Cerber vírus eltávolítása (eltávolítási instrukciók) - (frissítve: 2018. jún)

Mi az, hogy Cerber vírus?

A Cerber vírus lezárja a fájlokat és pénzt követel

A Cerber vírus egy kártékony szoftver, amely az AES titkosítási algorítmus segítségével lezárja az áldozat adatait. Ahogyan a többi ransomware azaz zsarolóvírus esetében is, a Cerber vírus is spam e-mailek kártékony mellékleteként terjed. A vírus nagyon érdekes tulajdonsága, hogy nem támad meg olyan számítógépeket, amelyek a következő országokban vannak: Azerbajdzsán, Örményország, Grúzia, Fehéroroszország, Kirgizisztán, Kazahsztán, Moldova, Türkmenisztán, Tádzsikisztán, Oroszország, Üzbegisztán, Ukrajna.

Ha azonban ön nem ezen országok valamelyikében lakik, a vírus sajnos nem kegyelmez a rendszernek. Minden rendszerindításkor automatikusan be fog töltődni, különböző hibaüzeneteket fog megjeleníteni, majd „Csökkentett mód hálózattal” üzemmódba kapcsolja a rendszert. Amikor pedig ismét újraindítja a számítógépet, hozzálát a titkosítási folyamathoz.

Miután a titkosítás befejeződött, a Cerber ransomware üzenetet hagy a titkosított fájlokat tartalmazó mappákban. A fájlok neve DECRYPT MY FILES. A kiterjesztés változhat, lehet .html, .txt és .vbs is. A .vbs fájl hangsávot is indít, amely az alábbiakat közli:

Attention. Attention. Attention. Your documents, photos, databases and other important files have been encrypted!

Az üzenetek leírják, hogy mi történt a számítógéppel, és instrukciókat is közölnek a fájlok visszaszerzéséhez. Röviden a vírus Tor böngésző letöltését kér, amelyen keresztül az áldozat névtelenül csatlakozhat egy weboldalra és küldheti el a váltságdíjat. 1,25 bitcoint követel, amely nagyjából 140 000 forint. Fenyeget továbbá azzal, hogy ha az áldozat nem fizet hét napon belül, akkor a váltságdíjat a duplájára emeli. Ha az áldozat fizet, a ransomware egyedi letöltési linken keresztül küldi el a visszafejtéshez szükséges programot. Sajnos fizetés nélkül a fájlok visszafejtése lehetetlen.

Lehetséges fizetés nélkül megmenteni a fájlokat?

Sajnos a váltságdíj kifizetése nélkül nem lehet visszafejteni a fájlokat. A fizetés azonban egyáltalán nem ajánlott, mert ezzel csak további rosszindulatú tevékenységekre, további vírusok elkészítésére ösztönözné a hackereket, ráadásul azt sem szabad elfelejtenie, hogy SEMMI sem garantálja, hogy tényleg visszaadják a fájlokat.

Az elveszett adatokat biztonsági mentésből bármikor visszaállíthatja. Azt tanácsoljuk, hogy NE online felhős tárhelyeken tárolja az adatait, mert bizonyos vírusok az interneten keresztül ezeket is elérhetik. Ha nem rendelkezik biztonsági mentésekkel, megpróbálkozhat a következő szoftverekkel: Photorec, Kaspersky virus-fighting utilities és R-Studio. Fontos, hogy először teljesen el kell távolítania a rendszerből a ransomware vírust. Ezt megteheti egy antimalware program, például a FortectIntego segítségével.

Hogyan terjed a Cerber ransomware?

Információink szerint a Cerber malware más cyberbűnözőknek is lehetőséget ad, hogy beszálljanak a „partnerhálózatukba”, és úgy terjesszék a vírust, ahogy csak szeretnék. A Cerber eredeti fejlesztői nem is kérnek az így szerzett bevételből. Fontos, hogy a Cerber többnyire spam e-mailek formájában terjed, ezért semmiképp ne nyisson meg ismeretlen feladóktól származó kétes e-maileket, és ez kétszeresen igaz az e-mailekhez mellékelt fájlokra. Ne használjon megbízhatatlan letöltőoldalakat sem, mert ezek is fertőzéseket terjeszthetnek. Semmilyen kockázatos weboldalt ne látogasson.

Hogyan távolítható el a Cerber vírus?

Kétség sem fér ahhoz, hogy a Cerber a jelenlegi egyik legveszélyesebb számítógépes vírus. A szakértők még mindig dolgoznak a hozzá való visszafejtő szoftveren, de bejegyzésünk megírásának idején a váltságdíj kifizetése nélkül még nincs mód a fájok visszaszerzésére. Ha nem szeretne fizetni, inkább távolítsa el a Cerber vírust, minél előbb. Veszélyes, jól felépített fenyegetés. A biztonsági szakértők ezért azt tanácsolják, hogy professzionális antimalware szoftver segítségével tisztítsa meg a fertőzött számítógépet. Ha mégis kézzel szeretné elvégezni a folyamatot, kövesse az alábbi lépéseket: