Fantom ransomware virusHogyan távolítható el?

A Fantom ransomware kritikus Windows Update képernyőnek álcázza a fájltitkosítási folyamatot

 A Fantom vírus (avagy Fantom ransomware) egy viszonylag új crypto-ransomware vírus, amely a titkosítás közben megjelenített „Configuring critical Windows Updates” ablakáról vált hírhedté. Az ablak természetesen átverés, célja az, hogy rávegye az áldozatot arra, hogy várja ki a folyamat végét. A folyamat azonban nem frissítést, hanem a személyes fájlok titkosítását jelenti, valamint ezt követően a kiterjesztések .fantom-ra módosítását.

A vírus ezután DECRYPT_YOUR_FILES.HTML nevű üzenetet hagy, mely a következő sorral indul: “Attention! All your files have been encrypted.” Az üzenet szerint a vírus az RSA-4096 és az AES-256 algoritmusok segítségével titkosítja a fájlokat. Ezeket szinte lehetetlen feltörni.

Rendkívül fejlett algoritmusokról van szó. Először publikus kulcsot generál, amellyel titkosítja a fájlokat, a kulcsot pedig az RSA algoritmussal titkosítja, majd továbbküldi a fejlesztőknek. Erre a kulcsra van szüksége azoknak, akik vissza szeretnék fejteni a .fantom kiterjesztésű fertőzött fájlokat. A támadók azonban nem fogják csak úgy odaadni.

Az üzenet szerint az áldozatnak egy hete van a kulcs megvásárlására, ezt követően örökre törlődik. Nem adják meg a váltságdíj pontos összegét, ehhez az áldozatnak el kell küldenie az üzenetben található egyedi azonosítót a következő e-mail címek valamelyikére: [email protected] és [email protected]. A szoftver az asztali háttérképet is megváltoztatja a következő (elgépelt) mondatra: „FANTOM. All files encripted!!!”

Először is arra szeretnénk kérni, hogy ne fizesse ki a követelést. A fájlokat visszaállíthatja korábban készített biztonsági másolatból – de mielőtt ezt megtenné, el kell távolítania a Fantom ransomware vírust. Tudjuk, hogy senki sem szeretné elveszíteni legfontosabb fájljait, ezért is tanácsoljuk mindig, hogy időben készítsenek biztonsági másolatokat külső adathordozóra.

A biztonsági mentések nemcsak vírusfertőzés esetén hasznosak, akkor is jól jönnek, ha egy-két fájl megsérül. A biztonsági szakértők nem javasolják, hogy kézzel próbálkozzon a vírus eltávolításával. A kártékony programokat úgy készítik, hogy a rendszer mélyébe rejtőzzenek, és több fájl működtesse őket. A legjobb, ha automatikusan működő eltávolítószoftverrel végzi el a feladatot, amely minden fájlt azonosít és el is távolít. A Fantom eltávolításához jól használható például a kiváló FortectIntego.

A Fantom ransomware különös esete: hogyan jut a rendszerbe?

A Fantom malware meglehetősen trükkös módszert alkalmaz. Ahogyan azt fentebb említettük is, kritikus Windows Update üzenetnek álcázza magát, amely arra kéri a felhasználót, hogy ne kapcsolja ki a számítógépet. Eközben a vírus előkeresi a meghatározott fájltípusokat. Átvizsgálja a rendszert, és titkosítja a kedvenc emlékeket, a munkákat és a fontos dokumentumokat, semmi esélyt sem hagyva a visszaállításra.

A létfontosságú rendszerfájlokat persze kihagyja, majd üzenetet készít, módosítja a háttérképet és elindítja a delback.bat fájlt. Ha a felhasználó nem rendszergazdai jogosultságú, felugró ablak jelenik meg, amely engedélyt kér a számítógépen történő változtatások végrehajtásához. Az üzenet látszólag megbízható forrásból, a Microsoft Windows-tól származik, így a mit sem sejtő áldozat megadja az engedélyt. Ekkor a vírus törli az árnyékmásolatokat, amelyek segíthettek volna a fájlok megmentésében.

Hogyan terjesztik?

A Fantom ransomware-t kártékony weboldalakkal, e-mailekkel, hirdetésekkel és más módszerekkel is terjesztik. A felhasználók számos módon megvédhetik számítógépüket a ransomware-támadásokkal szemben. A legfontosabb, hogy biztonságos böngészési szokásokat alakítsanak ki. Ne kattintson gyanús hirdetésekre, hivatkozásokra és gombokra. Ne nyisson meg szenzációhajhász hirdetéseket és cikkeket.

Soha ne nyisson meg ismeretlenektől származó e-mailes csatolmányokat. Nem számít, hogy a csatolmány számlának, csekknek vagy hasonló fontos dokumentumnak tűnik – könnyen lehet, hogy fertőzést rejt. Sőt: rengeteg támadó ad pontosan ilyen látszatot a vírusoknak, mert a cél az, hogy rávegyék a felhasználókat a fájlok megnyitására. Ne nyisson meg olyan fájlokat, amelyeket a rendszer potenciális veszélyforrásnak lát, és telepítsen egy megfelelő antimalware szoftvert.

Eltávolítási útmutató a Fantom vírushoz

A Fantom vírus minden komponensét el kell távolítania. Teljesen meg kell tisztítania a rendszert a vírustól, különben a hátramaradt fájlok további támadásoknak tehetik ki a rendszert. A Fantom eltávolításához használjon antivírus szoftvert. Előfordulhat, hogy a vírus megakadályozza ennek futtatását, ezesetben kövesse az alábbi lépéseket.