Sage 2.0 ransomware virusHogyan távolítható el?

A Sage 2.0 ransomware veszélyes:

A Sage 2.vírus a Sage ransomware leszármazottja, amely pedig a CryLocker vírusok családjából fejlődött ki. Ahogyan a legtöbb ransomware esetében, a Sage malware legrosszabb tulajdonsága is az, hogy titkosítja a személyes fájlokat. Ehhez bejutás után azonnal hozzákezd. Az adatok titkosításához kifinomult algoritmust használ. A vírust jelenleg is vizsgálják a szakértők, de úgy tűnik, hogy a zsarolóvírusok nagy részével szemben nem az AES algoritmust használja a titkosítási folyamathoz. Gyakran előfordul, hogy a szakértők még az ilyen komplex algoritmusokat is sikeresen visszafejtik – köszönhetően a vírusok gyakran hibás kódjának. A Sage azonban egyelőre feltöretlen, jó ideig eltarthat, mire visszafejtő készül hozzá. Fontos, hogy a vírust nem szabad a rendszerben hagyni, mert az újonnan létrehozott fájlokat is titkosíthatja, a csatlakoztatott külső meghajtókkal, például pendrive-okkal együtt. Azt javasoljuk tehát, hogy minél előbb lásson hozzá a Sage 2.0 eltávolításához, ne várjon csodára a szakértők felől. Vizsgálja át a számítógépet a kiváló FortectIntego segítségével, vagy más jól ismert antimalware programmal.

Magáról a vírusról elmondható, hogy nagyon hasonlít azokhoz a zsarolóvírusokhoz, amelyeket más támadók terjesztenek szüntelenül. A Sage 2.0 azonban nem minden tekintetben modern titkosítóvírus. Word makrókat használ a kártékony fájlok letöltéséhez. Ugyanezt a bejutási módszert alkalmazta a Locky és a Cerber vírus is néhány évvel ezelőtt, mikor a ransomware-ek még csak úton voltak afelé, hogy a legveszélyesebb fertőzések legyenek. Mindazonáltal úgy tűnik, hogy a módszer továbbra is hatékonynak mondható, sokak bedőlnek a trükköknek és engedélyezik a makró lefuttatását, hiába a szakértők folyamatos figyelmeztetései.A Sage 2.0 malware spam e-mailek formájában terjed, amelyekhez EMAIL_[véletlenszerű számok]_recipient.zip nevű fájlt csatoltak. Minden ilyen e-mailt prioritással küldenek ki. A kártékony .zip általában JavaScript fájlt vagy Word dokumentumot tartalmaz, mindkettő arra szolgál, hogy a ransomware-t a rendszerbe töltse az áldozat internetkapcsolatán keresztül. Fontos, hogy a Word fájlokat tartalmazó kártékony levelek általában a makrók engedélyezését kérik (mert a vírus csak így tud letöltődni) – kerülje el az ilyen fájlokat! Ha engedélyezi a funkciót, a kártékony kód aktiválódik és letölti a vírust a számítógépre.

Ebből az áldozat először nem sok mindent vesz észre. A ransomware nem azonnal kezdi meg a titkosítást; meghúzódik a háttérben, majd átmásolja magát a következő helyre: C:\Users\[felhasználónév]\AppData\Roaming. A Sage 2.0 nyolc darab véletlenszerű karakterből álló néven rejtőzik. Elindulásakor a Windows Felhasználói felügyeleti értesítést jelenít meg. Ha a felhasználó engedélyezi, hogy a program módosításokat hajtson végre a számítógépen, a vírus hozzákezd a listáján szereplő kiterjesztésekkel rendelkező fájlok felkutatásához.

Ennek során a fájlokat titkosítja, majd .sage-re módosítja a kiterjesztésüket, továbbá ! Recovery_ .html nevű fájlt hoz létre az Asztalon és a titkosított fájlokat (képeket, dokumentumokat, archívumokat stb.) tartalmazó mappákban. A .html fájl leírja, hogy a vírus titkosította az adatokat, valamint hivatkozást közöl, amelyen keresztül az adatokért követelt váltságdíj befizethető. A weboldalról megtudható az adatokért követelt összeg mérete: 7 napon belül 2000 dollárt kell fizetni a támadó Bitcoin-tárcájába, ellenkező esetben az összeg megduplázódik. A vírus törli a rendszer árnyékmásolatait is, így ez az adatmentési módszer lehetetlenné válik. Tovább rontja a helyzetet, hogy elképzelhető, hogy még az időben kifizetett váltságdíj ellenére sem fogják a támadók elküldeni a szoftvert, amellyel az adatok visszafejthetők. Felszívódhatnak a pénzzel, mindössze a vírusos számítógépet és a .sage kiterjesztésű használhatatlan fájlokat maguk mögött hagyva. Ne támogassa a vírus készítőit, inkább mielőbb távolítsa el a Sage 2.0-t a számítógépről. Ha gondjai akadtak a vírus kézi eltávolításával, bejegyzésünk végén részletes útmutatót talál a folyamathoz.

Hogyan juthat a rendszerbe a zsarolóvírus?

A Sage 2.0 vírus felépítése nem sokban különbözik a legtöbb ransomware-től. Készítői a terjesztés tekintetében sem igazán próbálkoznak újdonságokkal. A parazita spam e-mailekhez csatolt kártékony fájlok segítségével terjed, de előfordulhat az is, hogy frissítésnek tűnő webes ajánlatok mögött rejtőzik. Azt általánosíthatjuk tehát, hogy a Sage 2.0 bejutása óvatlan böngészés és szoftvertelepítés, valamint nem megfelelő szoftveres biztonsági megoldás eredménye lehet. Ha ön nem tartozik az áldozatok közé, azt javasoljuk, hogy figyeljen az internet böngészése során, valamint készítsen biztonsági másolatokat a fontos fájlokról.

Hogyan távolítható el a Sage 2.0?

A Sage 2.0 vírus ugyanazt a problémát jelenti, mint társai: mindent megtesz, hogy a rendszerben maradhasson. Ennek érdekében letilthatja az antivírus programok rendszervizsgálatait is. Bejegyzésünk alatt azonban megtalálja szakértőink részletes tanácsait, amelyek segítségével meggyengítheti a vírust és rendszervizsgálatot futtathat. Ha végighalad a lépéseken, gond nélkül eltávolíthatja a Sage 2.0 vírust.