Help recover files.txt virusKako ukloniti?

Bok! Nema sumnje da sam u opasnoj nevolji. Pokušat ću Vam detaljnije objasniti i prikazati problem, te se nadam da ćete mi biti u mogućnosti pomoći. Zapravo, pronašao sam dokument pod imenom “help recover files.txt” u svakoj mapi. Osim toga, sva imena datoteka počinju s oorr. i nijednu ne mogu otvoriti. Kako bi to učinio, moram platiti 1 BTC u roku od 96 sati. Što da učinim? Stvarno ne želim platiti ovim kriminalcima, ali ne mogu izgubiti datoteke jer su mi neke od njih vrlo važne, a nemam backup. Postoji li način da riješim ovaj problem?

‘Help recover files.txt’ je zlonamjeran ransomware. Neke činjenice o njemu su:

‘Help recover files.txt’ je ransomware infekcija koja pripada najvišem nivou opasnosti računalnih virusa. Nedavna istraživanja su otkrila da ovaj ransomware pogađa korisnike locirane u Grčkoj i na Balkanu, ali tisuće korisnika računala s drugih lokacija je također bilo inficirano, što znači da širenje Help recover files.txt ransomwarea nije limitirano.

Klasificran je kao ransomware koji enkriptira datoteke jer, u kontrastu FBI virusu, ova kibernetička prijetnja je programirana da dekriptira najvažnije datoteke, poput videa, dokumenata i fotografija. Kako bi spriječio pristup osobnim podacima, Help recover files.txt virus koristi RSA-2048 ključ ili AES CBC 256-bitni dekripcijski algoritam. Jednom kada je enkripcija gotova, žrtva dobiva obavijest koja objašnjava što se događa s računalom i koje mjere korisnik mora poduzeti kako bi dekriptirao osobne podatke. Poruka obično izgleda ovako:

“Hi,
What happened to your files?
All your files were protected by a strong encryption with RSA-2048
More information about the encryption keys using RSA-2048 can be found heres https://en.wikipedia.org/RSA
What does this mean?
This mean that the structure and data within your files have been irrevocably change and only we can help you to restore it.
How did this happen?
Especially for you, on our server was generated the secret key pair RSA-2048 – public and private
All your files were encrypted with the public key, which has been transferred to your computer via the internet.
Decrypting of your files is only possible with the help of the private key and decrypt program that is on our server
You can buy our tool with the private key that will recover all your files. It cost’s four bitcoins and you need to send it to bitcoin address 14mf7A1oCZ7bjpkqaoXCHp2VLRhuv***** . 1 bitcoin ~= 240 US $.
You can make bitcoin payment without any bitcoin software. For this you can use one of this bitcoin exchanger from this exchange list to send us bitcoins .”

Žrtva također dobiva osobni ključ koji mora biti poslan kreatorima ‘Help recover files.txt’ ransomwarea jednom kada je uplata izvršena. Kad već govorimo o uplati, ovaj ransomware zahtjeva transakciju od 1 BTC (otprilike 250 USD) unutar 96 sati.

Čak iako trebate dekriptirati datoteke, stručnjaci za sigurnost, uključujući nas, ne preporučaju isplatu novaca kibernetičkim kriminalcima. Prije svega, to ne garantira da ćete dobiti natrag svoje dokumente i fotografije. Drugo, nesvjesno možete otkriti detalje o kreditnoj kartici ili ostale osobne informacije kibernetičkim prevarantima. Stoga, kako biste vratili datoteke, trebali biste koristiti Kaspersky virus-fighting utilities, Photorec ili R-studio programe koji mogu vratiti datoteke. Osim toga, kako biste trajno uklonili ‘Helo recover files.txt’ ransomware, trebali biste koristiti FortectIntego ili neki drugi profesionalni anti-malware.

Kako se Help recover files.txt virus širi?

Ukoliko je ‘Help recover files.txt’ enkriptirao datoteke na Vašem računalu, to znači da je sustav inficiran s Trojan-Ransom.NSIS.ONION.air. Uobičajeno, ovaj trojanac se aktivira kada korisnik klikne na spam email poruku ili zaraženu poveznicu. Stoga, iako možete primiti poruku koja navodno sadrži bitne privitke, nemojte je otvarati. U suprotnome, možete pokrenuti ‘Help recover filey.txt’ virus. (Vodič za uklanjanje je dan na 2. stranici)

Kako vratiti datoteke koje je ovaj ransomware enkriptirao?

Inficirani ste Help recover files.txt ransomwareom? Nemojte da Vas prevari i nemojte platiti otkupninu koju trebate platiti jer to ne garantira povratak datoteka. Najbolje što možete učiniti je pokrenuti potpuno uklanjanje Help recover files.txt virusa i tada pokrenuti alat koji je programiran kako bi vratio izgubljene datoteke. U ovom slučaju, možete se osloniti na Kaspersky virus-fighting utilities, Photorec ili R-Studio programe.

Ipak, postoji način za ručno popravljanje ovog problema. Vodič je dan ispod. Kako god, NE preporučamo da ručno uklonite files.txt ransomware jer možete slučajno obrisati krive datoteke. Stoga, trebali biste vjerovati FortectIntego ili MalwarebytesMalwarebytes.