Onion virusasKaip pašalinti?

Onion virusas sugrįžta: aptiktos naujos versijos

Onion yra duomenis šifruojančių virusų grupei priklausantis parazitas, kuris užrakina asmeninius aukų dokumentus ir suteikia vos 72 valandas pareikšti į juos teisę, sumokant išpirką. Komunikacijai su aukomis, nusikaltėliai naudoja elektroninio pašto adresą [email protected]. Įdomu tai, jog virusų ekspertai iš pradžių Onion siejo su Cryptolocker ir Dharma virusų šeimomis, nors vėliau pasirodžiusi .onion viruso versija sukėlė naujų spėlionių audrą. Žvelgiant iš retrospektyvos, Onion pradėjo kurstyti ekspertų susidomėjimą dar 2014 metais, kuomet programos kūrėjai ėmė naudoti TOR tinklą viruso Command & Control serveriui užmaskuoti. Tuo metu, tai buvo visiška naujovė. Su laiku, Onion plėtra kiek aprimo, tačiau tikrai ne ilgam. Palyginus neseniai, virusas buvo vėl pastebėtas plintantis tinkle nauju būdu. Kol kas, ši viruso versija nėra plačiai ištirta, todėl ieškoti virusą efektyviai nukenksminančios ir duomenis atkuriančios programos dar kiek ankstoka. Kalbėti apie duomenų atgavimą be specialių įrankių turbūt nė neverta — programišiai tikrai nieko neatiduos dykai. Todėl, vienintelė išeitis — Onion šalinimas iš kompiuterio. Tam galite naudoti FortectIntego ar MalwarebytesMalwarebytes antivirusines programas.

Duomenis, į kuriuos taikosi Onion neabejotinai yra populiarūs ir dažnai naudojami failų tipai tokie kaip PDF, XLS, PPT, DOCT, TXT, JPEG, JPEG ar JS. Šiuos failus virusas užkoduoja galingu RSA-21024 algoritmu, kuris pasirūpina jų neprieinamumu. Be to, baigęs kompiuterio šifravimą, Onion kompiuteryje patalpina du papildomus dokumentus MW_ IN FILES.txt arba KK_ IN YOUR DOCUMENTS.txt. Šių failų kopijos taip pat atsiranda kiekviename viruso paveiktame kompiuterio aplanke. Dokumentuose informuojama, kaip pasiekti To2Web tinklą, kaip įsigyti išpirkai sumokėti reikalingus 3 Bitcoin’us (apie 3754.12 dolerių) ir kaip juos perversti į reikiamą Bitcoin sąskaitą. Įvykdę minėtus žingsnius, aukos gauna unikalius identifikacijos kodus, su kuriais gali kreiptis į nusikaltėlius dėl duomenų atkodavimo rakto. Iš tiesų, daugeliu atvejų, duomenys nebūna atgaunami, o bendradarbiavimas su nusikaltėliais atneša dar daugiau žalos. Atminkite, jog jų siūlomas Onion Decrypter įrankis gali pakenkti jūsų kompiuteriui ir negrįžtamai pakenkti jūsų duomenims.

Viruso platinimo būdai

Kaip ir daugelis ransomware tipo virusų, Onion platinamas naudojantis programinės įrangos spragomis, elektroninio šlamšto ar nelegalių internetinių svetainių pagalba ir panašiai. Naujausiais duomenimis, virusas pagrinde platinamas kaip elektroninių laiškų priedas ir į kompiuterius atsisiunčiamas ZIP failo formatu. Tokios žinutės į elektroninį paštą atkeliauja prisidengę autoritetingų organizacijų ar įmonių vardu, kurios kenkėjišką programą pristato kaip svarbias sąskaitas, mokesčių informaciją ar panašius dokumentus. Kad išliktumėte saugūs tokiose situacijose, pirmiausia įvertinkite gauto laiško ir jo siuntėjo patikimumą. Taip pat, venkite lankytis nelegaliose interneto svetainėse ir laikykitės atokiau nuo iššokančių reklamų bei pranešimų, siūlančių atnaujinti Java, Flash Player, Media Player ar kitą programinę įrangą. Taip pat pavojingos duomenų dalijimosi platformos, ypač torrent ir pan. Norėdami sumažinti tikimybę virusu užsikrėst, turėtumėte pasirūpinti patikima kompiuterio apsauga.

Onion viruso šalinimas

Nors Onion virusas yra pavojinga ir įprastam namų vartotojui gąsdinančiai atrodanti programa, pastebėjus ją kompiuteryje svarbu imtis veiksmų ir pašalinti Onion kaip įmanoma greičiau. Greitam viruso šalinimui puikiai pravers automatiniai sistemos skenavimo įrankiai. Nenustebkite — kol virusas kompiuteryje, sistema gali veikti ne visiškai sklandžiai. Gali atsitikti taip, jog iš pirmo karto jums nepavyks paleisti automatinio sistemos skenavimo, todėl straipsnio apačioje rasite patarimų, kai šią kliūtį apeiti.