Jigsaw virusasKaip pašalinti?

Jigsaw virusas: užšifruoja duomenis ir juos ištrina

Jigsaw virusas pirmą kartą pasirodė prieš keturis mėnesius. Šis failus užšifruojantis užkratas yra taip pat žinomas kaip .Fun užkratas. Jo kūrėjams – išties smagu gauti kelis tūkstančius eurų iš įvairių vartotojų, kurių kompiuterius jie užgrobė. Tačiau įsilaužėliai jau nebesidžiaugs ilgai, kadangi IT ekspertai atrado būdą kaip vartotojams atgauti duomenis nemokant reikalaujamos išpirkos. Jigsaw virusas veikia kaip ir kiti tos pačios užkratai: Cerber, Locky ar CryptXXX.

Naudodamas AES algoritmą, virusas užšifruoja failus. Užkratas yra ypač pavojingas, kadangi kitaip nei kiti virusai, jis ištrina užšifruotus duomenis kas valandą. Vartotojai, kurių itin svarbūs failai pateko į kibernetinių įsilaužėlių rankas, ir matantys tiksinti laikrodį gali suskubti sumokėti pinigus.

Tuo pasinaudodami, nusikaltėliai jau užsikrovė gan nemažą pelną. Jei ir jūsų kompiuteris yra užkrėstas Jigsaw virusu sužinokite, kaip jį pašalinti prieš jam nepridarius dar daugiau žalos.

„Jigsaw“ virusas pelnė tokį pavadinimą, nes informaciniame pranešime apie užgrobtus failus yra pateikiama Lėlės Bilo, veikėjo iš įžymaus „Pjūklo“ siaubo filmų serijos, nuotrauka.

Negana to, įsilaužėliai perpratę pagrindinius žmogiškos psichologijos aspektus reikalauja pervesti pinigus per 24 valandas. Kas valandą atitinkami failai yra ištrinami. Jei tarp užšifruotų failų pateko svarbus darbo projektas ar kelių mėnesių akademinis rašto darbas, galite net nesuabejoti padaryti banko pavedimą. Tačiau turėtumėte atminti, kad ransomware kūrėjų tikslas – užsidirbti pinigų, tad jie neprivalo grąžinti failus. Pasitikėti jų garbės žodžiu – neverta.

Per laikotarpį, kai virusas pateko į Interneto erdvę, IT specialistai jau kartą sukūrė nemokamą atšifravimo programėlę, padedančią vartotojams atgauti duomenis, nemokant išpirkus. Kibernetiniai nusikaltėliai supratę virusų tyrinėtojų įgytą pranašumą, išleido naują patobulintą versiją. Be to, aptikti ir kiti su šiuo užkrato susiję virusai:

Payransom virusas. Taip pat kaip ir originali versija, AES šifruotės pagalba užkratas užkoduoja duomenis. Dažniausiai reikalaujama suma – 133 EUR išpirka. Nustatytas tiksintis laikrodis skatina vartotojus sumokėti išpirką kuo greičiau, kol užkratas nesunaikino failų.

Viena iš naujovių: nesumokėjus nurodytos pinigų sumos per parą, išpirkos dydis padvigubėja. Būtina, kuo skubiau pašalinti virusą, kol jis galutinai nesunaikino visų svarbių užšifruotų duomenų.

Payms ransomware užkratas. Virusas buvo sukurtas naudojant tokį patį programinį kodą kaip ir Jigsaw atveju. Išpirkos dydis taip pat lieka nepakitęs – 133 eurai. Tačiau nesuspėjus padaryti banko pavedimo per 24 valandas, išpirkos suma nepadvigubėja, bet padidėja iki 220 eurų.

Nesvarstykite galimybės pervesti išpirką, kadangi tai nepadidins duomenų grąžinimo tikimybės.

CryptoHitman virusas. Kita Jigsaw failų užšifruojančio užkrato versija. Tikėtina, kad šių virusų kūrėjai – tai grupė paauglių, kadangi virusų pavadinimuose dominuoja filmų pavadinimą. Akivaizdu, kad tokia internetinė veikla jiems kelia juoką.

Deja, vartotojai, į kurių kompiuterius patenka ši ar kita Jigsaw versija, nelinkę džiaugtis. Ši viruso alternatyva pasižymi išskirtiniu bruožu, kad prideda .porno plėtinį pie visų užkoduotų failų. Kai kurie vartotojai pastebėjo, kad jų darbalaukio fonas buvo pakeistas į pornografinę nuotrauką.

We are Anonymous ransomware virusas. Dažnai ši kompiuterinių genijų bei politinių aktyvistų yra populiari tarp ransomware kūrėjų. Dėl vienokių ar kitokių įsitikinimų, pastarieji dažnai išleidžia naujus virusus prisidengdami šios organizacijos vardu. Tad Jigsaw kūrėjai nepraleido progos sustiprinti savo virusų keliamą įspūdį bei taip pat pasinaudoti Anonymous priedanga.

Virusas pakeičia užšifruotų duomenų failus į .xyz formatą. Vietoj įprastai reikalaujamos išpirkos, autoriai skatina vartotojus sumokėti 223 eurus mainais už užblokuotus duomenis.

Laimei, IT ekspertai vėl smogė atsakomąjį smūgį bei sukūrė nemokamą duomenų atkodavimo programą. Pastaroji tinka ir kitiems virusams – Payms, CryptoHitman, bei We are Anonymous. Atminkite, kad prieš duomenų atkodavimą, svarbu pašalinti patį užkrato šaltinį. FortectIntego visiškai sunaikins virusą.

Tačiau, prieš siunčiantis programą, būtina sustabdyti duomenų naikinimo procesą. Įeikite į Įrankių juostą spustelėję dešinį pelės klavišą. Po to užduočių sąraše suraskite firefox.exe bei drpbx.exe bei vėl paspaudę dešinį klavišą, užbaikite užduotis. Įeikite į MsConfig nustatymus, kad sustabdytumėte firefox.exe nuo aktyvavimosi.

Jigsaw plitimo būdai

Jigsaw virusas plinta dviem būdais: per reklaminius laiškus bei trojanus. Pastarieji failai yra itin pavojingi, kadangi dėl jų techninių savybių, kai kurios saugumo ar senesnės saugumo programų versijos gali nepatikti panašių failų. Patekę į operacinę sistemą, jie išskleidžia savo turinį, kuris gali būti Jigsaw arba kitas duomenis užkoduojantis virusas. Tad itin svarbu įsidiegti naujausią kompiuterio apsaugos programos versiją.

Kalbant apie kitą plitimo būdą, jis mažiau pavojingas. Kompiuteriniai įsilaužėliai ištobulino įvairias įtaigumo strategijas tam, kad priverstų kompiuterio vartotojus atidaryti užkrėstus laiškus. Neskubėkite atidarinėti elektroninių laiškų, kuriuos tariamai siuntė valstybinės institucijos ar muitinė tarnyba.

Tai darykite tik įsitikinę, kad tarimas adresatas iš tikrųjų siuntė e. laišką. Jei atversite laiško, kuris tariamai siūlo susigrąžinti užsienyje mokėtų mokesčių dalį, priedą, Jigsaw ar kitas virusas sėkmingai gali patekti į kompiuterį.

Kaip tinkamai pašalinti Jigsaw virusą?

Šis užkratas yra sudėtingas įvairių programinių kodų derinys. Todėl nerekomenduojame trinti jo įprastuoju būdu. Šio viruso failai gali būti pasklidę po visą operacinę sistemą. Jei bandysite pašalinti užkrėstus failus savarankiškai, tikėtina, kad netyčia ištrinsite reikalingus sisteminius failus.

Tad patikėkite viruso šalinimą anti-spyware, pvz., FortectIntego ar MalwarebytesMalwarebytes, tipo programai. Ji užtikrins, kad virusas bus visiškai sunaikintas. Pastaroji bei antivirusinė programa užtikrins tinkamą jūsų kompiuterio apsaugą.

Jei susidūrėte su šalinimo problemomis ar negalite paleisti apsaugos programos, peržiūrėkite prieigos atkūrimo instrukcijas, pateiktas žemiau. Po to, kai Jigsaw virusas bus visiškai sunaikintas, galite atkoduoti failus.