Wirus .crabJak się go pozbyć?

Wirus .crab to niebezpieczny kryptowirus z niesławnej rodziny ransomware GandCrab  

Wirus .crab — ransomware blokujący pliki, zostawiający swoje rozszerzenie pliku i domagający się 80$ okupu w zamian za specjalny klucz niezbędny do rozszyfrowania danych. Ransomware ten jest jednym z wielu wariantów wirusów z rodziny GandCrab, której innymi członkami są:

• GandCrab 2; 
• GandCrab 3,
• GandCrab 4.

Rodzina tych malware'ów pojawiła się w styczniu tego roku, a teraz, po kilku miesiącach, już są cztery różne wersje atakujące nieświadomych użytkowników komputerów. Wirus rozszerzenia pliku .crab zostawia też rozszerzenie .KRAB szyfrowanym plikom, by uczynić je bezużytecznymi. By dostać się do atakowanych komputerów ransomware korzysta komplikowanych technik, wliczając w to zestawy exploitów Rig, Grandsoft i inne. Jak zwykle, ransomware korzysta z algorytmów AES i RSA. Chwilę później, dane stają się bezużyteczne.

Obecnie wiadomo, że wirus .KRAB korzysta z dwóch różnych żądań okupu: CRAB-DECRYPT.txt oraz KRAB-DECRYPT.txt. Dokumenty te są zwykle zapisywane na każdym folderze komputera ofiary i są wykorzystywane, by informować ją o ataku. Jak zwykle dla ransomware'a GandCrab, dostarczają one różne informacje, takie jak sposoby łączenia się z siecią TOR, informacje na temat zakupu Bitcoinów, wykonywanie płatności i testowanie usługi szyfrującej. Musimy jednak ostrzec Cię, że klucz deszyfrujący, którzy promują twórcy wirusa, może nawet nie istnieć. Jedynym sposobem na odzyskanie plików są kopie zapasowe. Możesz też spróbować innych metod przywracania danych, które zapewniliśmy na końcu tego poradnika.

Zazwyczaj, wirus .crab bądź inna jego odmiana wyświetla następujące żądanie okupu: 

—= GANDCRAB V4 =—
Attention!
All your files, documents, photos, databases and other important files are encrypted and have the extension: .KRAB
The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
The server with your key is in a closed network TOR. You can get there by the following ways:
____________________________________________________________________
| 0. Download Tor browser – https://www.torproject.org/
| 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link 
| 4. Follow the instructions on this page

Ransomware ten domaga się 800 dolarów w formie Bitcoinów lub DASH. Podana kwota zostaje wydana na unikalny klucz deszyfrujący, który powinien zostać wprowadzony w określone pole, aby odzyskać zablokowane pliki. Nie zalecamy jednak kontaktowania się z cyberprzestępcami w celu zapłaty okupu. Są to oszuści – zapłata może sprowadzić na Ciebie dodatkowe problemy. 

Według twórców malware, jest to jedyny sposób na odzyskanie plików zablokowanych rozszerzeniem .KRAB:

You should buy GandCrab Decryptor. This software will help you to decrypt all of your encrypted files and remove GandCrab Ransomware from your PC.
Current price: $800.00. As payment, you need cryptocurrency DASH or Bitcoin

Zamiast proponowanej oferty, powinieneś usunąć wirusa .crab i przywrócić komputer do poprzedniego stanu. Pamiętaj, że możesz nie wiedzieć, co jeszcze malware ten mógł zainicjować na komputerze. Im więcej czasu problem ten będzie na urządzeniu, tym więcej uszkodzeń może spowodować. 

Usunięcie wirusa .crab wymaga skorzystania z profesjonalnej pomocy. Wykorzystaj więc program anty-malware taki, jak FortectIntego. Wykonaj pełny skan systemu by upewnić się, że program ten wykryje i usunie wszystkie problemy związane z ransomware. Zalecamy korzystanie tylko i wyłącznie z certyfikowanych aplikacji do tego procesu – w taki sposób będziesz pewien, że komputer działa płynnie tak, jak przed pojawieniem się malware'a. 

Przyczyną ataków ransomware jest nieuważne zachowanie użytkowników

Nieuważne przeglądanie sieci może doprowadzić Cię do wielu różnorakich infekcji oraz ataków malware. Gdy wirusy ransomware zwykle rozpowszechniają się poprzez spam, powinieneś też być niezwykle ostrożny przy pobieraniu aplikacji z sieci p2p bądź innych podejrzanych dostawców oprogramowania.

Jeśli otrzymasz podejrzaną wiadomość, sprawdź ją dwa razy przed otwarciem. Jeśli widzisz coś podejrzanego, usuń go natychmiast!

Zazwyczaj, fałszywa wiadomość wygląda następująco: 

Dear Customer,

Please find the attachment regarding your delivery!
Kind regards

FedEx Support

 Aby być pewnym, że wiadomość jest bezpieczne, musisz przyjrzeć się następującym komponentom wiadomości:

• adres email. Musi mieć sens porównując z nazwą firmy i zawartością wiadomości;
• nazwa przedsiębiorstwa. Musisz być powiązany z firmą (być jej klientem, pracownikiem, itd.);
• Błędy gramatyczne i typograficzne. Sprawdź wiadomość pod kątem trafności. Wiadomość nie powinna zawierać żadnych błędów;
• Badacze zalecają też przyjrzeć się aplikacjom, jakie pobierasz na komputer z sieci P2P. Trzymaj się z dala od nielegalnego oprogramowania, gier i podobnych aplikacji, które mogą być wypełnione złośliwymi instalatorami.

Zakończ wirusa .crab tak szybko, jak to możliwe

Aby odpowiednio usunąć wirusa .crab, musisz skorzystać z programu anty-malware, który pomoże Ci znaleźć malware i jego komponenty bez marnowania czasu. Mądry wybór tych narzędzi zapewni pełną eliminację wirusa i wspomoże ochronę systemu. Ransomware jest jednym z najniebezpieczniejszych cyberzagrożeń – zalecamy korzystać z programów takich, jak FortectIntego, SpyHunterCombo Cleaner lub MalwarebytesMalwarebytes.

Usunięcie wirusa .crab nie przywróci jednak zablokowanych plików. Procesy te nie są ze sobą powiązane – musisz więc zapomnieć na początku o zaszyfrowanych plikach, nie ważne jak mocno to brzmi. Odzyskanie plików może nastąpić tylko i wyłącznie na bezpiecznym urządzeniu. Jeśli pozbyłeś się wirusa Krab, przejdź do sekcji Odzyskiwania danych.