CryptoWall 4.0. Как да премахнем? (Ръководство за деинсталиране)

12

Сходства между CryptoWall и CryptoWall 4.0

CryptoWall 4.0 е най-новата версия на рансъмуер вируса CryptoWall, който се счита за един от най-разрушителните вируси на всички времена. Компютърните потребители трябва да избягват свалянето на файлове свързани със зловредния CryptoWall на всяка цена, защото е почти невъзможно да се направи каквото и да било след като този вирус е проникнал веднъж в системата ви. По-долу ще намерите списък с характеристиките, по които си приличат първата и четвъртата версия на CryptoWall:

  • И двете версии се разпространяват чрез зложелателни спам имейли.
  • Интересен факт: версиите на CryptoWall са разработени от руски хакери, затова тези вируси не атакуват компютри в Украйна, Беларус, Казахстан и естествено Русия. Когато вирусът разпознае, че потребителят се намира в една от тези страни, той моментално се саморазрушава. Ако „жертвата“ не е в една от тези страни, вирусът незабавно започва с разпространението на зловредните си процеси.
  • Когато първата или четвъртата версия на CryptoWall попадне в компютъра, вирусът сканира цялата система, за да може да открие личните файлове на „жертвата“ и ги заключва като използва специфични криптиращи алгоритми, които е почти невъзможно да бъдат разбити.
  • След като вирусите CryptoWall или CryptoWall 4.0 приключат с процеса на криптиране, те оставят съобщение за откуп в няколко папки, за да информират „жертвата“ за това какво трябва да се направи, за да бъдат възстановени криптираните данни.

За съжаление, не ви препоръчваме да се доверявате на киберпрестъпниците. Ако не искате да изгубите парите си, НЕ трябва да плащате откупа, защото има хиляди хора, които са решили да го платят и не са получили декриптиращ ключ след като са изпратили парите си на хакерите.

CryptoWall 4.0 virus

CryptoWall 4.0 е определено един от най-опасните рансъмуер вируси. Как работи той?

За начало, нека обясним какво е рансъмуер вирус. Рансъмуер вирусите са изключително опасни компютърни вируси, които откриват и криптират файловете на „жертвата“, които се съхраняват в нейния компютър, като не и предоставят опцията „UNDO“. С други думи, нямате почти никакъв шанс да възстановите файловете си, след като са били криптирани от такъв вирус. Затова е важно да вземете предпазни мерки преди такъв вирус да е атакувал компютъра ви. CryptoWall, CryptoWall 2.0, CryptoWall 3.0 и CryptoWall 4.0 са едни от най-известните зловредни заплахи от типа рансъмуер вируси, които атакуват хиляди потребителски компютри.

Рансъмуер вирусите обичайно криптират файлове съдържащи следните файлови разширения: .docx, .pdf, .txt, .img, .gif, .mp3, .mp4, .flv. За жалост, последната версия на CryptoWall не само че криптира информацията, но също така сменя и имената на файловете. CryptoWall 4.0 подменя имената на файловете със случайни кодове, което прави трудно разпознаването на криптираните файлове. Той прави неизползваеми функциите системно възстановяване (system restore) и Възстановяване на Windows при стартиране на компютъра (Windows Startup Repair) и премахва моменталните снимки на томове (volume shadow copies). За съжаление, много програми за компютърна сигурност не могат да разпознаят тази компютърна заплаха; тя е така създадена, че да не бъде засичана от антивирусните програми и дори може да бъде пропусната и от корпоративна защитна стена от второ поколение. Освен това CryptoWall 4.0 може да зарази компютъра с допълнителен зловреден софтуер; с други думи казано – вирусът може да създаде тотална бъркотия в компютъра ви.

CryptoWall 4.0 използва сложна криптираща техника – криптира файловете първо с AES шифър, след което ги криптира като използва по-мощния RSA шифър. След като този рансъмуер вирус криптира потребителските файлове, той оставя съобщения за откуп във всяка папка, която съдържа криптирани файлове. Тези съобщения могат да бъдат в различни файлови формати .txt, .html или .png. Например:

ПОМОГНИ_НА_ФАЙЛОВЕТЕ_СИ.TXT (HELP_YOUR_FILES.TXT)
ПОМОГНИ_НА_ФАЙЛОВЕТЕ_СИ.HTML (HELP_YOUR_FILES.HTML)
ПОМОГНИ_НА_ФАЙЛОВЕТЕ_СИ.PNG (HELP_YOUR_FILES.PNG)

Тези съобщения съдържат подобни изявления:

Не може да откриете файла, който търсите?
Не може да разчетете съдържанието на отворения файл?
Нормално, защото имената на файловете, както и данните в тях бяха криптирани.

Поздравления!!!

Станахте част от обществото на CryptoWall.
[…]
За ваша информация, софтуерът, който разшифрова файловете (както и персоналния ключ, който върви с него) е платен продукт.

Както виждате рансъмуер вируса CryptoWall 4.0 обяснява на „жертвата“, че файловете и са били криптирани. Дори се шегува като изпраща „поздравления“. След това заявява, че софтуерът, който дешифрира файловете е платен продукт и потребителят трябва да плати 700 щатски долара в рамките на 96 часа. В противен случай, сумата ще се увеличи на 1400 щатски долара. Не трябва да се доверявате на такива обещания, защото няма гаранция, че киберпрестъпниците ще направят нещо за разшифроване на файловете ви.

Как CryptoWall 4.0 може да проникне в компютъра ми?

  • CryptoWall 4.0, известен още като вируса HELP_YOUR_FILES, също както и останалите версии на CryptoWall се разпространява чрез измамни имейли. Тези писма обикновено съдържат кратко резюме и окуражават „жертвата“ да го отвори: „Hello, my name is […] attached is my resume! I would appreciate your cooperation on this matter (Здравейте! Казвам се […]. Като прикачен файл ще откриете автобиографията ми. Оценявам съдействието ви в тази връзка).“ По този начин лесно могат да бъдат заблудени хора, които работят в компании, набиращи в момента служители. Въпреки че доставчикът ви на имейл услугата би трябвало автоматично да идентифицира такъм имейл като несигурен и да го прати в папка Junk/Spam, има вероятност това да не стане. И все пак, никога не трябва да отваряте имейли от непознати за вас податели. Такива имейли с CryptoWall 4.0 съдържат прикачен текстов файл (фалшива автобиография), която в действителност е файл съдържащ JavaScript. След като го отворите, той сваля и започва изпълнението на вируса CryptoWall 4.0 в системата ви.
  • CryptoWall 4.0, освен това, се разпространява и чрез зловредни експлоатационни инструменти (като Nuclear exploit kit и Angler exploit kit), което означава, че киберпрестъпниците използват пропуските в неактуализирания софтуер на потребителските компютри и се възползват от неговата уязвимост. Експлоатационните инструменти (exploit kits) се разпространяват чрез iFrames, злонамерени реклами и могат да бъдат открити в несигурни уеб страници. Поради тази причина, не трябва да разглеждате високо-рискови уеб страници, да кликвате на подозрително уеб съдържание или да изтегляте файлове или програми от несигурни сайтове за сваляне на информация.

Ако не искате да станете жертва на изтичане на информация или да изгубите файловете си, трябва да обмислите евентуални възможности за подсигуряване на компютъра си. Препоръчваме ви да инсталирате програма против зловреден софтуер, например Reimage. Тя може да изтрие рансъмуер вируса CryptoWall 4.0 от компютъра ви. И все пак, след като файловете ви са били криптирани от рансъмуер вирус, може да е много трудно, дори невъзможно да ги възстановите отново. Затова, винаги трябва да архивирате файловете си на външен носител. За по-подробна информация как да премахнете CryptoWall 4.0, отидете на страница 2.

Как да премахна този вирус и да възстановя компютъра си?

Като говорим за рансъмуер вируси, трябва да отбележим, че превенцията е по-добрия вариант, отколкото евентуално „лечение“. За съжаление, почти невъзможно е да се разшифроват файловете след като CryptoWall 4.0 или някой друг рансъмуер вирус ги е криптирал. Затова препоръчваме да взимате предпазни мерки като създадете допълнителни копия на файловете си и ги преместите на безопасно място, най-добре на външен носител.
Ако забележите, че всичките ви файлове са преименувани и не може да ги отворите повече; също така, ако забележите файлове с имена като HELP_YOUR_FILES.TXT, HELP_YOUR_FILES.HTML, HELP_YOUR_FILES.PNG и други подобни, това означава, че вече сте станали жертва на вируса CryptoWall 4.0. Този вирус попада в категорията на рансъмуер вирусите, което означава, че изисква плащането на откуп в замяна на декриптиращ ключ, който е необходим за отключване на файловете. И все пак, няма гаранция, че ще получите такъв ключ, след като сте изпълнили исканията на хакерите.

Всички инструкции за премахване на вируса, които може да са ви от полза за да оправите компютъра си, ще намерите под статията. Не забравяйте да бъдете внимателни, докато сърфирате в мрежата – не отваряйте подозрителни имейли и прикачени файлове и не разглеждайте съмнителни уеб страници.В наши дни има много киберпрестъпници, които се трудят неуморно, така че бъдете внимателни, за да не станете поредната жертва на киберпрестъпление.

Възможно е да сме свързани с продукт, който препоръчваме на този сайт. Пълно оповестяване в нашето „Споразумение за ползване“ Чрез свалянето на всякакъв предоставен софтуер против спайуер за премахването на CryptoWall 4.0, Вие се съгласявате с нашата декларация за поверителност и споразумение за ползване.
действай сега!
Свали
Reimage (инструмент за премахване) Гарантирана
Удовлетвореност
Свали
Reimage (инструмент за премахване) Гарантирана
Удовлетвореност
Съвместим с Microsoft Windows Съвместим с OS X
Какво да правим, ако не успеем с премахването?
Ако не успеете да премахнете дадена инфекция с Reimage, изпратете запитване на екипа ни по поддръжка и дайте подробна информация за проблема.
Reimage е препоръчан за изтриването на CryptoWall 4.0. Безплатния скенер ви позволява да проверите дали компютърът Ви е заразен или не. Ако трябва да премахнете малуер, трябва да купите лицензирана версия на Reimage malware removal tool.

Повече информация за тази програма можете да намерите в Reimage отзив.

Повече информация за тази програма можете да намерите в Reimage отзив.
Медийни споменавания за Reimage
Медийни споменавания за Reimage
Екранна снимка на CryptoWall 4.0
Екранна снимка на CryptoWall 4.0

Упътване за ръчно премахване на CryptoWall 4.0:

Премахнете CryptoWall 4.0, използвайки Safe Mode with Networking

Reimage е инструмент за засичане на малуер.
Трябва да купите пълната версия, за да премахнете инфекции.
Повече информация за Reimage.

  • Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Натиснете Start Shutdown Restart OK.
    2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
    3. Изберете Safe Mode with Networking от списъка Изберете 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
    2. Сега изберете Troubleshoot Advanced options Startup Settings и накрая натиснете Restart.
    3. След като компютърът Ви е активен, изберете Enable Safe Mode with Networking в Startup Settings прозореца. Изберете 'Enable Safe Mode with Networking'
  • Стъпка 2: Премахнете CryptoWall 4.0

    Влезте в заразения си акаунт и пуснете браузъра. Свалете Reimage или друга добра програма за анти спайуер. Обновете я преди цялостно сканиране на системата и премахнете зловредните файлове от Вашия рансъмуер и така завършете премахването на CryptoWall 4.0.

Ако Вашият рансъмуер блокира Safe Mode with Networking, опитайте другия метод.

Премахнете CryptoWall 4.0, използвайки System Restore

Reimage е инструмент за засичане на малуер.
Трябва да купите пълната версия, за да премахнете инфекции.
Повече информация за Reimage.

  • Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Натиснете Start Shutdown Restart OK.
    2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
    3. Изберете Command Prompt от списъка Изберете 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
    2. Сега изберете Troubleshoot Advanced options Startup Settings и накрая натиснете Restart.
    3. След като компютърът Ви е активен, изберете Enable Safe Mode with Command Prompt в Startup Settings прозореца. Изберете 'Enable Safe Mode with Command Prompt'
  • Стъпка 2: Рестартирайте системните си файлове и настройки
    1. След като се появи Command Prompt прозорец, въведете cd restore и кликнете Enter. Въведете 'cd restore' без кавички и натиснете 'Enter'
    2. Сега напишете rstrui.exe и натиснете Enter отново.. Въведете 'rstrui.exe' без кавички и натиснете 'Enter'
    3. Когато се появи нов екран, натиснете Next и изберете Вашия restore point преди инфекцията с CryptoWall 4.0. След това натиснете Next. Когато се появи 'System Restore' прозорец, изберете 'Next' Изберете своя restore point и натиснете 'Next'
    4. Сега кликнете Yes, за да започни system restore. Натиснете 'Yes' и започнете system restore
    Веднъж щом върнете системата си до предишна верия, свалете и сканирайте компютъра си с Reimage и се уверете, че премахването на CryptoWall 4.0 е извършено успешно.

Накрая, винаги трябва да мислите за защита от крипто-рансъмуери. За да защитите компютъра си от CryptoWall 4.0 и други рансъмуери, използвайте добър анти спайуер, като например Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus или Malwarebytes Anti Malware

За автора

Ugnius Kiguolis
Ugnius Kiguolis

Ако това безплатно упътване за премахване Ви е помогнало и сте доволни от нашата услуга, моля подкрепете ни, като направите дарение, за да продължим да поддържаме услугата. Дори най-малката сума ще бъде оценена.

Повече информация за автора

Източник: http://www.2-spyware.com/remove-cryptowall-4-0.html

Ръководства за премахване на други езици