Wirus UIWIXJak się go pozbyć?

Oprogramowanie UIWIX wykorzystuje te same słabe punkty systemu Windows co oprogramowanie WannaCryptor

Oprogramowanie UIWIX jest rodzajem zlosliwego oprogramowania, a właściwie cyber infekcją, która może przeniknąć do komputera poprzez Windows SMBv1 oraz SMBv2. zlosliwe oprogramowanie wykorzystuje szyfrowanie AES-256 celem zmiany plikow i infekowania komputera w celu szyfrowania plikow, wirus dodaje do zainfekowanych plikow rozszerzenie .uiwix lub tez ._[numer ofiary].uivix. Jezeli chodzi o szyfrowanie danych to oprogramowanie pozostawia notke w postaci pliku _DECODE_FILES.txt. Tutaj cyber przestepcy prosza o podanie unikalnego ID ofiary i daja link do strony gdzie nalezy dokonac platnosci. Na stronie ludzie musza wpisac swoj numer ID, a takze przepisac kod z obrazka aby dostac instrukcje dotyczaca deszyfrowania oprogramowania zaszyfowanego przez UIWIX. Komunikat dotyczacy platnosci informuje ofiare ze powinna przelac kwote rzedu 0,12261 w walucie bitcoin na okreslony adres. Jak tylko pieniadze zostana przeslane ludzie beda mieli okazje skorzystac z oprogramowania do deszyfrowania oprogramowaniwa. Jednakze moze to rownie dobrze nie miec miejsca. Z tego powodu, w przypadku ataku powinienes czym predzej usunac oprogramowanie UIWIX tak szybko jak to tylko mozliwe. Jezeli nie uda ci sie odzyskac swoich plikow to moze chociaz zabezpieczyc swoje urzadzzenie przed innymi cyber infekcjami. Dlatego tez dobrze bedzie jezeli przeprowadzisz pelny skan swojego systemu z pomoca profesjonalnego oprogramowania do deszyfrowania plikow takiego jak na przyklad FortectIntego i pozbedziesz sie tej cyber infekcji.

UIWIX virus

Badacze ochrony komputerow zauwazyli ze uzytkownicy oprogramowania UIWIX korzystaja z podobnych bledow w systemie co WannaCrypt0r (WannaCry). Zlosliwe oprogramowanie jest w stanie zainfekowac wszelkie narzedzia, które to sa polaczone w jedna sieci jako samo replikujaca sie siec. Jednakze zlosliwe oprogramwanie nie ma na celu zablokowania polaczenia uzytkownika z siecia internet. Jezeli polaczenie uzytkownika zostanie zablokowane to zakonczy sie takze proces dystrybucji zlosliwego oprogramowania . Z tego powodu, infekcja jest niestety nie do zatrzymania jezeli twoj system operacyjny zostal zmieniony. Co wiecej, zlosliwe oprogramowania zachowuje sie jak zwykly wirus, sluzacy do szyfrowania plikow. Jego celem zazwyczaj sa uzytkownicy korzystajacy z domowych komputerow, jak i male przedsiebiorstwa. Jak tylko oprogramowanie przeniknie do zlosliwego komputera rozpoczyna skanowanie systemu i poszukiwanie okreslonych plikow. Dodatkowo nalezy wspomniec ze wirus jest wyszukana infekcja ze wzgledu na to ze moze generowac kopie zapasowe oprogramowania, a nawet tworzyc kopie zapasowe calego systemu , tym samym nie pozostawiajac zadnej drogi ofiarom do odzyskania swoich plikow. Jak tylko zakonczy sie szyfrowanie danych zlosliwe oprogramowanie moze przejac kontrole nad serwerem. Oprogramowanie wysyla identyfikator uzytkownika i prywatny klucz deszyfrujacy. Jak tylko wszystkie pliki zostana zniszczone UIWIX pozostawi w systemie tego typu notkę:

>>> ALL YOUR PERSONAL FILES ARE DECODED <<<
Your personal code: XXX
To decrypt your files, you need to buy special software.
Do not attempt to decode or modify files, it may be broken.
To restore data, follow the instructions!
You can learn more at this site:
hxxps://4ujngbdqqm6t2c53[.]onion.to
hxxps://4ujngbdqqm6t2c53[.]onion.cab
hxxps://4ujngbdqqm6t2c53[.]onion.nu
If a resource is unavailable for a long time to install and use the tor browser.
After you start the Tor browser you need to open this link hxxp://4ujngbdqqm6t2c53[.]onion

Podążanie za instrukcją i wpłacanie większej kwoty niż 200$ nie jest najlepszym pomyslem. Jezeli kiedykolwiek znajdziesz sie w tego typu sytuacji nie podejmuj pochopnej decyzji. Pamietaj o tym, ze zawsze istnieja alternatywne drogi dotyczace mozliwosci odzyskania swoich plikow, oprocz tego, nie polecamy ci korzystania z uslug ''profesjonalistow'' ktorzy oferuja swoje uslugi za darmo. Duzo lepszym pomyslem bedzie przejscie przez proces usuwania zloslowego oprogramowania i poszukanie zamiast niego innych mozliwosci dzialania.

Image of the UIWIX ransomware virus

Metody dystrybucji
Autorzy oprogramowania UIWIX sa w stanie rozpowszechniac swoj program wykorzystujac problemy systemu Windows zwiazne z SMBv1 oraz SMBv2. Podobnie jak oprogramowanie WannaCry, te takze wykorzystuja problem o nazwie EternalBlue, który zostal wychwycony przez grupe hakerow noszacych nazwe Shadow Brokers. Exploit zostal wykradziony z narodowej agencji bezpieczenstwa 14go marca 2017. Z tego powodu jezeli chcialbys chronic swoj komputer powinienes przejsc do konfiguracji swojego systemu i do konfiguracji oprogramowania. Microsoft ostatnimi czasy wypuscil aktualizacje dla Windows XP, Windows 8 a takze Windows Server 2003, które nie były przeciez wspierane. Dodatkowo oprogramowanie UIWIX moze takze atakowac narzedzia poprzez zdalne powiazania z twoim pulpitem. Niektórzy badacze podejrzewaja ze tego typu zlosliwe oprogramowanie moze byc takze zaangazowane w dystrybucje zlosliwego oprogramowania poprzez zalaczniki email. Z tego powodu dosc mocno polecamy ci podjecie stosownych krokow celem unikniecia zetkniecia z tym oprogramowaniem i tworzenia kopii zapasowych.

Poradnik usuwania oprogramowania UIWIX
Usuniecie wirusa UIWIX jest konieczne jezeli chcesz przejsc do normalnego korzystania ze swojego urzadzenia, jednakze istnieje kilka rzeczy, o których powinienes pamietac. Powinienes przejsc do zresetowania swojego systemu do trybu awaryjnego zanim przejdziesz do skanowania twojego komputera to pozwoli zablokowac niektore dodatkowe funkcje zlosliwego wirusa i uchroni cie przed zablokowaniem dzialania oprogramowania antywirusowego. W konsekwencji powinienes byc w stanie usunac wirusa UIWIX bez zadnych wiekszych problemow korzystajac z oprogramowania do usuwania zlosliwego oprogramowania takiego jak na przyklad FortectIntego, SpyHunterCombo Cleaner lub tez MalwarebytesMalwarebytes. Wiecej instrukcji i szczegolow dotyczacych poslugiwania sie trybem awaryjnym znajdziesz w poradniku ponizej tego artykulu.