Skala niebezpieczeństwa:  
  (99/100)

Wirus ransomware Diablo6. Jak się go pozbyć? (Poradnik usuwania)

stworzone przez Gabriel E. Hall - - | Rodzaj: Oprogramowanie ransomware
12

Diablo6 rozkręca swoją kolejną kammpanię malspamową

Diablo6 ransomware virus

Wirus Diablo6 jest najnowszą odmianą niesławnego ransomware'a Locky. Szyfruje on dane na komputerze z pomocą kombinacji szyfrów RSA-2048 oraz AES-128, a następnie dodaje rozszerzenie .diablo6 do każdego pliku. Po zakończeniu procedury pliki stają się całkowicie nieczytelne. Malware wtedy tworzy żądanie okupu nazwane diablo6.htm i zmienia tapetę pulpitu na diablo6.bmp. Zwróćmy uwagę na to, że ten krypto-ransomware nie jest w żaden sposób powiązany z grą Diablo mimo, że autorzy sprawiają wrażenie jej gorących fanów.

Zagrożenie pojawia się w załączonego w mailu archiwum .ZIP zawierającego downloader VBS. Ten zaś łączy się z jedną ze złośliwych domen, pobiera i uruchamia ransomware Locky Diablo6.

Podczas szyfrowania, Locky zmienia nazwę każdego pliku. Nowa nazwa jest tworzona wedle następującego wzoru: [8 znaków ID ofiary]-[kolejne 4 znaki ID]-[kolejne 4 znaki ID]-[4 losowe znaki]-[12 losowych znaków].diablo6.

Po zaszyfrowaniu danych, wirus antychmiastowo uruchamia żądanie okupu korzystając z przeglądarki ofiary. Ów żądanie rozpoczyna się od bezpośredniego przedstawienia sytuacji:

!!! IMPORTANT INFORMATION !!!!
All of your files are encrypted with RSA-2048 and AES-128 ciphers.

Wirus nakłania do pobrania przeglądarki Tor oraz wizyty na okreslonej strone .onion w celu wejścia na stronę dekryptora Locky. Cena za to narzędzie wyosi 0.5 Bitcoina, co obecnie wynosi około 17 tysięcy złotych.

Obecnie nie ma możliwości na odszyfrowanie plików zablokowanych przez wirus. Jeśli zaś chodzi o złośoność złośliwego kodu, jest on bardzo podobny do wirusa Cerber. Nie znaczy to, że powinieneś zapłacić okup. Jego zapłata nie gwarantuje odzyskania plików. Szansa na zostanie oszukanym jest niezwykle wysoka. Poza tym, słuchanie się zaleceń oszustów motywuje ich do tworenia kolejnych malware.

Jeśli twoje pliki zostały przejęte przez ten warint wirusa Locky, usuń go korzystając z Reimage lub Malwarebytes Anti Malware. Do tego, by twój komputer usunął z powodzeniem problem, musisz to zrobić w Trybie Awaryjnym z Obsługą Sieci.

Po usunięciu wirusa skorzystaj z kopii zapasowej w celu odzyskania plików. Wiele osób takich kopii jednak nie posiada – jeśli jesteś jedną z nih, odzyskanie danych może być niemożliwe. Pomyśl, gdzie mogą się znajdować kopie danych (nośniki USB, płyty CD, emaile itd) i preślij je z powrotem na komputer po skasowaniu wirusa. Inne sposoby na odzyskanie danych znajdziesz na końcu artykułu.

Ransomware przestawił się na pliki .docm

Locky Diablo6 rozpowszechnia się poprze kampanię malspamową dostarczającą emaile z tematem podobnym do E [data] (losowe numery).docx. Tak załadowany email zawiera załącznik nazwany E [data] (losowe numery).zip. Treść takiego maila zawiera tylko trzy słowa:


Files attached. Thanks

Plik ZIP zaś zawiera skrypt VBS, który korzysta z łącza ofiary w celu pobrania malware z wcześniej przejętej domeny. Skrypt ten może zawierać kilka domen na wypadek, gdy jedna z nich nie będzie odpowiadać. Zadaniem skryptu jest pobrać ransomware Diablo6 do folderu %TEMP%, a następnie go uruchomić. Zwróć uwagę na to, że data przypiasna w pliku może być wcześniejsza – oznacza to, że twórcy Locky'ego bardzo pieczołowicie przygotowali się do tej kampanii.

Obecna analiza odkrywa, że zagrożenie wraca do starych praktyk łowienia użytkowników poprzez pliki .docm. W tym sensie działa tak samo, jak poprzednia wersja, która próbowała przekonać niespodziewających się użytkowików do pobrania pliku .doc oraz włączenia makr. Tym razem przynętą jest jednak plik .docm.

Do tego, wiadomość ze zlowrogim załącznikiem nie ma żadnej treści poza tytułem. Plik zaś jest ukryty jako IMG_[4 cyfry].pdf. Jeśli włączysz w nim makra, spotkasz się z ciężkimi konsekwencjami ze strony malware

Oszuści dopracowali sposób na rozpowszechnianie wirusa, który teraz sprawia wrażenie bardziej wyrafinowanego. Jednakże bez względu na to, jak ten email może wyglądać, nie powinieneś ulec ciekawości i otwierać jakiekolwiek załączniki od nieznanych nadawców.

Z drugiej strony, jeśli komputer twojego znajomego został zarażony robakiem komputerowym, może on bez wiedzy i zgody rozsyłać takie linki. W takim wypadku natychmiast skontaktuj się z tym znajomym. Jeśli chcesz przeskanować plik mamiętaj, że twórcy malware bardzo często stosują tzw. cloaking, by uniemożliwić wykrycie infekcji.

By uchronić się przed Locky Diablo, zastosuj się do poniższych wskazówek:

  • Nigdy nie otwieraj załączników emaili otrzymanych od nieznanego Ci nadawcy. Jeśli masz jakieś podejrzenia odnośnie wiadomości, nigdy nie klikaj na linki w niej zawarte;
  • Ochrń komputer oprogramowaniem anty-malware. Miej je włączone cały czas;
  • Przeznacz trochę czasu na stworzenie kopii zapasowej plików. Czasem jest to jedyny sposób na odzyskanie plików zniekształconych po ataku ransomware;
  • Włącz aktualizacje automatyczne oprogramowania, by zawsze mieć jego najnowsze wersje w komputerze.

Eksperci mówią, że pierwsza fala ataków uderzyła w Niemcy oraz Stany Zjednoczone. Jeśli posługujesz się językiem niemieckim, przemyśl odwiedzenie strony DieViren.de w poszukiwaniu pomocy.

Wyeliminuj wirusa Locky Diablo6 

Twój komputer będzie bezpieczny tylko wtedy, gdy usuniesz wirusa Diablo6 profesjonalnie. Przypomnijmy, że masz do czynienia z jedną z najbardziej destrukcyjnych infekcji typu ransomware, mogącej ustąpić w sile tylko jednemu wirusowi w swojej kategorii  – jest nim Cerber.

Wirus wciąż zmienia wektory ataku i swoją strukturę. Lepiej więc zadanie usunięcia Diablo6 oddać profesjonalnemu programowi stworzonemu przez specjalistów od malware. Nie zapomnij, że program ten musi być zaktualizowany do najnowszej wersji, by móc w pełni pozbyć się wirusa. Po eliminacji zaś, poszukaj dostępnych sposobów na dekrypcję danych.

Możemy mieć związek z dowolnym produktem, który polecamy na naszej stronie. Więcej informacji można znaleźć w Warunkach Użytkowania Pobierając jakiekolwiek oprogramowanie Anty-spyware w celu usunięcia Wirus ransomware Diablo6 zgadzasz się z naszą Polityką Prywatności oraz Warunkami Użytkowania.
zrób to teraz!
Download
Reimage (usuwanie) Gwarantujemy
zadowolenie
Download
Reimage (usuwanie) Gwarantujemy
zadowolenie
Program jest kompatybilny z Microsoft Windows Program jest kompatybilny z OS X
Co zrobić w przypadku porażki?
Jeżeli nie odniosłeś zamierzonego skutku podczas usuwania infekcji za pomocą Reimage, wyślij swoje pytanie naszej ekipie wsparcia technicznego i przekaż jak najwięcej szczegółów jesteś w stanie.
Polecamy usunąć oprogramowanie Reimage z pomocą oprogramowania Wirus ransomware Diablo6. Darmowy skaner oprogramowania pozwoli ci uzyskac informacje odnosnie tego czy twoj komputer zostal zainfekowany czy tez nie. Jezeli chcialbys usunac oprogramowanie malware lepiej bedzie jezeli zakupisz pelna licencje oprogramowania Reimage ktory jest sprawdznym oprogramowaniem do usuwania plikow malware.

Wiecej informacji na temat tego oprogramowania mozesz znalezc w Reimage.

Wiecej informacji na temat tego oprogramowania mozesz znalezc w Reimage.
Gazety piszą o Reimage
Gazety piszą o Reimage

Instrukcja ręcznego usuwania wirusa Diablo6:

Usuń Diablo6 korzystająć z Safe Mode with Networking

Reimage jest narzędziem do wykrywania oprogramowania malware.
Będziesz musiał zakupić pełną wersję oprogramowania celem usunięcia infekcji.
Więcej informacji na temat Reimage znajdziesz ponizej.

Szybka instrukjca usunięcia wirusa ransomware Diablo6:

  • Uruchom komputer w Trybie Awaryjnym z Obsługą Sieci;
  • Pobierz bądź Uaktualnij program anty-malware;
  • Wykonaj pełen skan systemu w celu znalezienia i usunięcia złośliwych plików.

  • Krok 1: Zresetuj swój komputer Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Kliknij Start Shutdown Restart OK .
    2. Kiedy już włączysz swój komputer, zacznij wciskać przycisk F8 tak długo aż zobaczysz okno Advanced Boot Options
    3. Wybierz $1$s z listy Wybierz 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Wciśnij przycisk Power w oknie logowania oznaczonym Windows. Następnie wciśnij i przytrzmaj Shift, który znajduje się na twojej klawiaturze i wciśnij dodatkowo Restart.
    2. Teraz wybierz Troubleshoot Advanced options Startup Settings a na końcu dodatkowo wybierz Restart
    3. Jak tylko włączysz swój komputer wybierz -Enable Safe Mode with Networking w oknie Startup Settings Wybierz 'Enable Safe Mode with Networking'
  • Krok 2: Usuń Diablo6

    Zaloguj się na zainfekowane konto a następnie uruchom przeglądarkę internetową. Pobierz Reimage lub też inny sprawdzony program antyszpiegujący. Zaaktualizuj go przed wykonaniem pełnego skanu systemu a następnie usuń podejrzane pliki powiązane z wirusem ransomware, zakończ usuwanie Diablo6.

Jeżeli program ransomware blokuje skorzystanie z Safe Mode with Networking, skorzystaj z innej metody

Usuń Diablo6 korzystająć z System Restore

Reimage jest narzędziem do wykrywania oprogramowania malware.
Będziesz musiał zakupić pełną wersję oprogramowania celem usunięcia infekcji.
Więcej informacji na temat Reimage znajdziesz ponizej.

Jeśli pierwsza metoda nie poskutkowała, spróbuj następującej opcji:

  • Krok 1: Zresetuj swój komputer Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Kliknij Start Shutdown Restart OK .
    2. Kiedy już włączysz swój komputer, zacznij wciskać przycisk F8 tak długo aż zobaczysz okno Advanced Boot Options
    3. Wybierz $1$s z listy Wybierz 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Wciśnij przycisk Power w oknie logowania oznaczonym Windows. Następnie wciśnij i przytrzmaj Shift, który znajduje się na twojej klawiaturze i wciśnij dodatkowo Restart.
    2. Teraz wybierz Troubleshoot Advanced options Startup Settings a na końcu dodatkowo wybierz Restart
    3. Jak tylko włączysz swój komputer wybierz -Enable Safe Mode with Command Prompt w oknie Startup Settings Wybierz 'Enable Safe Mode with Command Prompt'
  • Krok 2: Przywróć ustawienia fabryczne i pliki systemowe
    1. Jak tylko zobaczysz okno Command Prompt, wpisz cd restore i wybierz Enter Wpisz 'cd restore' bez cudzysłowia a nastepnie wybierz 'Enter'
    2. Teraz wybierz rstrui.exe a nastepnie kliknij Enter jeszcze raz. Wpisz 'rstrui.exe' bez cudzysłowia a nastepnie wybierz 'Enter'
    3. Kiedy pokaże ci się nowe okno wybierz Next a nastepnie wybierz punkt przywracania systemu, który wypada przed zainstalowaniem Diablo6. Zaraz po tym wybierz $3$s. Kiedy pojawi się okno 'System Restore' wybierz 'Next'. Wybierz punkt przywracania systemu i wybierz 'Next'
    4. Teraz wybierz Yes aby rozpocząć przywracanie systemu Kliknij 'Yes' i rozpocznij przywracanie systemu.
    Jak tylko przywrócisz system do poprzednich ustawien, pobierz na swoj komputer program Reimage i z jego pomoca dokonaj skanowania swojego systemu, upewnij się że udało ci sie usunąć oprogramowanie Diablo6

Bonus: przywróć swoje dane

Poradnik zaprezentowany powyżej powinien pomóc ci w usunieciu oprogramwania Diablo6 z twojego komputera. Celem przywrócenia zaszyfrowanych danych prosze skorzystaj z dokladnego poradnika przygotowanego przez naszych ekspertow do spraw bezpieczenstwa usunwirusa.pl

Na chwilę obecną nie ma możliwości odszyfrowania plików zablokowanych przez Locky'ego za pomocą jakichkolwiek aplikacji od firm trzecich. Jedynym całkowicie pewnym rozwiązaniem jest użycie kopii zapasowej. Możesz jednak przywrócić część z plików korzystając z poniższych sposobów.

Jezeli twoje pliki zostaly zaszyfrowane przez Diablo6 mozesz skorzystac z podanych metod aby je przywrocic

Sposób pierwszy: Data Recovery Pro

Możesz zdecydować się na Data Recovery Pro w celu odzyskania części plików .diablo6. Bądź jednak gotów na to, że narzędzie to może nie być w stanie odzyskać ich wszystkich.

  • Pobierz Data Recovery Pro (https://usunwirusa.pl/download/data-recovery-pro-setup.exe);
  • Zapoznaj się z nastepującymi krokami Data Recovery a nastepnie zainstaluj program na swoim komputerze.
  • Uruchom go a nastepnie przeskanuj swoj zaszyfrowany komputer w poszukiwaniu Diablo6.
  • Przywróć je

Sposób drugi: Poprzednie Wersje plików

Ten sposób zadziała tylko wtedy, jeśli posiadasz włączone Przywracanie Systemu i co najmniej jeden punkt przywracania utworzony przed atakiem. By odzyskać pojedyncze pliki, zastosuj się do poniższych instrukcji.

  • Znajdź zaszyfrowany plik, który chcesz przywrócić i kliknij na nim prawym przyciskiem myszy
  • Wybierz “Properties” a nastepnie przejdz do zakladki “Previous versions”
  • Tutaj sprawdz dostepne kopie pliku w “Folder versions”. Powinienes wybrac wersje ktora cie interesuje i kliknac przycisk przywracania “Restore”

Sposób trzeci: ShadowExplorer

ShadowExplorer to narzędzie, które pomaga wykryć dostepne ukryte kopie plików i używa ich do odtworzenia danych. Jeśli wirus nie usunął tyyh kopii, pomogą one odzyskać pliki.

  • Pobierz Shadow Explorer (http://shadowexplorer.com/);
  • W odniesieniu do manadzera instalacji Shadow Explorer po prostu postepuj z pozostalymi krokami instalacji.
  • Uruchom program, przejdz przez menu a nastepnie w górnym lewym roku kliknij dysk z zaszyfronwanymi danymi. Sprawdz jakie wystepuja tam foldery
  • Kliknij prawym przyciskiem na folder ktory chcesz przywrocic i wybierz “Export”. Nastepnie wybierz gdzie chcesz go skladowac.

Locky Decryptor?

Nie zalecamy zakupywania dekryptora Locky, ponieważ jest to narzędzie stworzone przez cyberprzestępców. Może zawierać narzędzia szpiegujące, trojany bankowe lub inne formy malware. Poza tym może też nie poradzić sobie z rozszyfrowaniem plików. Chociaż oficjalne narzędzie dekryptujące nie zostało jeszcze stworzone przez ekspertów malware, nie polecamy płacenia okupu kryminalistom.

Na końcu powinienes dodatkowo pomyśleć o ochronie swojego komputera przed oprogramowaniem ransomware. Aby chronić swój komputer przed Diablo6 i innym szkodliwym oprogramowaniem polecamy skorzystanie ze sprawdzonego oprogramowania antyszpiegującego takiego jak Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus lub Malwarebytes Anti Malware

O autorze

Gabriel E. Hall
Gabriel E. Hall

Jeżeli ten darmowy poradnik usuwania plików pomógł ci i jesteś zadowolony z działania naszego serwisu, prosimy o rozważenie dotacji, aby serwis mógł pozostać aktywny. Nawet najmniejsze sumy są mile widziane.

Źródło: https://www.2-spyware.com/remove-diablo6-ransomware-virus.html

Poradniki w innych językach