Virus za šifriranje datotek Matrix Ransomware: Vodnik za odstranitev

Z napredovanjem tehnologije narašča tudi vztrajnost kibernetskih kriminalcev. Zato se moramo ozavestiti in pripraviti na soočenje s kakršno koli situacijo z zbiranjem informacij o različnih digitalnih grožnjah, ki se pojavljajo.

Tehnologija je kot kovanec, ki ima tako pozitivne kot negativne strani. Če ga uporabljamo pozitivno, nam pomaga, da je naše delo enostavno in hitro. Vendar pa je lahko tudi škodljiv in uničujoč, če se uporablja za zlobne namene.

Pred kratkim, 1. decembra 2016, se je pojavila izjemno nevarna Ransomware, ki je znana kot Matrix Ransomware.

Kaj je Ransomware?

Ransomware je najnevarnejša vrsta računalniškega virusa, s katerim se lahko srečamo. Šifrira vse podatke na žrtvinem računalniku, zaradi česar je nemogoče dešifrirati. Vsi podatki, vključno z osebnimi datotekami, so ogroženi, saj so vsi podatki izkrivljeni.

Kako napada sistem?

Sistem napade v obliki neželene pošte, ki je videti kot življenjepisi, ponudbe in računi itd. Ko kliknete na taka e-poštna sporočila iz neznanih virov, prenesejo skript, ki šifrira podatke. Ko je naloga končana, vaš sistem postane neuporaben in dobite obvestilo, ki zahteva odkupnino. Te kibernetske kriminalce je zelo težko dobiti, saj jim internet olajša vstop v sistem kogar koli. Izsiljevalska programska oprema zlahka vdre v obrambo in izkorišča računalniški sistem ali omrežje, tako da najde sistemske ranljivosti.

Glejte tudi:  5 najboljših orodij za zaščito pred izsiljevalsko programsko opremo

Matrix Ransomware

Matrix Ransomware deluje kot Crypto Trojan. Popači datoteke s kombinacijo algoritmov šifriranja AES in RSA. Matrix Ransomware cilja na dvojezične govorce, saj je opomba, prikazana v sistemu, v angleščini in ruščini. Domneva se, da so Ransomware razvili ruski hekerji, saj se opomba prvič pojavi v ruščini. Ko je šifriranje uspešno, postavi 'files matrix-readme.rtf'. v vsaki šifrirani mapi s sporočilom, da zahtevajo odkupnino. Prav tako doda ".matrix extension" imenu vsake šifrirane datoteke.

Ko je sistem prevzet, uporabnik vidi ozadje s ponarejenimi sporočili. To ozadje ima logotip FBI in trdi, da so bile naprave blokirane zaradi nezakonite dejavnosti in je zaznala pornografsko vsebino.

To sporočilo prestraši naivne in neizkušene uporabnike in postanejo žrtev te grožnje. Tako kot v sporočilu, hekerji prosijo, da se z njimi obrnejo prek e-poštnih naslovov: [email protected] ali [email protected] .

Ne nasedajte takšnim zvijačem in ne poskušajte stopiti v stik s temi kibernetskimi kriminalci niti plačati odkupnine.

Preventivni ukrep za shranjevanje podatkov pred virusi

Za zaščito sistema pred takšnimi napadi je vedno priporočljivo uporabiti posodobljen protivirusni program.

Protivirusni programi niso 100% učinkoviti pri nadzoru Ransomware. Zato mora enkrat vedno narediti sinhrono varnostno kopijo in uporabiti storitve v oblaku za zaščito podatkov. Preverite tudi, kaj kliknete, namestite ali prenesete v računalnik. Takšne grožnje so velikokrat prikrite kot zakonite datoteke in dodatki. Nikoli ne odpirajte nejasne e-pošte, preden preverite pošiljateljev e-poštni naslov. Če ste v dvomih, ne odpirajte nobenih prilog.

Kako izbrisati Matrix Ransomware

Odstranjevanje virusa Matrix z uporabo varnega načina z omrežjem:

Windows 7:

1. Zaženite računalnik v varnem načinu z omrežjem. Če želite to narediti, ko se sistem zažene, še naprej pritiskajte tipko F8, dokler ne vidite menija Windows Advanced Option. Zdaj od tu na seznamu izberite Varni način z omrežjem.

Ko ste prijavljeni v Varni način Networking, zaženite protivirusni program za posodobitev, da očistite okužbo ali obnovite sistem na prejšnjo točko.

Glejte tudi:  Kako lahko podjetja branijo napad izsiljevalne programske opreme

Windows 8/8.1 in 10:

Za zagon sistema Windows 8 je varen način z omrežjem

• Pritisnite tipko Windows  + C in nato kliknite Nastavitve . 

• Kliknite Nastavitve zagona . 
• Zdaj kliknite Odpravljanje težav . 
• Kliknite Vklop , pridržite tipko Shift na tipkovnici in nato kliknite Ponovni zagon . 
• Izberite Napredne možnosti . 
• Zdaj kliknite Ponovni zagon . 

• Če želite omogočiti varni način z omrežjem, pritisnite 5 . Windows se bo zagnal v varnem načinu z omrežjem.

Ko ste prijavljeni v Safe Mode Networking, zaženite posodobljen protivirusni program, da očistite okužbo ali obnovite sistem na prejšnjo točko.

• Ko končate z obnovitvijo sistema, ponovite korake 1-6 in pritisnite Enter, da se vrnete v običajni sistem Windows.

Glejte tudi:  5 nenavadnih zgodb o izsiljevalski programski opremi

Preprečevanje je vedno boljše kot zdravljenje in to velja, ko gre za Ransomware. Uporabniki morajo vedeti, da so Ransomware in drugi podobni kriptovirusi izjemno škodljivi in ​​da je datotek, ko so enkrat šifrirane, skoraj nemogoče obnoviti. Zato je najbolje, da se tovrstnih groženj bolj zavedate in ostanete čim bolj jasni.