Virus HELP_YOUR_FILESKako ukloniti?

Što moram znati o virusu HELP_YOUR_FILES?

HELP_YOUR_FILES samo je još jedno izdanje developera ransomware programa CryptoWall. Vrlo usko je povezan s virusima CryptoWall 3.0 virus, Cryptowall 4.0 i HELP_DECRYPT virus. Ako nikada niste čuli niti za jednu od ovih prijetnji, morate znati da spadaju u kategoriju ransomware programa koja se smatra jednom od najopasnijih malware skupina programa. Virusi koji spadaju u ovu kategoriju koriste se naprednim tehnikama infiltracije u ciljano računalo. Uz to, vrlo lako mogu šifrirati važne datoteke i zahtijevati od korisnika da plati otkupninu.

Kad virus HELP_YOUR_FILES pokušava inficirati sistem, prezentirat će se kao legitiman privitak u email poruci. Može se prezentirati kao obavijest iz banke, račun ili tome slična datoteka koja se mora otvoriti. Čim inficira računalo, ova prijetnja šifrira većinu datoteka (audio, video, tekstualne i slične datoteke) na različitim particijama PC-ja. Obično će to napraviti uz pomoć RC4 koda. Morate biti oprezni jer virus HELP_YOUR_FILES vrlo lako može šifrirati sljedeće (i njima slične) ekstenzije: .txt, .ppt, .jpg, .gif, .pdf, .mp3, .mp4, .flv, .wmv. Jednom kad virus modificira te datoteke, zamijenit će njihova imena nasumičnim simbolima (ysjo96d.9d4, itd.) i zvjezdicama, uz prikazivanje poruke upozorenja na ekranu žrtve:

Moći ćete primijetiti da svaki folder koji sadrži šifrirane datoteke sadrži i jednu od sljedećih datoteka – HELP_YOUR_FILES.PNG, HELP_YOUR_FILES.HTML ili HELP_YOUR_FILES.TXT. Te datoteke sadrže informacije vezane za dešifriranje datoteka koje su zaključane. Kao što možete vidjeti, ovaj virus traži plaćanje otkupnine u visini od 700 dolara putem virtualne valute Bitcoin. Korisnik mora platiti otkupninu unutar određenog roka; u suprotnom virus može zatražiti dvostruki ili čak trostruki iznos. Također se zna da virus HELP_YOUR_FILES može blokirati alate koji bi se mogli iskoristiti za dešifriranje vaših datoteka. Nažalost, nećete moći doći do svojih datoteka bez plaćanja otkupnine. U ovom slučaju, NE smijete platiti otkupninu jer vam to neće pomoći. Morat ćete ukloniti virus HELP_YOUR_FILES sa svog računala. To možete napraviti uz pomoć programa FortectIntego.

Kako ransomware program HELP_YOUR_FILES može inficirati moje računalo?

Ovaj virus najčešće se širi internetom uz pomoć lažnih email poruka, pa zato NIKAD ne bi smjeli otvarati poruke koje je poslao nepoznati pošiljaoc ili preuzimati privitke iz takvih poruka. Ovaj ransomware program funkcionira kao trojanac – žrtvi može biti poslan kao “PENALTY.TX.EXE”, “REWARD.TXT.EXE”, “RESUME.TXT.EXE” ili slično naslovljena datoteka. Neiskusni korisnik možda neće razumjeti što te ekstenzije znače – .txt ekstenzija ne znači da je riječ o tekstualnom dokumentu, jer iza njega slijedi ekstenzija .exe, što znači da je riječ o programu. Još jedan dobar savjet je izbjegavanje surfanja po nepouzdanim web stranicama jer nikada ne znate sadrži li neka takva stranica hyperlink koji može automatski pokrenuti datoteku inficiranu virusom HELP_YOUR_FILES. Pogotovo izbjegavajte klikanje na nepouzdane linkove na pornografskim stranicama – tamo se vrlo često mogu pronaći zaražene URL adrese koje mogu pokrenuti izvršavanje malicioznih datoteka.

Uz to, uvijek bi morali vrlo pažljivo instalirati bilo kakav software na svoje računalo. Molimo vas da obratite pažnju na svaki korak instalacije i pobrinete se da ne preskočiti niti jednu važnu izjavu. Potrošite nekoliko minuta i pročitajte dokumente “Izjavu o privatnosti” i “Uvjete korištenja”, a ako naiđete na bilo kakve sumnjive izjave da program koji namjeravate instalirati promovira opcionalne aplikacije, odmah provjerite postavke same instalacije. Uvijek odaberite “napredan/prilagođeni” (“advanced/custom”) način instalacije i nakon toga poništite odabir svakog pristanka na instaliranje nepoznatih programa. Trebali bi vidjeti cijeli popis.

Kako ukloniti ovaj virus?

Nažalost, šifrirane datoteke nećete moći vratiti ako ih nemate pohranjene na eksternom hard disku. Možete probati s nekim od sljedećih alata, ali nema nikakve garancije da će vam oni pomoći i popraviti vaše računalo: R-Studio, Photorec. Virus HELP_YOUR_FILES, poznat i pod nazivom CryptoWall 4.0, može se eliminirati ako pratite korake koji slijede. Također možete instalirati anti-spyware program koji preporučujemo, FortectIntego, i ukloniti malware program HELP_YOUR_FILES automatski.