OnyonLock ransomware virusHogyan távolítható el?

Az OnyonLock a BTCWare malware-csoport crypto-ransomware vírusa

Az OnyonLock vírus egy ransomware, amely titkosítja a fájlokat, majd kiterjesztésüket .onyon-ra módosítja. A vírus ONYON ransomware néven is ismert, és úgy tűnik, hogy a BTCWare vírus egy új változata. A kártékony program titkosítja a képeket, a videókat, a dokumentumokat és az egyéb fontos fájlokat is, majd egy !#_DECRYPT_#!.inf nevű üzenetet hoz létre az asztalon és néhány titkosított fájlokat tartalmazó mappában. Az üzenet azt állítja, hogy „a PC valamilyen biztonsági problémája miatt” zárolni kellett a fájlokat. Illegális programról van szó, amely zsarolási szándékkal fertőzi meg a rendszereket. A bűnözők arra kérik az áldozatot, hogy írjon e-mailt a [email protected] vagy a [email protected] címre, hogy megbeszélhesse a vírus fejlesztőivel a továbbiakat. Egyelőre nem tudni a váltságdíj összegét, de elképzelhető, hogy a támadók hajlandóak alkudni. A zsaroló üzenet egy feltételt is megszab: az áldozatnak három napja van a kapcsolatfelvételre, ezt követően a támadók törlik a visszafejtő kulcsot, tehát az adatokat nem lehet majd visszaállítani. A támadók lehetőséget adnak a visszafejtő program kipróbálására három titkosított fájlon, ezek teljes mérete nem haladhatja meg a 10 megabájtot. Az OnyonLock áldozatainak azt javasoljuk, hogy mielőbb távolítsák el a ransomware-t, és biztonsági mentésből állítsák vissza az adatokat. A malware eltávolításához professzionális malware-eltávolító szoftvert használjon, például: FortectIntego.

Az első e-mail cím az onyon[.]su oldalra mutat, ahol azt találtuk, hogy semmi sincs, kivéve egy nagy GIF képet, amelyen két gyerek ijesztőnek próbál tűnni. A támadók valószínűleg viccelni próbálnak, de az is hasonlóan valószínű, hogy az áldozatok nem fogják viccesnek találni. Ellenőriztük azt is, hogy ki regisztrálta az oldalt, a WhoIs adatai szerint a jonnnilson29[@]gmail.com e-mail cím tulajdonosa. Ha erről a címről kap levelet, ne nyissa meg! A támadót talán hamarosan sikerült előkeríteni. Azt javasoljuk tehát, hogy mielőbb lásson hozzá az OnyonLock eltávolításához.

A ransomware terjesztési módjairól

Az Onyon Lock ransomware az információk szerint e-mailben terjed, legyen tehát óvatos a beérkező levelekkel. Győződjön meg arról, hogy ismeri a feladót, és ne siesse el a hivatkozások és a csatolmányok megnyitását. Kerülje el a kétes fájlmegosztó oldalakat is, valamint a „Rogers Hi-Speed Internet” szoftvert, amely a BTCWare ransomware-t terjeszti. Általános szabály, hogy ne töltsön le semmit kétes weboldalakról, és ellenőrizze mások véleményét, mikor új szoftvert választ. Még az ártalmatlan programok is tartalmazhatnak kártékony komponenseket, ha fertőző vagy adathalász weboldalakról tölti le őket. A malware-ek terjedési módjainak ismerete segíthet a fertőzések elkerülésében, de még a nyitott szemekkel járó felhasználókat is csőbe húzhatják a különböző támadási módszerek. Azt javasoljuk tehát, hogy rendszeresen készítsen biztonsági másolatokat, frissítse az operációs rendszert és a programokat, és – természetesen – telepítsen megbízható antimalware szoftvert.

Az OnyonLock ransomware eltávolítása

Ha kíváncsi, hogy az OnyonLock vírus eltávolításának mi a legjobb módja, íme: az automatikus módszer. Futtasson tehát teljes rendszervizsgálatot egy megbízható szoftverrel, amellyel a spyware és a malware fertőzéseket is azonosíthatja. Még a legjobb biztonsági szoftvereket is megállíthatják a kártékony programok, ezért érdemes követnie saját OnyonLock eltávolítási útmutatónkat.