Ransomware virus Razy 5.0Kako ukloniti?

Virus Razy 5.0 još jedan je ransomware u potrazi za vašim novcem

Objavljen je virus Razy 5.0 i čini se da se ta verzija ransomware programa Razy širi uz pomoć Adobe dokumenta. Jednom kad ga žrtva pokuša otvoriti, malware Razy 5.0 prikaže pop-up poruku na kojoj piše “Pogreška u PDF datoteci” (“Error on PDF file!“) i nakon toga počinje šifrirati žrtvine datoteke. Originalno ime svake šifrirane datoteke bit će zamijenjeno ispremiješanim nizom znakova i ekstenzijom .razy, pa se tako virus može na lagani način identificirati. U međuvremenu će virus prikazati prozor naziva “Razy” u kojem će se naći sljedeća poruka: 

Datoteke na vašem računalu šifrirane su. Sve vaše fotografije, video snimke, dokumenti, itd…
No, ne brinite! Još uvijek ih nismo obrisali!
Morate platiti 10 eura preko kartice PaySafeCard da biste dobili ključ za dešifriranje.
Ako se pokušate na neki način izvući, računalo ima nekoliko sigurnosnih mjera za brisanje vaših datoteka.
Imate samo jednu šansu za upisivanje koda s kartice PaySafeCard! Budite pažljivi! 

Your computer files have been encrypted. Your photos, videos, documents, etc…
But, don’t worry! We have not deleted them, yet!
You have to pay 10€ PaySafeCard to get the decryption key.
Try anything funny and the computer has several safety measures to delete your files.
You have one chance to enter the PaySafeCard code! Be careful!

Za divno čudo, virus traži plaćanje niskog iznosa otkupnine, no to ne znači da je on bolji od nekog drugog programa iste vrste i ne biste ga smjeli podržavati plaćanjem traženog novca. Čini se da autori ovog virusa nisu pohlepni poput drugih cyber kriminalaca, ali sve dok postoji nada da će timovi koji proučavaju viruse probiti njegovu zaštitu i napraviti besplatan alat za dešifriranje, ne biste smjeli plaćati otkupninu. Nemojte dopustiti da vas zastraše prijetnje lopova da će vam obrisati datoteke, već uklonite ransomware Razy 5.0 iz sistema svojeg računala čim prije možete. Da biste to učinili, preporučujemo vam upotrebu programa FortectIntego ili SpyHunterCombo Cleaner. Ne biste trebali pokušavati ručno uklanjati virus Razy 5.0 jer na taj način možete napraviti ozbiljniju štetu sistemu računala brisanjem pogrešnih datoteka. Bolje je osloniti se na alat za automatsko uklanjanje malware aplikacija jer on neće napraviti takvu pogrešku, a istovremeno će ukloniti virus iz sistema.

Kako virus Razy 5.0 može zaraziti računalo?

Kao što smo već ranije spomenuli, ovaj virus zarazit će računalo napadnutog korisnika uz pomoć PDF datoteke bezazlenog izgleda. Čini se da cyber kriminalci distribuiraju takvu malicioznu datoteku pomoću obmanjujućih email poruka u kojima tvrde da pokušavaju isporučiti bitan dokument, a taj dokument žrtva mora odmah pročitati. Molimo vas da budete pažljivi jer su danas kampanje obmanjujućim email porukama vjerojatno najefikasniji način za širenje ransomware programa. Mnogi korisnici nasjedaju na trikove prevaranata i otvaraju zlonamjerne linkove ili privitke i uopće nisu svjesni da virusima širom otvaraju vrata dobrodošlice svog računala. Već smo rekli, jednom kad žrtva pokuša otvoriti Adobe Acrobat datoteku, virus će prikazati poruku “Pogreška u PDF datoteci!” (“Error on PDF file!”) i u međuvremenu početi sa šifriranjem svih žrtvinih datoteka. Samo da znate, pravi anti-malware alat može sve ovo spriječiti, pa ako još uvijek niste zaštitili svoj PC takvim programom, napravite to što prije.

Kako ukloniti ovaj ransomware iz svojeg računala i kako vratiti svoje datoteke?

Ako ste postali žrtvom ransomware virusa Razy 5.0, tada morate odlučiti želite li platiti otkupninu i tako podržati cyber kriminalce u njihovim pothvatima ili ne. Naravno, nikada nećemo preporučiti našim čitateljima plaćanje otkupnine; no, u nekim slučajevima se ovako mala otkupnina može činiti beznačajnom u usporedbi s vrijednosti šifriranih podataka. Ako odlučite da nećete platiti otkupninu, vratite svoje datoteke uz pomoć sigurnosne kopije (backup). Prije nego to učinite, pobrinite se da je virus Razy 5.0 u potpunosti uklonjen iz računala. Da biste to učinili, morate pratiti upute koje smo vam pripremili nakon ovog članka, a prije svega morate svoj PC pokrenuti u “Safe Mode” načinu rada.