CryptoFortress virusHogyan távolítható el?

A CryptoFortress ransomware vírus

A CryptoFortress vírus egy fájltitkosító malware, amely 2015 márciusa óta dolgozik a számítógépek megtámadásán és a személyes fájlok lekódolásán. A szakértők megfigyelései szerint a malware a TorrentLocker ransomware egy frissített változata: a TorrentLocker forráskódját használja az üzenete és más információk megjelenítéséhez. „Újgeneráció” zsarolóvírusnak is nevezik, mivel a felcsatolatlan hálózati meghajtókat is képes titkosítani. A támadók spam e-mailek és fertőző hivatkozások formájában terjesztik a vírust. Ha az áldozat megnyitja a fájlt, a malware a rendszerbe jut és hozzálát a megadott fájltípusok előkerításáhez (.unity3d, .blob, .wma, .avi, .rar, .DayZProfile, .doc, .odb, .asset, .forge, .cas, .map, .mcgame, .rgss3a, .big, .wotreplay, .xxx, .m3u, .png, .jpeg, .txt, .crt, .x3f, .ai, .eps, .pdf, .lvl, .sis, .gdb). A CryptoFortress ransomware az AES titkosítási algoritmus segítségével zárja le a fájlokat, majd frtrss vagy ecc kiterjesztést illeszt a titkosított képek, dokumentumok, audiófájlok, videófájlok stb. végére. A titkosítást követően a malware üzenetet jelenít meg:

All your important files (such as files on the network disks, USB devices, etc.): photos, videos, documents were encrypted with CryptoFortress virus. The only way to get your files back is to buy our decryption software. Otherwise, your files will be lost.

Caution: Removing of CryptoFortress will not restore access to your encrypted files.

Ne hagyja, hogy a támadók váltságdíjat szedjenek ki önből! Részben igazat mondanak: A CryptoFortress eltávolítása nem fogja megmenteni a fájlokat. A visszaállításról azonban nem mondanak igazat, más módszerekkel is megmenthetők a titkosított fájlok. Az üzenetben hivatkozás is található, amely a támadók weboldalára vezet. Ezen a weboldalon kell a váltságdíjat egy megadott címre juttatni, majd ellenőrzésként a tranzakciós azonosítót is továbbítani kell. A CryptoFortress fejlesztői 1 bitcoint követelnek (kb. 300.000 forint), és ennek kifizetése előtt lehetőséget adnak két legfeljebb 500 kilobájtos fájl ingyenes visszafejtésére. Ne essen pánikba, ne fizessen! Ezzel nemcsak adatait veszítené el számítógépéről, hanem pénzét is bankszámlájáról. Ha ezt el szeretné kerülni, mielőbb távolítsa el a CryptoFortress vírust a rendszerből a sokat emlegetett FortectIntego vagy SpyHunterCombo Cleaner segítségével. Ezután visszaállíthatja a fájlokat biztonsági mentésből, vagy próbálkozhat más módszerrel.

Hogyan juthat a ransomware a rendszerbe?

A CryptoFortress malware más ransomware-ekhez hasonóan jut a rendszerbe, például ahogyan a TeslaCrypt, a CryptoDefense, és a SynoLocker. A vírus tehát többnyire spam e-mailekkel, frissítésnek álcázott üzenetekkel, fertőzött linkekkel és hasonló módszerekkel terjed. A fájlcserélő hálózatok is részt vehetnek a terjesztésben. Hogy megvédhesse számítógépét az ilyen fertőzésektől, azt javasoljuk, hogy telepítsen egy megbízható antispyware programot – és a rendszeres frissítésről se feledkezzen meg. Emellett fontos, hogy elkerülje a gyanús e-mailes csatolmányokat és hivatkozásokat. Mielőtt megnyitná őket, ellenőrizze a feladót és az e-mail szövegét is. Keressen elgépeléseket vagy nyelvtani hibákat! A fontos adatokat pedig biztonságos helyen tartsa, például külső merevlemezen vagy pendrive-on.

A CryptoFortress eltávolítása

A Ransomware vírusok a legveszélyesebb és legösszetettebb fertőzéseknek számítanak, eltávolításuk sem egyszerű. A CryptoFortress eltávolításához megbízható antimalware programra van szüksége, például: FortectIntego vagy SpyHunterCombo Cleaner. Ha azonban a malware megakadályozza a biztonsági szoftver telepítését vagy frissítését, indítsa a számítógépet „Csökkentett mód hálózattal” üzemmódban, és kövesse a bejegyzésünk végén található lépéseket. A fájlok visszaállításához sajnos nem elég eltávolítani a CryptoFortress vírust. Ehhez más eszközökre vagy korábbi másolatokra van szüksége. Az adatmentési lehetőségeket is lentebb találja. A jövőben tartsa észben a fájlok biztonságát, hogy egy esetleges újabb ilyen eset ne okozhasson károkat. Másolja az adatokat külső merevlemezre, CD-kre, DVD-kre, vagy válasszon valamilyen online tárhelyet, például a Google Drive-ot, a Dropbox-ot vagy a Flickr-t.