CryptoWall 4.0Kako ukloniti?

Koje su glavne sličnosti između virusa Cryptowall i CryptoWall 4.0?

CryptoWall i Cryptowall 4.0 su dva gotovo identična računalna parazita koji pripadaju kategoriji ransomware virusa. Glavna stvar koju morate zapamtiti kad se borite sa svaki od ova dva ransomware programa je da ne postoji program za dešifriranje koji bi vam mogao pomoći da popravite i dešifrirate vaše datoteke zaražene virusom Cryptowall. Kao i njegov prethodnik, Cryptowall 4.0 koristi naprednu tehnologiju za šifriranje važnih korisničkih datoteka i nakon toga traži otkupninu u zamjenu za poseban ključ za dešifriranje. Ako ne želite izgubiti novac, NE smijete platiti jer postoje na tisuće korisnika koji nisu dobili ništa nakon što su hakerima poslali novac.

Moramo krenuti od početka. Što je to ransomware program? Ransomware je veoma opasan računalni parazit koji želi šifrirati datoteke i ne dati “UNDO” opciju za dešifriranje. Ransomware viruse hakeri najviše koriste za šifriranje datoteka sa sljedećim ekstenzijama: .docx, .pdf, .txt, .img, .gif, .mp3, .mp4, .flv. Nažalost, virus Cryptowall 4.0 ne šifrira samo podatke; on isto tako može promijeniti imena datoteka. Ovaj virus će preimenovati imena datoteka nasumičnim kodom, pa žrtva ne može prepoznati koje su datoteke šifrirane. Povrh toga, ova nova verzija Cryptowalla vrlo teško može biti detektirana od strane anti-virusnih programa. Virus čak može izbjeći detekciju druge generacije enterprise firewalla. Ovaj virus također može za sobom ostaviti dodatne malware programe na računalu, samo da bi uspio izbjeći detekciju.

Nakon što ovaj ransomware program šifrira vaše datoteke, on će ostaviti svoje poruke na svakom folderu koji sadrži šifrirane podatke. Te poruke pojavit će se kao .txt, .html ili .png datoteke. Na primjer:

HELP_YOUR_FILES.TXT
HELP_YOUR_FILES.HTML
HELP_YOUR_FILES.PNG

Poruke u sebi sadrže ovakve izjave:

Cannot you find the files you need?
Is the content of the files that you have watched not readable?
It is normal because the files’ names, as well as the data in your files have been encrypted.
Congratulations!!!
You have become a part of large community CryptoWall.
[…]
For your attention, the software to decrypt the files (as well as the private key that come fitted with it) is a paid product.

Ne možete pronaći datoteke koje tražite?
Možete li pročitati sadržaj datoteka koje ste pregledavali?
To je normalno jer su imena datoteka, kao i podaci u datotekama, šifrirani.
Čestitamo!!!
Upravo ste postali ste dio velike Cryptowall zajednice.
[…]
Pazite, program za dešifriranje datoteka (isto vrijedi i za privatni ključ koji je opremljen tim programom) je proizvod koji se plaća.

Kao što možete vidjeti, ransomware Cryptowall 4.0 vas traži da platite otkupninu za sumnjivi “ključ za dešifriranje”. Ne bi smjeli vjerovati takvim obećanjima jer nema nikakve garancije da će vam virus vratiti vaše datoteke.

Kako virus CryptoWall 4.0 može inficirati moje računalo?

CryptoWall 4.0, poznat i pod nazivom virus HELP_YOUR_FILES, širi se internetom, poput ostalih verzija Cryptowalla, uz pomoć email poruka. Te inficirane email poruke mogu se filtrirati kao junk ili spam, ali postoji mogućnost da vam vaš email klijent ipak ne uspije filtrirati sve. Kako god, nikako ne biste smjeli otvarati emailove od pošiljatelja za koje nikad niste čuli. Takve email poruke virusa Cryptowall 4.0 sadrže tekstualne privitke koji su zapravo JavaScript datoteke. Jednom kad otvorite takvu poruku, ona će pokrenuti virus Cryptowall 4.0 na vašem sistemu.

Ako ne želite doživjeti curenje podataka i ako ne želite izgubiti svoje datoteke, morate razmišljati o mogućim načinima na koje ćete zaštititi svoje računalo. Mi vam predlažemo da instalirate anti-malware program, na primjer, FortectIntego. On može obrisati ransomware Cryptowall 4.0 s vašeg računala. No, jednom kad ransomware šifrira datoteke, bit će vrlo teško ili gotovo nemoguće vratiti ih. Dakle, uvijek bi trebali čuvati backup vaših datoteka na eksternom disku.

Kako ukloniti ovaj virus i popraviti moje računalo?

Ako ste primijetili da su vama bitne datoteke promijenile ime u HELP_YOUR_FILES.TXT, HELP_YOUR_FILES.HTML, HELP_YOUR_FILES.PNG ili nešto slično, zaraženi ste virusom Cryptowall 4.0. Ovaj virus je kategoriziran kao ransomware, što znači da će vas tražiti plaćanje otkupnine u zamjenu za ključ kojim ćete dešifrirati blokirane datoteke. No, nema nikakve garancije da ćete dobiti taj ključ jednom kad učinite ono što od vas zahtijevaju hakeri. Zbog toga preporučujemo da razmislite o dodatnim kopijama vaših datoteka koje ćete smjestiti na neko sigurno mjesto, kao što je eksterni hard disk, Dropbox ili neko drugo rješenje.

Virus Cryptowall može se eliminirati uz pomoć anti-malware programa koji su ponuđeni niže. Primijetite da se virus ne može ukloniti ručno ili uz pomoć misterioznih alata kao su je programi za dešifriranje Cryptowalla 4.0. Kompletne instrukcije za uklanjanje koje bi vam trebale pomoći da popravite računalo ponuđene su nakon ovog članka. Upamtite da morate biti veoma pažljivi tijekom surfanja internetom – ne otvarajte sumnjive email privitke i nemojte posjećivati nepouzdane stranice. Mnogo je cyber kriminalaca koji ovih dana naporno rade – nemojte postati još jedna njihova žrtva.