Wirus CerberTearJak się go pozbyć?

Czy powinienem się obawiać wirusa CerberTear?

Wirus CerberTear zdobywa coraz wieksza popularnosc powiazana z wirusem Cerber’s zła reputacja wirusa coraz czesciej zwraca na siebie uwage uzytkownikow. Nazwa tego wirusa przypomina nam zapewne historie zwiazane z wirusem HiddenTear a teraz fakt, ze oba wirusy sa oparte na podobnym kodzie ze wzgledu na to ze CerberTear jest oparty na wirusie HiddenTear, ktory to stanowi zlosliwa aplikacja. Jednakze zli autorzy tego oprogramowania wzieli poprawne na te dane i korzystaja z nich do zlosliwych celow. Wlasnie to stalo sie glownym powodem do stworzenia zlosliwego oprogramowania, aby byc bardziej przekonujacym przestepcy wlozyli naprawde sporo wysilku do stworzenia wirusa, ktory bylby tak skuteczny jak wirus Cerber. Ze wzgledu na fakt ze powstaja coraz to nowsze wersje wirusa Cerber to uzytkownicy moga nawet pomyslec ze ta aplikacja jest jednym z nastepcow. Jednakze wersja Tear jest tylko slaba kopia wirusa i wyglada na to ze da sie ja odszyfrowac. Pozwol nam wyjasnic w jaki sposob dziala ten wirus.

Raz zainstalowany wirus stara sie rozpoczac skanowanie systemu w poszukiwaniu okreslonych rozszerzen plikow (pelna lista jest dostepna ponizej) a nastepnie szyfruje wszelkie rozszerzenia. Zaszyfrowane pliki otrzymuja rozszerzenie .cerber dodane do oryginalnego pliku tak wiec pliki .mp4 otrzymuja rozszerzenie .mp4.cerber. Jednakze prawdziwy wirus jest w stanie takze zmienic tapete pulpitu zaraz po zaszyfrowaniu, natomiast ta wersja nie jest w stanie tego zrobic. Jedyne na co sobie pozwala to tworzy notke zwana: HOW_TO_RESTORE_YOUR_DATA.html te notke mozna znalezc niemalze w kazdym folderze z zaszyfrowanymi plikami, ktore to zostaly zaszyfrowane przez Cerber Ransomware Decryptor. Tego typu zlosliwe notki nie wygladaja na prawdziwe. Jednakze podobnie jak prawdziwe prosza o wplacenie pieniedzy poprzez walute BItcoin a takze przegladarke Tor. Aplikacja chce 0,4bitcoina co stanowi kwote okolo 285 dolarow wzamian za odszyfrowanie plikow. Zachecamy cie do przywrocenia swoich danych z pomoca oprogramowania ktore opisujemy ponizej , jest to lepsze rozwiazanie niz placenie grzywny cyber przestepcom.

Target file types: .aaf, .aepx, .aet, .ai, .aif, .accdb, .aep, .as, .asf, .asx, .avi, .asp, .bmp, .c, .csv, .class, .cpp, .cs, .dat, .db, .dbf, .doc, .docx, .docb, .docm, .dot, .dotm, .dotx, .dwg, .dxf, .efx, .eps, .fla, .flv, .gif, .grle, .game, .h, .idml, .indl, .indt, .inx, .jar, .java, .jpeg, .iff, .indb, .indd, .jpg, .m3u, .m3u8, .m4u, .max, .mlx, .mov, .mdb, .mid, .mp3, .mp4, .mpg, .msg, .mpa, .mpeg, .pdb, .pdf, .php, .plb, .pmd, .png, .pot, .potm, .potx, .ppam, .ppt, .pptm, .pptx, .rtf, .sav, .sdf, .ses, .prel, .prproj, .ps, .psd, .ra, .raw, .ppj, .pps, .ppsm, .ppsx, .rb, .sldm, .sldx, .slot, .spv, .sql, .sv5, .3dm, .3g2, .3gp, .svg, .swf, .tif, .txt, .vcf, .vob, .wps, .xla, .xlam, .wav, .wma, .wmv, .wpd, .xll, .xlm, .xls, .xlsb, .xltx, .xltm, .xlw, .xqx, .xlsx, .xlt.

W jaki sposób moglem zainfekowac twoj komputer tego typu zlosliwym oprogramowaniem?

Prawdopdoobnie twoja pierwsza mysl to ”nie, ja nic nie instalowalem”, jednak prosze zapoznaj sie dokladnie z tym paragrafem. Oprogramowanie ransomware wykorzystuje konie trojanskie celem przenikniecia do lokalizacji na twoim komputerze i celem identyfikacji zlosliwych obiektow. Oznacza to ze autorzy tego typu oprogramowania oferuja ofiarom bezpiecznie wygladajace pliki twierdza ze zawieraja wazne informacje z ktorymi powinienes sie zapoznac. Najczesciej przestepcy staja sie wysylac wiadomosci email wygladajace stosunkowo powaznie celem zwiekszenia swojej wiarygodnosci. Staraja sie dostarczac sprawdzone dane podczas gdy zzwyczaj dostarczaja zlosliwe zalaczniki takie jak: platnosci, cv, wazne informacje, nalezy na kazdym kroku sprawdzac adres nadawcy. Jezeli masz jakiekolwiek podejrzenia odnosnie tego ze program dziala dla okreslonej firmy to po prostu sprawdz jej strone internetowa. Jak prawdopodobnie wiesz niektore firmy moga zatrudniac nawet zewnetrzne strony internetowe do rozsylania zloslwych wiadomosci. Wyjatkowo nieprawdopodobne dla nas jest to ze adres  [email protected] jest przedstawicielem jakiejs powaznej domeny. Jak pewnie wiesz oficjalny adres powinien wygladac mniej wiecej tak [imie.nazwisko]@[strona firmy]. Prosze unikac wiadomosci email ktore pochodza od podejrzanych autorow oprogramowania i prosze nie otwieraj zalacznikow pochodzacych z niepewnych zrodel.

W jaki sposób usunąć wirusa CerberTear?

Najwyzszy czasp omowic o skutecznym sposobie usuwania oprogramowania CerberTear a takze mozliwosci odszyfrowania plikow z rozszerzeniem .cerber. Po pierwsze powinienes usunac wirusa CerberTear zanim postarasz sie odzyskac swoje pliki. W tym celu dobrze bedzie skorzystac z silnego i zauanego oprogramowania takiego jak FortectIntego. Nastepnie stworz kopie zapasowa swoich plikow i eksportuj ja na zewnetrzny dysk (na przyklad pamiec USB). Nastepnie przejdz przed poradnik dotyczacy deszyfrowania danych ponizej tego artykulu. Mozesz skutecznie odzyskac swoje pliki bez koniecznosci placenia grzywny. Podejmij stosowne dzialania!