Cerber 4.1.5 ransomwarový virusJak ho odstranit?

Objevila se další verze ransomwarového viru Cerber – Cerber 4.1.5

Objevení viru Cerber 4.1.5 potvrzuje, že tvůrci ransomwaru Cerber se zaměřují na kvantitu, ale ne na kvalitu nových verzí tohoto viru. Z nějakého důvodu v posledních několika týdnech vydali čtyři nové modifikace čtvrté verze tohoto viru, které se od sebe příliš neliší. Cerber 4.1.0, Cerber 4.1.1, Cerber 4.1.4 a nakonec pátá verze ransomwaru (žádné stížnosti týkající se verze 4.1.2 a 4.1.3 se k nám doposud nedostali) šifruje soubory pomocí stejné kryptografie a zanechává v počítači oběti stejnou žádost o výkupné. Všechny tyto verze změní pozadí plochy oběti na obrázek, který říká, že virus napadl počítač a poskytuje URL na platební webové stránky, kde oběť získá více informací o infekci a jak zaplatit výkupné. Virus také uloží soubor README.hta do každé složky, která obsahuje zašifrovaná data, který otevře okno “Cerber Ransomware Instructions.” Zde vysvětluje, že soubory byly zašifrovány a nejsou poškozené- jen „zabezpečené.“ Aby bylo možné získat je zpět, oběť musí zaplatit výkupné, to stojí v žádosti o výkupné. Obsahuje také odkazy, které vedou k „osobní stránce.“

Virus Cerber 4.1.5, stejně jako jeho předchozí tři verze, mění názvy souborů nahrazením původních názvů 10 náhodnými znaky a také změní příponu souboru na 4 náhodné znaky. Například v případě, že virus zašifruje soubor s názvem DCM_0182.jpg, může se jeho název změnit na: YhapFV86Ax.tf6a. Kromě toho je třeba uvést, že každý soubor dostane jiný název, ale všechny z nich dostanou stejnou příponu souboru. Je smutné, že musíme říci, že neexistují žádné dešifrovací nástroje, které by mohly poškozené soubory opravit – pouze autoři tohoto viru mají tuto pravomoc. Chápou, že oběti se trápí nad ztrátou souborů a snaží se je získat zpět, proto navrhnou kompromis – zaplatit výkupné a dostat soubory zpět. Virus žádá 0.6967 BTC, což je přibližně $500 nebo více, pokud nejste schopni tuto sumu zaplatit v daném časovém období. Důrazně doporučujeme, abyste odmítli vyhovět tomuto požadavku. I když můžou mít dešifrovací klíč, který vaše soubory opraví, neexistuje žádná záruka, že jsou ochotni vám jej dát. Proto je doporučeno tento virus, co nejdříve odstranit. Cerber 4.1.5 ransomware je lepší odstranit automaticky, protože profesionální nástroj pro odstranění škodlivého softwaru najde a odstraní všechny složky viru a další soubory související s malwarem v celém systému, zatímco udělat to ručně může trvat půl dne. K odstranění ransomwaru Cerber 4.1.5 doporučujeme použít program FortectIntego.

Metody infiltrace

Různé metody distribuce pomáhají viru Cerber se množit. Většinou se dostane k oběti přes malware z přílohy e-mailu. V případě, že oběť přesvědčí k jejímu otevření, malware se snadno usadí v systému a okamžitě spustí šifrování souborů. Příznaky infekce obvykle nejsou patrné – počítač se na chvíli stává pomalejším, ale zpomalení uživatele počítačů příliš neobtěžuje. Výsledkem je zašifrování všech osobních souborů. Chcete-li se takové situaci vyhnout, neotvírejte e-maily, které pocházejí od neznámých osob nebo jedinců, kteří předstírají, že pracují pro dobře známé společnosti, ale „oficiální“ emaily posílají z podezřelé-vypadajících e-mailových adres.

Čtvrtá generace viru Cerber je známá distribucí prostřednictvím kampaně PseudoDarkleech, která přináší ransomware prostřednictvím kompromitovaných internetových stránek. PseudoDarkleech buď vloží odkaz vedoucí k RIG exploit kitu na postižených webových stránkách nebo přesměruje uživatele na server, který odkazuje na stejný exploit kit. Cerber je také údajně distribuovány pomocí Neutrino exploit kit. Těmto útokům lze zabránit pouze s aktualizovaným a spolehlivým anti-malwarovým softwarem.

Jak odstranit Cerber 4.1.5?

Pochopte prosím, že tento virus je vážný a maligní počítačový program, který byl navržen tak, aby vaše osobní soubory nelegálně ukradl. Chcete-li virus Cerber 4.1.5 odstranit, je velmi vhodné používat k tomu výkonný anti-malwarový software. Tento malware mění klíče registru a přidává velké množství nových souborů do systému, které lze jen těžko odhalit a odstranit, a to zejména pokud nejste počítačový expert. K odstranění viru Cerber 4.1.5 použijte jeden z navrhovaných nástrojů pro odstranění malwaru, ale předtím, než to uděláte, spusťte počítač způsobem, jak je popsáno níže.