Skala niebezpieczeństwa:  
  (99/100)

Usuń wirusa Polski (Poradnik usuwania) - Ostatnia aktualizacja, Lis 2017

stworzone przez Ugnius Kiguolis - - | Rodzaj: Ransomware

Warianty wirusa ransomware Polski pojawiają się jak grzyby po deszczu

Polski ransomware 2017

Wirus znany jako Polski to wirus komputerowy mająy na celu tylko jeden kraj – Polskę. Infekuje on pliki systemowe w celu uniemożliwienia korzystania z nich i dodaje do zablokowanych plików rozszerzenie .aes. Aodatkowk, ten malware zostawia żądanie okupu, w którym podana jest kwota, jakiej domagają się cyberprzestępcy. Żądanie okupu jest nazwane !!! – – ODZYSKAJ-PLIKI – – !!!.htm.

Późniejsze odmiany wirusa Polski korzystają z rozszerzenia .ZABLOKOWANE oraz pliku ### – ODZYSKAJ SWOJE DANE – ###.TXT jako żądanie okupu. Eksperci przyznają, że nowa wersja należy do grupy ransomware Vortex.

Podczas, gdy anglojęzyczne krypto-malware dominuje w sieci, stopniowo wzrasta liczba zlokalizowanych wirusów. Jakiś czas temu odkryto malezyjską odmianę wirusa tego typu. Zwykle jednak cele są takie same: Stany Zjednoczone, Niemcy, Francja, Wielka Brytania i inne kraje rozwinięte.

Jednakże, zaczynają się pojawiać w sieci też inicjatywy hakerów z innych narodowości. Na przykład Czeski ransomware szalejący po krajowych sieciach. Teraz zaś celem stali się Polacy. Zgodnie z żądaniem kupu, twórcy wirusa sympatyzują z niesławnym CryptoLockerem, gdyż odnoszą się do tego zagrożenia na końcu.

Design tego zagrożenia nie przypomina wspomnianego wirusa. Jednakże jego funkcje są niezwykle podobne. Nie znaczy to, że jeśli twój komputer został zainfekowany przez to malware, powineneś by zaniepokojony. Najpierw skasuj wirusa, później zastanów się nad odzyskaniem zablokowanych plików. Do pierwszego celu polecamy ReimageIntego.

Najprawdopodobniej wirus ten ma na celu nie tylko polsko-języczną część sieci. Tym razem oszuści zapewnili dość rozbudowane żądanie okupu. Mimo, że wszystkie wirusy typu ransomware działają podobnie, każdy z nich ma wprowadzone lekkiemodyfikacje. Jeśli chodzi o Polskiego, wykorzystuje on do kodowania algorytm AES-256.

Polski ransomware w akcjiW przeciwieństwie do innych zagrożeń, polski ransomware oferuje lekturę kilku artykułów o krypto-malware.

W żądaniach okupu !!! – – ODZYSKAJ-PLIKI – – !!!.htm oraz !!! – – ODZYSKAJ-PLIKI – – !!!.txt, twórcy zamieścili spore wprowadzenie na temat ransomware. Dostarczyli nawet kilka linków do artykułów na temat bardziej znanych krypto-malware'ów. Poniżej pierwsze linijki żądania okupu:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
P O L S K I         R A N S O M W A R E
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
###########################################

Nie możesz znaleźć potrzebnych plików na dysku twardym ?

Zawartość Twoich plików jest nie do otwarcia?

Wiele wskazuje na to, że klucze deszyfrujące znajdują się na odległym serwerze zarządzającym – podane są dwa tymczasowe adresy email: rsapl@openmailbox.org i estion@sigaint.org. Wirus dołącza też rozszerzenia .aes bądź .aes256 do zaszyfrowanych plików. Zamiast numeru ID, cyberprzestępcy sugerują wpisanie numeru 61621122 w temacie wiadomości.

Inną z popularnych cech jest oferta deszyfrowania kilku plików za darmo. Podobnie do CryptoLockera, hakerzy domagają się od użytkowników podwojenia transakcji.

Zgodnie z treścią żądania, po 72 godzinach kwota okupu zostanie podwojona. Początkową sumą jest 249 dolarów. Bez względu na alarmy, nie ma gwarancji na to że przestępy dotrzymają słowa i zwrócą dane. Zamiast tego skup sę na usunięciu Polskiego ransomware'a.

Nowa odmiana Polskiego ransomware'a pojawia się w lecie 2017 roku

7 sierpnia 2017, ludzie zajmujący się cyberbezpieczeństwem zaiważyli zupełnie nową wersję Polskiego ransomware'a, który używa zupełnie innego rozszerzenia plików oraz całkowicie nowego żądania okupu. Pierwszy rzut oka wskazuje na to, że wirus korzysta z AESxWin (dostępnego na GitHubie) by zaszyfrować pliki ofiary. Wirus prezentuje takie żądanie okupu: (nazwane ### – ODZYSKAJ SWOJE DANE – ###.TXT):

@@-@@-@@-@@-@@-@@-@@-@@-@@

P_O_L_S_K_I – – R_AN_S_O_M_W_A_R_E

@@-@@-@@-@@-@@-@@-@@-@@-@@

Masz Problem ze Znalezieniem Potrzebnych Danych?

Nie Możesz Otworzyć Swoich Plików?

Po Otworzeniu Ważnych Plików Widzisz Tylko Nic Nie Mówiący, Dziwny Ciąg Znaków? Twoje Istotne Pliki Zostały Zaszyfrowane !

Twoje Zdjęcia, Dokumenty, Bazy Danych, Zostały Zaszyfrowane Nie Możliwym Do Złamania Algorytmem AES-256

Metody Tej Do Szyfrowania Zawartości Dokumentów Używają Służby Wywiadowcze I wojsko.

Ransomware sugeruje skontaktować się z 3nigma@0.pl bądź 3nigma@firemail.cc w celu odzyskania danych. To jasne, że autorzy wirusa chcą okupu od użytkownika – nie zalecamy jednak słuchania ich żądań. Pytają się o zapłaenie 100$ bądź 200$, jeśli ofiara nie da rady zapłacić w ciągu 92 godzin. Zamiast płacenia okupu, zalecamy usunąć wirusa i sprawdzić sposoby na odzyskanie danych zawarte na końcu tego artykułu.

Typowe metody infiltracji ransomware

Zwykle, większość krypto-malware rozpowszechnia się poprzez spam w wiadomościach mailowych. Oszuści opanowali sztukę podrabiania emaili wielu instytucji. Po zauważeniu wiadomości od FBI lub firmy kurierskiej, mało kto podejrzewa, że jej zawartość może być szkodliwa.

Sam wirus siedzi w pliku .zip, .js bądź w pliku wykonywalnym. Co więcej, ransomware może oczekiwać nowych ofiar ukryty w exploicie.

Jeśli chodzi o Polski ransomware, atak może być skutkiem otwarcia wiadomości od nieznanego kontaktu w Gadu-Gadu. Kolejną opcją jest malvertising. W skrócie – uczyń swój komputer bezpieczniejszym poprzez regularne aktualizacje ważnych programów oraz ulepsz jego zabezpieczenia instalując programy anty-wirusowe i anty-malware'owe. Taka kombinacja pomoże Ci zmniejszyć też liczbę spamu oraz obniżyć ryzyko spotkania się z kolejnymi cyberzagrożeniami.

Prosta eliminacja Polskiego ransomware'a

Jeśli chodzi o krypto-malware, lepiej będzie nie marnować czasu i przejść od razu do usunięcia szkodnika. Możesz tego dokonać korzystając z ReimageIntego lub Malwarebytes. Czas jest na wagę złota – każda minuta może dać wirusowi więcej czasu na spowodowanie większych uszkodzeń.

Po usunięciu Polskiego ransomware'a, rzuć okiem na sposoby odzyskania danych. Nie wiadomo, czy wirus kasuje ukryte wersje plików – mozesz mieć przez to szansę na ich odzyskanie. Jeśli zaś natknąłeś się na jakieś utrudnienia, nie wahaj się skorzystać z poniższego poradnija. Na koniec, możesz spróbować zakończyć działanie wirusa poprzez wyłączenie jego procesu w Menedżerze zadań.

Oferta
zrób to teraz!
Download
Reimage Gwarantujemy
zadowolenie
Download
Intego Gwarantujemy
zadowolenie
Program jest kompatybilny z Microsoft Windows Supported versions Program jest kompatybilny z OS X Supported versions
Co zrobić w przypadku porażki?
Jeśli nie udało się Tobie usunąć wirusa z pomocą Reimage Intego, zadaj pytanie naszemu zespołowi, zapewniając tak wiele szczegółów, jak to możliwe..
Reimage Intego posiada ograniczony limitem darmowy skaner. Reimage Intego oferuje więcej przy skanowaniu, kiedy kupisz jego pełną wersję. Kiedy darmowy skaner wykryje problemy, możesz naprawić je używając darmowej naprawy ręcznej lub możesz zdecydować się na zakup pełnej wersji, by naprawić je automatycznie.
Alternatywne oprogramowanie
Poszczególne oprogramowania przeznaczone są do różnych celów. Jeśli nie udało ci się naprawić uszkodzonych plików przy pomocy Reimage, spróbuj uruchomić SpyHunter 5.
Alternatywne oprogramowanie
Poszczególne oprogramowania przeznaczone są do różnych celów. Jeśli nie udało ci się naprawić uszkodzonych plików przy pomocy Intego, spróbuj uruchomić Combo Cleaner.

Instrukcja ręcznego usuwania wirusa Polski:

Usuń Polski korzystająć z Safe Mode with Networking

Nie możesz uruchomić swojego anty-malware? Skorzystaj z tego poradnika, by odzyskać kontrolę.

  • Krok 1: Zresetuj swój komputer Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Kliknij Start Shutdown Restart OK .
    2. Kiedy już włączysz swój komputer, zacznij wciskać przycisk F8 tak długo aż zobaczysz okno Advanced Boot Options
    3. Wybierz $1$s z listy Wybierz 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Wciśnij przycisk Power w oknie logowania oznaczonym Windows. Następnie wciśnij i przytrzmaj Shift, który znajduje się na twojej klawiaturze i wciśnij dodatkowo Restart.
    2. Teraz wybierz Troubleshoot Advanced options Startup Settings a na końcu dodatkowo wybierz Restart
    3. Jak tylko włączysz swój komputer wybierz -Enable Safe Mode with Networking w oknie Startup Settings Wybierz 'Enable Safe Mode with Networking'
  • Krok 2: Usuń Polski

    Zaloguj się na zainfekowane konto a następnie uruchom przeglądarkę internetową. Pobierz ReimageIntego lub też inny sprawdzony program antyszpiegujący. Zaaktualizuj go przed wykonaniem pełnego skanu systemu a następnie usuń podejrzane pliki powiązane z wirusem ransomware, zakończ usuwanie Polski.

Jeżeli program ransomware blokuje skorzystanie z Safe Mode with Networking, skorzystaj z innej metody

Usuń Polski korzystająć z System Restore

  • Krok 1: Zresetuj swój komputer Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Kliknij Start Shutdown Restart OK .
    2. Kiedy już włączysz swój komputer, zacznij wciskać przycisk F8 tak długo aż zobaczysz okno Advanced Boot Options
    3. Wybierz $1$s z listy Wybierz 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Wciśnij przycisk Power w oknie logowania oznaczonym Windows. Następnie wciśnij i przytrzmaj Shift, który znajduje się na twojej klawiaturze i wciśnij dodatkowo Restart.
    2. Teraz wybierz Troubleshoot Advanced options Startup Settings a na końcu dodatkowo wybierz Restart
    3. Jak tylko włączysz swój komputer wybierz -Enable Safe Mode with Command Prompt w oknie Startup Settings Wybierz 'Enable Safe Mode with Command Prompt'
  • Krok 2: Przywróć ustawienia fabryczne i pliki systemowe
    1. Jak tylko zobaczysz okno Command Prompt, wpisz cd restore i wybierz Enter Wpisz 'cd restore' bez cudzysłowia a nastepnie wybierz 'Enter'
    2. Teraz wybierz rstrui.exe a nastepnie kliknij Enter jeszcze raz. Wpisz 'rstrui.exe' bez cudzysłowia a nastepnie wybierz 'Enter'
    3. Kiedy pokaże ci się nowe okno wybierz Next a nastepnie wybierz punkt przywracania systemu, który wypada przed zainstalowaniem Polski. Zaraz po tym wybierz $3$s. Kiedy pojawi się okno 'System Restore' wybierz 'Next'. Wybierz punkt przywracania systemu i wybierz 'Next'
    4. Teraz wybierz Yes aby rozpocząć przywracanie systemu Kliknij 'Yes' i rozpocznij przywracanie systemu.
    Jak tylko przywrócisz system do poprzednich ustawien, pobierz na swoj komputer program ReimageIntego i z jego pomoca dokonaj skanowania swojego systemu, upewnij się że udało ci sie usunąć oprogramowanie Polski

Bonus: przywróć swoje dane

Poradnik zaprezentowany powyżej powinien pomóc ci w usunieciu oprogramwania Polski z twojego komputera. Celem przywrócenia zaszyfrowanych danych prosze skorzystaj z dokladnego poradnika przygotowanego przez naszych ekspertow do spraw bezpieczenstwa usunwirusa.pl

Jezeli twoje pliki zostaly zaszyfrowane przez Polski mozesz skorzystac z podanych metod aby je przywrocic

Podejście do Data Recovery Pro

Jeśli nie udało Ci się zrobić kopii zapasowej plików, ten program może być jednym z rozwiązań problemu.

  • Pobierz Data Recovery Pro;
  • Zapoznaj się z nastepującymi krokami Data Recovery a nastepnie zainstaluj program na swoim komputerze.
  • Uruchom go a nastepnie przeskanuj swoj zaszyfrowany komputer w poszukiwaniu Polski.
  • Przywróć je

Poprzednie Wersje plików

Jeśli w komputrze posiadasz włączone Przywracanie Systemu, możesz odzyskać ostatnią zapisaną kopię pliku. Sposób ten może jednak zająć trochę czasu.

  • Znajdź zaszyfrowany plik, który chcesz przywrócić i kliknij na nim prawym przyciskiem myszy
  • Wybierz “Properties” a nastepnie przejdz do zakladki “Previous versions”
  • Tutaj sprawdz dostepne kopie pliku w “Folder versions”. Powinienes wybrac wersje ktora cie interesuje i kliknac przycisk przywracania “Restore”

Sposób na ShadowExplorera

Kluczową zaletą tej aplikacji jest odzyskiwanie plików na podstawie ukrytych wersji plików. Jest mało prawdopodobne, że wirus usuwa te kopie – przez to otrzymujesz kolejną szansę na odzyskanie ważnych dokumentów.

  • Pobierz Shadow Explorer (http://shadowexplorer.com/);
  • W odniesieniu do manadzera instalacji Shadow Explorer po prostu postepuj z pozostalymi krokami instalacji.
  • Uruchom program, przejdz przez menu a nastepnie w górnym lewym roku kliknij dysk z zaszyfronwanymi danymi. Sprawdz jakie wystepuja tam foldery
  • Kliknij prawym przyciskiem na folder ktory chcesz przywrocic i wybierz “Export”. Nastepnie wybierz gdzie chcesz go skladowac.

Na końcu powinienes dodatkowo pomyśleć o ochronie swojego komputera przed oprogramowaniem ransomware. Aby chronić swój komputer przed Polski i innym szkodliwym oprogramowaniem polecamy skorzystanie ze sprawdzonego oprogramowania antyszpiegującego takiego jak ReimageIntego, SpyHunter 5Combo Cleaner lub Malwarebytes

Nie pozwól, by rząd cię szpiegował

Rząd ma wiele problemów w związku ze śledzeniem danych użytkowników i szpiegowaniem obywateli, więc powinieneś mieć to na uwadze i dowiedzieć się więcej na temat podejrzanych praktyk gromadzenia informacji. Uniknij niechcianego śledzenia lub szpiegowania cię przez rząd, stając się całkowicie anonimowym w Internecie.

Możesz wybrać różne lokalizacje, gdy jesteś online i uzyskać dostęp do dowolnych materiałów bez szczególnych ograniczeń dotyczących treści. Korzystając z Private Internet Access VPN, możesz z łatwością cieszyć się połączeniem internetowym bez żadnego ryzyka bycia zhakowanym.

Kontroluj informacje, do których dostęp może uzyskać rząd i dowolna inna niepożądana strona i surfuj po Internecie unikając bycia szpiegowanym. Nawet jeśli nie bierzesz udziału w nielegalnych działaniach lub gdy ufasz swojej selekcji usług i platform, zachowaj podejrzliwość dla swojego własnego bezpieczeństwa i podejmij środki ostrożności, korzystając z usługi VPN.

Kopie zapasowe plików do późniejszego wykorzystania w przypadku ataku malware

Problemy z oprogramowaniem spowodowane przez malware lub bezpośrednia utrata danych w wyniku ich zaszyfrowania może prowadzić do problemów z twoim urządzeniem lub do jego trwałego uszkodzenia. Kiedy posiadasz odpowiednie, aktualne kopie zapasowe, możesz z łatwością odzyskać dane po takim incydencie i wrócić do pracy.

Bardzo ważne jest, aby aktualizować kopie zapasowe po wszelkich zmianach na urządzeniu, byś mógł powrócić do tego nad czym aktualnie pracowałeś, gdy malware wprowadziło jakieś zmiany lub gdy problemy z urządzeniem spowodowały uszkodzenie danych lub wpłynęły negatywnie na wydajność. 

Posiadając poprzednią wersję każdego ważnego dokumentu lub projektu, możesz oszczędzić sobie frustracji i załamania. Jest to przydatne, gdy niespodziewanie pojawi się malware. W celu przywrócenia systemu, skorzystaj z Data Recovery Pro.

O autorze
Ugnius Kiguolis
Ugnius Kiguolis - Mózg

Jeżeli ten darmowy poradnik usuwania plików pomógł ci i jesteś zadowolony z działania naszego serwisu, prosimy o rozważenie dotacji, aby serwis mógł pozostać aktywny. Nawet najmniejsze sumy są mile widziane.

Skontaktuj się z autorem
O firmie Esolutions

Źródło: https://www.2-spyware.com/remove-polski-ransomware-virus.html
Poradniki w innych językach

Twoja opinia na temat: Polski ransomware virus