TeslaCrypt 4.0Hogyan távolítható el?

Új információk a TeslaCrypt 4.0 vírusról

A közelmúltban cyberbűnözők a TeslaCrypt, TeslaCrypt 2.0 és TeslaCrypt 3.0 új verzióját engedték szabadon, melynek a neve TeslaCrypt 4.0 vírus. Hasonlóan a többi ilyen jellegű vírushoz, a TeslaCrypt 4.0 is titkosítja a személyes fájlokat, majd azok visszaállításáért pénzt követel. Információink szerint a TeslaCrypt 4.0 jó néhány új funkcióval és javítással érkezik. Bejegyzésünk tájékoztat a tudnivalókról, beleértve az fertőzés esetén szükséges eltávolítási lépésekről is. Részletezzük a TeslaCrypt 4.0 vírus eltávolításának módját, és a fájlok visszaállításának lehetőségeit is. Fontos, hogy a TeslaCrypt 4.0 eltávolításának egyik legegyszerűbb módja, hogy teljes rendszerevizsgálatot futtat a FortectIntego legújabb változatával.

A TeslaCrypt 4.0 újításai

Ahogyan azt már említettük is, a TeslaCrypt 4.0 ransomware az egy évvel ezelőtt felbukkant TeslaCrpyt zsarolóvírusok legújabb változata. Csak néhány hete garázdálkodik, ezért viszonylag kevés információ érhető el róla. Annyi azonban biztos, hogy a fejlesztők még veszélyesebbé tették a vírust azzal, hogy befoltozták a korábbi változatok egy lényeges hibáját. Emellett a TeslaCrypt 4.0 már nem módosítja a titkosított fájlok kiterjesztését, így erről nem lehet azonosítani az áldozatul esett fájlokat. Fontos továbbá, hogy míg a vírus korábban a 4 GB-nál nagyobb fájlokat célozta, mostantól fájlmérettől függetlenül dolgozik. A titkosítás végén a következő fájlokat hozza létre:

%UserProfile%\Desktop\RECOVER[5_chars].html
%UserProfile%\Desktop\RECOVER[5_chars].png
%UserProfile%\Desktop\RECOVER[5_chars].txt
%UserProfile%\Documents\[random].exe
%UserProfile%\Documents\recover_file.txt

Úgy tűnik, a TeslaCrypt 4.0 a titkosítási algoritmusát is leváltotta: az RSA 2048 helyett már az RSA 4096-ot használja. Ha a vírus már titkosította a fájlokat, megpróbálkozhat a visszafejtéssel a Photorec és az R-studio programokkal.. Sajnos még senkinek sem sikerült biztosan működő visszafejtő programot készítenie a TeslaCrypt 4.0 vírushoz.

Hogyan fertőzhet meg a TeslaCrypt 4.0?

Habár új funkciókkal is rendelkezik, a vírus alapjai változatlanok. A TeslaCrypt 4.0 spam e-mailek fertőző csatolmányaiként terjed. Megnyitás után a vírus hozzálát a fájlok titkosításához. Ezt követően létrehoz két kulcsot: egy nyilvános és egy titkos változatot. A nyilvános kulcs a rendszerben marad, míg a titkos kulcs a hackerek szerverére kerül. A fájlok visszafejtéséhez mindkét kulcsra szükség van.

Sőt, a bűnözők látszólag egyszerű megoldások bemutatásával az áldozat türelmével is játszanak. Mindegyiknek egy a célja: elhitetni az áldozattal, hogy a fájlok visszaszerzésének egyetlen módja a váltágdíj kifizetése. Ne cselekedjen a csalók elvárásainak megfelelően, inkább mielőbb távolítsa el a TeslaCrypt 4.0 vírust. Ha van felesleges pénze, megpróbálkozhat a tranzakcióval, és reménykedhet, hogy a csalók megkegyelmeznek. Ez azonban nagyon valószínűtlen. Fontos tudnia azt is, hogy a vírus exploit kitek, más néven trójai vírusok segítségével támad. Az ilyen fájlok megbízható adatoknak tűnnek. Így könnyedén a rendszerbe juthatnak, majd ott szabadjára engedhetik a ransomware-t. A következmények egyértelműen súlyosak. Ha ön is azok közé tartozik, akik a TeslaCrypt 4.0 ransomware áldozatául estek, kattintson a következő oldalra, ahol tájékozódhat az eltávolítás mikéntjéről.

Hogyan távolítható el a TeslaCrypt 4.0 vírus?

Fertőzés esetén a következő eltávolítási lehetőségei vannak. Először is figyelmeztetnünk kell, hogy a kézi eltávolítást csak akkor válassza, ha szakértői szinten kezeli a számítógépeket. A TeslaCrypt 4.0 nem megfelelő kézi eltávolítása csak további problémákhoz vezethet. Az informatikai biztonsági szakértők azon a véleményen vannak, hogy az automatikus eltávolítás az egyetlen megbízható választás, ezért telepítse a FortectIntego vagy a MalwarebytesMalwarebytes programot. Előfordulhat, hogy a TeslaCrypt legújabb változata letiltja a telepített antispyware programokat. A TeslaCrypt 4.0 eltávolításához ebben az esetben az alábbi lépések segítségével előbb működésképtelenné kell tennie a zsarolóvírust.