Ugrás a tartalomra
  • Aktív
  • Súlyosság: Közepes
  • Ransomware-ek
  • Windows
  • Ellenőrizve · ápr 2017

BTC ransomware virusHogyan távolítható el?

Lépésről lépésre haladó eltávolítási útmutató az érintett eszközökhöz. Kövesse az alábbi ellenőrzött eljárást — a legtöbb olvasó 10 perc alatt elvégzi.

Olivia Morelli · Vezető biztonsági szerkesztő

Mennyire veszélyes a BTC ransomware?

A BTC ransomware vírus 2016 végén bukkant fel. BTCLocker ransomware néven is ismert, és ugyanabba a víruscsaládba tartozik, mint a régi Radamant ransomware. Sajnos ez a fájltitkosító vírus továbbra is aktívan terjed az interneten. A vírus neve feltehetően a Bitcoin rövidítése, amely egy virtuális fizetőeszköz, a vírus ebben kéri a váltságdíj kifizetését. Ha a rendszerbe jut, azonnal hozzákezd a fájlok titkosításához, majd minden egyes olvashatatlanná tett fájl végére .BTC kiterjesztést illeszt. A titkosítás végén egy BTC_DECRYPT_FILES.txt vagy IDR__BTC_DECRYPT_FILES.txt nevű fájlt hoz létre, amelyben a támadók röviden leírják, hogy az áldozat mielőbb vegye fel velük a kapcsolatot. Ez az XTBL vírusokra emlékeztet, amely szintén e-mailes kapcsolatfelvételt kér. A BTCLocker vírus fejlesztői három e-mail címet is adnak: communication: [email protected], [email protected] és [email protected]. Fontos, hogy ne küldjön e-mailt a támadóknak! Számos zsaroló, terrorizáló trükkel próbálják rávenni az áldozatokat a fizetésre. Azt azonban sajnos semmi sem garantálja, hogy tényleg el fogják küldeni a fájlok visszafejtéséhez szükséges programot, illetve hogy ez a program tényleg működőképes. A fizetés helyett inkább a BTC ransomware eltávolításával törődjön. Ezt követően korábbi biztonsági másolatokból vagy a bejegyzésünk végén található további adatmentési módszerekkel vissza fogja tudni állítani a fájlokat.

A BTC vírus fejlesztői 0,5–1,5 bitcoint követelnek a visszafejtő szoftverért. Mindent megtesznek, hogy rávegyék az áldozatokat a kapcsolatfelvételre. Azt állíthatják például, hogy az ő visszafejtő kulcsuk az egyetlen lehetőség a fájlok megmentésére. Emellett azt ígérik, hogy fizetés után azonnal elküldik a kulcsot. Ez persze elég valószínűtlen, hiszen hackerekről van szó. Tovább ront a helyzeten, hogy a BTCLocker fejlesztői még több pénzt kérhetnek, ha az áldozat minden adatot vissza szeretne kapni, nem csak néhány fájlt. Néhány ransomware törölheti a titkosított fájlokat, ezért nagyon fontos, hogy mielőbb eltávolítsa a BTCLockert – illetve bármilyen más ransomware vírust. Ez nem fogja visszaállítani az adatokat, de így megvédheti a számítógépet a további problémáktól és fertőzésektől. Azt javasoljuk tehát, hogy mielőbb lásson hozzá a BTC vírus eltávolításához egy megbízható malware-eltávolító segítségével. Mi a kiváló FortectIntego és SpyHunterCombo Cleaner szoftvereket ajánljuk.

 

Screenshot of the ransom note left by BTC virus

A malware terjedése

A BTCLocker vírus nem használ teljesen újszerű, egyedi terjedési módszert. Többnyire kártékony e-mailek terjesztik. Ez azt jelenti, hogy nagyon óvatosnak kell lennie az e-mailekkel, különösen az ismeretlen feladóktól származó levelekkel. Ne bízzon meg azonnal a számlákat vagy hasonló dokumentumokat tartalmazó levelekben sem, figyeljen oda a csatolmányokra. Fontos, hogy a hackerek sok mindent bevetnek, hogy minél hihetőbb levelet küldhessenek, gyakran adják ki magukat jól ismert vállalatnak. Eredetinek tűnő logókat és aláírásokat is elhelyezhetnek a levelekben, valamint hosszú történeteket is kitalálhatnak arról, hogy miért is kellene a címzettnek megnyitnia a csatolt fájlt. Ha a címzett bedől az üzenetnek és megnyitja a csatolmányt, a ransomware azonnal a rendszerbe jut és hozzálát a fájlok titkosításához.Összegezve tehát gondolja át, hogy mire készül kattintani, és ellenőrizze, hogy a beérkező levelek tényleg attól származnak-e, akitől látszólag érkeztek.

A BTC ransomware eltávolítása

A BTC vírust mielőbb el kell távolítania. Rendkívül veszélyes szoftver, amely lezárja a fájlokat, és pénzt követel értük, valamint akár további kártevőket is telepíthet. Minél előbb megszabadul tőle, annál jobb. A BTC vírus eltávolításához használjon antimalware szoftvert. Mi a következő programokat ajánljuk: FortectIntego, SpyHunterCombo Cleaner vagy MalwarebytesMalwarebytes. A programok mindegyike hatékonyan el tudja távolítani a vírust. Ha már használ megbízható antivírust, adatbázisának frissítése után valószínűleg azzal is el tudja távolítani a BTCLockert. Előfordulhat, hogy a vírus letiltja a programot, ebben az esetben indítsa a számítógépet Csökkentett mód hálózattal üzemmódban. A BTC vírus eltávolításának részletes lépéseit lentebb találja.

Segített ez az útmutató?

Legyen az első hozzászóló

Avirus.hu
Adatvédelmi beállítások

Sütiket használunk az élmény javítására és a forgalom elemzésére. Egyes sütik beágyazott tartalmakat, például videókat és közösségi bejegyzéseket tesznek lehetővé. Válassza ki, mit engedélyez — ezt bármikor módosíthatja.