Rapid virusasKaip pašalinti?

Rapid virusas – pavojinga kompiuterinė infekcija, aktyviai atakuojanti JAV ir Europos gyventojus

Rapid virusas yra itin aktyviai plintanti kompiuterinė infekcija, kuri Internetu yra platinama nuo 2018 m. Sausio mėn. Per septynis šių metų mėnesius ši kenkėjiška programa jau spėjo kelis kartus pakeisti savo plitimo ir veikimo pobūdį. Vis dėlto, visos viruso versijos naudoja AES šifrą. To pasekoje aukos failai tampa netikami naudoti. Prie kiekvieno užšifruoto failo pavadinimo yra pridedamas atskiras failo plėtinys, pvz.: .Rapid, .RPD ir pan. Instrukcijos, aiškinančios aukai kaip iššifruoti failus ir pradėti vėl juos naudoti paprastai yra išsaugojamos išpirkos įspėjime, kurio pavadinimas yra „How Recovery File.txt.” Šiame dokumente kompiuterių nusikaltėliai paprastai reikalauja savo aukos sumokėti jiems reikalaujamo dydžio išpirką, kuri paprastai svyruoja nuo 100 iki 500 Jav dolerių. 

Šiuo metu virusas plinta Ispanijoje, Prancūzijoje, JAV ir kitose pasaulio šalyse. Vis dėlto, net jei ir negyvenate šiuose regionuose, mes rekomenduojame jums būti ypač atsargiems, nes, vos patekęs į sistemą, šis virusas užkoduoja savo aukos failus ir padaro juos nepasiekiamais. Pagrindinis skirtumas tarp šio viruso ir panašių failų užšifravimui skirtų ransomware tipo virusų yra tai, kad jis slepiasi sistemoje ir nuolat užšifruoja vis naujus aukos sukurtus dokumentus ir kitus failus.

Rapid ransomware paprastai plinta per melagingus el. laiškus, kurie prisistato oficialiais pranešimais, siųstais tokių siuntėjų kaip valstybinės įstaigos, bankai, įvairios tarptautinės organizacijos ir pan. Vos tik virusas atsiduria sistemoje, jis joje atlieka jam reikalingus pakeitimus ir pradeda ieškoti iš anksto numatytų failų plėtinių. Po sėkmingos jų užšifravimo procedūros, ši kenkėjiška programa taip pat įrašo failą pavadinimu „How Recovery Files.txt” arba „!!! txt README”. Abiejuose instrukcijų variantuose yra sakoma:

Hello,
All your files have been encrypted by us
If you want to restore files write on e-mail  [email protected] or [email protected]. 

Mūsų IT specialistai įspėja, kad nusikaltėliai gali naudoti skirtingus el. pašto adresus. Taip yra dėl aktyvaus jų bandymo nuslėpti savo tapatybę ir padidinti savo aukų skaicių. Šiuo metu yra žinomi šie elektroninio pašto adresai, susiejami su Rapid virusu:

• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected];
• [email protected]
• [email protected]
• [email protected]

Nepaisant to, kad Rapid virusas teigia, jog vienintelis būdas atgauti užšifruotus failus yra hakerių reikalaujamos išpirkos sumokėjimas, jūs neturėtumėte pasitikėti tokiais pasiūlymais. Akivaizdu, kad nusikaltėliai siekia vienintelio dalyko – pinigų, o iššifravimui reikalingo įrankio gali ir neturėti. Anot saugumo ekspertų, jūs turėtumėte pašalinti Rapid virusą vos tik pastebėjote jo užkrėstus failus. Tam naudokite FortectIntego. Vėliau naudokite mūsų komandos sukurtas failų iššifravimo instrukcijas, kurios yra pateiktos žemiau.

Rapid viruso versijos

Rapid 2.0

Ši Rapid viruso versija pasirodė 2018 m. Kovo mėn. Šis variantas nepuola rusakalbių šalių ir neužšifruoja jų dokumentų. Vos tik užpuolęs kitus gyventojus, jis, kad paverstų aukos failus beverčiais, jis naudoja SHA-256 kodą ir prideda aštuonių atsitiktinių skaičių kombinaciją prie kiekvieno iš jų pavadinimų. Aukai skirta žinutė paprastai yra vadinama DECRYPT.txt ir reikalauja susisiekti su viruso kūrėjais naudojant [email protected] arba [email protected] el. pašto adresus. 

Rapid 3.0

Šis virusas buvo aptiktas 2018 m. Gegužės mėn. Jis skirtas angliakalbėms šalims ir Europos gyventojams. Kitaip žinomas kaip „Rapid ransomware v3”, virusas naudoja .EZYMN failo plėtinį. Šį kartą išpirkos suma – 0,7 BTC, kas yra lygu 5000 USD. Aukai yra pateikiamas šis el. pašto adresas, kuris turėtų būti naudojamas norint susisiekti su viruso kūrėjais: [email protected].

RPD virusas

Šis ransomware tipo virusas yra naujausias Rapid variantas, kuris pasirodė 2018 m. Birželio mėn. Ši versija naudoja .RPD failo plėtinį ir aukoms pateikia du kontaktinius el. Pašto adresus: [email protected] ir [email protected]. Šis virusas kiekvienai iš savo aukų sukuria unikalų identifikavimo raktą ir taip pat įrašo „How To Recovery File.txt” failą, kurio tikslas yra pareikalauti tam tikro dydžio išpirkos mainais į iššifruotus failus. 

Nesaugūs el. laiškai vis dažniau naudojami ransomware tipo virusų platinimui

Nusikaltėliai praleidžia daug laiko bandydami sukurti vis naujus būdus, kurie leistų jiems užkrėsti kompiuterius virusais. Kol kas sukčių itin pamėgtas metodas yra melagingų laiškų platinimas, kuris imituoja valstybines institucijas, bankus, medicinines institucijas ir kitas įmones.

Paprastai auka yra informuojama, kad ji privalo atsisiųsti tam tikrą dokumentą, kad galėtų sudalyvauti apklausoje, pareikalauti tam tikro atlygio ar netgi pateikti kokią nors mistinę deklaraciją. Taip įtikinę savo auką atsisiųsti užkrėstą dokumentą, hakeriai į kompiuterį įrašo viruso instaliacinį failą ir užkrečia kompiuterį.

Jei norite išvengti pavojingą turinį platinančių laiškų, pasinaudokite šiais patarimais:

• Venkite netikrų programų ar jų atnaujinimų;
• Nespaudinėkite ant iš niekur atsirandančių reklamų;
• Venkite neaiškių el. laiškų. Jei nežinote kas jums rašo, susisiekite su siuntėju asmeniškai ir pasiteiraukite apie jums siųstą žinutę.

Pašalinkite Rapid virusą naudodami patikimą antivirusinę programą

Norėdami pašalinti Rapid ransomware tipo virusą, šią užduotį turėtumėte patikėti antivirusinei programai. Tai užtikrins pilną viruso pašalinimą ir leis jums išvengti panašių viruso versijų ateityje. Tokie virusai gali lengvai įdiegti papildomas kenkėjiškas programas į kompiuterį ir taip apsunkinti jų pašalinimo procesą, todėl nebandykite ištrinti šios programos rankiniu būdu.

Automatiniam Rapid viruso pašalinimui naudokite FortectIntego, MalwarebytesMalwarebytes ar kitą patikimą antivirusinę programą. Jeigu virusas blokuoja šias programas, kad apsisaugotų nuo pašalinimo, sekite mūsų žemiau pateikiamas instrukcijas ir vėliau paleiskite savo antivirusinę programą. Todėl galite išbandyti mūsų instrukcijas sukurtas padėti jums iššifruoti jūsų prarastus duomenis.