Matrix Ransomware faile krüpteeriv viirus: eemaldamisjuhend

Tehnoloogia arenedes kasvab ka küberkurjategijate visadus. Seetõttu peame olema teadlikud ja valmis seisma igas olukorras, kogudes teavet erinevate esilekerkivate digitaalsete ohtude kohta.

Tehnoloogia on nagu münt, millel on nii positiivseid kui ka negatiivseid külgi. Kui seda kasutatakse positiivselt, muudab see meie töö lihtsaks ja kiireks. Kuid see võib olla ka kahjulik ja hävitav, kui seda kasutatakse pahatahtlikul eesmärgil.

Hiljuti, 1. detsembril 2016, ilmus äärmiselt ohtlik lunavara, mis on tuntud kui Matrix Ransomware.

Mis on lunavara?

Lunavara on kõige ohtlikum arvutiviiruse tüüp, millega võib kokku puutuda. See krüpteerib kõik ohvri arvutis olevad andmed, muutes dekrüpteerimise võimatuks. Kõik andmed, sealhulgas isiklikud failid, on rikutud, kuna kõik andmed on moonutatud.

Kuidas see süsteemi ründab?

See ründab süsteemi rämpsposti kujul, mis ilmub nagu töökirjeldused, pakkumised ja arved jne. Kui klõpsate sellistel tundmatutest allikatest pärit meilisõnumitel, laadivad need alla skripti, mis krüpteerib andmeid. Kui ülesanne on lõpetatud, muutub teie süsteem kasutuskõlbmatuks ja saate teate, mis nõuab lunaraha. Neid küberkurjategijaid on väga raske kätte saada, kuna Interneti kaudu on neil lihtne kellegi süsteemi sattuda. Lunavaral on lihtne kaitsemehhanisme rikkuda ja arvutisüsteemi või võrku ära kasutada, leides süsteemi haavatavused.

Vaadake ka:  5 populaarseimat lunavarakaitse tööriista

Matrix Ransomware

Matrix Ransomware töötab krüptotroojana. See moonutab faile, kasutades AES ja RSA krüpteerimisalgoritmide kombinatsiooni. Matrix Ransomware on suunatud kakskeelsetele kõnelejatele, kuna süsteemis kuvatav märge on inglise ja vene keeles. Eeldatakse, et lunavara on välja töötanud Venemaa häkkerid, kuna märge ilmub esmakordselt vene keeles. Kui krüptimine on edukas, asetab see faili "failide maatriks-readme.rtf". igas krüptitud kaustas sõnumiga lunaraha nõudmiseks. Samuti lisab see iga krüptitud faili nimele ".matrixi laiendi".

Kui süsteem on üle võetud, näeb kasutaja taustapilti võltsitud sõnumitega. Sellel taustapildil on FBI logo ja väidetakse, et seadmed on ebaseadusliku tegevuse tõttu blokeeritud ja tuvastanud pornograafilist sisu.

See sõnum hirmutab naiivseid ja kogenematuid kasutajaid ning nad saavad selle ohu ohvriks. Nagu sõnumis, paluvad häkkerid nendega ühendust võtta e-posti aadresside [email protected] või [email protected] kaudu .

Ärge langege selliste trikkide alla ja ärge püüdke nende küberkurjategijatega ühendust võtta ega lunaraha maksta.

Ennetav meede andmete salvestamiseks viiruste eest

Süsteemi selliste rünnakute eest kaitsmiseks on alati soovitatav kasutada uuendatud viirusetõrjet.

Viirusetõrjed ei ole lunavara kontrollimisel 100% tõhusad. Seetõttu tuleb üks kord alati teha sünkroonne varukoopia ja kasutada andmete kaitsmiseks pilveteenuseid. Samuti kontrollige, mida oma arvutis klõpsate, installite või alla laadite. Sellised ohud on sageli maskeeritud seaduslike failide ja lisandmoodulitena. Ärge kunagi avage ühtegi ebamäärast e-kirja enne, kui olete kontrollinud saatja e-posti aadressi. Kui teil on kahtlusi, ärge avage ühtegi manust.

Kuidas kustutada Matrix Ransomware

Matrixi viiruse eemaldamine turvarežiimis võrguühendusega:

Windows 7:

1. Käivitage arvuti turvarežiimis võrguga. Selleks, kui süsteem on käivitamisel, hoidke klahvi F8 all, kuni näete Windowsi täpsemate suvandite menüüd. Nüüd vali siit loendist Safe Mode with Networking.

Kui olete turvarežiimi võrku sisse loginud, käivitage viirusetõrje värskendus, et puhastada nakkusest või taastada süsteem varasemasse punkti.

Vaadake ka:  Kuidas saavad ettevõtted lunavararünnakuid kaitsta

Windows 8/8.1 ja 10:

Windows 8 käivitamiseks on turvarežiim võrguga

• Vajutage Windowsi klahvi  + C ja seejärel klõpsake nuppu Sätted . 

• Klõpsake Käivitusseaded . 
• Nüüd klõpsake nuppu Tõrkeotsing . 
• Klõpsake nuppu Toide , hoidke klaviatuuril all tõstuklahvi ja seejärel klõpsake nuppu Taaskäivita . 
• Valige Täpsemad suvandid . 
• Nüüd klõpsake nuppu Taaskäivita . 

• Et Luba Safe Mode suhtlevate, Press 5 . Windows käivitub turvarežiimis võrguga.

Kui olete turvarežiimi võrku sisse loginud, käivitage värskendatud viirusetõrje, et puhastada infektsioon või taastada süsteem varasemasse punkti.

• Kui olete süsteemi taastamise lõpetanud, korrake samme 1–6 ja vajutage tavalist Windowsi naasmiseks sisestusklahvi.

Vaata ka:  5 ebatavalist lunavaralugu

Ennetamine on alati parem kui ravi ja see kehtib ka lunavara puhul. Kasutajad peavad teadma, et lunavara ja muud sellised krüptoviirused on äärmiselt kahjulikud ning pärast krüptimist on faile peaaegu võimatu taastada. Seetõttu on kõige parem sellistest ohtudest teadlikumaks saada ja olla võimalikult selge.