Azer virusasKaip pašalinti?

CryptoMix Azer virusas pasirodo po Mole02 viruso nesėkmės

Azer virusas – tai atnaujinta CryptoMix viruso versija, užkoduotiems failams pridedanti .azer failo plėtinį. Sugadinus aukos failus, virusas sukuria tekstinį failą su žinute nuo kibernetinių nusikaltėlių – _INTERESTING_INFORMACION_FOR_DECRYPT.TXT.

Šiame tekstiniame faile slypi trumpa žinutė, siūlanti nukentėjusiajam susisiekti su viruso kūrėjai el. paštu. Sukčiai pateikia du el. pašto adresus – [email protected] ir [email protected]. Jei toks virusas paveikė jūsų kompiuterį, privalote nedelsiant ištrinti Azer iš sistemos.

Nesunku pastebėti, jog sukčiai sukūrė Azer CryptoMix versiją iškart virusų analitikams sukūrus nemokamą failų atkūrimo programą Mole02 viruso versijai. Toks scenarijus yra įprastas – siekdami gauti pelno, virusų kūrėjai privalo sukurti naują ir patobulintą virusą, jog galėtų šantažuoti kompiuterių vartotojus.

Šis virusas yra glaudžiai susijęs su [email protected] bei Donald Trampo virusais, nes anksčiau minėtieji sukčių el. pašto adresai buvo pastebėti anksčiau – Azer nėra pirmasis virusas, pateikiantis juos kaip susisiekimo su sukčiais priemonę.

Kenksmingas virusas užšifruoja failus naudodamas AES šifrą. AES šifravimo raktą virusas užkoduoja naudodamas vieną iš dešimties RSA-1024 raktų. Be to, programa visiškai sugadina originalius failų pavadinimus. Užkoduotiems failams pažymėti virusas naudoja .azer failo plėtinį kartu su skliausteliuose pateiktu sukčių el. pašto adresu. Kol kas žinoma, jog virusas prie sugadintų failų prideda štai tokius plėtinius:

• .-email-[[email protected]].AZER;
• .-email-[[email protected]].AZER.

Be to, verta paminėti, jog šis išpirkos reikalaujantis virusas atakos metu nesikreipia į savo nuotolinį serverį (taip daro daugelis tokių kenkėjiškų programų). Tai reiškia, jog virusas veikia „offline” rėžimu – failus šifruoja nenaudodamas interneto ryšio.

Atkreipus dėmesį į virusų analitikų bandymus atkurti CryptoMix sugadintus failus, galima tikėtis, jog jiems sėkmingai pavyks sukurti programą, naudingą nuo Azer viruso nukentėjusiems asmenims. Deja, šiuo metu tokia programa neegzistuoja, todėl rekomenduojame ištrinti Azer virusą naudojant FortectIntego ar kitą patikimą virusų šalinimo programą.

Azer platinimui pasitelkiami tradiciniai virusų platinimo būdai

CryptoMix virusai yra platinami el. paštu, nuotolinės prieigos paskyrų atakomis, saugos spragų aptikimo priemonėmis ir kitais tradiciniais kenkėjiškos programinės įrangos platinimo būdais. Norėdami apsaugoti savo kompiuterį, privalote imtis visų būtinų priemonių.

Pirmiausia turėtumėte įsirašyti patikimą antivirusinę programą, padėsiančią apsaugoti sistemą nuo kenksmingų virusų. Antras dalykas, kurį tiesiog privalote padaryti – susikurti atsarginę svarbiausių failų kopiją. Atminkite, jog atsarginės failų kopijos turėtų būtų saugomos nešiojamose duomenų saugojimo atmintinėse (USB, kietuosiuose diskuose, CD, DVD).

Žinoma, atsargūs kompiuterių vartotojai turėtų nepamiršti, jog naršant internete svarbu aplenkti įtartinai atrodančias svetaines, neparsisiųsti nelegalios programinės įrangos, bei nespausti ant itin įkyrių reklamų. Jei laikysitės šių patarimų, išvengsite Azer viruso atakos.

Pašalinkite AZER virusą iš kompiuterio

Pašalinkite virusą naudodami antivirusinę programą. Tam, jog ištrintumėte Azer, perkraukite kompiuterį saugiuoju rėžimu. Siūlome rinktis saugų rėžimą su interneto prieiga – tai leis jums parsisiųsti virusų šalinimo programą (jei tokios dar neturite).

Sekite žemiau pateiktas instrukcijas ir pašalinkite virusą iš sistemos. Ištrynus virtualų kenkėją, galėsite pamėginti atkurti sugadintus failus. Jei neturite atsarginės failų kopijos, siūlome perskaityti žemiau siūlomus duomenų atkūrimo metodus bei priemones.

Vis dėlto neturėtumėte pamiršti, jog tokie virusai naudoja itin sudėtingus failų sugadinimo algoritmus, kurių dėka failų atkurti taip paprastai negalima. Tačiau tai nereiškia, jog turėtumėte mokėti išpirką. Mūsų patirtis rodo, jog net ir sumokėjus išpirką daugelis vartotojų neatgavo sugadintų failų. Akivaizdu, jog rizikuoti neverta.