Mole virusas. Kaip pašalinti? (Pašalinimo instrukcijos)

parašė Liucija Danes - - | Tipas: Ransomware
12

Mole kūrėjai virusą platina kartu su kitomis kenkėjiškomis programomis

Ekspertai Mole virusą aptiko šiam pradėjus plisti internete klaidinančiais elektroniniais laiškais. Tokiuose laiškuose pranešama apie neva įvykusią USPS siuntų sekimo sistemos klaidą. Nepaisant naujos patekimo į sistemą taktikos, pats virusas nėra naujas. Virusų tyrėjai pastebi šios kenkėjiškos programos panašumų su CryptoShield ir yra beveik įsitikinę, jog Mole — tai dar vienas CryptoMix šeimai priklausantis parazitas. Viruso veikimo principas paprastas: jis užkoduoja užkrėsto kompiuterio duomenis RSA-1024 algoritmo raktu, prideda plėtinį .mole prie kiekvieno užkrėsto failo ir reikalauja aukos sumokėti išpirką už užrakintus duomenis. Taip veikia daugelis duomenis koduojančių virusų. Deja, tačiau Mole sunaikina ir sistemoje saugomas duomenų kopijas (Volume Shadow Copies), tad užrakintus duomenis atkurti tampa dar sunkiau ar net neįmanoma, jei tam nepasitelkiama speciali įranga. Žinoma, jei turite išsisaugoję svarbiausius dokumentus atskiroje duomenų talpykloje, nepaliestoje viruso — jaudintis tikrai nėra ko. Naudodamiesi atsarginėmis duomenų kopijomis sistemą atstatysite greitai ir paprastai. Tačiau net jei duomenų išsisaugoti ir nespėjote, mokėti išpirkos tikrai nerekomenduojame. Verčiau pašalinkite virusą iš sistemos, kad dar kartą netaptumėte programišių apgaulės auka ir neprarastumėte pinigų. Mole šalinimui rekomenduojame naudoti Reimage ar panašią profesionalią programinę įrangą.

Mole virusas pradeda vykdyti savo kenkėjiškus procesus vos paspaudus ant užkrėstos nuorodos viename užkrėstų elektroninių laiškų. Auka kaip mat peradresuojama į Microsoft Word Online imituojantį puslapį, kuris praneša, jog norint dokumentą atidaryti, būtina atsisiųsti ir įdiegti naujausią naršyklės įskiepį. Turbūt supratote, jog būtent po šio įskiepio atsisiuntimo nuoroda slepiasi kenkėjiškas viruso kodas. Išsamus viruso tyrimas parodė, jog virusas aktyvuojamas pluginoffice.exe arba plugin-office.exe failų iš doc-14-8g-docs.googleusercontent.com pagalba. Kai viruso vykdomasis failas galiausiai patenka į kompiuterį, automatiškai atidaromas naujas langas, imituojantis ekrano spalvų kalibravimo klaidos pranešimą. Šio pranešimo tikslas — priversti aukas spustelti OK mygtuką, kurio pagalba aktyvuojamas duomenų šifravimas. Jam pasibaigus, kompiuterio darbalaukyje bei kiekviename viruso paliestame kompiuterio aplanke paliekamas išpirkos raštelis pavadinimu INSTRUCTION_FOR_HELPING_FILE_RECOVERY.TXT. Dokumente teigiama, jog auka turi 78 valandas nusiųsti nusikaltėliams kompiuterio identifikacijos numerį nurodytu elektroninio pašto adresu (oceanm@engineer.com arba oceanm@india.com) ir išsipirkti duomenų atkodavimo raktą. Tikėtina, jog pinigus programišiai reikalaus pervesti Bitcoin forma, tačiau nėra jokios garantijos, jog tai padarę iš tiesų atgausite duomenų atkodavimo raktą. Todėl, patariame kiek tik įmanoma orientuotis į Mole viruso šalinimą. Kitu atveju naudotis kompiuteriu gali būti labai rizikinga.

Kompiuterių užgrobimo strategijos

Kompiuterių saugumo ekspertas Brad Duncan teigia, jog pagrindinis Mole viruso patekimo į kompiuterį katalizatorius — tai į elektroninį paštą atkeliaujantis šlamštas. Kaip jau minėjome, šis virusas prisidengia pranešimais apie siuntinių pristatymus. Kenkėjiški laiškai gali būti užvadinti labai įvairiai. Štai keletas pavyzdžių:

  • Delivery problem, parcel USPS #number;
  • New status of your USPS delivery code: #number;
  • Our USPS courier can not contact you parcel # number;
  • Please recheck your delivery address USPS parcel #number;
  • Status of your USPS delivery ID: #number;
  • We have delivery problems with your parcel # number.

Svarbu atminti, jog viruso kūrėjai gali pasitelkti daugiau nei vieną kampaniją viruso platinimui. Todėl, svarbu būti atsargiems ir su kitokio pobūdžio laiškais, ypač jeigu juos gavote iš nežinomų siuntėjų. Pavyzdžiui, visai neseniai Mole buvo pastebėtas kaip priedangą naudojantis Jungtinių Valstijų pašto vardą. Be paties viruso, šiuose laiškuose buvo pastebėti ir kiti kenkėjiški komponentai, tokie kaip Kovter virusas ar Miuref (Boaxxe) programa. Toks virusų rinkinys į kompiuterį pristatomas plugin.js formate, suspaustame Zip archyve užvadintame plugin.zip. Negana to, viruso failas aktyvuojamas Nemucod viruso pagalba. Naujausiais duomenimis, šiuo metu programišiai kompiuterio užgrobimui taip naudoja apgaulingas reklamas pranešančias apie loterijos laimėjimus, mokesčių grąžinimo informaciją ir panašiai.

Mole viruso šalinimo gidas

Ransomware tipo virusui esant kompiuteryje pavojuje atsiduria tiek kompiuterio, tiek jūsų privatumo saugumas. Jei šis virusas jau rado būdą patekti į jūsų kompiuterį, neleiskite jam ilgai užsibūti ir privilioti dar daugiau kenkėjiškų programų. Užkirskite Mole virusui kelią pašalindami jį iš sistemos patikimos antivirusinės įrangos, tokios kaip Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus ar Malwarebytes Anti Malware pagalba. Jei susidurtumėte su sunkumais skenuojant sistemą, perkraukite kompiuterį Safe Mode režimu — tai padės nukenksminti virusą ir jį pašalinti.

Mes galime būti platintojai bet kurių produktų, kuriuos mes rekomenduojame šitoje svetainėje. Atsisiųsdami bet kurį produktą Mole virusas šalinimui, jūs sutinkate su mūsų privatumo politika ir naudojimosi instrukcija.
nelauk!
Parsisiųsk
Reimage (pašalinimo programa) Laimės
garantija
Parsisiųsk
Reimage (pašalinimo programa) Laimės
garantija
Suderinama su Microsoft Windows Suderinama su OS X
Ką daryti, jei nepavyko pašalinti?
Jei jums nepavyko pašalinti viruso naudojant Reimage, užduokite klausimą mūsų IT specialistams ir išsamiai aprašykite situaciją.
Mole virusas pašalinimui yra rekomenduojama Reimage antivirusinė programa. Nemokama programos versija leidžia patikrinti ar kompiuteris yra užkrėstas, ar ne. Viruso pašalinimui gali būti naudojama tik licencijuota Reimage versija.

Daugiau informacijos apie šią programą galite surasti Reimage apžvalgoje.

Daugiau informacijos apie šią programą galite surasti Reimage apžvalgoje.
Reimage spaudoje
Reimage spaudoje

Rankinis Mole viruso pašalinimas:

Kaip ištrinti Mole naudojant Safe Mode with Networking

Reimage tai įrankis galintis aptikti kenkėjiškas programas.
Turite nupirkti pilną versiją norėdami pašalinti infekcijas.
Daugiau informacijos apie Reimage.

Jei Mole virusas blokuoja prieigą prie antivirusinių programų, perkraukite kompiuterį Safe Mode režimu. Žemiau nurodome, kaip šį rėžimą įjungti.

  • Žingsnis 1: Perkraukite kompiuterį į Safe Mode with Networking režimą

    Windows 7 / Vista / XP
    1. Paspauskite Start Shutdown Restart OK.
    2. Kai kompiuteris įsijungs iš naujo, pradėkite spaudinėti F8. Tai darykite tol, kol pasirodys Advanced Boot Options langas.
    3. Iš sąrašo pasirinkite Safe Mode with Networking Pasirinkite 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Spustelėkite Power Windows mygtuką. Po to spauskite ir paspaudę laikykite Shift mygtuką, galiausiai pasirinkite Restart..
    2. Pasirinkite Troubleshoot Advanced options Startup Settings ir vėl spauskite Restart.
    3. Kai kompiuteris įsijungs iš naujo, lange Startup Settings pasirinkite Enable Safe Mode with Networking Pasirinkite 'Enable Safe Mode with Networking'
  • Žingsnis 2: Mole šalinimas

    Prisijunkite prie užkrėstos paskyros ir paleiskite savo naršyklę. Atsisiųskite Reimage ar kitą patikimą antivirusinę programą. Atnaujinkite ją ir patikrinkite savo kompiuterį. Kai programa baigs sistemos tikrinimą, ištrinkite visus jos nurodytus pavojingus failus ir užbaikite Mole pašalinimą.

Jeigu virusas blokuoja Safe Mode with Networking, išbandykite sekantį metodą.

Kaip ištrinti Mole naudojant System Restore

Reimage tai įrankis galintis aptikti kenkėjiškas programas.
Turite nupirkti pilną versiją norėdami pašalinti infekcijas.
Daugiau informacijos apie Reimage.

System Restore metodas taip pat gali padėti nukenksminti virusą ir atgauti prieigą prie antivirusinės įrangos. Atlikę žemiau nurodytus žingsnius, nuskenuokite kompiuterį keletą kartų ir įsitikinkite, jog virusas tikrai pašalintas.

  • Žingsnis 1: Perkraukite kompiuterį į Safe Mode with Command Prompt režimą

    Windows 7 / Vista / XP
    1. Paspauskite Start Shutdown Restart OK.
    2. Kai kompiuteris įsijungs iš naujo, pradėkite spaudinėti F8. Tai darykite tol, kol pasirodys Advanced Boot Options langas.
    3. Iš sąrašo pasirinkite Command Prompt Pasirinkite 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Spustelėkite Power Windows mygtuką. Po to spauskite ir paspaudę laikykite Shift mygtuką, galiausiai pasirinkite Restart..
    2. Pasirinkite Troubleshoot Advanced options Startup Settings ir vėl spauskite Restart.
    3. Kai kompiuteris įsijungs iš naujo, lange Startup Settings pasirinkite Enable Safe Mode with Command Prompt Pasirinkite 'Enable Safe Mode with Command Prompt'
  • Žingsnis 2: Atstatykite sistemos nustatymus ir failus
    1. Kai pasirodys Command Prompt langas, įveskite cd restore ir spustelėkite Enter. Įveskite 'cd restore' (be kabučių) ir spauskite 'Enter'
    2. Dabar įrašykite rstrui.exe ir vėl spustelėkite Enter.. Įveskite 'rstrui.exe' (be kabučių) ir spauskite 'Enter'
    3. Kai pasirodys naujas langas, spustelėkite Next ir pasirinkite sistemos atkūrimo tašką, kuris yra prieš Mole pasirodymą jūsų kompiuteryje. Po to vėl paspauskite Next. Pasirodžius 'System Restore' langui, pasirinkite 'Next'. Pasirinkite sustemos atkūrimo tašką ir spustelėkite 'Next'
    4. Dabar spauskite Yes ir pradėkite sistemos atstatymą. Dabar spauskite 'Yes' ir pradėkite sistemos atstatymą.
    Sugrąžinę buvusius sistemos nustatymus, atsisiųskite Reimage ir nuskenuokite kompiuterį, tam kad įsitikintumėte, jog Mole sėkmingai pašalintas.

Svarbu. Kaip atkurti duomenis?

Instrukcijos, pateiktos aukščiau, yra skirtos padėti jums ištrinti Mole. Tam, jog atkurtumėte savo failus, rekomenduojame sekti virusai.lt ekspertų paruoštas instrukcijas.

Šiuo metu, atsarginės duomenų kopijos yra vienintelis užtikrintas būdas atgauti duomenis. Tačiau jei tokių kopijų neturite, galite bandyti atkurti užkoduotus dokumentus žemiau pateikiamų, alternatyvių instrukcijų pagalba. Deja, tačiau pažadėti, jog šie būdai padės atkurti visus prarastus duomenis negalime, bet juos išbandyti tikrai verta.

Jei Mole užšifravo jūsų asmeninius failus, galite pabandyti juos atkurti šiais būdais:

Data Recovery Pro – automatinis duomenų atstatymo sprendimas

Šis profesionalus įrankis sukurtas specialiai ištrintų ar pažeistų failų atkūrimui, todėl gali būti puikiai pritaikytas ir užšifruotų failų atkodavimui. Programa jau spėjo susilaukti pripažinimo tarp duomenis koduojančių virusų aukų. Vartotojai teigia, jog DataRecoveryPro pagalba atgavo nemažą dalį duomenų.

  • Parsisiųskite Data Recovery Pro (http://virusai.lt/download/data-recovery-pro-setup.exe);
  • Įdiekite Data Recovery sekdami diegimo vedlio nurodymus;
  • Atverkite programą bei paleiskite kompiuterio skenavimą tam, jog rastumėte failus, paveiktus Mole viruso;
  • Atkurkite juos.

Išbandykite Windows Previous Versions

Jei norite atgauti svarbius dokumentus, galite pasinaudoti Windows Previous Versions. Ši Windows paslauga leidžia keliauti laiku ir atkurti dokumentus pagal ankstesnes jų išsaugojimo datas. Tačiau ši paslauga galioja su viena sąlyga — System Restore privalo būti aktyvuotas dar prieš virusui patenkant į kompiuterį.

  • Suraskite jums reikalingą užšifruotą failą ir paspauskite ant jo dešiniuoju pelės klavišu;
  • Spauskite ant “Properties”, o tuomet atverkite “Previous versions” skirtuką;
  • “Folder versions” lentelėje ieškokite egzistuojančių failo kopijų. Jei jų yra, pasirinkite pageidaujamą failo versiją ir spauskite “Restore”.

Mole atkodavimo raktas

Deja, tačiau ekspertams dar nepavyko rasti nemokamo Mole atkodavimo rakto.

Galiausiai, susimąstykite apie savo kompiuterio apsaugą ir tokių virusų kaip Mole prevenciją. Kad apsisaugotumėte nuo ransomware kategorijai priskiriamų virusų, naudokite patikimas antivirusines, tokias kaip Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus arba Malwarebytes Anti Malware.

Apie autorių

Lucia Danes
Lucia Danes - Virusų tyrėja

Jeigu šios nemokamos instrukcijos jums padėjo ir jūs esate patenkintas/-a mūsų suteikta pagalba, prašome apsvarstyti galimybę mus paremti ir padėti mums išlaikyti šią paslaugą. Bus įvertinta net pati mažiausia auka.

Daugiau informacijos apie autorių

Šaltinis: http://www.2-spyware.com/remove-mole-ransomware-virus.html

Šalinimo instrukcijos kitomis kalbomis