LeChiffre virusasKaip pašalinti?

LeChiffre viruso aprašymas

LeChiffre yra pavojingas virusas, kuris gali paveikti bet ką, kas naudoja kompiuterį. Šio viruso pavadinimas reiškia „šifruotojas”. Tai simbolinis pavadinimas, nes virusas naudotam tam tikrą šifravimo algoritmą, kad užrakintų viduje esančią informaciją ir padarytų ją nepasiekiamą. Kitais žodžiais, jis šifruoja informaciją. Jeigu šis visusas patenka į aukos kompiuterio sistemą, jis randa visus aukos failus (įskaitant dokumentus, muziką, vaizdo, garso failus ir kita) ir užšifruoja juos naudodamas AES algotišmą. Šifravimas padaromas pakeičiant pirmus ir paskutinius 8192 baitus, tada pridedant 32-baitų raktą. Užšifravus, šis failas pasidaro neatidaromas ir nepanaudojamas.

Šis virusas taip pat palieka pranešimą apkrėstame kompiuteryje; šis pranešimas dažniausiai saugomas .html arba .txt faile. Jame būna parašyta:

Your important files […] which were crypted with the strongest military cipher RSA1024 and AES. No one can help you to restore files without out decoder, Photorec, RannohDecryptor […] repair tools are useless and can destroy your files irreversibly. If you want to restore files – send an e-mail to […] You will receive decrypted samples and our conditions how you’ll get decoder. Follow the instructions to send payment.

Jeigu jūs matote tokį pranešimą, tai žinokite, jog užsikrėtėte LeChiffre virusu. Tik mes jokiu būdu nerekomenduojame mokėti išpirkos. nepasitikėkite hackeriais – nėra jokios garantijos, kad jie pasistengs ir padės jums susigražinti savo failus. Be to, egzistuoja iššifruojanti prigrama šiems failams (Gaila, tačiau ji veikia tik ant LeChiffre 2.6 versijos, bet ateityje gali būti atnaujinta). Taip pat, jūs galite savo failus atstatyti iš atsarginių failų kopijos. Jeigu turite tokias kopijas, tiesiog ištrinkite LeChiffre virusą iš jūsų kompiuterio pasinaudojant LeChiffre šalinimo įrankiu (pavyzdžiui, FortectIntego), ir tada importuokite savo failus atgal iš atsarginio disko. Turėkite omenyje, kad jums atsargines kopijas reikia laikyti IŠORINIAME kietąjame diske, nes kai kurie virusai gali pasiekti jūsų debesyje laikomus failus ir juos paveikti ten.

Kaip aš galėjau užsikrėsti LeChiffre virusu?

Saugumo ekspertai sako, jog LeChiffre virusas nėra tipiškas, ir dažniausiai platinamas rankiniu būdu. Tai reiškia, kad viruso kūrėjai turi turėti priėjimą prie kompiuterio, kad galėtų į jį parsiųsti ir paleisti. Tai nesenai atsitiko indijoje – LeChiffre kūrėjas įdėjo virusą į indijos banko vietinį tinklą ir išplatino virusą per Remote Desktop portus, kurie neturėjo slaptažodžio apsaugos.

Tačiau, nepamirškime fakto, kad kibernusikaltėliai gali išmokti ir kitaip platinti šį virusą. Dėl to mes įspėjame jus neatidarinėti iš nežinomų žmonių gautų el pašto laiškų (šio tipo virusai dažniausiai plinta per el. paštą), nespaudyti nuorodų įtartinuose puslapiuose, ir neįdieginėti nepatikimos programinės įrangos.

Jeigu norite sužinoti kaip iššifruoti failus, paskaitykite kitame puslapyje

Kaip ištrinti LeCHiffre virusą ir atstatyti buvusius failus?

Pagal LeChiffre viruso išpirkos raštelį, jūs galite atstatyti savo failus nemokamai po 6 mėnesių. Taip vargu ar atsitiks, ir ar kas nors norėtų savo failų laukti 6 mėnesius? Žinoma, žmonės mėgsta savo failus ir jiems jie yra brangūs, tai jų norės iš karto. Laimei, yra rastas iššifravimo įrankis, jūs jį galite parsisiųsti čia. Tačiau, jūs turite prisiminti, kad prieš pradedant iššifruoti failus, jūs privalote pilnai išvalyti kompiuterį nuo LeChiffre viruso. Kad tai padarytumėte, naudokite FortectIntego ar bet kokį kitą antivirusinį sprendimą.