Samas virusasKaip pašalinti?

Samas virusas naudoja RSA algoritmą duomenų užkodavimui

Samas virusas (dar žinomas kaip Samas DR ir Samsam virusas) yra įprastinis failus užkoduojantis virusas (angl. ransomware^[1]), kurio tikslas užgrobti kompiuteryje saugomus duomenis bei įtikinti nukentėjusiuosius sumokėti išpirką už galimybę susigrąžinti failus. Kitaip tariant, šis virusas yra šantažo įrankis, kuriuo siekiama išvilioti kuo daugiau pinigų. Virusas patenka į kompiuterius kaip gotohelldr.exe^[2]. Kai šis failas yra aktyvuojamas, pradedamas kompiuterio sistemos skenavimas ir duomenų kodavimas. Duomenų šifravimui naudojamas RSA-2048 algoritmas, o į užkoduotus failus įterpiamas .iloveworld failo plėtinys. Naujoji viruso versija įterpia .theworldisyours plėtinį. Jeigu matote vieną šių plėtinių, tuomet neturite nieko kito tik pašalinti Samas ransomware virusą iš kompiuterio. Tai padaryti galite pasinaudodami FortectIntego arba kita profesionalia antivirusine programa.

Nukentėjusieji nebegali naudotis užkoduotais duomenimis, o System Restore^[3] funkcija taip pat nepadeda to padaryti. Vienintelis būdas tai padaryti – sužinoti unikalų duomenų atkūrimo raktą. Žinoma, jį siūlo įsigyti viruso kūrėjai. Užkodavęs duomenis Samas DR virusas palieka vieną šių išpirkos raštelių „PLEASE_READ_FOR_DECRYPT_FILES_{victim’s ID}.txt” arba „CHECK-IT-HELP-FILES.html”. Rašteliuose pateikiama informacija apie duomenų užkodavimą ir siūloma sumokėti 1,7 Bitkoino už galimybę juos susigrąžinti. Reikalaujama suma taip pat gali būti gerokai didesnė, kadangi virusas gali užkrėsti visus į vieną tinklą sujungtus kompiuterius. Tokiu atveju, hakeriai siūlo specialių pasiūlymą – atkurti duomenis už 29 Bitkoinus. Sunku įsivaizduoti, kad kas nors būtų pasiryžęs mokėti tokią pinigų sumą, tačiau tokių atvejų buvo užfiksuota. 2016-aisiais kompanija VESK sumokėjo šią pinigų sumą, kad galėtų susigrąžinti užgrobtus duomenis^[4]. Deja, tam tikrais atvejais kompanijos nusprendžia, jog sumokėta išpirka leis patirti mažiau nuostolių, tačiau mes vis tiek patariame to nedaryti. Gavę išpirką nusikaltėliai gali pradingti, o jūs prarasite savo pinigus. Duomenų praradimas yra kur kas mažesnis nuostolis, tad patariame pašalinti Samas virusą kuo skubiau.

Kaip šis virusas plinta?

Dauguma failus užkoduojančių virusų plinta daugiau ar mažiau taip pat. Samas virusas gali patekti į kompiuterį užkrėstų elektroninių laiškų pagalba. Šiuose laiškuose pridedama pavojinga nuoroda arba dokumentas, kurį atidarius virusas patenka į kompiuterį. Kibernetiniai nusikaltėliai randa itin daug būdų, kaip įtikinti vartotojus atidaryti pavojingus failus ir įsileisti virusą. Deja, net ir saugiai atrodantys elektroninių laiškų priedai gali būti itin pavojingi, todėl svarbu visada patikrinti informaciją prieš atidarant gautus dokumentus.

Kitas Samas ransomware viruso plėtros būdas yra susijęs su internetinėmis reklamomis (angl. malvertising). Kibernetiniai nusikaltėliai įterpia pavojingus kodus ir taip pateikia užkrėstas reklamas net ir legaliuose bei patikimuose tinklalapiuose. Paspaudęs užkrėstą reklamą, žmogus atidaro nuorodą, kurioje slepiasi saugumo spragų ieškantis įrankis (angl. exploit kit) arba iš karto įdiegiamas viruso užkratas. Tad naršydami internete turite būti itin atsargūs ir vadovautis visomis įmanomomis saugumo priemonėmis, kad išvengtumėte ne tik šio, bet ir kitų virusų^[5].

Kaip pašalinti Samas DR virusą ir atkurti duomenis?

Patariame pašalinti Samas DR virusą naudojantis viena iš mūsų siūlomų antivirusinių programų FortectIntego arba SpyHunterCombo Cleaner. Nebandykite panaikinti viruso rankiniu būdu, kadangi galite ištrinti svarbius sistemos failus ir taip sukelti dar daugiau žalos. Viruso pašalinimo procedūra gali kelti šiokių tokių keblumų, pavyzdžiui, gali nepavykti įdiegti ar atnaujinti antivirusinės programos, tokiu atveju pasinaudokite žemiau pateiktomis instrukcijomis. Samas DR pašalinimas nepadės atkurti užšifruotų duomenų, tačiau straipsnio pabaigoje rasite patarimus kaip susigrąžinti svarbius failus.