Al-Namrood viruso šalinimas (atnaujinta Bal 2017) - Viruso pašalinimo instrukcijos

Kas yra Al-Namrood virusas?

Naujos Al-Namrood viruso versijos toliau puola kompiuterių vartotojus

Pirmą kartą pastebėjus Al-Namrood virusą, mažai kas manė, jog šis išpirkos reikalaujantis virusas paplis taip plačiai. Jau įprasta, jog kibernetiniai nusikaltėliai savo sukurtoms programoms naudoja mėgstamų grupių, filmų, serialų (pvz., Better_Call_Saul virusas) ar tam tikrų personažų (pvz. Jigsaw virusas) vardus, o šiuo atveju virusas pavadintas Saudo Arabijos juodojo metalo grupės Al-Namrood garbei. Kalbant apie Al-Namrood kilmę, verta paminėti Apocalypse virusą, nes tam tikri požymiai rodo, jog šie virusai buvo sukurti tos pačios kibernetinių sukčių grupuotės. Po pirmosios Al-Namrood viruso versijos pasirodymo jau buvo pastebėtos ir patobulintos versijos, pavyzdžiui, Al-Namrood 2.0, bei mažai viena nuo kitos besiskiriančios kopijos, pateikiančios skirtingus sukčių kontaktinius duomenis. Pavyzdžiui, vienas toks virusas su kibernetiniais sukčiais siūlė susisiekti per Jabber XMPP susirašinėjimo programą rašant [email protected] arba [email protected] adresu, arba šiais el. pašto adresais: [email protected], [email protected], [email protected]. Kiekviena nauja viruso versija pasižymi naujomis, patobulintomis savybėmis. Jei netyčia užsikrėtėte vienu iš apibūdintų virusų, nepanikuokite ir pasistenkite kuo greičiau ištrinti Al-Namrood virusą iš sistemos. Greičiausiai tai atliksite su antivirusinės programos pagalba, pavyzdžiui, FortectIntego. Prieš paleidžiant šią programą, rekomenduojame perkrauti kompiuterį į saugųjį režimą. Tai nesunkiai padarysite sekdami instrukcijas, kurias pateikiame po straipsniu.

Ekspertė rodo, kaip atrodo Al-Namrood išpirkos reikalaujanti žinutė, kurią virusas išsaugo ant darbalaukio.

Kaip ir kiti išpirkos reikalaujantys virusai, Al-Namrood plinta tais pačiais ir laiko patikrintais būdais. Vos tik patekęs į sistemą, virusas užšifruoja aukos failus. Žemiau rasite sutrumpintą sąrašą failo plėtinių, į kuriuos taikosi ši kenkėjiška programa.

Jpg, jpeg, doc, docm, zip, mp4, mp3, obj, x, x3d, movie.byu, c4d, fbx, dwg, 4db, 4dl, 4mp, abs, accdb, accdc, accde, accdr, accdt, accdw, accft, adn, a3d, adp, aft, ahd, alf, ask, awdb, bib, bnd, bok, btr, bak, backup, cdb, ckp dsk, dsn, dta, dtsx, dgn, dxl, eco, ecx, edb, emd, eql, fcd, fdb, fic, fid, fil, fm5, fmp, fmp12, fmpsl, fol, fp3, fp4, fp5, fp7, fpt, fpt, fzb, fzv, gdb, gwi, hdb, his, ib, 1cd, dbf, dt, xls, html, css, eps, ptx, txt.

Virusui baigus šifruoti failus, nebegalėsite atverti savo dokumentų, nuotraukų, vaizdo bei muzikos įrašų. AES algoritmo pagalva virusas juos visus pavers neprieinamais. Kol kas žinoma, jog Al-Namrood virusai sugadintiems failams prideda tokius failo plėtinius – .namrood, .access_denied, .unavailable, .disappeared. Užšifravęs failus, virusas sukuria išpirkos reikalaujantį raštelį, kurį jis išsaugos jūsų kompiuteryje Read_me.txt arba Decrypt_me.txt pavadinimu. Šiuose tekstiniuose failuose jūsų bus paprašyta sumokėti tam tikro dydžio išpirką mainais į failų atkūrimo programą, tačiau patariame jums nepasitikėti kibernetiniais nusikaltėliais. Nemokėkite išpirkos bent jau tol, kol neišbandysite ekspertų sukurtų Al-Namrood dešifravimo programų – viena jų gali padėti jums atkurti sugadintus failus. Atminkite, jog tai kibernetiniai sukčiai sprendžia, ar jūs gausite failų atkūrimo programą, o dažnais atvejais šie piktavaliai žmonės nėra nusiteikę gaišti laiko kitam, nei grasinimui ir raginimams sumokėti išpirką. Gali būti, jog sumokėję išpirką būsite pamiršti.

Gruodis, 2016. Pasirodo nauja Al-Namrood versija

2016-ųjų metų gruodį pasirodęs Al-Namrood 2.0 virusas neabejotinai sukrėtė kibernetinį pasaulį. Kaip ir pradinė viruso versija, virusas failų šifravimui naudoja AES-256 šifravimo algoritmą. Failai kruopščiai pakeičiami struktūriniu lygiu naudojant užkodavimo raktą, o tam, jog juos būtų galima atkurti, reikalingas dešifravimo raktas, kurį viruso kūrėjai saugoja savo serveriuose. Pranešama, jog mainais į šį raktą virusas reikalauja sumokėti net 10 bitcoinų, o tai atitinka maždaug 11200 eurų. Akivaizdu, jog tokią didelę sumą sumokėti pasiryš ne kiekvienas. Nusikaltėliai susisiekimui pateikia Jabber XMPP adresą: [email protected]. Deja, net ir sumokėjus tokio dydžio išpirką išlieka rizika nebeatgauti failų, todėl rekomenduojame nevykdyti nusikaltėlių įsakymo pervesti pinigus kuo greičiau.

Balandis, 2017. Al-Namrood 2.0 virusas pateikia kitą el. pašto adresą, aptikti nauji platinimo kanalai

Al-Namrood nėra vienas labiausiai paplitusių virusų pasaulyje, tačiau akivaizdu, jog laikui bėgant jo autoriai tobulėja ir papildo kenkėjišką programą naujomis savybėmis. Neseniai mūsų komanda užfiksavo šio viruso versiją, pateikiančią kitą el. pašto adresą – [email protected]. Šio viruso pavyzdžiai pirmą kartą pateko į ekspertų akiratį 2017-ųjų balandį, ir, kaip pranešama, šios viruso versijos sugadintiems failams prideda itin ilgą failo plėtinį. Šis failo plėtinys susideda iš kelių skirtingų dalių: [originalaus failo pavadinimas].ID-[8 simboliai+aukos šalies kodas][[email protected]].[14 simbolių]. Kaip matote, kontaktinį el. pašto adresą sukčiai įterpia į naująjį užkrėstų failų plėtinį. Kaip ir ankstesnė antrojo Al-Namrood viruso versija, ji platinama RDP atakomis bei el. laiškais. Vis dėlto kompiuterių vartotojai turėtų atsižvelgti ir į kitas išpirkos reikalaujančių virusų platinimo technikas. Pavyzdžiui, dar visai neseniai užkrėtus internetinių reklamų serverį sukčiai sugebėjo siūlyti kenkėjišką Flash Player atnaujinimą per Skype programą. Todėl rekomenduojame būti ypač atsargiems ir naršant internete nespausti ant įtartinų reklamų, ypač tokių, kurios siūlo jums atsinaujinti programinę įrangą ar parsisiųsti niekuomet negirdėtų programų.

Pagrindiniai Al-Namrood platinimo metodai

Al-Namrood virusas seka pagrindines virusų platinimo tendencijas ir, kaip ir kiti šiuo metu platinami virusai, plinta apgaulingų el. laiškų, internetinių reklamų, bei RDP atakų pagalba. Jei naudojatės RDP paslauga, būtinai naudokite sudėtingą slaptažodį, laiku įsidiekite naudojamų programų naujinimus bei reguliariai kurkite atsargines failų kopijas.

Norėtume šiek tiek plačiau papasakoti, kaip virusai plinta el. paštu. Tikriausiai nereikia priminti, jog turėtumėte vengti Šlamšto skiltyje atsirandančių laiškų, vis dėlto sukčiai naudoja gudrybes, padedančias išvengti laiškų patekimo į šią skiltį. Tai reiškia, jog kenkėjiškas laiškas gali patekti ir į pagrindinę gautų laiškų dėžutę. Tokius laiškus siuntinėjantys asmenys laiško žinutėje gali kreiptis į jus tikruoju jūsų vardu – tačiau tai nereiškia, jog galite pasitikėti laiško siuntėju. Tokią informaciją apie jus galima išsiaiškinti itin lengvai. Ypač saugokitės laiškų su vienu ar keliais prisegtukais. Atvėrus juos, galite susidurti ne su įdomiu ar svarbiu turiniu, o su kenksmingu virusu, nusiteikusiu užšifruoti visus jūsų failus. Jei jums kyla abejonių dėl laiško turinio, arba jei nesate įsitikinę, jog jį atsiuntė patikimas asmuo, galite paieškoti informacijos apie jį internete (paieškos sistemoje suveskite siuntėjo el. paštą) arba paskambinkite tai įmonei, kuri tariamai atsiuntė jums įtartiną laišką.

Kaip greičiau ištrinti Al-Namrood virusą?

Kalbant apie išpirkos reikalaujančius virusus, siūlome juos šalinti automatiniu būdu. Virusai, skirtingai nei įprastos kompiuterio programos, ne tik nepalieka išdiegimo vadovų (angl. uninstaller), bet ir paslepia savo failus taip, jog vartotojui būtų itin sunku juos rasti. Su automatine virusų šalinimo programa kompiuterį sutvarkysite greitai ir saugiau. Vis dėlto virusas gali bandyti sutrukdyti jums jį pašalinti, todėl pirmiausia paleiskite sistemą saugiuoju režimu. Žemiau rasite išsamias instrukcijas, kaip tai padaryti patiems.