Рансъмуер вируса ZzzzzКак да премахнем?

Зловещият рансъмуер  Zzzzz „тръгва на лов за данни“ 

Вирусът Zzzzz може да ви показва, че всичките ви файлове са в „режим сън“ („in a sleep mode“). В действителност, това е първият признак, че компютъра ви е заразен с някоя версия на печално известния Locky вирус. Вирусът е спечелил тази титла заради свойството да кодира всичките ви лични файлове и да добавя разширение .zzzzz. И все пак, взаимодействието с него не води до положителни изживявания за жертвите. Дори да сте в списъка с целевите потребители на вируса, няма нужда да се паникьосвате. Първото нещо, което трябва да направите, е да премахнете напълно Zzzzz от устройството. В този случай не хабете повече време и доверете този процес на надежден защитен инструмент, като FortectIntego. След това може да се фокусирате върху възможностите за възстановяване на данните. 

След като Locky се появи с огромна сила преди няколко месеца, някои изследователи на вируси дадоха надежда, че кибер терора най-накрая може да е приключил. И все пак, никой от тях не знае какво „са скрили в ръкава си“ неговите създатели. Рансъмуерът „възкръства“ отново. В резултат на това вече виждаме новите му актуализации: ODIN, Thor, вирусът с файлово разширение .shit и .aesir  „удрят“ интернет. Освен това хакерите са решили да се целят дори по-високо, като проникват във Фейсбук и разпространяват и там зловредния софтуер. Едва е изминала и седмица от последно появилата се версия – вирусът .aesir и на сцената излиза зловредния Zzzzz. Методът му на работа не се е променил и той кодира информацията с RSA-2048 и AES-256 алгоритми. Основното предимство на този метод е, че използва комбинация от математически взаимосвързани публичен и частен ключ. В следствие на това, процесът по декриптиране на файловете, без наличието на частен ключ, се превръща в доста отегчителна работа. 

От една страна, практично е, че може да видите кои файлове са засегнати, тъй като те са преименувани по подобен начин [8_random_characters]-[4_random_characters]-[4_random_characters]-[4_random_characters]-[12_random_characters].zzzzz. По-конкретна информация за това как да възстановите файловете си се дава във файл с инструкции в .html формат. Като вземем предвид, че рансъмуерът Zzzzz е версия на небезизвестния Locky, безсмислено е да храните надежди за възстановяване на файловете. Предлаганият от хакерите Locky Decrypter може да причини повече щети, отколкото ползи. Плащането на 731.52 щатски долара (1 Биткойн) може да се окаже напълно безпредметно. Фокусирайте се върху процедурата по премахване на Zzzzz, отколкото върху финансовата трансакция.

Как вирусът е проникнал в компютъра ми?

Не е трудно за рансъмуер заплахите да окупират устройствата на тези потребители, които невнимателно се ровят в папките си със спам. Наскоро, някои версии на похитителя Zzzzz са открити във фалшиви имейли от Amazon. Хакерите дегизират зловредния софтуер в имейл, за който се предполага, че е изпратен от уважавана компания с искане да се разгледа съдържанието на прикачения файл. Освен това, рекетьорите дори са посмели да използват логото на Службата за управление на персонала (Office of Personnel Management (OPM), за да убедят потребителите да отворят файловете. За щастие и в двата случая, не е трудно да се заподозре измамата; тъй като фалшивите имейли съдържат няколко граматически, правописни и стилови грешки. Също така, задължително е да разполагате с актуализиран инструмент за премахване на зловреден софтуер.  

Бързо и ефикасно премахване на вируса Zzzzz 

Когато става въпрос за който и да е вирус криптиращ файлове, препоръчваме ви да изберете автоматичното премахване. Защитна програма, като FortectIntego или MalwarebytesMalwarebytes ще ви осигури, че няма да има никакви остатъчни файлове след процедурата по премахване. Имайте предвид, че тези програми трябва да бъдат ежедневно актуализирани, за да функционират както трябва. Ако не може да продължите с премахването на Zzzzz поради системна неизправност, вижте упътванията за възстановяване на файлове. След това обърнете внимание на последното ръководство за възстановяване на файлове. Не забравяйте, че възстановяването на информацията трябва да стане само след като напълно сте премахнали вируса Zzzzz.