OnyonLock virusasKaip pašalinti?

OnyonLock yra failus šifruojantis virusas, priklausantis BTCWare virusų grupei

OnyonLock virusas – tai kenkėjiška programa, užkoduojanti aukos kompiuteryje esančius failus bei jiems pridedanti papildomą .onyon failo plėtinį. Alternatyvus šio viruso pavadinimas yra ONYON virusas, ir techninė informacija apie šią programą rodo, jog tai yra viena BTCWare viruso versijų.

Šis kenksmingas kompiuterinis virusas stengiasi užšifruoti visas kompiuteryje esančias nuotraukas, vaizdo įrašus, dokumentus, bei kitus svarbius failus. Baigus šią užduotį, virusas kompiuterio darbalaukyje išsaugo kibernetinių nusikaltėlių sukurtą žinutę tekstiniame faile !#_DECRYPT_#!.inf pavadinimu.

Šio išpirkos raštelio kopiją greičiausiai rasite ir kituose kompiuterio aplankuose, saugojančiuose užšifruotus failus. Šis raštelis teigia, jog failai aukos kompiuteryje buvo užšifruoti saugumo spragos dėka. Šis teiginys yra gana teisingas – jei kompiuteris būtų apsaugotas naujausiomis antivirusinėmis priemonėmis, virusui nebūtų pavykę į jį prasiskverbti.

Ši neteisėta programa buvo sukurta su tikslu patekti į taikinių kompiuterius su tikslu paversti jų failus įkaitais ir reikalauti išpirkos. Kibernetiniai sukčiai pasiūlo aukai susisiekti su jais vienu iš pateiktų el. pašto adresų – [email protected] arba [email protected] ir aptarti tolimesnius veiksmus su viruso kūrėjais.

Nors šiuo metu nėra žinoma, kokios sumos reikalauja OnyonLock kūrėjai, tačiau manoma, jog pastarieji yra linkę derėtis.

Išpirkos reikalaujančiame raštelyje pateikiama tik viena sąlyga – auka privalo susisiekti su viruso kūrėjais per tris dienas, arba jie pašalins failų atkodavimui reikalingą raktą iš savo serverių. Tai reiškia, jog auka prarastų galimybę atkurti sugadintus failus. Nusikaltėliai siūlo išbandyti jų parduodamą failų atkūrimo programą atsiunčiant jiems tris nedidelius failus – bendra jų užimama vieta diske neturėtų viršyti 10Mb.

Kibernetinio saugumo specialistai rekomenduoja ištrinti OnyonLock virusą nedelsiant, o failus atkurti pasinaudojant atsarginėmis duomenų kopijomis arba ekspertų sukurta failų atkūrimo programa. Virusą siūlome šalinti tik naudojant profesionalias antivirusines programas, pavyzdžiui, FortectIntego.

Pirmasis nusikaltėlių pateiktas el. pašto adresas yra susijęs su onyon[.]su puslapiu, kuriame apsilankė mūsų tyrėjai. Šis puslapis yra visiškai tuščias, tačiau jame yra vienas didelis GIF formato judantis paveikslėlis su daugeliui gerai žinomais pagal “Crazy Frog” dainą šokančiais vaikais.

Tai tikriausiai tėra nevykęs nusikaltėlių bandymas juokauti. Akivaizdu, jog tokiu virusu užsikrėtusiems kompiuterių vartotojams tai juoko tikrai nesukels. Be to, patikrinus, kas sukūrė šį puslapį, paaiškėjo, jog kūrėjas puslapį užregistravo neanonimiškai – jo el. paštas yra jonnnilson29[@]gmail.com.

Jei kada nors sulauksite laiško iš jo, neatverkite! Be to, sprendžiant iš to, jog sukčius naudojasi Gmail pašto dėžute, tikėtina, jog atitinkamoms instancijoms nebus sunku jį susekti. Kol tai nutiks, siūlome negaišti ir pašalinti OnyonLock virusą.

Išpirkos reikalaujančių virusų platinimo metodai

Kol kas yra žinoma, jog Onyon Lock virusas plinta el. pašto brukalų pavidalu. Kitaip tariant, rekomenduojame jums laikytis atokiau nuo laiškų, kuriuos atsiuntė nepažįstamieji. Prieš atverdami el. laišką, įsitikinkite, jog pažįstate jo siuntėją asmeniškai. Neskubėkite atverti įtartinų laiško priedų ar nuorodų.

Taip pat siūlome laikytis atokiau nuo pavojingų failų dalinimosi svetainių ir ypač nuo kenkėjiškos “Rogers Hi-Speed Internet” programos, kuri platina BTCWare virusą.

Stenkitės aplenkti neaiškias internetines svetaines ir jokiu būdu nesisiųskite jų siūlomų programų ar failų. Jei ieškote tam tikros programos, pirma paskaitykite vartotojų atsiliepimus internete – tiek apie programą, tiek apie jos parsisiuntimo nuorodą pateikiantį puslapį. Net ir legalios programos gali turėti keletą kenksmingų komponentų, tačiau tik tokiu atveju, jei ją siųsitės iš nepatikimų puslapių.

Žinios apie virusų platinimo metodus padės jums išvengti nepageidaujamų programų parsisiuntimo. Deja, net ir patys atsargiausi kompiuterių vartotojai gali būti suklaidinti, todėl rekomenduojame imtis pagrindinių apsaugos priemonių – susikurkite atsarginę failų kopiją, nuolat atnaujinkite turimas programas ir, žinoma, įsidiekite gerą antivirusinę programą.

Geriausias būdas OnyonLock virusui šalinti

Jei svarstote, kokiu būdu geriausia trinti OnyonLock virusą, mes turime atsakymą. Virusą rekomenduojame trinti su automatine virusų šalinimo programa. Atminkite, jog neteisėtos programos pasitelkia įvairius būdus įsišaknyti aukos kompiuteryje, todėl greičiausiai įprastais būdais jos pašalinti nepavyks.

Savaime suprantama, nereikėtų tokių virusų bandyti trinti savo jėgomis. Sekdami žemiau pateiktas instrukcijas, perkraukite kompiuterį saugiuoju rėžimu su interneto prieiga, parsisiųskite rekomenduojamą viruso šalinimo programą ir praskenuokite kompiuterį.