Arrow zsarolóvírusHogyan távolítható el?

Arrow vírus – új zsarolóvírus a Dharma családból

Az Arrow zsarolóvírus a Dharma zsarolóvírusok egyik változata, amely 2018 márciusában bukkant fel. A malware az AES titkosítást alkalmazza és az .arrow kiterjesztéssel jelöli a titkosított fájlokat, amelyekért váltságdíjat követel. A váltságdíj kifizetésére vonatkozó utasításokat egy üzenet tartalmazza, amelyet közvetlenül a sikeres titkosítás után tölt le.

Az Arrow vírus általában kártékony spam e-mailek formájában terjed, amelyek a vírust álcázott csatolmányként tárolják. Ha az áldozat megnyitja a csatolmányt, a malware a rendszerbe jut és azonnal működésbe is lép. A malware azonnal módosításokat hajt végre a rendszerben, például:

• Rendszergazdai hozzáférést szerez bizonyos Windows-folyamatokhoz vagy rendszerfájlokhoz;
• Regisztrációs bejegyzéseket módosít vagy újakat hoz létre;
• Törli a rendszer árnyékmásolatait.

Az Arrow malware a fenti módosítások segítségével épülhet a rendszerbe, valamint ezekkel léphet működésbe minden rendszerindításkor. Komoly problémát jelent, hogy törli a rendszer árnyékmásolatait – ezek fontosak lennének az adatmentéshez. Előfordul szerencsére, hogy a ransomware ezeket nem tudja törölni, ekkor célszoftverrel lehetséges lehet az adatk megmentése.

Az Arrow zsarolóvírus minden népszerű fájltípust megcéloz, beleértve a dokumentumokat, a képeket, a hangfájlokat és a videófájlokat is. A titkosított fájlokhoz többelemű karaktersort illeszt, amely tartalmazza a támadók e-mail címét, az áldozat azonosítóját és a kártevő saját kiterjesztését is. A titkosított fájlok tehát a következő végződéseket kaphatják: .id-[véletlenszerű karakterek].[[email protected]].arrow, [[email protected]].arrow és .marat20.cock.li].arrow.

Az áldozatok a [email protected] címen vehetik fel a kapcsolatot a támadókkal, de ezt egyetlen biztonsági szakértő sem javasolja. A támadókkal való kapcsolatfelvétel anyagi kárhoz vezethet. Senki sem tudja garantálni, hogy a váltságdíj kifizetése után tényleg adnának visszafejtő programot.

Fontos, hogy a Dharma bizonyos változatai visszafejthetők. Inkább távolítsa el az Arrow zsarolóvírust és próbálkozzon az ingyenesen elérhető visszafejtő programmal. Bármikor felkészíthetik az új változat visszafejtésére is. Emellett próbálkozhat más programokkal is, ha nem állnak rendelkezésre érintetlen biztonsági másolatok.

Az adatmentés megkezdése előtt azonban mindenképpen meg kell tisztítania a rendszert. Az Arrow eltávolításához egy megbízható malware-eltávolító szoftverre lesz szüksége. Mi a kiváló FortectIntego legújabb változatát javasoljuk, de más jól ismert programot is használhat.

Az e-mailes zsarolóvírusok odafigyeléssel elkerülhetők

A fájltitkosító vírusok leginkább e-mailek csatolmányaiként terjednek. A vírusok jellemzően Word-, PDF- vagy ZIP-fájlnak álcázva érkeznek, ezért sokakat megtéveszthetnek.

Figyeljen oda az e-mailekre! Ha nem nyitja meg a levélszemetet és az egyéb gyanús üzeneteket, elkerülheti a fájlok titkosítását. Ha gyanús vagy ismeretlen e-mailt kap, keresse az alábbi árulkodó jeleket:

• Nyelvtani vagy helyesírási hibák. A támadók gyakran nyelvtani és helyesírási hibákat vétenek a becsapós üzenetekben.
• Ellenőrizze a feladót. Keressen rá a feladóra és a használt e-mail címre, különösen akkor, ha az üzenetet bank, állami szerv vagy valamilyen vállalat küldte.
• Ellenőrizze a vállalati jelzéseket. A becsapós e-mailekből gyakran hiányoznak vagy amatőr módon jelennek meg a vállalati emblémák és az aláírások.

Az avirus.hu szakértői arra is felhívják a figyelmet, hogy az ingyenes programok, a frissítésnek tűnő webes értesítések és a felugró böngészős ablakok szintén veszélyforrások lehetnek. Ezeket is felhasználhatják zsarolóvírusok terjesztésére. A megfelelő védelem érdekében telepítsen megbízható antivírus programot és készítsen az adatokról biztonsági mentést.

Az Arrow zsarolóvírus biztonságos eltávolítása

Fontos, hogy nem érdemes az Arrow vírus kézi eltávolításával próbálkoznia. A fájltitkosító vírus kártékony kódot illeszthet alapvetően ártalmatlan rendszerfolyamatokba, valamint számos további kártékony fájlt vagy programot is telepíthet.

Biztonsági program nélkül ezeket szinte lehetetlen eltávolítani, különösen akkor, ha nem tapasztalt ezen a téren. Válassza inkább az Arrow zsarolóvírus automatikus eltávolítását. Az eltávolításhoz használja a következő programok valamelyikét: FortectIntego, MalwarebytesMalwarebytes, SpyHunterCombo Cleaner. Ha a folyamat során problémákba ütközik, kövesse az alábbi útmutató lépéseit.