Zzzzz virusasKaip pašalinti?

Grėsmingas Zzzzz ransomware virusas pradėjo duomenų medžioklę

Deja, Zzzzz virusas nepraneša, kad visi jūsų kompiuteryje saugomi failai yra miego būsenoje. Matydami .zzzzz failo plėtinį įterptą į nuotraukas, dokumentus, vaizdo ar garso failus, turėtumėte žinoti, kad juos užgrobė naujoji Locky viruso versija. Susidūrimas su šiuo kibernetiniu pavojumi tikrai nėra ir nebus malonia patirtimi, tačiau pulti į paniką taip pat nėra jokios priežasties. Šiai nelaimei nutikus, turite pašalinti Zzzzz virusą iš kompiuterio, pasinaudoję patikima antivirusine programa, pavyzdžiui, FortectIntego. O atsikratę virusu galėsite susikoncentruoti ties duomenų atkūrimu.
Praėjus keliems mėnesiams, kai Locky virusas pradėjo plisti internete, kai kurie virusų tyrėjai tikėjosi, kad jis tapo nebetoks grėsmingas. Deja, viruso kūrėjai turėjo paruošę nemalonių siurprizų. Virusas ne kartą buvo atnaujintas, o apie visas jo versijas (ODIN, Thor, .shit failo plėtinio ir .aesir virusai) jau esame kalbėję anksčiau. Kibernetiniams nusikaltėliams taip pat pavyko įžengti į socialinį tinklą „Facebook“ ir jame paleisti šį pavojingą užkratą^[1]. Vos spėjus praeiti savaitei nuo .aesir viruso pasirodymo, buvo pastebėtas Zzzzz ransomware virusas. Naujoji viruso versija ir toliau naudoja RSA-2048 ir AES-256 šifravimo algoritmus, kuris leidžia duomenų užkodavimui panaudoti du matematiškai susijusius raktus. Duomenų šifravimui naudojamas viešas (angl. public) raktas, o iššifravimui – privatus (angl. private) raktas. Deja, duomenų atkūrimas be privataus rakto yra beveik neįmanomas.

Zzzzz virusas į užgrobtus duomenis įterpia .zzzzz plėtinį, tačiau jis taip pat pakeičia failų pavadinimus tokia atsitiktine simbolių seka: [8-atsitiktiniai-simboliai]-[4-atsitiktiniai-simboliai]-[4-atsitiktiniai-simboliai]-[4-atsitiktiniai-simboliai]-[12-atsitiktiniai-simboliai].zzzzz. Kai visi reikiami failai yra užkoduoti, virusas pateikia išpirkos raštelį, kuriame pateikiama informacija kaip susigrąžinti prarastus duomenis. Visai nenuostabu, kad naujoji Locky versija siūlo pasinaudoti Locky Decrypter ^[2] įrankiu. Anot kibernetinių nusikaltėlių, tai vienintelis įrankis, kurio pagalba galima atkurti duomenis. Už galimybę pasinaudoti šiuo įrankiu, sukčiai reikalauja 1 Bitkoino^[3]. Norime perspėti, kad išpirkos sumokėjimas negarantuoja, kad jums pavyks susigrąžinti reikiamus failus, todėl manome, kad Zzzzz viruso pašalinimas turėtų tapti jūsų prioritetine užduotimi.

Kaip virusui pavyko įsibrauti?

Failus užkoduojantiems virusams visai nesunku pateikti į kompiuterius, kurių savininkai ar naudotojai neatsakingai atidarinėja nepageidaujamus elektroninius laiškų (spam)^[4]. Kai kurie pavojingų laiškų buvo tariamai siųsti iš Amazon. Nusikaltėliai dažnai prisistato gerai žinomų kompanijų atstovais, prisidengia žinomais vardais ir taip stengiasi apgauti kuo daugiau žmonių. Nusikaltėliai yra išties kūrybingi ir taikosi ne tik į pavienius kompiuterių savininkus, bet ir į dideles kompanijas. Tad Zzzzz virusas gali užklupti bet kurį neatsargų interneto vartotoją. Todėl labai svarbu neskubėti atidaryti elektroniniuose laiškuose prisegtų failų, o prieš tai paieškoti gramatinių ar rašybos klaidų bei kritiškai įvertinti žinutės turinį^[5], kurios išduotų apie gresiantį pavojų. Sumažinti virusų įsibrovimo tikimybę taip pat galėsite įdiegę patikimą antivirusinę programą.

Patikimi Zzzzz viruso pašalinimo būdai

Kai kalbame apie bet kurio failus užkoduojančio viruso pašalinimą, visada patariame jais atsikratyti naudojantis automatiniais pašalinimo metodais. Antivirusinė programa, pavyzdžiui, FortectIntego arba MalwarebytesMalwarebytes, užtikrina, kad visi su virusu susiję failai buvo ištrinti. Nepamriškite, kad programas reikia atnaujinti kiekvieną dieną tam, kad jos tinkamai funkcionuotų. Jeigu Zzzzz pašalinimas dėl tam tikrų priežasčių tapo nesklandus ar komplikuotas, pasinaudokite straipsnio pabaigoje pateiktomis instrukcijomis. Po to, kai jums pavyks sėkmingai pašalinti Zzzzz virusą, pasinaudokite mūsų pateiktais duomenų atkūrimo pasiūlymais.