Ransomwarový virus WannaCryptorJak ho odstranit?

WannaCryptor ransomware kopíruje triky CryptoLockeru

Virus WannaCryptor se poprvé objevil v únoru 2017 ve formě ransomwaru s názvem Wcry file extension virus. Stejně jako předchozí verze, tento škodlivý virus šifruje všechny soubory v cílovém počítači se záměrem dostat z uživatele peníze. Během šifrování vírus, který je také známý pod názvem WannaCry ransomware, připojí k poškozeným souborům příponu .wcry. Škodlivý program se zaměřuje hlavně na uživatele systému Windows a poté, co získá přístup k cílovému systému, poškodí všechna na něm uložená data pomocí kryptografických šifer RSA a AES . Virus okamžitě odstraní z počítače stínové kopie svazků, aby se zabránilo snadné obnově dat. Pak změní tapetu plochu na obrazek !WannaCryptor!.bmp, který říká:

Ooops, vaše důležité soubory jsou zašifrované.
Pokud vidíte tento text, ale nevidíte okno „Wanna Decryptor“, potom váš antivirový program decryptor odebral nebo jste ho z počítače odstranili.“

Zbytek zprávy obsahuje návrh ke stažení škodlivého spustitelného souboru !WannaDecryptor!.exe, opět prostřednictvím DropBox odkazu. Tento trik je známý tím, že jej používají kopie CryptoLocker ransomware, které radí uživatelům stáhnout si malware znovu, aby získali instrukce, jak zaplatit výkupné a získat zpět ztracené soubory. Ransomware také ukládá soubor s žádostí o výkupné !Please Read Me!.txt, který obsahuje pokyny pro obnovu dat. V případě, že oběť nemá antivirus, program !WannaDecryptor! se také objeví na obrazovce. Počáteční výše výkupného je 300 dolarů, a musí se zaplatit v Bitcoinech. Okno decryptoru obsahuje několik tlačítek, které odkazují na informace o Bitcoinech, jak je kupovat, a také na stránku „Kontaktujte nás“, která s největší pravděpodobností poskytuje kontaktní údaje kybernetických zločinců, pravděpodobně e-mailovou adresu.

Ransomware také slibuje, že zvýší cenu výkupného, pokud oběť výkupné v dané lhůtě nezaplatí. Pokud tento ransomware ohrožuje vaše soubory, s největší pravděpodobností vás požádá, abyste zaplatili výkupné za jejich obnovení, nicméně důrazně doporučujeme, abyste to nedělali. Dát zločincům, co chtějí, není řešením, protože by mohli zapomenout na splnění jejich části dohody, což znamená, že zůstanete s gigabajty zašifrovaných dat bez dešifrovacího klíče. Proto důrazně doporučujeme ransomwarový virus WannaCryptor odstranit – čím dříve, tím lépe. Pro jeho odstranění doporučujeme použít anti-malwarový program jako je například FortectIntego.

Jak se tomuto škodlivému programu podařilo proniknout do mého počítačového systému?

Existuje mnoho způsobů, jak může ransomware proniknout do počítače oběti bez povšimnutí. Obvykle je distribuován prostřednictvím spamových e-mailů a může být nainstalován do počítače oběti hned, jakmile oběť otevře nebezpečný odkaz nebo přílohu e-mailu. Uvědomte si, že zákeřní podvodníci mají tendenci se prezentovat jako zaměstnanci dobře známých společností a mile oběti navádějí k otevření „přiloženého obsahu“, aby získali přístup k důležitým informacím. Samozřejmě, takové podvody se jednoduše snaží přesvědčit oběti, aby nainstalovali škodlivý software do systému, tak to mějte to na paměti, když se vás někdo pokusí přesvědčit k otevření konkrétního odkazu nebo e-mailové přílohy. Ransomware může být také šířen prostřednictvím exploit kitů a malvertisingu. Ale tyto techniky jsou obvykle používány pokročilými vývojáři ransomwaru, kteří pracují na takových projektech jako Cerber nebo Spora. Středně pokročilí kybernetičtí zločinci tyto techniky téměř nikdy nepoužívají.

Jak mohu ransomware WannaCryptor odebrat ze systému?

Pokud byl váš počítač napaden virem WannaCryptor a vaše soubory již nemohou být otevřeny bez ohledu na druh softwaru, který se pokoušíte použít, musíte se rozhodnout, jaký bude váš další krok. Můžete riskovat ztrátu vašich peněz a zaplatit výkupné, které kybernetičtí zločinci žádají, nebo můžete odolat tlaku a odmítnout výkupné zaplatit. V tom druhém případě byste měli ransomware WannaCryptor hned odstranit a začít experimentovat s různými nástroji a metodami pro dešifrování dat. K odstranění WannaCryptoru důrazně doporučujeme používat anti-malware a použít metody obnovení dat popsané níže. Samozřejmě, nejefektivnější a 100% účinný způsob, jak soubory obnovit, je zálohování dat. Pokud jste však před útokem ransomwaru nevytvořili zálohu, bude velmi obtížné soubory obnovit.