Cerber 4.1.0 ransomware virusHogyan távolítható el?

Nem ér véget a Cerber ransomware trilógia? A Cerber 4.1.0 színre lép

Ahogyan ezt talán már sejti is, a Cerber 4.1.0 egy fájltitkosító vírus, amely a Cerber víruscsalád tagja. A vírus fejlesztői kettős támadással lepték meg az internetezőket, a 4.1.0-ás verziót azonnal követte a 4.1.1-es frissítés. Nagyon úgy tűnik, hogy a számítógépes fertőzésért felelős támadók nem terveznek megkegyelmezni. Egy hónappal ezelőtt a Cerber új kiterjesztések használatába kezdett. Habár az első változatok .cerber2 és .cerber3 kiterjesztést használtak, a legújabb változat négyjegyű kódot illeszt a fertőzött fájlok végére. Ha a Cerber 4.1.0 az ön rendszerébe is bejutott és az adatokat is lezárta, mielőbb hozzá kell kezdenie a fertőzés eltávolításához. Ebben segíthet a kiváló FortectIntego.

A vírus talán az eddigi leggyorsabban fejlődő fertőzés. Más fenyegetésekkel, például a CryptoWall vírussal szemben (amely már több éves) a Cerber első változatai idén márciusban bukkantak fel. Ekkor még csak bizonyos országokat célzott meg, és a rendszer újraindítását igényelte a teljes fertőzéshez. Néhány hónap alatt azonban olyan ütemben kezdett fejlődni, hogy a szakértők is alig tudják tartani a tempót. A legnagyobb veszélyt jelentő vírusok dobogóján a Cerber a jó útra tért Locky vírus és a CryptoWall után áll, a harmadik helyen. Az aktuális változat nem illeszt értelmezhető kiterjesztést a fájlok végére, ehelyett számsort használ, illetve esetenként semmit sem. A Cerber továbbra is a README.hta fájlon keresztül tájékoztatja az áldozatokat a történtekről. A következőt írja:

You documents, photos, databases and other important files have been encrypted!
To decrypt your files you need to buy the special software – „Cerber Decryptor”
All transactions should be performed via Bitcoin network only
Within 7 days you can purchase this product at a special price: B 1.24 ($524)
After 7 days the price of this product will increase up to B 2.48 ($1048) 

A zsarolóvírus terjedése

Szerencsére annyit már tudni lehet, hogy a Cerber 4.1.0 malware a pseudoDarkleech Rig exploit kit segítségével terjed. Ahhoz, hogy működésbe léphessen, a potenciális áldozatnak egy fertőzött hivatkozást vagy szoftvert kell megnyitnia. A hivatkozás vagy program mögött rejtőző exploit kit ezután lehetséges sebezhetőségeket keres a célpont szoftverei között. Ha talál ilyet, beépül a rendszerbe, majd kicsomagolja tartalmát, amely sok esetben egy ransomware vírus. A Rig exploit kit (amely leginkább a CrypMIC vírushoz köthető) szerencsére nem annyira aktív, mint az erősödő Neutrino exploit. Ez azonban nem jelenti azt, hogy bárki is biztonságban lenne. A Cerber 4.1.0 bejuthat becsapós e-mailek segítségével is, amelyek általában valamilyen hivatalos üzenetnek tűnnek például az államtól, banktól vagy akár közösségi oldaltól. Mindig ellenőrizze a kapott e-maileket, ha azok feladója ismeretlen, vagy az üzenetre nem számított! A feladó mellett az üzenet tartalmát is érdemes alaposan megvizsgálnia. Az elírások és nyelvtani hibák nagy eséllyel támadásra utalnak. A félrevezető üzenetekkel és a Cerber 4.1.0 ransomware bejutásával szemben egy megbízható biztonsági szoftver jelent megfelelő védelmet.

A Cerber 4.1.0 ransomware eltávolítása

A vírus eltávolítása nem kifejezetten nehéz feladat, ha a dolgot egy antispyware programra bízza, például: FortectIntego és MalwarebytesMalwarebytes. Nagyon fontos, hogy a rendszervizsgálat előtt frissítse a választott programot. A Cerber 4.1.0 eltávolítása után áttekintheti a lehetséges fájlmentési módszereket. Habár egyes biztonsági cégek a Cerber első változatához sikeresen készítettek visszafejtőt, ez valószínűleg nem fog működni a fertőzés újabb verzióival. Ennek ellenére nem kell pánikba esnie. A következő módszerekkel sikerrel járhat. A lenti lépésekkel pedig visszanyerheti a számítógép feletti irányítást, ha gondjai akadnak a Cerber 4.1.0 eltávolításával.