BeethoveN virusasKaip pašalinti?

Kompiuterių įsilaužėliai pokštauja: pasirodė „BeethoveN“ virusas

„BeethoveN“ virusas – tai kompiuterinis užkratas, užkoduojantis failus bei pridedantis .beethoveN failo plėtinius. Nors viruso pavadinimas išties šmaikštus, deja, užkratas sukelia itin daug neigiamų padarinių jo paveiktiems vartotojams. Kaip ir kiekvienas failus koduojantis užkratas, BeethoveN prašo išpirkos mainais už užkoduotus failus. Pasitelkdamas AES-256 and RSA-2048 kodų šifruotę, failai yra užkoduojami unikalia kombinacija. Yra žinoma, kad užkratas yra sukurtas žymaus HiddenTear užkrato pagrindu. Tačiau matyti, kad kūrėjas nevisiškai ištobulino virusą. Jo programuotojas išties įsitraukė į dizaino tobulinimą procesą – visi sakiniai baigiasi nata. Taip pat užkratas palieka ir kitą žinutę. Angliškoji viruso versija įdiegia „HKCU\Environment\SAVETHETREES“ sisteminius failus, skatinančius pamąstyti apie žemės ekologiją. Nors technine prasme virusas išties kelia susidomėjimą, užsikrėtę vartotojai ieško tik vienintelio atsakymo – kaip sėkmingai pašalinti BeethoveN užkratą.

Įdomu, kad kompiuterinis įsilaužėlis vien garsiuoju vokiečių kompozitoriumi neapsiriboja. Viruso kode taip pat rasta nuorodų į Šopeną. Išskyrus viruso pagrindinį viruso išpirkos pranešimą, FIULEUST.txt faile pateikiama ta pati informacija. Viruso programoje matyti mandagia anglų kalba parašytas tekstas, informuojantis apie virusą bei pateikiantis smulkesnę informaciją apie tolesnę veiksmų seką. Perspėjama, kad vartotojai turėtų įsigyti prisijungti prie nurodytų tinklalapių ir pervesti juos nurodytu adresu per 168 valandas. Tačiau nei pirmasis nei https://soltec6d5qinsppi.hiddenservice.net tinklalapis neveikia. Įdomu, kad kūrėjai pažymi, kad vienintelis būdas visiškai atkoduoti failus – pasinaudoti atsarginėmis failų kopijomis. Kitame programos lange pateikiama duomenų atkodavimo funkcija. Jei nepavyko atkoduoti visų failų iš karto, vartotojai gali pakartotinai nuskaityti failus. Įskaitant tai, kad nei viena iš nurodytų svetainių tinkamai neveikia, nevertėtų svarstyti išpirkos mokėjimo galimybės, bet vietoj to pašalinti BeethoveN virusą kuo greičiau.

Užkrato plitimo būdai

Nors pati užkrato išvaizda nėra įprasta, plitimo būdai nieko nesiskiria nuo kitų užkratų. Lankantis reklaminiais pranešimais perpildytose svetainėse bei piratiniuose tinklalapiuose, žymiai padidėja rizika užsikrėsti šiuo virusu. Taip pat neturėtumėte atmesti galimybės, kad užkratas platinamas kaip reklaminių laiškų priedas. Viruso pagrindinė vykdomoji rinkmena – BeethoveN.Infected.Final.NoObfustication.exe – gali būti paslėpta po tariamu programos atnaujinimu. Jei apsilankėte svetainėje, kurioje staiga pasirodo pranešimas, kad Java ar Adobe Flash programa turi būti nedelsiant atnaujinta, neskubėkite to daryti. Psichologinis spaudimas – dažnas įsilaužėlių manipuliavimo įrankis. Tam, kad apsisaugotumėte bei pašalintumėte BeethoveN virusą, pasinaudokite FortectIntego ar MalwarebytesMalwarebytes programomis.

BeethoveN šalinimo vedlys

Nors virusas buvo išplatintas veikiau kaip pokštas, svarbu atkreipti dėmesį, kad jis išties užkoduoja failus sudėtinga šifruote. Taip pat matyti jis atspindi viruso kūrėjas nusimanymą apie virusų kūrimo procesą. Tikėtina, kad ateityje jis pateiks naujus užkratus. Tam, kad visiškai pašalintumėte „BeethoveN“ virusą, pasitelkite aukščiau minėtas programas. Jei programa neatsako ar kompiuteris nevaldomas, pasinaudokite žemiau pateiktu vedliu.