Master virusasKaip pašalinti?

BTCWare Master viruso užšifruotus duomenis galima atkoduoti nemokamai

Master virusas – tai BTCware viruso autorių kūrinys. Šis failus užkoduojantis virusas įterpia .master failo plėtinį į kiekvieną dokumentą, nuotrauką, vaizdo ar garso įrašą. Nuo šio plėtinio pavadinimo kilo ir viruso vardas.

Ši kenkėjiška programa pakeičia šifruojamo dokumento, nuotraukos ar kito failo strukūrą specialiu kodavimo algoritmu. Tokiam tikslui pasiekti virusas naudoja viešą kodavimo raktą (angl. public key), tačiau duomenų atkūrimui reikalingas privatus šifravimo kodas (angl. private key), kuris žinomas tik viruso kūrėjams.

Master ransomware virusas į užkoduojamus duomenis įterpia vieną šių plėtinių: [[email protected]].master, .[[email protected]].master and .[[email protected]].master. Vos tik ši procdedūra pabaigiama, virusas įdiegia išpirkos reikalaujantį raštelį. Kompiuterio darbalaukyje pateiktame !#_RESTORE_FILES_#!.inf dokumente tokia informacija anglų kalba:

[WHAT HAPPENED]
Your important files produced on this computer have been encrypted due to a security problem
If you want to restore them, write us to the email: [email protected] or [email protected]
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us.

Raštelyje teigiama, kad nukentėjusieji turi susisiekti nurodytais elektroninio pašto adresais ir sužinoti apie duomenų atkūrimo galimybes. Aukoms taip pat pristatoma nemokama duomenų atkūrimo galimybė, kuri leidžia įsitikinti, kad viruso kūrėjai turi veikiantį atkodavimo įrankį. Kibernetiniai nusikaltėliai leidžia nemokamai atkurti tris failus, kurie nėra didesni nei 1 Mb.

Įsibrovęs į kompiuterį, duomenis užkoduojantis virusas taip pat pažeidžia įvairius procesus, gali įdiegti bei ištrinti gausybę failų. Vieni tokių ištrinamų duomenų yra šešėlinės kopijos (angl. Shadow Volume Copies), kurios reikalingos duomenų atkūrimui.

Kurį laiką susigrąžinti prarastus duomenis padėjo tik atsarginės duomenų kopijos. Deja, daugelis kompiuterių vartotojų nemato būtinybės saugoti kopijas išorinėse laikemenos. Laimei virusų tyrėjams pavyko perprasti viruso kodą ir sukurti nemokamą duomenų atkūrimo įrankį.

Tačiau prieš pradėdami dokumentų bei nuotraukų susigrąžinimo procedūrą, turite pašalinti Master virusą iš kompiuterio. Tai galite padaryti antivirusinės programos FortectIntego pagalba. Atlikę sistemos skenavimą, atsikratysite kenkėjiška programa ir galėsite saugiai susigrąžinti prarastus duomenis.

.master plėtinį turinčių failų iššifravimas

Birželio 30 dieną kibernetinėje erdvėje viruso kūrėjas pranešė apie ketinimus paskelbti privatų duomenų atkodavimo raktą. Praėjus kelioms dienoms, liepos 5-ąją, gerai žinomas virusų tyrėjas Michael’is Gillespie atnaujino BTCware iššifravimo įrankį ir suteikė nuo viruso nukentėjusiems asmenims galimybę susigrąžinti pagrobtus duomenis nemokamai.

Toks Master kūrėjo poelgis nekelia nuostabos. Jau ir anksčiau pasirodant naujosioms BTCware versijoms, jis paskelbdavo ankstesnių versijų iššifravimo raktus. Paskutinė viruso versija žinoma kaip Aleta virusas, tačiau kol kas šios programos pažeistų duomenų neįmanoma atkurti jokiu dešifravimo įrankiu.

Šio viruso kode apstu klaidų, kurios trukdo atlikti sėkmingą duomenų atkodavimą. Siekiant iššifruoti duomenis, mažesnius nei 10Mb, galima susidurti su nesklandumais arba šių failų gali tiesiog nepavykti atkurti. Tačiau duomenų atkūrimo įrankis puikiai veikia atkuriant didesnius nei 10 Mb failus.

Straipsnio pabaigoje rasite instrukcijas kaip parsisiųsti ir naudoti šį duomenų atkūrimo įrankį.

Master virusas plinta pavojingais elektroniniais laiškais

Vienas iš būdų, kaip ši pavojinga programa patenka į kompiuterius yra užkrėsti elektroniniai laiškai. Daugelis šiuo metu aktyvių failus užkoduojančių virusų naudoją tokią pačią plėtros strategiją. Todėl niekada neatidarykite įtartintų laiškų ir juose prisegtų priedų (arba nuorodų), jeigu nežinote adresato. Laikykitės atoliau nuo tokių žinučių, kuriuose pabrėžiama būtinybė skubėti ir kuo greičiau atidaryti prisegtą dokumentą.

Master taip pat gali įsibrauti į kompiuterį pasitelkdamas nuotolinės prieigos įrankius(angl. Remote Desktop ports) ir užkrėstomis reklamomis. Siekdami išvengti failus užkoduojančio viruso, nesilankykite potencialiai pavojinguose ir nesaugiuose tinklalapiuose. Kompiuterio apsaugą taip pat sustiprinsite įdiegę patikimą antivirusinę programą.

Atsikratykite Master virusu ir susigrąžinkite prarastus duomenis

Master pašalinimas yra pagrindinė užduotis susidūrus su šiuo failus užkoduojančiu virusu. Viruso panaikinimui jums reikės profesionalios antivirusinės programos, pavyzdžiui, FortectIntego. Antivirusinė programa padės rasti ir ištrinti virusus pavojingus failus, susijusius su duomenis užkoduojančiu virusu.

Duomenų atkūrimui nepakanka tik pašalinti Master virusą. Jums taip pat reikės pasinaudoti papildoma šifravimo įranga. Virusų tyrėjams pavyko sukurti įrankį, leidžiantį atkurti failus, turinčius .master plėtinį. Detalias instrukcijas rasite žemiau.