JS.Crypto zsarolóvírusHogyan távolítható el?

FIGYELEM! A JS.Crypto Ransomware (ismert Ransom32 néven is) client.scr fájlként terjed az interneten. Áldozatai szerint spam e-mail csatolmányaként vagy trójaival fertőzött hivatkozásokon/hirdetéseken keresztül terjed. A rendszerbe jutva (Windows, Linux és Mac rendszereket is megtámadhat) titkosítja a személyes adatokat, beleértve a fotókat, a dokumentumokat és a zenéket is, majd váltságdíjat követel ezek visszaállításáért. Bejegyzésünk megírása idején a fizetésen kívül nincs más módszer a a JS.Crypto ransomware által titkosított fájlok visszaállítására. A bankkártyaadatok, teljes név és más érzékeny adatok megosztása csalókkal azonban egyáltalán nem jó ötlet, akár bankszámlájának teljes tartalmát is elveszítheti.

A JS.Crypto tehát egy hétköznapi ransomware?

A ransomware-elemzők arra figyelmeztetnek, hogy a JS.Crypto NEM egy hétköznapi fenyegetés. Az eddig ismert ransomware-ek csak a Windows platformra koncentráltak, egyáltalán nem törődtek a Linux és a Mac os rendszerekkel – ezúttal azonban mindhárom platform felhasználói veszélyben vannak. A JS.Crypto JavaScripten alapszik. A fejlesztők az NW.js keretrendszer segítségével építik be a vírust a különböző platformokba (Windows, Mac, Linux).

Hogyan működik?

Más tekintetben a JS.Crypto vírus hasonlít a többi ransomware fertőzésre. Ha a rendszerbe jut, a %Temp% és az %AppData/Microsoft/Windows/Start Menu/Programs/Startup mappákba kerül, valamint a Windows indításakor betöltődő programok közé is beépül (ChromeService.lnk). Hogy elkerülhesse az azonosítást és az eltávolítást, chrome.exe, ffmpegsumo.dll, s.exe, msgbox.vbs, u.vbs, rundll32.exe és más hasonló fájlneveket is használ. A JS.Crypto ransomware bejutáskor titkosítja a fájlokat, melynek következtében többek között a .jpeg, .mp3, .mpeg, .dot, .jpg, .pmd, .mp4, .sdf, .docx, .ppj, .3gp és .aet kiterjesztésű fájlok is elérhetetlenné válnak. Ezt követően értesítés jelenik meg:

ALL YOUR PERSONAL FILES HAS BEEN ENCRYPTED

All your data (photos, documents, databases, etc.) have been encrypted with a private and unique key generated for this computer. This means that you will not be able to access your files anymore until they are decrypted. The private key is stored in our servers and the only way to receive your key to decrypt your files is making a payment.

Ahogyan már említettük is, a JS.Crypto malware által titkosított fájlok visszafejtéséhez ki kell fizetnie a váltságdíjat. Ez az összeg a többi ransomware követeléseihez képest nem túl magas. Csak 0,1 bitcoinról van szó (kb. 18.000 forint), amelyet négy napon belül kell kifizetni. Ezt követően a váltságdíj duplázódhat, vagy még magasabbra emelkedhet. Ha már ön is elvesztette a fájlokat, és a JS.Crypto ransomware értesítése is megjelent, azonnal lásson hozzá a vírus eltávolításához a SpyHunterSpyHunter vagy más professzionális antimalware program eltávolítása segítségével, majd másolja vissza a biztonsági mentéseket. Ha még nem készített biztonsági mentéseket, a fájlokat sajnos nem fogja tudni megmenteni. Ha a váltságdíj kifizetésén gondolkodik, tudnia kell, hogy bankkártyája adatait és más érzékeny adatokat is kétes felek kezébe adhat, amelyek később további problémákat okozhatnak, például lopást.

Hogyan jut a rendszerbe a ransomware?

A JS.Crypto több módszert is felhasznál a terjedéshez. Frissítési (Java, Media Player, VLC Player stb.) értesítéseknek látszó üzenetek rejthetik, spam e-maile csatolmányai szállíthatják, gyanús programok, torrentfájlok tartalmazhatják. Nagyon fontos tehát, hogy elkerülje a kétes tartalmakat. A legtöbb esetben levélszemét segítségével jut a rendszerbe, mert ezek állítólagos hiányzó befizetésekről, előre fizetett vásárlásokról, adózásról és hasonló fontosnak tűnő esetekről szólnak. Legyen óvatos, keressen elgépeléseket, nyelvtani hibákat és más gyanús problémákat a levelekben, és ne nyissa meg a csatolmányokat meggondolatlanul. Hogy számítógépét vírusmentesen tarthassa, telepítsen antimalware programot, és tartsa is naprakészen. Így megakadályozhatja a veszélyes/potenciálisan kéretlen programok bejutását és megőrizheti a rendszer stabilitását.

Ha a JS.Crypto már a rendszerben van, azonnal lásson hozzá az eltávolításához. A JS.Crypto eltávolítására vonatkozó részleteket a 2. oldalon találja.

Hogyan kezelhetők az ilyen ransomware-ek?

Sajnos a JS.Crypto vírus eltávolítása nem kifejezetten egyszerű feladat. Ezek a fertőzések a legveszélyesebbek közé tartoznak, amelyek mélyen a rendszerbe épülnek, kézzel általában lehetetlen megszabadulni tőlük. Ha mégis a kézi eltávolítással szeretne próbálkozni, kövesse a lentebb olvasható útmutató lépéseit. Ezzel azonban azt kockáztatja, hogy néhány fertőző fájlt érintetlenül hagy, esetleg rendszerfájlokat töröl. Mi inkább a SpyHunterSpyHunter vagy a MalwarebytesMalwarebytes programot ajánljuk a JS.Crypto vírus eltávolításához.