA алгоритми, за да криптира файловете. След като инфектира системата криптира файловете и оставя бележка за откуп с името YOUR_FILES_ARE_LOCKED.txt. Бележката обяснява, че жертвата трябва да се свърже с авторите на рансъмуера чрез [email protected] и да плати за декриптиращия софтуер, който може предполагаемо да поправи криптираните файлове. Този рансъмуер изисква 300 долара. За нещастие няма инструменти, които могат да декриптират .enc файловете, криптирани от вируса Cryptohasyou.

Как се разпространява този рансъмуер?

Рансъмуерните вируси се разпространяват чрез различни измамни техники. Има някои, които са по-ефективни от други и независимо колко компютърните експерти се опитват да запознаят хората с тези техники, те все още са успешни. Сега ще дискутираме основните техники за разпространение на рансъмуер:

1. Зловредни имейл съобщения. Престъпниците изпращат масови имейли, пълни със зловредни приставки или линкове в съобщението. Подобни писма са много опасни, защото обикновено съдържат съкратен зловреден линк, който не изглежда опасен на пръв поглед. Подобен линкове могат да са добре прикрити дори зад бутона „Премахни абонамента“! Могат да Ви пренасочат към зловредни сайтове. Дори по-лесно е да се инфектирате, като отворите приставка, пратена от непознат. Моля, не правете това!
2. Експлоит китове. Може да бъдете пренасочени към сайт, съдържащ експлоит кит, който ще сканира компютъра Ви за софтуерни слаби места и ще ги използва, за да инфектира системата с малуер. Затова препоръчваме да изтриете съмнителни приложения и да обновите всичките си програми до последната им версия.
3. Зловредни реклами. Моля, не се подлъгвайте от зловредни реклами, които могат да дойдат от измамни мрежи за реклами. Обикновено подобна реклама рекламира софтуерен ъпдейт, който всъщност носи малуера. Те могат автоматично да Ви пренасочват към опасни сайтове.

Как да премахнете вируса с окончание .enc?

Всички вирусни версии на .enc могат да се деинсталират с анти-малуерен софтуер, но трябва да използвате надежден такъв. Не се подлъгвайте от евтини и безполезни анти-малуерни инструменти, които обещават защита, но трудно могат да направят нещо. Силно препоръчваме да разчитате на силен анти-малуер като FortectIntego или SpyHunterCombo Cleaner и да му позволите да премахне вируса .enc от системата автоматично. В някои случаи вируси, които изискват откуп, опитват да блокират антивирусните програми, така че в подобен случай следвайте тези упътвания за премахването на .enc: