GandCrab virusasKaip pašalinti?

GandCrab virusas plinta Rig ir GrandSoft saugumo spragų ieškančių įrankių pagalba

GandCrab yra duomenis užkoduojantis virusas, kurio platinime naudojami Rig ir GrandSoft saugumo spragų ieškantys įrankiai. Virusas įterpia .GDCB plėtinį į kiekvieną užšifruojamą failą ir pateikia GDCB-DECRYPT.txt išpirkos pranešimą, kuriame reikalaujama sumokėti 1.54 DASH virtualios valiutos. Tai yra vienas iš pavojingiausių  2018 metais pasirodžiusių virusų.

GandCrab virusas plinta „Malvertising“ būdu, t.y., kenkėjiška programa platinama per reklaminius tinklus ir reklamas. Ši kampanija pavadinta „Seamless“ ir naudoja RIG saugumo spragų ieškantį įrankį, kuris leidžia aptikti kompiuterio sistemos spragas ir jomis pasinaudojant įsibrauti į kompiuterį.

Po sėkmingos atakos, GandCrab ransomware tipo virusas pradeda šifruoti pačius svarbiausius duomenis, saugomus kompiuteryje. Kai vartotojai praranda prieigą prie savo dokumentų, virusas pateikia išpirkos raštelį, kuriame anglų kalba pateikiama tokia informacija:

—= GANDCRAB =—

Attention!
All your files documents, photos, databases and other important files are encrypted and have the extension: .GDCB
The only method of recovering files is to purchase a private key. It is on our server and only we can recover your files.
The server with your key is in a closed network TOR. You can get there by the following ways:
1. Download Tor browser – https://www.torproject.org/
2. Install Tor browser
3. Open Tor Browser
4. Open link in tor browser: http://gdcbghvjyqy7jclk.onion/[id]
5. Follow the instructions on this page

On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free.

DANGEROUS!
Do not try to modify files or use your own private key – this will result in the loss of your data forever!

Raštelyje teigiama, kad vartotojai turi apsilankyti išpirkos mokėjimo tinklalapyje pasinaudoję Tor naršykle. Tinklalapyje siūloma įsigyti duomenų atkodavimo įrankį už 1.54 DASH – šiek tiek daugiau nei 600 eurų.

Siekdami įtikinti nukentėjusiuosius sumokėti išpirką, sukčiai duoda garantiją – nemokamą vieno dokumento atkodavimą. Vartotojams taip pat pateikiamas terminas, iki kada jie turi pervesti pingus – priešingu atveju, mokėjimas padvigubės. Tačiau tai tik sukčių gudrybė paskubinti nukentėjusiuosius priimti jiems naudingą sprendimą.

Saugumo specialistai pataria nepasiduoti nusikaltėlių spaudimui ir nemokėti išpirkos. Po kibernetinės atakos svarbiausia pašalinti GandCrab iš kompiuterio kuo skubiau. Virusas padaro itin didelę žalą kompiuterio sistemai ir gali įdiegti daug pavojingų komponentų, kuriuos būtina ištrinti tam, kad galėtumėte toliau naudotis kompiuteriu.

GandCrab pašalinimas atliekamas antivirusinės programos pagalba. Mūsų komanda rekomenduoja rinktis FortectIntego, tačiau galite naudotis ir kitu profesionaliu įrankiu. Svarbiausia, nemėginkite pašalinti viruso rankiniu būdu. Taip galite nepataisomai sugadinti kompiuterį.

Saugumo spragas identifikuojantys įrankiai padeda platinti virusą

Kaip jau minėjome anksčiau, GandCrab naudoja du saugumo spragų ieškančius įrankius – RIG ir GrandSoft. Šie virusų tyrėjams ir kūrėjams gerai žinomi įrankiai padeda failus užkoduojančiam virusui patekti į kompiuterį, pasinaudojant sistemos saugumo spragomis.

Tačiau virusų kūrėjai retai prisiriša prie vieno metodo, tad jie taip pat gali naudoti ir kitus būdus platinti duomenis užkoduojančią programą. Vienas tokių metodų – kenkėjiški elektroniniai laiškai, kuriuose pridėtas užkrėstas priedas. Ta norėdami apsiaugoti nuo viruso atakos, turite ne tik atnaujinti kompiuterio sistemą ir programas, bet ir vengti atidaryti įtartinus laiškus.

GandCrab viruso panaikinimo instrukcijos

Pirmoje straipsnio dalyje atskleidėme, kad GandCrab pašalinimas atliekamas tik antivirusinės programos pagalba, nes jis gali įdiegti begalę kenkėjiškų failų ar komponentų ir netgi užkrėsti svarbius sistemos procesus.

Tokios programos kaip FortectIntego, SpyHunterCombo Cleaner ar MalwarebytesMalwarebytes gali saugiai pašalinti GandCrab virusą iš kompiuterio per kelias minutes. Antivirusinės programos jums padės išvengti aplaidžių klaidų, kurios gali pakenkti kompiuteriui.

Primename, kad viruso pašalinimas nėra duomenų atkodavimas, todėl failų iššifravimui jums reikės papildomų įrankių.