BBOO ransomware virusasKaip pašalinti?

BBOO ransomware – 205-a Djvu/STOP ransomware viruso versija, kurios kol kas nėra galimybės atkoduoti

BBOO ransomware yra neseniai Michael Gillespie aptiktas virusas, kilęs iš Djvu ransomware šeimos, kuris naudoja AES-256 raktą failų užkodavimui. Kai virusas perskenuoja kompiuterio sistemą, ieškodamas laisvų failų, dokumentų, ir juos užkoduoja, .bboo plėtinys yra pridedamas prie kiekvieno failo pavadinimo. Tai yra ženklas, kad failai yra užrakinti, ir jų atkodavimui yra reikalingas dar vienas specificinis raktas. 

Po kiek laiko, BBOO ransomware parodo išpirkos žinutę, pavadintą _readme.txt, kuri yra parašyta Notepad ruošinyje, ir pateikia išpirkos reikalavimus norintiems gauti failų atkodavimo raktą. Nusikaltėliai prašo $490 kaip pradinės kainos, kuri turi būti sumokėta Bitcoin kriptovaliuta per tris dienas.

Tačiau, jeigu aukos nespėja to padaryti per nustatytą laiko limitą, išpirkos suma padvigubėja iki $980. Taip pat, internetiniai nusikaltėliai pateikia [email protected] ir [email protected] elektroninio pašto adresus, kad aukos galėtų su jais susisiekti. Turėkite omenyje, kad tai yra būdas jus įtikinti sumokėti išpirką greičiau, bet jūs neturėtumėte to daryti dėl galimos apgavystės rizikos.

Remiantis VirusTotal paskelbtais duomenimis, BBOO ransomware priklausantis kenkėjiškas turinys yra aptinkamas net 50-ies antivirusinių programų iš 72-ų esamų. Kai kurie identifikavimo pavadinimai yra šie: Gen:Variant.Mikey.109427,  Win32:CrypterX-gen [Trj], A Variant Of Win32/Kryptik.HAYC, Trojan-Ransom.Win32.Stop.kb,  Trojan.MalPack.GS, Mal/Generic-S ir kiti.

Paskutiniu metu Djvu ransomware virusas vis išleidžia naujas kenkėjiškas versijas ir .bboo failų virusas yra dar vienas variantas, atsiradęs vasario pradžioje šiais metais. Virusas naudoja slaptus į sistemą patekimo būdus, tokius kaip nusitaikyto kompiuterio atakavimas per melagingas elektroninio pašto žinutes, kurios yra apsimestiniai prekių pristatymo informavimai, pateikiami tokių patikimų kompanijų kaip FedEx, DHL ir kitų. Taip pat, internetiniai nusikaltėliai dažnai pasinaudoja silpna nuotolinių darbalaukių protokolų konfigūracija, ir atranda būdų, kaip patekti į nusitaikytą kompiuterio sistemą per atstumą.

Mes priėjome išvadą, kad BBOO ransomware daugiausiai taikosi į vartotojus, kalbančius anglų kalba, nes visa išpirkos žinutė ir joje esančios instrukcijos yra parašytos būtent šia kalba. Tokiu būdu nusikaltėliai gali nusitaikyti į plačią žmonių auditoriją, nes anglų yra pati populiariausia kalba visama pasaulyje. Tačiau, kiti ransomware virusai veikia platindami tą pačią išpirkos žinutę įvairiomis kalbomis, priklausomai nuo to, kokioje vietoje yra patalpintas užkrėstas Windows kompiuteris.

Kai BBOO ransomware įdiegia kenkėjišką turinį į kompiuterio sistemą, virusas pradeda modifikuoti Windows registro ir Task Manager skiltis, į juos įdiegdamas pavojingus raktus ir procesus. Šitokiu būdu virusas užtikrina, kad yra paleidžiamas kartu su kiekvienu kompiuterio įjungimo procesu. Taip pat, kai kurie failai leidžia ransomware virusui pakartotinai perskenuoti sistemą, siekiant užtikrinti, kad nėra jokių failų ir dokumentų paliktų neužkoduotų.

Jūs galite atpažinti BBOO virusą iš .bboo plėtinio, kurį jis prideda prie visų užrakintų komponentų pavadinimų. Pavyzdžiui, jeigu turėjote failą pavadintą report.docx, po užkodavimo, jis pataps report.docx.bboo. Po to, išpirkos žinutė pasirodo ant kompiuterio pradžios ekrano, ir taip pat gali būti įdiegiama į kiekvieną aplanką, turintį užrakintų dokumentų. Žiūrėkite apačioje norėdami pamatyti kaip atrodo visa išpirkos žinutė, kad galėtumėte ją atpažinti:

ATTENTION!

Don’t worry, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-Oc0xgfzC7q
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.
Check your e-mail “Spam” or “Junk” folder if you don’t get answer more than 6 hours.

To get this software you need write on our e-mail:
[email protected]

Reserve e-mail address to contact us:
[email protected]

Your personal ID:

Taip pat yra žinoma, kad BBOO ransomware siekia pagreitinti užkodavimo procesą, užrakindamas tik pačius pirmus 154 modifikuotų failų kilobaitus. Prie viso to, virusas gali užrakinti bet kokio tipo dokumentus, kurie yra saugomi ne tik pačioje kompiuterio sistemoje, bet ir tuos komponentus, kurie yra perrašomi į kompiuterį iš USB rakto ar kito nuotolinio prietaiso. Tačiau, yra žinoma, kad šis ransomware virusas neliečia tokių failų ir dokumentų, kurie yra pažymėti kaip .dll, .lnk, .ini, .bat ir .sys.

Prie viso to, BBOO ransomware praleidžia įvairius sistemos aplankus tokius kaip %AppData%, %Windows%, %ProgramFiles%, kad vartotojas vis dar galėtų naudoti užkrėstą Windows kompiuterio sistemą tokioms veikloms kaip išpirkos sumos pervedimas į internetinių nusikaltėlių sąskaitą, susisiekimas su nusikaltėliais ir panašiai. Šie žmonės netgi siūlo atkoduoti vieną paprastą failą (kuris neturi jokios svarbios informacijos) nemokamai, kaip įrodymą, kad atkodavimo raktas iš tikrųjų egzistuoja. 

BBOO ransomware taip pat gali taikytis išjungti jūsų kompiuteryje esančią antivirusinę programą, kad išvengtų aptikimo. Dėl to, jeigu virusas blokuoja jūsų antivirusinę priemonę, jūs galite ir nesulaukti jokių įspėjamų pranešimų, kai infekcijos procesas prasideda ar tęsiasi. Tačiau, tokio pobūdžio veikla itin apsunkins BBOO ransomware pašalinimo procesą nebent jūs panaikinsite kenkėjiškus pakeitimus, perkraudami savo kompiuterį Safe Mode with Networking režime.

Be to, BBOO ransomware gali taikytis į jūsų „Shadow Volume” kopijas, jas pažeisti ar ištrinti visam laikui, naudojantis PowerShell komandomis. Tokio tipo procesas stabdo vartotojus nuo trečiašalių programų, kurios galėtų padėti atkoduoti kai kuriuos užrakintus failus, jeigu „Shadow Volume” kopijos yra saugios, pirkimo. Prie to pačio, virusas gali sugadinti Windows hosts failą, kad užkirstų vartotojams kelią į internetinės apsaugos tinklalapius ir forumus.

Kai jūs pašalinate BBOO ransomware iš Windows kompiuterio sistemos, nepamirškite ištrinti ir hosts failo, antraip prieiga gali taip ir likti užblokuota. Viruso ištrynimo procesui jūs turite naudotis tik tai patikimomis antivirusinėmis programomis, kurios sugeba susitvarkyti su tokiais sudėtingais virtualiais parazitais. Taip pat, jeigų jūs atradote kokių nors pažeidimų, kurie buvo atnešti į jūsų kompiuterio sistemą BBOO ransomware viruso, pabandykite sutvarkyti paveiktus objektus su FortectIntego.

BBOO ransomware gali atnešti kitus kenkėjiškus produktus į užkrėstą kompiuterio sistemą, padarydamas ją pažeidžiamą kitoms infekcijoms, ir parodydamas joms plitimo kelią. STOP ransomware variantai yra žinomi kaip AZORult trojano platintojai, todėl ši versija taip pat gali sugebėti tai padaryti. Jeigu trojanas atsiranda jūsų kompiuterio sistemoje, yra didelė programų daugybinės žalos tikimybė, per didelė centrinio procesoriaus energijos suvartojimo rizika, informacijos ir pinigų vagystės tikimybė, ir t.t.

Truputis informacijos apie failų užkodavimą ir galimas atrakinimo technikas

Djvu ransomware variantai kai kuriais atvejais pasirenka užrakinti failus su neprijungtais kodavimo raktais vietoj to, kad naudotų prijungtas priemones, ir mes jums paaiškinsime skirtumus tarp jų. Kai nusitaikytas prietaisas yra užkrėstas, virusas užtikrina, kad jis gali sėkmingai prisijungti prie komandų ir valdymo serverio. Jeigu BBOO ransomware virusui pasiseka šioje užduotyje, jis pasirenka prijungtą raktą ir pradeda koduoti visą rastą informaciją. Šie raktai kiekvienai aukai yra skirtingi ir yra saugomi nuotoliniuose serveriuose, kurie yra prieinami tik tai internetiniams nusikaltėliams.

Tačiau, jeigu BBOO ransomware aptinka, kad jis negali sėkmingai prisijungti prie komandų ir valdymo serverio, jis pasirenka naudoti neprijungtą priemonę, kuri yra ta pati kiekvienai aukai. Jeigu jūs nesate tikri, kokio tipo raktas buvo naudojamas užkodavimo procesui, jūs turėtumėte patikrinti savo asmeninį identifikavimo numerį, kuris yra pateikiamas C:/SystemID/ direktorijoje, PersonalID.txt faile. Saugomi raktai, kurie pasibaigia simboliais t1 yra ženklas, kad neprijungtas raktas buvo naudojamas, ir jūs turite šansų atkoduoti bent kelis savo failus.

Liūdniausia, kad yra daug labiau tikėtina, kad BBOO ransomware naudoja prijungtus raktus, ir jūs galite turėti daugybę problemų su informacijos atnaujinimo procesu. Emsisoft ekspertai pateikė Djvu atrakinimo priemonę, kuri veikia tik neprijungtų raktų versijoms, ir tiems variantams, kurie buvo išleisti dar prieš 2019 metų rugpjūtį. Tačiau, tai nereiškia, kad jūs turite skubėti sumokėti internetiniams nusikaltėliams reikalaujamos išpirkos, kuri gali siekti netgi $980, jeigu jūs vėluojate perversti įmoką ilgiau negu tris dienas.

BBOO ransomware kūrėjai yra orientuoti ties savo verslu, ir šiems žmonėms tikrai nerūpi aukos ar jų failai. Yra didelė tikimybė, kad jūs būsite apgauti šių žmonių, jeigu sutiksite jiems mokėti. Jie gali jums pateikti netikrą priemonę, ar iš vis neduoti jokio rakto. Vietoj to, kad imtumėtės tokios rizikos, nueikite į šio straipsnio pabaigą, kur jūs rasite informacijos atkodavimo galimybes, pateiktas mūsų ekspertų. Jeigu atliksite visus žingsnius kaip priklauso, jie gali jums itin padėti.

Nulaužti nuotolinių darbalaukių protokolai ir melagingos elektroninės žinutės yra pagrindiniai virusų platintojai

Remiantis NoVirus.uk specialistų išvadomis, ransomware infekcijos yra paskleidžiamos, naudojantis įvairiomis slaptomis technikomis. Tačiau, vienas iš populiariausių ransomware plitimo šaltinių yra melagingi elektroniniai pranešimai. Nepatikimos žinutės dažnai atkeliauja su visokiais prisegtais failais ar įdėtomis nuorodomis, kurios nėšioja pavojingą turinį. Internetiniai nusikaltėliai dažnai apsimeta patikimų kompanijų atstovais, ir skleidžia melagingą užsakymų, atšaukto skrydžio, bilietų užsakymo, pinigų pervedimo, informaciją.

Jeigu jūs gavote nepatikimą elektroninio pašto žinutę ir nesate tikras iš kur ji atėjo, geriau ištrinkite pranešimą, ir jokiu būdu neatidarykite jokių prisegtų failų. Jeigu jūs jau parsisiuntėte dokumentą, neatidarytkite jo prieš tai nepatikrinę su patikima antivirusine priemone. Taip pat, jūs turėtumėte žiūrėti ar nepamatysite jokių gramatinių klaidų pačioje žinutėje, nes patikimos kompanijos užtikrins, kad jų pranešimai pasieks vartotojus be jokių klaidų.

Prie viso to, ransomware viruso atneštas kenkėjiškas turinys gali atsirasti kompiuterio sistemoje per nulaužtus nuotolinio darbalaukio protokolus, tokius kaip „TCP port 3389”. Internetiniai nusikaltėliai taikosi į tuos nuotolinius darbalaukio protokolus, kurie turi lengvai atspėjamus slaptažodžius, ar iš vis neturi jokių apsaugos kodų. Tokiu būdu nusikatėliai gali lengvai įsilaužti pro silpnus apsaugos barjerus, ir įrašyti ransomware virusą ant prietaiso nutoliniu būdu.

Tačiau, ransomware infekcijos taip pat gali atvykti per nulaužtas programas, kurios yra įtraukiamos į trečiašalius neapsaugotus tinklalapius, tokius kaip The Pirate Bay, eMule, BitTorrent. Taip pat, daugelis virusų platintojų gali pasinaudoti įvairiomis sistemos spragomis, susijusiomis su operacine sistema, internetinėmis naršyklėmis, programomis tokiomis kaip Microsoft Office ir kitomis trečiašalėmis aplikacijomis.

Jūs turėtumėte vengti parsisiųsti produktus, paslaugas ir programas iš nežinomų šaltinių, nes ten yra didelė virusų pasigavimo tikimybė. Atsisiųskite visas reikalingas programas ir paslaugas iš patikimų platintojų ir oficialių puslapių. Taip pat, būkite užtikrinti, kad visos jūsų programos, operacinė sistema ir kitos paslaugos yra pastovei atnaujintos, kad išvengtumėte galimų sistemos spragų. Galų gale, būkite užtikrinti, kad turite patikimą antivirusinę programą, kuri perskenuoja jūsų Windows kompiuterio sistemą kartas nuo karto, ir suteikia apsaugą nuo įvairių pavojingų virusų.

Patarimai BBOO ransomware pašalinimo procesui

BBOO ransomware pašalinimas yra pirmas žingsnis, kurį jūs turite atlikti, norėdami išlaisvinti savo Windows kompiuterį iš pavojingos infekcijos gniaužtų, ir turėti galimybę atkoduoti bent kažkokią tai dalį užrakintų failų. Jūs turėtumėte įdarbinti patikimą antivirusinę programą, kuri atliks visas užduotis už jus, patikrinis visą kompiuterio sistemą dėl pavojingų produktų, ir užtikrins, kad virusas yra pašalintas kartu su visais priedais, kuriuos jis atsinešė į sistemą.

Kai jūs pašalinate BBOO ransomware iš savo prietaiso, yra laikas ieškoti galimai padarytos žalos. Jūs galite bandyti naudotis tokiomis priemonėmis kaip SpyHunterCombo Cleaner ar MalwarebytesMalwarebytes, kad atrastumėte pažeistas vietas. Kai gausite rezultatus, jūs galite pabandyti atitaisyti padarytą žalą su FortectIntego pagalba. Po to, jūs galite tęsti su informacijos atkodavimo technikomis, kurios yra pateiktos šio straipsnio gale. Būkite užtikrinti, kad atliekate kiekvieną žingsnį kaip reikalaujama, kad pasiektumėte geriausių įmanomų rezultatų.