.enc fájlkiterjesztés vírusHogyan távolítható el?

.ENC fájlkiterjesztés vírus – mi ez, és milyen hatással lehet a számítógépre?

Ha valaki az .ENC fájlkiterjesztés vírust említi, ransomware vírusra kell gondolnunk. Úgy tűnik, hogy a ransomware-készítők szívesen jelölik a titkosított fájlokat ezzel a kiterjesztéssel, mostanra legalább négy olyan ransomware létezik, amely az ENC-t használja.

• Trojan.Encoder.6491
• Crypt0L0cker,
• TorrentLocker,
• Cryptohasyou.

Az .enc fájlkiterjesztés vírus legújabb változata a Troja.Encoder.6491 vírus, más néven Go ransomware. A vírust a Go programnyelven írták, ebben különbözik is a többi ransomware-től, amelyeket általában C++ vagy C nyelven írnak. Az .enc fájlkiterjesztés malware célja, hogy kifinomult titkosítási módszerrel zárja el és tegye használhatatlanná a fájlokat. Senki sem szeretné elveszíteni értékes adatait, emlékeit és több hetes munkáit, pedig a ransomware vírusok pontosan ezt a helyzetet szeretnék megteremteni. Váltságdíjat követel a titkosított fájlok visszaállításához szükséges kulcsért; enélkül a fájlok örökre elvesznek. Az esetek többségében sajnos nincs módszer a visszaállításra fizetés nélkül, hacsak az áldozat nem készített korábban biztonsági másolatokat. Nagyon fontos, hogy mielőbb eltávolítsa a z.enc fájlkiterjesztés vírust egy megfelelő antimalware szoftver segítségével, hogy ne okozhasson még nagyobb kárt a rendszerben. Mi a kiváló FortectIntego legújabb változatát ajánljuk, de persze más szoftvert is használhat. Csak győződjön meg arról, hogy megbízható programról van szó, amely meg tud bírkózni az .enc fájlkiterjesztés vírussal.

Az .enc fájlkiterjesztés malware változatai

A Trojan.Encoder.6491 ransomware vírus

A Trojan.Encoder.6491 trójai a Google vállalat Go programozási nyelvén íródott fertőzés. Az AES titkosítási módszert használja a fájlok lezárására. A titkosítást követően .enc kiterjesztést illeszt a fájlok végére. A Trojan.Encoder.6491 ransomware ezután üzenetet jelenít meg, amely 25 dollár kifizetését követeli bitcoin valutával. Akár kérdezni is lehet a támadóktól, ehhez a következő e-mail címet közlik: [email protected]. A vírus feltörhetőnek tűnik, de egyelőre nem bukkant fel egyetlen ingyenes visszafejtő sem – mindazonáltal arra számítunk, hogy ez hamarosan meg fog történni.

A Crypt0l0cker ransomware vírus

A Crypt0l0cker ransomware a hírhedt Cryptolocker vírus silány másolata. Nem tudni, hogy miért pont ez a neve, a fejlesztők valószínűleg követendő példaként tekintettek a CryptoLocker módszereire, vagy egyszerűen ezzel a névvel próbálják összezavarni az áldozatokat. A Crypt0l0cker a DECRYPT_INSTRUCTIONS.html vagy .txt fájlban közli a tennivalókat, a váltságdíj 2,2 bitcoin. Nincs módszer a Crypt0l0cker visszafejtésére, ezért mielőbb el kell távolítania egy antimalware szoftverrel.

TorrentLocker ransomware vírus

Ez az egyetlen visszafejthető változata az .enc fájlkiterjesztés vírusoknak. A titkosítás után 550 dollárt követel a visszafejtőért, de ezt persze ne mszabad megvásárolni. A ltérehozott üzenet neve DECRYPT_INSTRUCTIONS.html, amely a fizetésre vonatkozó információkat tartalmazza. Sajnos nem sok esély van rá, hogy pont ez a vírus a támadó, mert amint az ingyenes visszafejtő kikerült az internetre, a fejlesztők a vírus új verzióját kezdték terjeszteni – ez a Crypt0l0cker.

.Cryptohasyou ransomware vírus

A Cryptohasyou vírus az AES és az RSA titkosítási módszerek ötvezetével teszi elérhetetlenné a fájlokat. A titkosítás után YOUR_FILES_ARE_LOCKED.txt nevű fájlt hoz létre. A fájl leírja, hogy az áldozatnak a [email protected] címen keresztül kell kapcsolatba lépnie a támadókkal, innen kaphatja meg a visszafejtő szoftvert. A váltságdíj 300 dollár. Sajnos nincs ingyenes szoftver, amely visszafejthetné a Cryptohasyou titkosítását.

Hogyan terjednek a ransomware-ek?

A zsarolóvírusokat különböző trükkös módszerekkel terjesztik, ezek közül csak kevés bizonyul igazán hatékonynak, ezek azonban továbbra is azok, hiába próbálják felhívni a figyelmeta veszélyekre a biztonsági szakértők. Íme a főbb módszerek:

1. Rosszindulatú e-mailek. A támadók fertőző csatolmányt vagy hivatkozást tartalmazó e-maileket küldenek. Ezek azért kifejezetten veszélyesek, mert olyna rövidített URL-eket használnak, amelyek egyáltalán nem tűnnek veszélyesnek. A hivatkozások akár a „Leiratkozom” (a hírlevélről) gomb mögött is rejtőzhetnek! Azonnal kártékony weboldalra vezetnek. Ennél még egyszerűbb a fertőzés a kártékony csatolmányokkal, ezeket csak meg kell nyitnia az áldozatnak. Legyen óvatos!
2. Exploit kitek. Ha exploit kitet tartalmaz óweboldalra kerül, a kit átvizsgálja a rendszert, és az azonosított biztonsági réseket kihasználva malware-t juttat a rendszerbe. Nagyon fontos tehát, hogy törölje a kétes szoftvereket, és frissítse a többi programot.
3. Kártékony hirdetések. Ne dőljön be a fertőzött marketinges hálózatok által megjelenített rosszindulatú hirdetéseknek. Gyakran terjesztenek vírusokat például a szoftverfrissítéseket ajánlgató reklámablakok. Sőt, akár veszélyes weboldalakat is megnyithatnak.

Hogyan távolítható el az .enc fájlkiterjesztés vírus?

Az .enc fájlkiterjesztés vírus antimalware szoftverrel távolítható el, legalábbis ha az a szoftver megbízható. Ne dőljön be az olcsó, de valójában haszontalan szoftvereknek. Az .enc fájlkiterjesztés vírus eltávolításához mi a következő szoftvereket javasoljuk, ezek automatikusan megszabadulnak a vírustól: FortectIntego és SpyHunterCombo Cleaner. Előfordulhat, hogy a zsarolóvírus blokkolja az antivírusok működését, ebben az esetben a következő lépéseket kell követnie: