Ransomwarový virus PokemonGoJak ho odstranit?

Počítačoví zločinci vypustili ransomwarový virus PokemonGo

Počítačovým zločincům netrvalo dlouho zneužít popularity hry PokemonGo a obelstít uživatele k instalaci falešných verzí hry, bonusových aplikací a dalších souborů, které údajně souvisejí s touto poutavou hrou. Je smutné, že se podvodníci také rozhodli vytvořit PokemonGo ransomware a podvodně z obětí loudit peníze tím, že z jejich osobních souborů udělají rukojmí. Virus PokemonGo se zdá být založen na Hidden-Tear ransomwaru, což je varianta open-source krypto-ransomwaru. Využívá šifrovací systém AES k tomu, aby zablokoval soubory oběti a používá 123vivalgerie AES klíč. Přeložili jsme pro vás význam této věty – 123 Ať žije Alžírsko. To nám dává představu, že developer tohoto viru by mohl být obyvatelem této země. Stejně jako typické kryptovací-ransomwarové viry, zamkne všechny soubory, aby zabránil oběti k nim přistupovat a zanechává žádost o výkupné s názvem هام جدا.txt. Jak jste tušili, název žádosti o výkupné je napsán v arabštině a v překladu je to „Velmi důležité.txt. Zpráva, kterou tento textový soubor obsahuje je také napsána v arabském jazyce a žádá oběť, aby kontaktovala podvodníky e-mailem na [email protected] nebo [email protected]. Zpráva je uvedena níže.

(: لقد تم تشفير ملفاتكم، لفك الشفرة فلكسي موبيليس للعنوان التالي [email protected] وشكرا على كرمكم مسبقا

Exkluzivní vlastnosti tohoto viru:

• Virus v počítači vytvoří síťové sdílení.
• Ransomwarový program přidává do PC další uživatelský účet s názvem Hack3r a přiřadí jej do seznamu správců. Nicméně, tento uživatel se nezobrazuje na seznamu uživatelů na přihlašovací obrazovce systému Windows, protože virus v registru Windows změní klíč, který je za to zodpovědný. Mějte na paměti, že tento účet dává autoru ransomwaru přístup k počítači!
• Malware vytvoří soubor Autorun.inf, který se spustí pokaždé, když někdo zapojí vyměnitelný disk do infikovaného počítače. Tento soubor je určen k tomu, aby vložil PokemonGo.exe (spustitelný soubor) na vyměnitelné disky a zašifroval na nich uložená data.

Pokud byl váš počítač napaden tímto malwarem, nesnažte se počítačové zločince kontaktovat prostřednictvím poskytnutého e-mailu – budete vyzváni k zaplacení obrovského množství peněz výměnou za program, který může údajně dešifrovat zablokované soubory. Místo toho byste měli virus PokemonGo odstranit pomocí programu FortectIntego nebo jiného programu pro odstranění škodlivého softwaru a pokusit se získat ztracená data ze záloh. Nedoporučujeme vám, abyste se pokoušeli PokemonGo odstranit ručně pokud nejste odborník na programování a ještě jste se s ransomwarovým útokem nesetkali.

Jak se tento malware šíří?

Zdá se, že tento malware se šíří prostřednictvím nebezpečných e-mailů a škodlivé reklamy, stejně jako jiné viry typu ransomware. Chcete-li váš počítač před tímto malwarem chránit, musíte být velmi opatrní a mít některé základní znalosti o tom, jak se takové viry šíří. Dovolte, abychom vám představili metody používané k distribuci tohoto viru:

• Virus PokemonGo může infikovat váš počítač ihned po otevření přílohy podezřelého e-mailu. V dnešní době, škodlivé e-mailové přílohy nemusí nutně být soubory .exe, protože zločincům se daří vkládat škodlivý kód do souborů Word a jiných nevinně vypadající typů souborů. Proto se doporučuje, držet se dále od e-mailů, které pocházejí z pochybných nebo podezřelých zdrojů. Obvykle zločinci dělají spoustu chyb v základních slovech a mají nedostatek základních gramatických znalostí, takže když takové chyby uvidíte v e-mailu, který jste právě obdrželi, dobře si rozmyslete klikání na odkazy nebo soubory k němu připojené.
• Nenavštěvujte webové stránky pochybných třetích stran a neklikejte na vše, co vidíte. Nenechte se oklamat chytlavými slogany a snažte se vyhnout klikání na odkazy a agresivní reklamy, které vás žádáme, abyste prozkoumali jejich obsah. Kliknutím na náhodný obsah, riskujete. že skončíte na stinných stránkách, kde můžete omylem na něco kliknout a nainstalovat si do systému virus nebo trojského koně.

Jak odstranit virus PokemonGo?

Když už mluvíme o odstranění viru PokemonGo, musíme vás varovat, že to není běžný program, a nemá odinstalátor. Byl vyvinut, aby se před obětí skrýval a měl plnou kontrolu nad počítačem, takže berte tuto kybernetickou hrozbu vážně a k jeho odstranění použíjte spolehlivý anti-malwarový nástroj. Chcete-li malware PokemonGo zcela odstranit, aktualizujte svůj bezpečnostní software, nebo pokud žádný nemáte, stáhněte si jej a zkontrolujte váš počítačový systém. Virus by se vám v tom mohl pokusit zabránit, v takovém případě postupujte dle pokynů uvedených níže.