[email protected] virusasKaip pašalinti?

[email protected] virusas yra naujausia Arrow ransomware atmaina

[email protected] yra failus šifruojantis virusas ir glaudžiai susijęs su Arrow ir Dharma ransomware tipo infekcijomis. IT ekspertai pastebėjo šią kenkėjišką programą, plintančią apgaulingais elektroniniais laiškais jau 2018 metų pradžioje. Virusas atlieka pavojingus pakeitimus kompiuteryje ir pradeda koduoti svarbiausius duomenis, patalpintus kompiuteryje naudojant AES algoritmą. Kiekvienas užrakintas failas yra pažymimas vienu iš čia įvardintų failų plėtiniu:

• .id-{id}.[[email protected]].arrow
• .id-{id}.[[email protected]].arrow
• .id-{id}.[[email protected]].arrow
• .id-{id}.[[email protected]].arrow

[email protected] virusas kaip ir dauguma šiuolaikinių ransomware tipo infekcijų pašalina failų kopijas (angl. Shadow Volume Copies) siekiant padidinti kenkėjiškos programos paliekamą žalą. Tokiu būdu daugiau vartotojų sutinka sumokėti reikalaujamą išpirką viruso kūrėjams.

Ekspertai įspėja, kad [email protected] ransomware gali užkoduoti šiuos failų tipus:

.deskthemepack, .sdf, .tar, .tax2014, .tax2015, .vcf, .xml, .aif, .dll, .dmp, .drv, .icns, .ico, .lnk, .sys, .cfg, .3ds, .max, .obj, .r.bmp, .dds, .gif, .jpg, .crx, .plugin, .fnt, .fon, .otf, .ttf, .cab, .cpl, .cur, .iff, .3gp, .asf, .avi, .flv, .m4v, .mov, .mp4, .mpg, .rm, .srt, .swf, .vob, .wmv, .3d, .3dm, .m3u, .m4a, .mid, .mp3, .mpa, .wav, .wma, .3g2, .png, .psd, .pspimage, .tga, .thm, .tif, .tiff, .yuv, .com, .exe, .gadget, .jar, .pif, .wsf, .dem, .gam, .svg, .indd, .pct, .pdf, .xlr, .ai, .eps, .ps, .bin, .cue, .dmg, .iso, .mdf, .toast, .vcd, .db, .dbf, .mdb, .pdb, .sql, .apk, .app, .bat, .cgi, .xls, .xlsx, .accdb, .7z, .cbr, .deb, .gz, .pkg, .rar, .rpm, .sitx, .tar.gz, .zip, .zipx, .keychain, .pps, .ppt, .pptx, .ini, .prf, .hqx, .mim, .uue, .nes, .rom, .sav, .dwg, .dxf, .gpx, .kml, .kmz, .asp, .aspx, .cer, .cfm, .csr, .css, .htm, .html, .js, .jsp, .php, .rss, .xhtml, .doc, .docx, .log, .msg, .odt, .pages, .rtf, .tex, .txt, .wpd, .wps, .csv, .dat, .ged, .key.

Deja, tačiau failo plėtinys, kurį priskyrė [email protected] virusas negali būti tiesiog ištrintas. Vartotojas privalo panaudoti iššifravimo raktą norint atgauti informaciją. Nusikaltėliai tikina, jog jį galima gauti susisiekus [email protected] arba [email protected] elektroniniais adresais, kuriuose svarbu pateikti savo unikalų ID ir pervedus reikalaujamą išpirkos sumą.

Tačiau svarbu suprasti, jog nusikaltėliai nėra patikimi žmonės ir ne visuomet tęsi savo pažadus. Jei pakliūsite į hakerių pinkles, lengvai galite prarasti ne tik svarbią informaciją, bet ir ženklią pinigų sumą. Todėl siūlome atsisakyti bendradarbiavimo su kibernetiniais sukčiais ir pašalinti [email protected] virusą su FortectIntego.

SVARBU: Ši kenkėjiška programa priklauso Dharma virusų šeimai ir dalis jų jau turi paviešintus iššifravimo raktus. Jei [email protected] ransomware pašalinimas bus sėkmingas, galėsite pamėginti atkurti suniokotus failus su specialiomis ir nemokamomis programomis. Jų sąrašą rasite apačioje.

Kenkėjiški elektroniniai laiškai padeda platinti Dharma virusų šeimą

Šis ransomware tipo virusas yra nauja Arrow viruso atmaina. Abi kenkėjiškos programos priklauso Dharma virusų šeimai, kurie yra platinami užkrėstais elektroniniais laiškais visame pasaulyje. Dažniausiai viruso kodas yra įdiegiamas apgaulingame Microsoft Office, PDF arba ZIP failo dokumente ir patalpinamas elektroniniame laiške.

Dažniausiai laiškas suformatuojamas taip, kad vartotojas manytų, jog jį atsiuntė gerai žinoma kompanija ir jis yra saugus. Tokiu būdų kenkėjiškus laiškus hakeriai išsiunčia tarptautiniais kompiuterių tinklais ir laukia, kol vartotojų sistemos bus užkrėstos vos atvėrus failą. Tuomet išsigandę vartotojai perveda išpirkos pinigus ir motyvuoja nusikaltėlius tęsti savo veiklą.

Tačiau nėra sunku pastebėti apgaulę gautame laiške. Dažniausiai žinutės ateina iš nepatikimų elektroninių adresų, nors jie ir yra panašūs į gerai žinomų firmų adresus. Taip pat, daugumoje laiškų nusikaltėliai palieka rašybos ir gramatinių klaidų ir įnirtingai skatina atverti žinutės priedą.

Norėdami apsisaugoti nuo ransomware infekcijų, sekite žemiau pateiktus žingsnelius:

1. Ištrinkite nepatikimus laiškus arba pažymėkite juos kaip brukalą;
2. Neatverkite failų priedų iš nepažįstamų siuntėjų;
3. Saugokitės apgaulingų programų atnaujinimų;
4. Nespauskite ant reklaminių banerių ar aktyvių nuorodų;
5. Įsitikinkite, jog naudojate patikimą antivirusinę, kuri jus apsaugos nuo kenkėjiškų programų.

Išmokite atsikratyti [email protected] virusu ir atgaukite savo duomenis

Ransomware virusai yra gerai žinomi ir pavojingi kenkėjai, kurie atlieka pakeitimus savo aukų kompiuterių sistemose ir užrakina svarbius duomenis. Svarbu suprasti, jog retas asmuo gauna iššifravimo raktą iš nusikaltėlių net ir sumokėjus išpirką. Todėl siūlome pašalinti [email protected] ransomware įsigijus antivirusinę. Mūsų IT specialistai rekomenduoja FortectIntego, SpyHunterCombo Cleaner ir MalwarebytesMalwarebytes. 

Taip pat, atminkite, jog [email protected] viruso pašalinimas yra labai sudėtingas ir jūs negalite to atlikti patys. Šios kenkėjiškos programos turi užslėptų failų, kuriais atsikratyti gali tik apsaugos sistema arba IT specialistas. Todėl prašome nemėginti atsikratyti šiuo virusu be kitų pagalbos.

Nepamiškite pasinaudoti apačioje pateiktomis programomis, kurios padės atgauti užrakintus duomenis, kai pašalinsite [email protected] virusą.