Mi az a CryptoLocker Portuguese vírus, és hogyan működik?
A CryptoLocker Portuguese virus, ahogyan elődje is, a ransomware-ek kategóriájába tartozik. Ha a rendszerbe jut, a háttérben titkosítja az áldozat adatait, majd a kiterjesztéseket a .id-[azonosító][email protected]_-ra módosítja. Azért hívjuk portugálnak ezt a CryptoLocker változatot, mert ezen a nyelven szól az áldozatokhoz: a hátrahagyott üzenet angol helyett portugálul van. Az üzenet maga COMO_ABRIR_ARQUIVOS.txt néven jelenik meg. Szöveges dokumentumról van tehát szó, amelyben az áldozat információkat talál a vírusról, és arról, hogy mi történt a számítógéppel és a fájlokkal.
A CryptoLocker Portuguese ransomware-ért felelős támadók 1 bitcoint követelnek, ellenkező esetben nem adják át a visszafejtéshez szükséges kulcsot. Állításuk szerint nincs módja a fájlok visszaállításának anélkül a visszafejtő program nélkül, amely csak tőlük szerezhető meg. Azt állítják, hogy a Rijndael nevű titkosítási módszert használják, amelyegyszerűen az AES módszer egy alternatív elnevezése. Az áldozatoknak 1 bitcoint kell küldeniük a támadók bitcointárcájába, és a befejeződött tranzakcióról képet is kell küldeniük. A képet a [email protected] vagy a [email protected] e-mail címre lehet elküldeni, ezután várni kell, hogy visszaküldjék az adatok megmentéséhez szükséges lépéseket. A támadók persze semmilyen garanciát nem adnak arra, hogy a váltságdíj fogadása után betartják, amit ígértek. Egyszerűen felszívódhatnak a pénzzel anélkül, hogy segítettek volna az adatok visszafejtésében. A fájlok visszaállításának legjóbb módja tehát a CryptoLocker Portuguese eltávolítása, majd a korábban elkészített biztonsági másolatok visszaállítása. Ha nincs még olyan programja, amellyel eltávolíthatná a CryptoLocker Portuguese vírust, mi a következőket ajánljuk: FortectIntego vagy SpyHunterCombo Cleaner.
Hogyan fertőzhetett meg?
A CryptoLocker Portuguese-hez hasonló ransomware-ek spam e-mailek segítségével, félrevezető hirdetésekkel, adathalász weboldalakkal és kalóz szoftverekkel terjednek. El kell kerülnie ezeket, ha számítógépét biztonságban szeretné tudni. Ne nyisson meg ismeretlenektől származó gyanús e-maileket, és ne telepítsen e-mailben küldött programokat, valamint minden kétes személy által küldött fájlt kerüljön el, bármilyen csatornán is érkezett. Számítógépének védelme érdekében antimalware programot is használnia kell, és rendszeresen telepítse a szoftverek legújabb változatait. A biztonsági másolatok elkészítése is nagyon fontos, ha ezzel eddig még nem foglalkozott, mindenképpen lásson hozzá!
Hogyan távolítható el a CryptoLocker Portuguese?
Nagyon fontos a CryptoLocker Portuguese vírus megfelelő eltávolítása. Csak így hozhatja számítógépét a használathoz biztonságos állapotba, ne siesse el a folyamatot. Azt javasoljuk, hogy a CryptoLocker Portuguese ransomware eltávolítását malware-eltávolító programmal végezze. Az ehhez szükséges lépéseket lentebb találja.
Segített ez az útmutató?
Legyen az első hozzászóló