Buddy jest nazwą szkodliwego zagrożenia komputera, które jest znane jako ransomware. Ransomware jest typem wirusa komputerowego, który wchodzi na komputer ofiary jako koń trojański, szyfruje dane osobowei pliki użytkowników, a następnie wymagania zapłacenia okupu, aby uzyskać utracone pliki z powrotem.
Wirus ten atakuje pliki audio, wideo, muzykę, pliki dokumentów. Kiedy je znajdzie, blokuje je za pomocą złośliwego algorytmu szyfrującego. Wirus Buddy pozostawia niewielki ślad na każdym zaszyfrowanym pliku – zmienia nazwę pliku dodając rozszerzenie .cry do niego. Na przykład, plik o nazwie photo.jpg zostanie zmieniony na photo.jpg.cry. Wydaje się, że cyberprzestępcy, którzy opracowali to ransomware próbują drwić z jego ofiar – nazwa wirusa oraz to rozszerzenie dodawane do zainfekowanych plików brzmi ironicznie.
Gdy szyfrowanie danych dobiegnie końca to złośliwe zagrożenie komputera zostawia wiadomości w każdym folderze, który przechowuje zaszyfrowane dane. Może również umieścić ten sam komunikat na tapecie pulpitu. Nota okupu mówi:
Hi, Buddy!
f you see this message, all your important files are been crypted 🙂
What can you do? You can pay with bitcoin and wait 10 min for decryption!
Ta notatka zawiera również wyjaśnienia, jak kupić bitcoins i jak przenieść je na rachunek cyberprzestępców. Wymaga ona, aby kupić i przenieść 0.77756467 bitcoins (około $ 290). Jeśli ci przestępcy z powodzeniem włamali się do twojego komputera, nie zalecamy wam zapłacenia okupu, ponieważ jest mało prawdopodobne, że mają zamiar pomóc odzyskać jakiekolwiek z zaszyfrowanych plików.
Trzeba usunąć to szkodliwe zagrożenie z komputera, tak szybko jak to tylko możliwe. Można to zrobić ręcznie, ale radzimy zrobić to automatycznie. Aby usunąć wirusa, można użyć FortectIntego lub inne oprogramowanie anty-malware. Aby odszyfrować pliki, można użyć jednej z następujących aplikacji:
Należy jednak podjąć działania odzyskiwania dopiero po całkowitym pozbyciu się malware Buddy ze swojego komputera.
W jaki sposób wirus Buddy zostal zainstalowany na moim komputerze?
Ten szczególny rodzaj wirusów szyfrujących pliki jest najczęściej dystrybuowany za pośrednictwem zainfekowanych e-maili. Dlatego nie należy nigdy otwierać listów, które są sklasyfikowane jako „junk mail” lub „spam”. Co więcej, należy unikać otwierania wiadomości e-mail, które pochodzą od nieznanych nadawców. Szczególnie należy unikać otwierania podejrzanych plików, które mogą być z nimi związane. Zdarza się, że cyberprzestępcy wysyłają podejrzane linki, które mogą być w stanie głosić, że wygrałeś nagrodę lub ogromną ilość pieniędzy; nie klikaj na żadne z takich linków, ponieważ mogą one pociągnąć za spust i rozpocząć automatyczne pobieranie szkodliwego zagrożenia komputera.
Omawiany wirus może być również rozprzestrzeniany poprzez nierzetelne strony wysokiego ryzyka. Unikaj przeglądania podejrzanych stron internetowych; można przypadkowo pobrać ransomware Buddy przez kliknięcie uszkodzonego hiperłącza umieszczonego na zakaźnej stronie internetowej.
Jeśli chcesz pozbyć się tego wirusa ręcznie, poszukaj instrukcji ręcznego usuwania Buddy na stronie 2.
Metody usuwania Buddy
Mówiąc o ransomware, to lepiej zabezpieczyć komputer przed złośliwym zagrożeniem, które cię atakuje. Dlatego zaleca się zachowanie kopii zapasowych swoich danych osobowych przechowywanych na dysku zewnętrznym. Jeśli nie masz takiej kopii zapasowej, nie ma żadnych przeszkód aby zrobić ją już teraz. Można spróbować użyć jednego z narzędzi deszyfrowania które mamy wymienione na stronie 1, ale nie ma gwarancji, że doprowadzą one do odszyfrowania plików. Każdy ransomware jest zaprogramowany w inny sposób, a programy te mogą nie być w stanie odszyfrować pliki, które zostały zaszyfrowane przez Buddy. Jest to jednak nadal opcja, którą warto wypróbować, każda możliwa opcja odzyskiwania danych może okazać się dobra. Zanim to zrobisz, musisz usunąć wirusa. Instrukcja automatycznego usuwania oraz instrukcja obsługi ręcznej podane są poniżej:
Czy ten poradnik był pomocny?
Skomentuj jako pierwszy