Ransomware virus NaginiKako ukloniti?

Harry Potter u cyber kriminalu: ransomware Nagini je u naletu

Čini se da su neki od cyber kriminalaca obožavatelji franšize Harry Potter autorice J. K. Rowling jer je u posljednje vrijeme uočena na internetu pojava ransomware virusa naziva Nagini. Nagini je zmija, kućni ljubimac koji pripada Voldemortu, zlom čarobnjaku i glavnom neprijatelju Harryja Pottera. Ovaj ransomware jako nalik toj zmiji jer se želi ušuljati i uvući u računalo bez znanja korisnika i neprimjetno zadati udarac. Jednom kad se nađe na računalu, pokrenut će zlonamjerni kod koji blokira korisniku pristup podacima koji su pohranjeni na uređaju i nakon toga ga traži plaćanje otkupnine u zamjenu za vraćanje pristupa podacima. Zanimljivo je da ovaj virus ne prati korake koje rade poznati ransomware virusi kao što su Locky, Cryptolocker ili Cerber i ne šifrira širok niz podataka. On u ovom trenutku napada nekoliko glavnih tipova datoteka, kao što su .doc, .xls ili .pdf i samo ako se ti dokumenti nalaze u direktoriju C:\Users\Colosseum\Desktop\files\. Kako ovaj virus blokira pristup računalu? Naravno, radi se o pokretanju zaključavanja ekrana. Zaključavanje ekrana možda nije efikasno kao šifriranje cijelog hard diska algoritmom AES ili RSA, ali može manje iskusnog korisnika natjerati da prati naredbe kriminalaca. Nemojte biti jedan od takvih i nemojte dopustiti zlonamjernicima da se obogate na takav ilegalan način. Osim toga, uklanjanje virusa Nagini i vraćanje pristupa podacima da se izvesti, a proces isto tako nije kompleksan. Trebalo bi skenirati sistem profesionalnim antivirusnim alatom, kao što je FortectIntego, i virus će biti protjeran iz računala. No, prvo se morate pobrinuti za zaključavanje ekrana. Kako to izvesti, naučit ćete u vodiču za eliminaciju virusa koji se nalazi niže.

Ako obratimo pažnju na prilično jednostavnu strukturu ovog ransomware programa, možemo pretpostaviti samo dvije stvari: ili je program kreiran samo iz zabave i bez prevelikog fokusa na zaradu, ili je ransomware još uvijek u fazi razvoja, a malware Nagini je samo početna verzija virusa dizajnirana za testiranje terena. Obje ove mogućnosti su realne, no ne smijemo zanemariti činjenicu da se ovaj virus nikako ne smije podcijeniti. On i dalje može zaključati vaše datoteke i spriječiti vas u pristupu radnoj površini (desktop), a to znači da vas može spriječiti u pokretanju skeniranja sistema antivirusnim programom. Osim toga, neke funkcije virusa još uvijek su nepoznate, na primjer svrha foldera C:\Temp\voldemort.horcrux koji se pojavi nakon šifriranja datoteka. O nekim stvarima može se samo nagađati, ali možemo se samo nadati da se to neće pretvoriti u nešto ozbiljno. U međuvremenu, pobrinite se za budućnost svojih datoteka i uklonite virus Nagini iz računala.

Može li se obraniti od napada ransomware virusa?

Nagini je savršen primjer ransomware programa koji inficira računalo uz pomoć trojanskog konja ili spam emaila. Ako ste barem malo upoznati s tim tehnikama distribucije, morate znati koliko ranjivi antivirusni programi mogu biti u borbi protiv njih. To je ponajviše zbog toga što korisnici preuzimaju inficirane datoteke izravno na svoja računala i daju veoma malo vremena antivirusnom alatu da provjere nove aplikacije. Dakle, najbolji način borbe protiv ransomware infekcija kao što je Nagini je da se klonite mjesta koja potencijalno šire infekciju. Materijal zaražen malware programom može se pronaći na opskurnim stranicama za preuzimanje programa, nesigurnim peer-2-peer mrežama, pa čak i u vašem email inboxu (pretincu). Zbog toga vam toplo preporučujemo da dobro procijenite svaki program ili datoteku koju preuzmete na računalo, kao i da budete pažljivi u rukovanju email porukama koje ste dobili od nepoznatih pošiljaoca, pogotovo ako sadrže dodatne privitke.

Uklonite Nagini i vratite pristup svojim datotekama:

Virus Nagini još uvijek je u početnom stadiju razvoja, ali to ne znači da bismo se prema njemu trebali odnositi manje ozbiljno nego prema ostalim ransomware infekcijama. S druge strane, budući da se taj program još uvijek razvija, ne znate što od njega možete očekivati i kako se može njegovo ponašanje s vremenom promijeniti. Dakle, uklanjanje virusa Nagini bitno je da bi vaše računalo i podaci i dalje bili sigurni. Da biste to učinili, morat ćete iz računala ukloniti sve komponente povezane s virusom. Predlažemo vam da to učinite automatski. Ispod smo vam također pripremili upute kako ukloniti zaključavanje ekrana i pripremiti svoje računalo za skeniranje antivirusnim programom. Također ćete pronaći neke preporuke za dešifriranje podataka, u slučaju da virus uspije zaključati neke vaše osobne datoteke.