CryptoHost virusHogyan távolítható el?

Mit kell tudni a CryptoHost vírusról?

A CryptoHost vírus, más néven Ransom:MSIL/Manamecrypt.A és Ransom_CRYPTOHOST.A a rendkívül veszélyes zsarolóvírusok közé tartozik. Ezek a vírusok, például a hírhedt Locky vírus, CryptoWall és Surprise vírus váratlanul jutnak a rendszerbe, ott megvizsgálják a fájlokat, majd a legfontosabbakat komplex algoritmus segítségével titkosítják. Ilyen titkosítási módszereket használnak a hadseregek is, a ransomware vírusok által titkosított fájlok visszafejtése tehát szinte lehetetlen. Persze voltak már példa arra, hogy a szakértőknek sikerült készíteniük specializált visszafejtőket, amelyekkel az áldozatok megmenthették fájljaikat, de az ilyen esetek nagyon ritkák. Az áldozatoknak többnyire el kell fogadniuk, hogy a fájlok elvesztek, majd el kell távolítaniuk a vírust. A CryptoHost szerencsére nem titkosítja ténylegesen a fájlokat, ehelyett csak egy jelszóval védett RAR archívumba helyezi őket a C:\Users\(felhasználónév)\AppData\Roaming mappába. A biztonsági szakértők azzal nyugtatják az áldozatokat, hogy az archívumot könnyű megtalálni, így valószínűleg a fájlok is könnyen megmenthetők. A jelszó a RAR fájl nevéből és a bejelentkezett felhasználó felhasználónevéből áll.

Fontos megjegyezni azonban, hogy akár sikerül visszafejteni a fájlokat, akár nem, mindenképpen azonnal el kell távolítania a rendszerből a CryptoHost vírust. A vírus kezdeti eltávolításával még a legkifinomultabb szoftvereknek, például a FortectIntego antispyware-nek is meggyűlik a baja. Nagy valószínűséggel követnie kell majd CryptoHost eltávolítási útmutatónk lépéseit, hogy a vírust meggyengítve működésre bírhassa az antivírus szoftvert.

Ahogyan már említettük is, bejutás után a CryptoHost ellenőrzi a fájlokat. Az elsődleges célpontok a videók, a hangfájlok, a képek, az archívumok és a dokumentumok. A fájlok titkosítása után a vírus üzenetet hagy a fájlok eredeti mappáiban, amely tájékoztatja az áldozatot arról, hogy az adatok visszaállításáért 0,33 bitcoint, azaz körülbelül 38 000 forintot kell fizetnie. A fizetés természetesen egyáltalán nem javasolt – ahogy említettük, a fájlokat vissza tudja fejteni. Arról nem is beszélve, hogy ki akarná támogatni a víruskészítőket újabb fertőzések elkészítésében? Fertőzés esetén a legjobb az, ha megpróbálja visszafejteni a fájlokat, és azonnal eltávolítja a CryptoHostot a rendszerből.

Hogyan juthat a vírus a rendszerbe?

A többi ransomware-től különböző CryptoHost nem fertőzött e-mailek csatolmányaiként vagy exploit kitek formájában terjed. Információink szerint az µTorrent egyik verziója terjeszti. Ezt a stratégiát alkalmazzák kevésbé veszélyes malware-ek, például az adware-ek és a böngészőeltérítők is. Potenciálisan kéretlen program csatlakozik egy népszerű szoftverhez, és a telepítés során csendben a rendszerbe jut. Az ilyen rejtett telepítések elkerülésének a kulcsa a részletes telepítési mód kiválasztása. Ez lehetőséget ad a szoftverhez mellékelt további programok áttekintésére, és ezzel a potenciálisan veszélyes és kéretlen elemek elkerülésére is. Ha a telepítés során gyanús programok bukkannak fel, állítsa le a telepítést és törölje a megbízhatatlan telepítőt.

A CryptoHost eltávolítása:

A ransomware számos program működését blokkolhatja. Az antivírus programok sem kivételek. A CryptoHost a következő szavakat tartalmazó programokat próbálhatja letiltani:

anti virus, anti-virus, antivirus, avg, bitdefender, eset, mcafee, dr.web, f-secure, internet security, obfuscator, debugger, monitor, registry, system restore, kaspersky, norton, ad-aware, sophos, comodo, avira, bullguard, trend micro, eset, vipre, task manager, system configuration, registry editor, game, steam, lol, rune, facebook, instagram, youtube, vimeo, twitter, pinterest, tumblr, meetme, netflix, amazon, ebay, shop, origin

Ha antivírus szoftvere nem tud betöltődni, kövesse a lentebb olvasható víruseltávolítási útmutató lépéseit. A lépések elvégzése után vizsgálja át a rendszert egy megbízható antivírus szoftverrel, hogy a vírus minden eleme biztosan eltávolításra kerüljön. Először mindenképpen frissítse az antivírust a legújabb változatra!