Virusul de tip ransomware GryphonCum se poate elimina?

Ultimele informaţii despre ransomware-ul Gryphon

Virusul Gryphon este o nouă infecţie cibernetică cu un ţel tipic majorităţii infecţiilor cibernetice – să obţină profit substanţial şi fără efort. În termeni tehnici, este cunoscut ca şi ransomware . Pentru a comunica cu victimele lor, hackerii indică adresele de email [email protected] şi [email protected].

Aceeaşi adresă de email este afişată lângă fişierele care trec printr-un proces de criptare complex: documentelor li se adaugă extensiile [[email protected]].gryphon.

Experţii în malware cred că această ameninţare cibernetică poate fi asociată familiei de ransomware BTCWare deoarece a fost construită folosind codul acestui virus notoriu. Din cauza acestor relaţii evidente, unii oameni deja numesc acest malware virusul BTCWare Gryphon.

Momentan, experţii în viruşi sunt conştienţi de una dintre versiunile virusului Gryphon care se răspândeşte ca şi un fişier payload.exe. După ce acest executabil reuşeşte să se infiltreze în calculator, acesta activează ransomware-ul pentru a începe criptarea fişierelor şi, eventual, să afişeze o notă de recompensă în care cere bani pentru decriptarea datelor.

Experţii monitorizează de ceva timp această infecţie cibernetică, şi funcţiile menţionate sunt îmbunătăţiri majore în comparaţie cu versiunea iniţială a virusului (Test ransomware) care adăuga extensiile .[test].gryphon fişierelor din calculator, şi care nu avea o interfaţă definită.

Dacă v-aţi găsit fişierele criptate, nu vă lăsaţi manipulat de către criminalii cibernetici şi eliminaţi Gryphon din PC înainte ca parazitul să mai primească actualizări adiţionale. Folosiţi FortectIntego pentru a vă fixa dispozitivul.

Ultima versiune a malware-ului îşi întâmpină victimele deschizând fişierele HELP.inf sau !## DECRYPT FILES ##!.txt care conţin următorul mesaj:

RANSOMWARE-UL GRYPHON 
Documentele, pozele, bazele de date şi alte fişiere importante au fost criptate puternic criptografic, fără cheia originală recuperarea este imposibilă!
Pentru a-ţi decripta fişierele trebuie să cumperi software-ul special – “GRYPFON DECRYPTER” 

Utilizarea altor unelte poate corupe fişierele, în cazul folosirii unui software terţ nu oferim garanţia că este posibilă recuperarea completă, deci foloseşte-l pe risc propriu.
Dacă vrei să îţi restaurezi fişierele, trimite-ne un email la: test2
În linia de subiect scrie “encryption” şi ataşează ID-ul în mesaj
de asemenea, ataşează email-ului 3 fişiere criptate. (fişierele trebuie să fie mai mici de 2 MB)
Este în interesul tău să răspunzi cât mai repede pentru a asigura restaurarea fişierelor, deoarece nu păstrăm cheia de decriptare pe server mai mult de o săptămână pentru securitatea noastră.
Doar în cazul în care nu primeşti un răspuns de la prima adresă de email în 48 de ore, foloseşte această adresă de email alternativă: test3
Numărul tău personal de identificare:
[ID-ul victimei]
RANSOMWARE-UL GRYPHON

Se pare că, momentan, virusul nu poate fi decriptat. În plus, modifică înregistrările Master Boot ale calculatorului, care necesită fixare după ce malware-ul este eliminat din PC. Vestea bună este că parazitul nu pare a şterge Volume Shadow Copies din sistemul infectat, ceea ce permite o recuperare relativ uşoară a datelor importante.

Însă, mai întâi, trebuie să vă ocupaţi de eliminarea lui Gryphon. Atenţie să nu lăsaţi fişiere malware periculoase în sistem. Acele fişiere pot declanşa reapariţia virusului în PC, şi recriptarea fişierelor.

Practici de prevenire ransomware

Ransomware-ul Gryphon este un exemplu perfect despre cât de diverse pot fi programele în curs de dezvoltare care se pot transforma în infecţii ransomware complete, ce pot avaria serios calculatoarele infectate şi să corupă fişierele personale ale utilizatorilor.

Deci, un lucru inteligent pe care îl puteţi face este să învăţaţi cum să evitaţi devenirea unei ţinte.

Puteţi începe prin urmarea acestor reguli simple:

• Staţi departe de website-urile cu reputaţie slabă, şi nu le utilizaţi ca surse pentru descărcare programe
• Fiţi atenţi atunci când deschideţi email-uri, mai ales cele care vin de la expeditori necunoscuţi sau suspicioşi. Dosarul spam este zona roşie. Email-urile sfârşesc acolo cu un motiv, deci ar trebui să evitaţi deschiderea lor doar dacă sunteţi convins de faptul că email-ul este sigur.
• Obţineţi un software de securitate de încredere, activaţi firewall-urile, şi păstraţi actualizate toate uneltele de protecţie a calculatoarelor
• Nu uitaţi să activaţi actualizarea automată a sistemului! Dacă încă mai folosiţi o versiune veche şi nesuportată a sistemului de operare, vă recomandăm să treceţi la cea mai nouă.

Implementarea acestor reguli în utilizarea zilnică a calculatorului ar trebui să diminueze şansele de a fi infectat cu Gryphon sau orice alt virus de tip ransomware.

Pregătirea pentru eliminarea lui Gryphon

Primul pas pentru eliminarea lui Gryphon, pe care ar trebui să îl luaţi, este obţinerea unei unelte profesionale care nu ar trebui să aibă probleme la eliminarea ransomware-ului din PC-ul dumneavoastră. Puteţi găsi descrieri despre uneltele recomandate de noi în secţiunea Software de pe website-ul nostru.

Pentru cei care nu doresc să investească într-un software antivirus sau pur şi simplu nu îl pot elimina automat din calculatoare pe Gryphon din cauza lipsei capacităţilor sistemului, am oferit sub acest articol un ghid detaliat pentru eliminare manuală.