Virusul de extorcare ajunge pe computer prin pagini web periculoase sau prin atașamente de e-mail. Astfel de viruși blochează computerul și necesită bani pentru ao debloca.
Anterior, astfel de programe ar putea fi ușor eliminate, dar o nouă generație de viruși criptează placa de bază cu toate datele. Cum să vă protejați de astfel de viruși și să vă salvați datele, vă vom spune în articolul nostru.
A recunoaște un virus-extortionist este foarte simplu. Spre deosebire de alte programe dăunătoare, ele nu se ascund și, după un timp scurt, se simt.
După ce computerul a devenit infectat, pe desktop apare un mesaj în care ați încălcat drepturile de proprietate și, prin urmare, trebuie să plătiți o anumită sumă. De exemplu, ați avut, probabil, o licență de utilizare a sistemului Windows sau, probabil, ați descărcat o versiune piratată de pe Internet.
Inițial, ca avertisment, ecranul poate deveni negru. Astfel de ecrane negre sunt folosite de compania Windows, când computerele utilizează versiuni de sistem fără licență sau timpul de testare al sistemului este de peste.
În acest caz, virusii-extortioniști care prezintă Microsoft sau orice alte organizații pentru protecția drepturilor de proprietate. Criminalii folosesc logoul acestor firme și instituții și exercită o presiune psihologică puternică.
Există, de asemenea, mesaje pe care toate datele și sistemul însuși vor fi șterse dacă plata nu se face în termen de 48 de ore. În plus, este deja imposibil să utilizați Windows, deoarece de fiecare dată când apare un mesaj de virus, acesta nu vă permite să deschideți alte ferestre sau să folosiți aplicații Windows.
Ce necesită virușii de extorcare a virusului și ce amenință aceștia?
Unii utilizatori de virusi folosesc propriul dvs. webcam pentru a vă lua fotografia și apoi a le arăta în mesaj. Astfel, ei exercită o presiune psihologică suplimentară. Deci, virusul poate amenința că fotografia dvs. va fi plasată pe un vkontakte sau alte site-uri de pe Internet, cu mesajul că sunteți implicat în orice fel de infracțiune.
Desigur, este neplacut să vă vedeți propria fotografie pe Internet, cu semnătura de mai jos, că sunteți distribuitorul copiilor piratate sau, chiar mai rău, un pedofil. Dar nu întotdeauna criminali folosesc metode similare de extorcare. Adesea folosesc sigla Windows pentru a atrage bani de la victimele lor.
Merită să cedezi cerințelor escrocilor
În astfel de cazuri, nu merită niciodată să plătească. Această plată nu va face nimic, deoarece infractorii nu vă vor decripta datele, astfel încât să nu cadă în mâinile agențiilor de aplicare a legii.
Ștergeți virusul
Virusul de extorcare de prima generație este îndepărtat foarte ușor de pe computer, deoarece în acest caz este un program care afișează acest mesaj cu o cerere și blochează computerul. Programul rulează automat cu pornire Windows și poate fi eliminat în modul sigur:
2. Încercați să dezinstalați programul în modul sigur sau reinstalați software-ul de pe computer cu o zi înainte de infectare.
Alternativ, încercați să porniți computerul pe care au fost instalate Windows Vista sau Windows 7 împreună cu discul de instalare și efectuați o restaurare a sistemului. Cu toate acestea, modul sigur nu funcționează întotdeauna, caz în care trebuie să căutați altă soluție.
Îndepărtați extorcarea de virusi utilizând Kaspersky WindowsUnlocker
O altă metodă de eliminare a virușilor este oferită de Kaspersky WindowsUnlocker. Descărcați programul pe un disc sau pe o unitate flash, introduceți-l în computer și porniți-l. Kaspersky WindowsUnlocker va curăța registrul de programe de viruși. Există, de asemenea, alte programe care ajută la curățarea computerului de un virus dăunător.
Salvarea datelor criptate
În cel mai bun caz, sistemul și aplicațiile funcționează fără probleme și aveți din nou acces la datele dvs. Cu toate acestea, în cazul în care virusul vă criptează datele, nu veți putea să-l utilizați și va trebui să vă petreceți mult timp și efort pentru al decripta. Virusul redenumește fișierele, le criptează sau le modifică extensia.
Chiar dacă fișierul nu este criptat, va trebui să schimbați extensia înainte de ao deschide în programul detectat. Indiferent dacă vă puteți restabili complet datele sau nu, depinde de numărul de fișiere modificate.
Pentru a face față cu această sarcină, trebuie să fie foarte familiarizat cu fișiere și extensiile lor, cu care au fost utilizate. Situația este mai gravă atunci când fișierele sunt criptate și pentru a decripta, necesită un anumit cifru. Pentru a face acest lucru, există unele programe de hacker, care, din păcate, nu este foarte practic de a utiliza, deoarece nu sunt foarte scumpe, și decriptarea de fișiere poate lua o mulțime de timp de la ore, săptămâni la mai mulți ani.
Prin urmare, ieșirea care se poate realiza din acest lucru: nu salvați date importante pe hard disk fără a face copii pe suporturi amovibile. Dacă aveți în continuare problema decriptare a fișierelor, atunci există o mică speranță că următoarele programe vă vor ajuta:
- Avira Ransom File Unlocker
- Matsnu1 decodifică von Dr. web
- RannohDecryptor von Kaspersky
- ScareUncrypt von BitFox
- Trojan.Ransom.HM-Decrypt de la BitDefender
Aceste programe conțin o listă de coduri cunoscute de programe de extorcare. Pentru a face acest lucru, trebuie să scoateți placa de bază și să o conectați la alt computer, copiați imaginea fișierului acolo. Cu toate acestea, există o mare opsnost că fișierele pot fi deteriorate.
Articole similare
Trimiteți-le prietenilor: