Matrix Ransomware failu šifrēšanas vīruss: noņemšanas rokasgrāmata

Attīstoties tehnoloģijām, pieaug arī kibernoziedznieku neatlaidība. Tāpēc mums ir jāapzinās un jābūt gataviem stāties pretī jebkurai situācijai, apkopojot informāciju par dažādiem digitālajiem apdraudējumiem, kas parādās.

Tehnoloģija ir kā monēta, kurai ir gan pozitīvas, gan negatīvas puses. Ja to izmanto pozitīvi, tas palīdz mums padarīt mūsu darbu vieglu un ātru. Tomēr tas var būt arī kaitīgs un destruktīvs, ja to izmanto nelietīgiem nolūkiem.

Nesen, 2016. gada 1. decembrī, parādījās ārkārtīgi bīstama Ransomware, kas ir pazīstama kā Matrix Ransomware.

Kas ir Ransomware?

Ransomware ir visbīstamākais datorvīrusu veids, ar kādu var saskarties. Tas šifrē visus datus upura datorā, padarot to neiespējamu atšifrēt. Visi dati, tostarp personiskie faili, ir apdraudēti, jo visi dati tiek izkropļoti.

Kā tas uzbrūk sistēmai?

Tas uzbrūk sistēmai surogātpasta veidā, kas parādās kā darba CV, piedāvājumi un rēķini utt. Kad jūs noklikšķināt uz šādiem e-pasta ziņojumiem no nezināmiem avotiem, tie lejupielādē skriptu, kas šifrē datus. Kad uzdevums ir pabeigts, jūsu sistēma kļūst nelietojama, un jūs saņemat piezīmi, kas prasa izpirkuma maksu. Ir ļoti grūti notvert šos kibernoziedzniekus, jo internets ļauj viņiem viegli iekļūt jebkuras personas sistēmā. Ransomware var viegli pārkāpt aizsardzību un izmantot datorsistēmu vai tīklu, atrodot sistēmas ievainojamības.

Skatiet arī:  5 populārākie Ransomware aizsardzības rīki

Matrix Ransomware

Matrix Ransomware darbojas kā Crypto Trojas zirgs. Tas izkropļo failus, izmantojot AES un RSA šifrēšanas algoritmu kombināciju. Matrix Ransomware mērķauditorija ir bilingvālie runātāji, jo sistēmā redzamā piezīme ir angļu un krievu valodā. Tiek pieņemts, ka Ransomware ir izstrādājuši Krievijas hakeri, jo piezīme vispirms parādās krievu valodā. Kad šifrēšana ir veiksmīga, tā ievieto failu matrix-readme.rtf. katrā šifrētajā mapē ar ziņojumu pieprasīt izpirkuma maksu. Turklāt tā katra šifrētā faila nosaukumam pievieno “.matrix paplašinājumu”.

Kad sistēma ir pārņemta, lietotājs redz fona attēlu ar viltotiem ziņojumiem. Uz šīs fona tapetes ir FIB logotips un tiek apgalvots, ka ierīces ir bloķētas nelikumīgu darbību dēļ un tajā ir atklāts pornogrāfisks saturs.

Šis ziņojums biedē naivus un nepieredzējušus lietotājus, un viņi kļūst par šī apdraudējuma upuriem. Tāpat kā ziņojumā, hakeri lūdz sazināties ar viņiem, izmantojot e-pasta adreses: [email protected] vai [email protected] .

Neļaujieties šādiem trikiem un nemēģiniet sazināties ar šiem kibernoziedzniekiem, kā arī nemaksāt izpirkuma maksu.

Profilaktisks pasākums, lai saglabātu datus no vīrusiem

Vienmēr ir ieteicams izmantot atjauninātu pretvīrusu, lai aizsargātu sistēmu no šādiem uzbrukumiem.

Pretvīrusi nav 100% efektīvi, lai kontrolētu Ransomware. Tāpēc vienreiz vienmēr ir jāveic sinhronā dublēšana un jāizmanto mākoņpakalpojumi, lai aizsargātu datus. Tāpat pārbaudiet, ko savā datorā noklikšķināt, instalējat vai lejupielādējat. Tā kā daudzas reizes šādi draudi tiek slēpti kā likumīgi faili un papildinājumi. Nekad neatveriet neskaidru e-pastu, pirms neesat pārbaudījis sūtītāja e-pasta adresi. Ja jums ir šaubas, neatveriet nevienu pielikumu.

Kā izdzēst Matrix Ransomware

Matrix vīrusa noņemšana, izmantojot drošo režīmu ar tīklu:

Windows 7:

1. Startējiet datoru drošajā režīmā ar tīklu. Lai to izdarītu, kad notiek sistēmas sāknēšana, turiet nospiestu taustiņu F8, līdz tiek parādīta Windows papildu opciju izvēlne. Tagad no šejienes sarakstā atlasiet Drošais režīms ar tīklu.

Kad esat pieteicies drošā režīma tīklā, palaidiet atjauninājumu pretvīrusu, lai notīrītu infekciju vai atjaunotu sistēmu agrākā stāvoklī.

Skatiet arī:  Kā uzņēmumi var aizsargāties pret Ransomware uzbrukumu

Windows 8/8.1 un 10:

Lai palaistu Windows 8, ir drošais režīms ar tīklu

• Nospiediet Windows taustiņu  + C un pēc tam noklikšķiniet uz Iestatījumi . 

• Noklikšķiniet uz Startēšanas iestatījumi . 
• Tagad noklikšķiniet uz Problēmu novēršana . 
• Noklikšķiniet uz Barošana , turiet nospiestu taustiņu Shift uz tastatūras un pēc tam noklikšķiniet uz Restartēt . 
• Atlasiet Papildu opcijas . 
• Tagad noklikšķiniet uz Restartēt . 

• Lai iespējotu drošo režīmu ar tīklu, nospiediet 5 . Windows tiks startēts drošajā režīmā ar tīklu.

Kad esat pieteicies drošā režīma tīklā, palaidiet atjauninātu pretvīrusu, lai notīrītu infekciju vai atjaunotu sistēmu agrākā stāvoklī.

• Kad esat pabeidzis sistēmas atjaunošanu, atkārtojiet 1.–6. darbību un nospiediet taustiņu Enter, lai atgrieztos parastajā Windows.

Skatiet arī:  5 neparasti Ransomware stāsti

Profilakse vienmēr ir labāka nekā ārstēšana, un tas attiecas arī uz Ransomware. Lietotājiem jāzina, ka Ransomware un citi līdzīgi kriptovīrusi ir ārkārtīgi kaitīgi, un pēc šifrēšanas failus ir gandrīz neiespējami atgūt. Tāpēc vislabāk ir vairāk apzināties šādus draudus un būt pēc iespējas skaidrākam.