Prijeđite na sadržaj
  • Aktivna
  • Ozbiljnost: Visoka
  • Ransomware
  • Windows
  • Provjereno · tra 2017

Ransomware virus BTCKako ukloniti?

Vodič za uklanjanje korak po korak za zahvaćene uređaje. Slijedite provjereni postupak u nastavku — većina čitatelja završi ga za manje od 10 minuta.

Olivia Morelli · Viši urednik za sigurnost

Koliko je opasan ransomware BTC?

Ransomware virus BTC uočen je krajem 2016. Poznat je i pod imenom BTCLocker i stiže iz iste obitelji kao i stari ransomware Radamant. Nažalost, vjerujemo da je ovaj virus koji zaključava datoteke kratica riječi “Bitcoin” – i predstavlja virtualnu mrežu za plaćanje preko koje virus traži od svojih žrtava da plate otkupninu. Nakon što se uvuče u računalo, virus počinje šifrirati datoteke koje postaju neupotrebljive i dodaje svakoj od njih ekstenziju .BTC. Čim završi taj posao, virus isporučuje poruku sa zahtjevom za plaćanje otkupnine naziva BTC_DECRYPT_FILES.txt ili IDR__BTC_DECRYPT_FILES.txt u kojoj cyber kriminalci ukratko obavještavaju žrtvu da ih kontaktira čim prije. Ovakav način funkcioniranja podsjeća na XTBL viruse koji od žrtava traže kontaktiranje hakera/autora putem emaila. Kreatori virusa BTCLocker nude tri različite email adrese za komunikaciju: [email protected], [email protected] i [email protected]. No, ne biste uopće trebali razmišljati o pisanju i slanju emaila. Hakeri su unaprijed pripremili mnoge metode za ucjenjivanje i psihološki teror ne bi li natjerali svoje žrtve da plate otkupninu. Nažalost, nema nikakve garancije da će vam oni isporučiti potreban software za dešifriranje datoteka ili da će isti raditi na ispravna način. Umjesto da razmišljate o toj mogućnosti vraćanja podataka, radije iz računala uklonite ransomware BTC. Tada ćete moći vratiti svoje podatke iz sigurnosnih kopija (backup) ili primjenom dodatnih mogućnosti za vraćanje podataka koje smo pripremili na kraju članka. 

Autori virusa BTC traže os svojih žrtava između 0,5 i 1,5 Bitcoina u zamjenu za njihov alat za dešifriranje. Vjerujte nam, oni će dati sve od sebe da vas uplaše jednom kad se odlučite stupiti s njima u kontakt. Na primjer, mogu vas obavijestiti da je ključ za dešifriranje jedini način za vraćanje vaših podataka. Zatim možete saznati da ćete spomenuti ključ dobiti čim izvršite plaćanje otkupnine. Međutim, može se dogoditi da vam se oni uopće ne jave nakon uplate jer imate posla s – hakerima. Da bi cijelu situaciju učinili još dramatičnijom, autori ransomware virusa BTCLocker mogu vas toliko zastrašiti da im uplatite još više novca da bi vam omogućili otključavanje svih šifriranih datoteka, ne samo nekoliko njih koje se nalaze na vašem računalu. Neki ransomware virusi mogu obrisati kompromitirane datoteke; zbog toga je od krucijalne važnosti da uklonite BTCLocker ili bilo koji drugi ransomware virus čim primijetite njegovu prisutnost. To vam neće vratiti pristup šifriranim datotekama, ali će zaštititi vaš PC od drugih problema i infekcija. Dakle, preporučujemo vam trenutačno pokretanje uklanjanja virusa BTC, i to uz pomoć alata za uklanjanje malware aplikacija. Preporučujemo FortectIntego ili SpyHunterCombo Cleaner.

Screenshot of the ransom note left by BTC virus

Kako se širi malware?

Virus BTCLocker ne distribuira se nekom jedinstvenom tehnikom proliferacije. On se većinom isporučuje putem malicioznih email poruka. To znači da morate biti ekstremno oprezni kad otvarate emailove, pogotovo kad baratate emailovima koje ste dobili od nepoznatih ljudi. Molimo vas da ne vjerujete onim porukama u kojima se tvrdi da morate potvrditi račun ili neki sličan dokument, a posebno se morate kloniti datoteka koje se nalaze u privicima takvih emailova. Imajte na umu da cyber kriminalci koriste najrazličitije tehnike ne bi li poslane poruke izgledale uvjerljivo i povezane s dobro poznatim kompanijama. Ne samo da u emailove mogu ubaciti logotipove i potpise legitimnog izgleda s namjerom da poruke budu vjerodostojne, već također mogu izmisliti dulje priče kojima se objašnjava zašto bi žrtva morala otvoriti email i zaviriti u sadržaj datoteke u privitku. Ako korisnik nasjedne na takve trikove i otvori maliciozni privitak, ransomware će veoma lagano ući u sistem i šifrirati vrijedne datoteke. Da rezimiramo, morate biti iznimno pažljivi kad klikate mišem i morate dva puta razmisliti prije otvaranja emailova koji pristižu od ljudi ili organizacija s kojima uopće niste imali posla! 

Smjernice za uklanjanje ransomware virusa BTC

Nema sumnje da se virus BTC treba eliminirati. Iznimno je to opasan software koji kompromitira važne datoteke i želi vaš novac. Osim toga, on može instalirati dodatne malware programe na vaše računalo, pa nema uopće rasprave o tome da ćete bolje proći ako ga što prije uklonite. Da biste uklonili virus BTC, upotrijebite antimalware software. Preporučujemo upotrebu jednog od sljedećih programa: FortectIntego, SpyHunterCombo Cleaner ili MalwarebytesMalwarebytes. Ti programi su moćni i mogu efikasno eliminirati viruse. Osim toga, ako već upotrebljavate snažan antivirusni program, možete ga ažurirati i isto tako pokrenuti uklanjanje virusa BTCLocker. Imajte na umu da malware može blokirati pristup tom programu, pa ćete u tom slučaju morati restartati svoj PC i pokrenuti ga u načinu rada Safe Mode with Networking. Niže možete pronaći detaljne upute za uklanjanje virusa BTC.

Je li vam ovaj vodič pomogao?

Budite prvi koji će komentirati

Virusi.hr
Postavke privatnosti

Kolačiće koristimo za poboljšanje vašeg iskustva i analizu prometa. Neki kolačići omogućuju ugrađeni sadržaj poput videozapisa i objava s društvenih mreža. Odaberite što dopuštate — to možete promijeniti u bilo kojem trenutku.