Hucky ransomware virusHogyan távolítható el?

Tényleg annyira veszélyes a Hucky ransomware, mint a Locky?

Ismerősen hangzik a Hucky vírus neve? Valószínűleg azért, mert a hírhedt Locky ransomware inspirálta, amely az elmúlt évben folyamatosan fenyegette az internetezőket. Rengeteg amatőr hackert csábít a Locky sikere, nem meglepő, hogy folyamatosan bukkannak fel ezen a ransomware-en alapuló alternatív változatok. A Hungarian Locky – avagy Hucky is egy ilyen. A vírus készítői nem egyszerűen átemelik a Locky egyes funkcióit, hanem inkább imitálják őket: A Hucky ugyanazt az üzenetet, kiterjesztés és fizetési rendszert használja. A legfontosabb különbség az, hogy a vírus magyar, tehát feltehetőleg leginkább magyarországi felhasználókat támad, nem tör nemzetközi babérokra. Ezt az elméletet erősítik azok az áldozatok is, akik elmondásuk szerint magyar nyelven léptek kapcsolatba a támadókkal.

Más szempontból azonban működéséről elmondható, hogy megegyezik az eredeti Locky változatokkal. Először is, a kártékony kódsort spam e-mailek juttatják a rendszerbe. Ezt követően Word makrók aktiválják őket, majd letöltik a vírust a számítógépre. Ezt követi az adatok titkosítása, majd a számítógép újraindítása – és ezzel a fájlok hozzáférhetetlenné válása. A Locky-val ellentétben a Hucky csak körülbelül 200 fájltípust céloz meg, ezek között videójátékok (pl. Minecraft, World of Warcraft) fájljait is. A játszani nem vágyó áldozatokon sem kegyelmeznek meg, a Microsoft Office fájljait, képeket, archívumokat és egyebeket is kétségtelenül a listára vettek. Senki sem reménykedhet, hogy sértetlenül megússza a vírus bejutását. Mindazonáltal a Hucky eltávolítására azonban van lehetőség. Ehhez azt javasoljuk, hogy szerezzen be egy licencelt FortectIntego változatot, és futtasson vele teljes rendszervizsgálatot. A Hucky egyik érdekessége, hogy a régi .locky kiterjesztést használja, habár a Locky újabb változataiban ez már nem szerepel. Ez az információ segíthet meghatározni, hogy pontosan melyik vírus is jutott a rendszerbe.

Ez a vírus a Locky által régebben használt _locky_recover_instructions.txt szöveges fájl helyett _Adatok_visszaallitasahoz_utasitasok.txt nevű fájlt hoz létre. Habár stílusa hasonló, a közölt információ eltér az eredeti üzenettől. A megszokott rövid leírás a történtekről itt is megvan, és természetesen a lehetséges megoldás sem marad el: Az áldozatnak 24 órája van felvenni a kapcsolatot a támadókkal a megadott e-mail címen: [email protected]. A váltságdíj méretét és a folyamat többi részét az üzenet nem részletei, ezt feltehetőleg a személyes kapcsolatfelvételkor fogják közölni. A korábbi szokások alapján feltételezhetjük, hogy az adatok visszafejtésének ára 0,5 és 2 bitcoin között lehet. Ha hajlandó fizetni, megteheti – de figyelembe kell vennie, hogy a támadók leléphetnek a pénzzel anélkül, hogy visszaadták volna az adatokat. Ha tehát el szeretné ezt kerülni, inkább távolítsa el a Hucky vírust.

Hogyan védhetők meg a fájlok a ransomware-rel szemben?

A Hucky vírus még láthatóan fejlődés alatt van, a rendszer védelme a legfontosabb teendő. Győződjön meg arról, hogy az operációs rendszer és a használt programok naprakészek. Így csökkentheti a rendszer sebezhetőségét, és elkerülheti a kétes vagy fertőzött programok véletlen letöltését. Emellett fontos, hogy hatékony antivírus szoftvert is használjon, és ez a szoftver semmiképp ne kalóz változat legyen. Az adatokról pedig rendszeresen készítsen biztonsági mentést, a mentéseket pedig valamilyen külső tárolón/másik számítógépen tárolja. Így elkerülheti a váratlan adatvesztéseket, és könnyedén visszaállíthatja a fájlokat.

Tudnivalók a Hucky eltávolításáról:

A Hucky vírus biztonságos eltávolításának csak egy módja van, ez pedig egy professzionális antivírus programot jelent. Habár a Hucky talán nem annyira összetett, mint a Locky, de mindent megtesz, hogy a rendszerben maradjon, ezért a kézi eltávolítás meglehetősen nehézkes lenne. Ha egy-két fájl elkerülné figyelmét, a vírus újra működésbe léphetne, és titkosíthatná az újabb fájlokat is. A Hucky eltávolítása során csak akkor lehet szükség a felhasználó közbenjárására, ha a vírus letiltja az antivírus szoftvereket. Ebben az esetben az alábbi útmutató segíthet. A vírus eltávolítása után nézze át az adatmentési lehetőségeket részletező szakaszt. Az egyik módszerrel talán meg tudja menteni a titkosított fájlokat.