Amit a HELP_YOUR_FILES vírus kapcsán tudni kell
A HELP_YOUR_FILES a CryptoWall zsarolóvírus fejlesztőinek legújabb kártevője,szorosan kapcsolódik a CryptoWall 3.0 vírushoz, a CryptoWall 4.0-hoz és a HELP_DECRYPT vírushoz. Ha még nem hallott ezekről a fenyegetésekről, tudnia kell, hogy a zsarolóvírusok (ransomware) közé tartoznak, tehát a legveszélyesebb malware típusnak számítanak. Ezek a vírusok rendkívül fejlett technológiát használnak a fertőzésre, bejutás után pedig titkosítják a számítógépen tárolt fájlokat, és a hozzáférést csak váltságdíj fejében hajlandók visszaadni.
A HELP_YOUR_FILES ransomware általában becsapós e-mail csatolmány formájában próbál a rendszerbe hatolni. A levelek látszólag banki üzenetek, számlák és hasonló fontosnak tűnő tartalmak lehetnek. Amint megfertőzi a rendszert, titkosítja a merevlemezeken tárolt fájlok nagy részét (hangfájlokat, videókat, szövegeket stb.), általában az RC4 módszerrel. Fontos, hogy a HELP_YOUR_FILES vírus többek között a következő kiterjesztéseket titkosítja: .txt, .ppt, .jpg, .gif, .pdf, .mp3, .mp4, .flv, .wmv. A titkosítást követően véletlen karakterekre módosítja a fájlneveket (pl. ysjo96d.9d4), és a következő figyelmeztető üzenetet jeleníti meg a képernyőn:
Minden titkosított fájlt tartalmazó mappában szerepel a következő fájlok valamelyike is: HELP_YOUR_FILES.PNG, HELP_YOUR_FILES.HTML, HELP_YOUR_FILES.TXT. Ezek a fájlok a titkosítás visszafejtéséről adnak információt, egészen pontosan azt, hogy az áldozatnak 700 dollárnyi bitcoint kell fizetnie. A fizetést megadott időn belül teljesíteni kell, különben az összeg megduplázódik, illetve esetenként megtriplázódik. Tudjuk továbbá, hogy a HELP_YOUR_FILES letiltja a fájlok visszafejtésére használható programokat. Sajnos fizetés nélkül nem szerezhetők vissza az adatok. A biztonsági mentések persze megoldást jelentenek; ha vannak biztonsági mentései, NE fizesse ki a váltságdíjat! Elég, ha eltávolítja a HELP_YOUR_FILES vírust a számítógépről. Ehhez használja a FortectIntego”] legújabb változatát.
Hogyan juthat a rendszerbe a HELP_YOUR_FILES vírus?
A vírust leginkább becsapós e-mailek segítségével terjesztik. Soha ne nyisson meg ismeretlen feladóktól származó e-maileket és csatolmányokat! A ransomware trójai vírusként működik, PENALTY.TXT.EXE, REWARD.TXT.EXE, RESUME.TXT.EXE és hasonló fájlnevekkel bukkanhat fel. A kevésbé jártas felhasználók nem feltétlenül tudják, hogy mennyire árulkodó fájlnevek ezek: a txt nem szöveges fájlt rejt, mert .exe kiterjesztés követi, tehát futtatható állományról van szó. Tanácsos elkerülni a kétes weboldalakat is, sosem lehet tudni, hogy milyen linkeket rejthet egy-egy ilyen weboldal, akár a HELP_YOUR_FILES vírust is elindíthatják. Különösen veszélyesek a pornográf weboldalak linkjei, ezeken nagyon gyakoriak a vírusokat rejtő fertőző URL-ek.
Fontos továbbá odafigyelni a szoftverek telepítésére. Olvasson át minden lépést, ne hagyjon ki semmilyen fontos sort. Szánja rá az időt az adatkezelési nyilatkozatok és a felhasználási feltételek átolvasására is, és ha bármilyen gyanúsat lát, például hogy a kiszemelt program opcionálisan telepíthető alkalmazásokat tartalmaz, alaposan vizsgálja át a telepítő lépéseit. Ha erre az adott telepítő lehetőséget ad, mindig az egyéni/custom (vagy haladó/advanced stb.) telepítési módot válassza, mert csak így fognak megjelenni a kéretlen mellékletek.
Hogyan távolítható el a vírus?
Sajnos külső biztonsági mentések nélkül a fájlokat nem lehet visszaállítani. Megpróbálkozhat a következő szoftverekkel, de nem sok esély van a sikerre: R-Studio, Photorec. A HELP_YOUR_FILES vírus (más néven CryptoWall 4.0 az alábbi lépések segítségével távolítható el. Érdemes feltelepítenie ajánlott antimalware programunk, a FortectIntego legújabb változatát is, ez a szoftver automatikusan el tudja távolítani a vírust.
Segített ez az útmutató?
Legyen az első hozzászóló