Prijeđite na sadržaj
  • Aktivna
  • Ozbiljnost: Visoka
  • Ransomware
  • Windows
  • Provjereno · kol 2016

Ransomware virus AlphaKako ukloniti?

Vodič za uklanjanje korak po korak za zahvaćene uređaje. Slijedite provjereni postupak u nastavku — većina čitatelja završi ga za manje od 10 minuta.

Jake Doevan · Život je prekratak da bi se trošio na borbu s virusima

Najbitnije stvari koje morate znati o ransomware virusu Alpha:

Nedavno su cyber kriminalci manifestirali svoju kreativnost lansiranjem novog ransomware programa – virusa Alpha. Kao što vrsta ove prijetnje sugerira, ovaj malware pokušava zaključati važne datoteke i zahtijevati otkupninu. Glavna osobina kojom se ističe ovaj virus je zahtjev za 400 dolara na poklon kartici iTunesa. Nije uobičajeno da autori ransomware virusa biraju ovakav način naplate jer ga se vrlo lako može pratiti, no to zapravo nije sasvim novi način naplaćivanja. Na primjer, virus TrueCrypt zahtijeva od svojih žrtava plaćanje poklon karticama Amazona. Tako bi netko mogao posumnjati da developeri ovog virusa nisu još uvijek punoljetni ili svoju aktivnost smatraju alternativom za trošenje slobodnog vremena. Ransomware program koji je umiješan u velike globalne prevare obično bira diskretniju metodu primanja novca, da bi prikrio identitet vlastitih developera i autora. Ipak, pristup preuzimanju otkupnine ne utječe na štetu koju su ovakvi programi sposobni nanijeti žrtvi. Dakle, ako ste postali žrtva ovog ransomware virusa, nastavite čitati da biste otkrili informacije o metodama uklanjanja virusa Alpha ili ga možete ukloniti odmah programom FortectIntego.

The example of Alpha virus

Kad se virus neprimjetno infiltrira u sistem, on će ga brzo početi skenirati u potrazi za slikama, video materijalom, Office dokumentima i ostalim podacima koji se nalaze na unaprijed sastavljenoj listi. Osobne datoteke žrtve šifriraju se algoritmom AES-256 i one postaju praktično nedostupne, osim ako se za njihovo dešifriranje ne iskoristi privatni ključ. Cijeli proces šifriranja ne traje dugo i nakon što je kompletiran, u svaki zaraženi folder na računalu ostavlja se datoteka Read Me (How Decrypt) !!!!.txt. U tom dokumentu nalaze se upute kako vratiti zaključane podatke:

Pozdrav,

željeli bismo se ispričati za neugodnosti, no vaše računalo je zaključano. Da biste ga otključali, morate ispuniti sljedeće zahtjeve:

1. Kupite poklon karticu za iTunes u vrijednosti od 400 dolara

2. Pošaljite poklon-kodove na navedenu email adresu

3. Primite kod i datoteku koja će otključati vaše računalo

 

Molimo vas da imate na umu:

– Nominalna vrijednost pojedine poklon kartice nije bitna, no ukupan iznos mora biti jednak onome navedenom iznad.

– Poklon kartice za iTunes možete kupiti preko interneta ili u bilo kojoj trgovini. Kodovi moraju biti točni jer u suprotnom nećete dobiti ništa.

– Nakon što primite kod i sigurnosnu datoteku, vaše računalo bit će otključano i više nikad neće moći biti zaključano.

 

Žao nam je za sve uzrokovane neugodnosti.

Greetings,
We’d like to apologize for the inconveniences, however, your computer has been locked. In order to unlock it, you have to complete the following steps:
1. Buy iTunes Gift Cards for a total amount of $400.00
2. Send the gift codes to the indicated e-mail address
3. Receive a code and a file that will unlock your computer.
Please note:,
– The nominal amount of the particular gift card doesn’t matter, yet the total amount have to be as listed above.
– You can buy the iTunes Gift Cards online or in any shop. The codes must be correct, otherwise, you won’t receive anything.
– After receiving the code and the security file, your computer will be unlocked and will never be locked again.
Sorry for the inconveniences caused.

Ova poruka možda ima pomirljiv ton, no to ne mijenja činjenicu da vaše iznimno bitne datoteke više nisu dostupne, a od vas se zahtijeva da plaćanje znatnog iznosa novca ta biste ih dobili natrag. Srećom, specijalist za IT, Michael Gillespie, uspio je pronaći ranjive točke ovog virusa i razviti program koji će dešifrirati podatke besplatno. Taj Alpha Decrypter može se pronaći na internetu.

Nedavno su počeli pristizati izvještaji o novoj vrsti ransomware virusa koji se naziva Alfa, a predstavili su ga autori virusa Cerber. Stručnjaci su primijetili da se ipak radi o novoj i unaprijeđenoj verziji ransomware virusa Alpha. Čini se da je ta nova varijanta ransomware aplikacije potpuno drugačija od one početne. Lopovi su popravili aspekt privatnosti pri prikupljanju otkupnine, pa se sada žrtvu traži plaćanje preko BitCoina (koristeći anonimnu mrežu TOR), umjesto dosadašnjih poklon kartica za iTunes. Isto tako, do programa za dešifriranje ransomware virusa Alpha vrlo lako se može doći na internetu, ali jedini alat za dešifriranje virusa Alfa može se kupiti samo od autora virusa i to za 650 dolara. Datotekama koje imaju neuobičajenu ekstenziju .bin koju virus Alfa dodaje nakon što ih šifrira, neće se moći nikako drugačije pristupiti. Za svaki slučaj, imajte na umu oba virusa, i Alpha i Alfa.

Metode za distribuciju virusa:

Budući da je ova prijetnja relativno nova, nema previše informacija o svim mogućim načinim na koje se može naići na virus Alpha. No, možemo se osloniti na najvažnije metode. Kao i kod većine virusa ove vrste, vaše računalo može se zaraziti malicioznim privitkom u emailu. morate biti svjesni toga da su cyber kriminalci unaprijedili svoje tehnike nagovaranja i uvjeravanja, pa izbjegavajte otvaranje sumnjivih emailova, čak i ako su ih poslale postojeće tvrtke ili vladine institucije u obliku računa ili obavijesti o pošiljkama.

S druge strane, morali biste požuriti i instalirati pouzdan program za sigurnost računala koji će moći detektirati “exploit kitove”. Stručnjaci su primijetili da se i na taj način mogu širiti neke vrste ransomware programa. Oni su posebno podmukli jer se mogu uvući u računalo, a da ih antivirusni program ne pošalje u karantenu. Zbog toga je neophodno imati dodatnu sigurnosnu aplikaciju, kao što je FortectIntego, koja će funkcionirati usporedo s primarnom antivirusnom aplikacijom.

Na kraju, budući da se čini kako hakeri koji su kreirali ransomware Alpha preferiraju iTunes kartice, morali biste biti oprezni i suzdržati se od klikanja na bilo koji sumnjivi hyperlink koji ste dobili na web stranici. Nitko vam ne može garantirati da će korištenje legitimne stranice spriječiti napad od strane ransomware virusa. Zato ćemo nastaviti do sekcije u kojoj su prezentirani načini za uklanjanje virusa Alpha.

Upute za uklanjanje virusa Alpha:

Samo su dva načina za uklanjanje virusa Alpha iz napadnutog i oštećenog sistema – automatski i ručni. Upute za ručno uklanjanje navedene su niže. Ako uzmemo u obzir da se radi o ransomware virusu, morate to shvatiti ozbiljno. Preciznost i pažnja potrebne su da bi se virus Alpha uklonio bez ostavljanja tragova. S druge strane, preporučit ćemo vam instaliranje anti-spyware programa koji je kreiran upravo za terminiranje sličnih virusa. Osim uklanjanja virusa Alpha, anti-spyware program poslužit će za odbijanje napada slabije malware aplikacije, baš kao što su ranije spomenuti “exploit kitovi”. Ipak, ovog puta možete se smatrati sretnim jer postoji način na koji možete dešifrirati svoje datoteke, no morali biste početi razmišljati o alternativnim načinima za pohranjivanje svojih osobnih podataka.

Budite prvi koji će komentirati

Virusi.hr
Postavke privatnosti

Kolačiće koristimo za poboljšanje vašeg iskustva i analizu prometa. Neki kolačići omogućuju ugrađeni sadržaj poput videozapisa i objava s društvenih mreža. Odaberite što dopuštate — to možete promijeniti u bilo kojem trenutku.