Mole virusasKaip pašalinti?

Mole kūrėjai virusą platina kartu su kitomis kenkėjiškomis programomis

Ekspertai Mole virusą aptiko šiam pradėjus plisti internete klaidinančiais elektroniniais laiškais. Tokiuose laiškuose pranešama apie neva įvykusią USPS siuntų sekimo sistemos klaidą. Nepaisant naujos patekimo į sistemą taktikos, pats virusas nėra naujas. Virusų tyrėjai pastebi šios kenkėjiškos programos panašumų su CryptoShield ir yra beveik įsitikinę, jog Mole — tai dar vienas CryptoMix šeimai priklausantis parazitas. Viruso veikimo principas paprastas: jis užkoduoja užkrėsto kompiuterio duomenis RSA-1024 algoritmo raktu, prideda plėtinį .mole prie kiekvieno užkrėsto failo ir reikalauja aukos sumokėti išpirką už užrakintus duomenis. Taip veikia daugelis duomenis koduojančių virusų. Deja, tačiau Mole sunaikina ir sistemoje saugomas duomenų kopijas (Volume Shadow Copies), tad užrakintus duomenis atkurti tampa dar sunkiau ar net neįmanoma, jei tam nepasitelkiama speciali įranga. Žinoma, jei turite išsisaugoję svarbiausius dokumentus atskiroje duomenų talpykloje, nepaliestoje viruso — jaudintis tikrai nėra ko. Naudodamiesi atsarginėmis duomenų kopijomis sistemą atstatysite greitai ir paprastai. Tačiau net jei duomenų išsisaugoti ir nespėjote, mokėti išpirkos tikrai nerekomenduojame. Verčiau pašalinkite virusą iš sistemos, kad dar kartą netaptumėte programišių apgaulės auka ir neprarastumėte pinigų. Mole šalinimui rekomenduojame naudoti FortectIntego ar panašią profesionalią programinę įrangą.

Mole virusas pradeda vykdyti savo kenkėjiškus procesus vos paspaudus ant užkrėstos nuorodos viename užkrėstų elektroninių laiškų. Auka kaip mat peradresuojama į Microsoft Word Online imituojantį puslapį, kuris praneša, jog norint dokumentą atidaryti, būtina atsisiųsti ir įdiegti naujausią naršyklės įskiepį. Turbūt supratote, jog būtent po šio įskiepio atsisiuntimo nuoroda slepiasi kenkėjiškas viruso kodas. Išsamus viruso tyrimas parodė, jog virusas aktyvuojamas pluginoffice.exe arba plugin-office.exe failų iš doc-14-8g-docs.googleusercontent.com pagalba. Kai viruso vykdomasis failas galiausiai patenka į kompiuterį, automatiškai atidaromas naujas langas, imituojantis ekrano spalvų kalibravimo klaidos pranešimą. Šio pranešimo tikslas — priversti aukas spustelti OK mygtuką, kurio pagalba aktyvuojamas duomenų šifravimas. Jam pasibaigus, kompiuterio darbalaukyje bei kiekviename viruso paliestame kompiuterio aplanke paliekamas išpirkos raštelis pavadinimu INSTRUCTION_FOR_HELPING_FILE_RECOVERY.TXT. Dokumente teigiama, jog auka turi 78 valandas nusiųsti nusikaltėliams kompiuterio identifikacijos numerį nurodytu elektroninio pašto adresu ([email protected] arba [email protected]) ir išsipirkti duomenų atkodavimo raktą. Tikėtina, jog pinigus programišiai reikalaus pervesti Bitcoin forma, tačiau nėra jokios garantijos, jog tai padarę iš tiesų atgausite duomenų atkodavimo raktą. Todėl, patariame kiek tik įmanoma orientuotis į Mole viruso šalinimą. Kitu atveju naudotis kompiuteriu gali būti labai rizikinga.

Kompiuterių užgrobimo strategijos

Kompiuterių saugumo ekspertas Brad Duncan teigia, jog pagrindinis Mole viruso patekimo į kompiuterį katalizatorius — tai į elektroninį paštą atkeliaujantis šlamštas. Kaip jau minėjome, šis virusas prisidengia pranešimais apie siuntinių pristatymus. Kenkėjiški laiškai gali būti užvadinti labai įvairiai. Štai keletas pavyzdžių:

• Delivery problem, parcel USPS #number;
• New status of your USPS delivery code: #number;
• Our USPS courier can not contact you parcel # number;
• Please recheck your delivery address USPS parcel #number;
• Status of your USPS delivery ID: #number;
• We have delivery problems with your parcel # number.

Svarbu atminti, jog viruso kūrėjai gali pasitelkti daugiau nei vieną kampaniją viruso platinimui. Todėl, svarbu būti atsargiems ir su kitokio pobūdžio laiškais, ypač jeigu juos gavote iš nežinomų siuntėjų. Pavyzdžiui, visai neseniai Mole buvo pastebėtas kaip priedangą naudojantis Jungtinių Valstijų pašto vardą. Be paties viruso, šiuose laiškuose buvo pastebėti ir kiti kenkėjiški komponentai, tokie kaip Kovter virusas ar Miuref (Boaxxe) programa. Toks virusų rinkinys į kompiuterį pristatomas plugin.js formate, suspaustame Zip archyve užvadintame plugin.zip. Negana to, viruso failas aktyvuojamas Nemucod viruso pagalba. Naujausiais duomenimis, šiuo metu programišiai kompiuterio užgrobimui taip naudoja apgaulingas reklamas pranešančias apie loterijos laimėjimus, mokesčių grąžinimo informaciją ir panašiai.

Mole viruso šalinimo gidas

Ransomware tipo virusui esant kompiuteryje pavojuje atsiduria tiek kompiuterio, tiek jūsų privatumo saugumas. Jei šis virusas jau rado būdą patekti į jūsų kompiuterį, neleiskite jam ilgai užsibūti ir privilioti dar daugiau kenkėjiškų programų. Užkirskite Mole virusui kelią pašalindami jį iš sistemos patikimos antivirusinės įrangos, tokios kaip FortectIntego, SpyHunterCombo Cleaner ar MalwarebytesMalwarebytes pagalba. Jei susidurtumėte su sunkumais skenuojant sistemą, perkraukite kompiuterį Safe Mode režimu — tai padės nukenksminti virusą ir jį pašalinti.