Матрик Рансомваре вирус за шифровање датотека: Водич за уклањање

Како технологија напредује, расте и упорност сајбер-криминалаца. Стога, морамо да будемо свесни и спремни да се суочимо са било којом ситуацијом прикупљајући информације о разним дигиталним претњама које се појављују.

Технологија је попут новчића који има и позитивне и негативне стране. Ако се користи позитивно, помаже нам да учинимо свој посао лаким и брзим. Међутим, може бити и штетан и деструктиван ако се користи у зле сврхе.

Недавно, 1. децембра 2016. године, појавио се изузетно опасан Рансомваре који је познат као Матрик Рансомваре.

Шта је Рансомваре?

Рансомваре је најопаснији тип рачунарског вируса са којим се човек може сусрести. Шифрује све податке на рачунару жртве, чинећи немогућим дешифровање. Сви подаци, укључујући личне досијее, су угрожени, пошто су сви подаци искривљени.

Како то напада систем?

Напада систем у облику нежељене поште која изгледа као биографије послова, понуде и фактуре итд. Када кликнете на такве е-поруке из непознатих извора, они преузимају скрипту која шифрује податке. Када је задатак завршен, ваш систем постаје неупотребљив и добијате поруку која захтева откупнину. Веома је тешко доћи до ових сајбер криминалаца јер им интернет олакшава да уђу у било чији систем. Рансомваре-у је лако да пробије одбрану и експлоатише рачунарски систем или мрежу проналажењем рањивости система.

Такође погледајте:  5 најбољих алата за заштиту од рансомвера

Матрик Рансомваре

Матрик Рансомваре ради као Црипто Тројан. Искривљује датотеке користећи комбинацију АЕС и РСА алгоритама за шифровање. Матрик Рансомваре циља двојезичне говорнике јер је напомена приказана на систему на енглеском и руском језику. Претпоставља се да су Рансомваре развили руски хакери пошто се белешка први пут појављује на руском. Када је шифровање успешно, поставља 'филес матрик-реадме.ртф'. у свакој шифрованој фасцикли са поруком да захтевају откуп. Такође, додаје „.матрик екстензију“ имену сваке шифроване датотеке.

Када се систем преузме, корисник види позадину са фалсификованим порукама. Ова позадина има ФБИ лого и тврди да су уређаји блокирани због илегалних активности и да је детектовао порнографски садржај.

Ова порука плаши наивне и неискусне кориснике и они постају жртва ове претње. Као иу поруци, хакери траже да их контактирају путем имејл адреса: [емаил протецтед] или [емаил протецтед] .

Не наседајте на такве трикове и не покушавајте да контактирате ове сајбер криминалце нити да платите било какав откуп.

Превентивна мера за чување података од вируса

Увек се препоручује да користите ажурирани антивирус да бисте заштитили систем од таквих напада.

Антивируси нису 100% ефикасни у контроли рансомвера. Стога, једном увек мора да се направи синхрона резервна копија и да се користе услуге у облаку за заштиту података. Такође, проверите шта кликнете, инсталирате или преузмете на свом рачунару. Често су такве претње прерушене у легитимне датотеке и додатке. Никада не отварајте нејасну е-пошту пре него што проверите адресу е-поште пошиљаоца. Ако сумњате, немојте отварати прилоге.

Како избрисати Матрик Рансомваре

Уклањање Матрик вируса користећи безбедни режим са умрежавањем:

Виндовс 7:

1. Покрените рачунар у безбедном режиму са умрежавањем. Да бисте то урадили када је систем у процесу покретања, наставите да притискате тастер Ф8 док не видите мени Виндовс Адванцед Оптион. Сада одавде изаберите Сафе Моде витх Нетворкинг са листе.

Када се пријавите у Сафе Моде Нетворкинг, покрените анти-вирус за ажурирање да бисте очистили инфекцију или вратили систем на ранију тачку.

Такође погледајте:  Како предузећа могу да бране напад рансомвера

Виндовс 8/8.1 и 10:

Да бисте покренули Виндовс 8, користите безбедни режим са умрежавањем

• Притисните тастер Виндовс  + Ц , а затим кликните на Подешавања . 

• Кликните на Подешавања покретања . 
• Сада кликните на Решавање проблема . 
• Кликните на Напајање , држите Схифт на тастатури, а затим кликните на Рестарт . 
• Изаберите Напредне опције . 
• Сада кликните на Рестарт . 

• Да бисте омогућили безбедни режим са умрежавањем, притисните 5 . Виндовс ће се покренути у безбедном режиму са умрежавањем.

Када се пријавите у Сафе Моде Нетворкинг, покрените ажурирани антивирус да бисте очистили инфекцију или вратили систем на ранију тачку.

• Када завршите са враћањем система, поновите кораке 1-6 и притисните Ентер да бисте се вратили у нормалан Виндовс.

Такође погледајте:  5 необичних прича о рансомверу

Превенција је увек боља од лечења и то важи када је у питању Рансомваре. Корисници морају знати да су Рансомваре и други такви крипто-вируси изузетно штетни и да је једном шифроване датотеке скоро немогуће опоравити. Зато је најбоље да постанете свеснији таквих претњи и останете што јаснији.