Wallet virusasKaip pašalinti?

Wallet virusas grėsmingai auga

Wallet virusas pirmą kartą buvo aptiktas šių metų kovo mėnesį, kai vartotojai pranešė apie užkoduotus failus bei pridėtus .wallet plėtinius. Atlikus tyrimus išaiškėjo, kad viruso kilmė yra siejama su Dharma virusų grupe. Šie užkratai jau įgijo savotišką populiarumą internetinėje erdvėje dėl savo sudėtingų savybių bei naudojamų šifruotės metodų, tokių kaip AES ir RSA. Viruso reikalaujamos išpirkos dydis piklauso nuo to, kas užsikrėtė šio tipu viruso: individualus vartotojas ar įmonė. Nors ekspertai tapatina Dharma su Wallet dėl jų identiško programinio kodo, paveikti vartotojai pastebi išsiskiriančius bruožus. Kiekvienas šios grupės virusas naudoja skirtingą failo plėtinį. Kalbant apie šią versiją, jis prideda .wallet ar [[email protected]].wallet.lock plėtinius prie užkoduotų failų. Be to, kaskart pateikiamas skirtingas e. pašto adresas. Tai puiki diversija – tokiu būdu yra sunkiau aptikti pagrindinį viruso serverį. Nepaisant to, koks šis užkratas gali atrodyti grėsmingas, mes patarsime, kaip lengviau bei greičiau pašalinti Wallet (Dharma) virusą.

Vykdomosios rinkmenos (.exe) failo pagalba virusas pradeda veikti bei per trumpą laiko tarpą aptinka galimai svarbius failus. Per kelias minutes, pasinaudodamas AES bei RSA šifruočių algoritmais, Wallet užkratas užkoduoja duomenis. Tuo tarpu kompiuterio procesai gali sulėtėti arba ekrane pasirodyti keistos žinutės, prašančios įgalinti atitinkamus failus. Šifravimo procesui pasibaigus, visos svarbios nuotraukos, word failai, ataskaitos bei kiti svarbūs failai lieka nebeprieinami bei visi jie yra pažymėti .wallet ar kitu aukščiau minėtu failo plėtiniu. Taip pat virusas pakeis jūsų darbalaukio nuotrauką į išpirkos pranešimą. Kadangi virusas yra labiausiai paplitęs JAV bei vakarų Europoje, pranešimas yra pateikiamas anglų kalba.

Jame matyti du e. pašto adresai: [email protected] bei [email protected]. Per juos vartotojai turėtų susisiekti su viruso kūrėjais. [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], ar [email protected] – tai tik keletas alternatyvių adresų, pateikiamų Wallet ir Dharmos viruso versijose. Dėl akivaizdžių spausdinimo bei gramatikos klaidų įtariama, kad anglų kalba nėra gimtoji viruso autorių kalba. Kita vertus, tai gali būti roboto sugeneruotas pranešimas. Tik susisiekus su Wallet viruso kūrėjais, sužinoma, kokią sumą reikia sumokėti tam, kad atgautumėte duomenis. Kaip įprasta failus užkoduojantiems virusams, pasitelkiamas psichologinis spaudimas pervesti pinigus per artimiausias 24 ar 72 valandas naudojantis Tor naršykle. Neverta svarstyti šios galimybės, kadangi tikimybė, kad atgausite visus bei nepažeistus failus, yra labai maža.

Kitos .Wallet viruso versijos

[email protected] virusas taip pat naudojasi AES bei RSA šifruotėmis. Šie algoritmai užkoduoja įvairius .word. .pdf, .xls bei panašius failus per trumpą laiką. Joker Lucker virusas prideda skirtingus plėtinius. Vartotojai yra raginami susisiekti su užkrato kūrėjais [email protected] adresu. Net ir užsikrėtus šiuo virusu, galite atgauti failus atsarginių kopijų pagalba. Jokiu būdu nepirkite bei neįsidiekite sukčių siūlomos Wallet duomenų atkodavimo programos, kadangi ji ateityje gali palengvinti kitų virusų patekimą į sistemą ateityje.

[email protected] užkrato versija taip pat neturėtų būti nuvertinama. Ji per trumpą laiko tarpą užkoduoja kelis šimtus įvairių formatų failus. Pagrindiniai šio viruso skirtumai – pridedamas .[[email protected]].wallet plėtinys bei [email protected] failo adresas. README.txt instrukcijose nurodoma, kokiu internetiniu bitkoinų adresų vartotojai turėtų pervesti pinigus. Tačiau šio viruso instrukcijos toli gražu nėra tokios išsamios kaip kitų virusų.

Kokias būdais kompiuteris užsikrečia Wallet virusu?

Reklaminiai laiškai vis dar išlieka populiariausiu kanalu užkrėsti vartotojus ransomware tipo virusais. Kitaip tariant, Wallet viruso pagrindinis failas yra patalpinamas į .zip aplankalą, kuris yra pridedamas prie tariamai Valstybinės mokesčių inspekcijos ar kitos oficialios institucijos siųsto laiško. Nepaisant IT ekspertų raginimų, stebėtina, kiek vartotojų vis dar įkliūna į šiuos spąstus. Taip pat Wallet virusas gali būti platinamas ir įsilaužimo įrankių, trojanų bei užkrėstu paslėptu programiniu kodu užkėstose svetainėse pagalba. Tam, kad sumažintumėte tikimybę užsikrėsti tokiu būdu siūloma įsidiegti antišnipinėjimo programą, pavyzdžiui, FortectIntego ar MalwarebytesMalwarebytes, kuri taip pat padeda pašalinti tokio tipo virusus.

Viruso šalinimo instrukcijos

Ransomware arba duomenis užkoduojantys virusas tapo pagrindine virtualiąja problema. Kasdien pasirodo vis įmantresnių užkratų, todėl svarbu nuolat atnaujinti kompiuterinės apsaugos programas. Dėl jų sudėtingos konstrukcijos bei painaus programinio kodo, nerekomenduojama savarankiškai šalinti virusą. Kalbant apie Wallet viruso šalinimo ypatumus, siūloma rinktis automatinio šalinimo būdą. Sistemos skanavimas neužtruks ilgiau nei 10 minučių. Pašalinus virusą, galėsite vėl sėkmingai naudotis įrenginiu. Jei virusas užblokavo kompiuterio ekraną, ir jūs negalite pradėti šalinimo procedūros įprastu būdu, neverta nerimauti – perkraukite kompiuterį į saugos rėžimą. Kaip tai padaryti yra parodyta apačioje.