Înlătură ACCDFISA Protection Program (Instrucţiuni îmbunătăţite) - actualizare nov. 2016

Ce este Programul de protecţie ACCDFISA?

Informaţii importante despre virusul ACCDFISA Protection Program:

Virusul ACCDFISA Protection Program este o infecţie de tip ransomware, care blochează ecranul calculatorului şi criptează fişierele. În mod normal, este o escrocherie ce pretinde că PC-ul dumneavoastră a fost blocat datorită unor activităţi ilegale detectate în sistemul dumneavoastră, spam şi alte activităţi maliţioase. În particular, virusul generează o notificare ce pare legitimă, ce aparent ar aparţine unui program de tipul Anti-Child Porn Spam Protection, informând proprietarul calculatorului că maşina este utilizată pentru a răspândi spam cu pornografie infantilă pe web. Notificarea continuă să explice că fişierele din calculator au fost criptate cu un algoritm de criptare de tip AES, virusul, de fapt, compresează fişierele în format RAR şi protejează arhiva cu o parolă. Din fericire, o astfel de criptare nu a fost o provocare prea mare pentru experţii din IT, iar virusul ACCDFISA a fost decriptat rapid. Acum, puteţi găsi unealta de decriptare online, însă nu uitaţi să eliminaţi ACCDFISA. FortectIntego sau un antivirus similar poate fi utilizat în acest scop.

Deoarece ransomware-ul utilizează blocarea ecranului după ce preia controlul asupra calculatorului, este imposibil să rataţi nota de recompensă ce este generată imediat după ce calculatorul dumneavoastră este pornit. În acea notă se specifică faptul că victima trebuie să plătească 100 de dolari sau aproximativ 90 de euro pentru a rezolva problema. Tot ce trebuie să faceţi este să trimiteţi un SMS cu codul Ukash, MoneyPak sau Paysafecard pe care îl puteţi primi de la cel mai apropiat magazin, şi numărul de referinţă. Escrocii pretind că aveţi 48 de ore la dispoziţie pentru a rezolva această problemă. În mod contrar, fişierele vor fi şterse fără posibilitate de recuperare. Nu vă recomandăm să plătiţi recompensa deoarece cheia de decriptare pentru acest virus a fost deja inventată. În plus, oricum este posibil să nu vă trimită codul de deblocare. Deci, este mai bine să eliminaţi ACCDFISA din sistem şi să continuaţi să vă folosiţi calculatorul în siguranţă. Aici, aveţi un exemplu de notă de recompensă afişată de către acest virus pe ecranul blocat:

ACCDFISA Protection program
Avertisment! Accesul la calculatorul tău este limitat.

DE CE?
A fost detectat că din calculatorul tău se promovează prin mailing (spam) site-uri ilegale cu pornografie infantilă, care contravin legilor şi pot dăuna altor utilizatori de reţea.

Probabil calculatorul tău a fost infectat şi ca rezultat serviciul nostru ţi-a blocat accesul la calculator, inclusiv accesul complet la reţea (exceptând membrii noştri).

Deoarece virusul trimite email-uri de tip spam, ilegale, este foarte periculos şi se modifică la fiecare 48 de ore, inclusiv poate elimina programul nostru de protecţie, deci ai 48 de ore, în mod contrar vom elimina toate datele programului de protecţie ce includ sistemul de operare şi fişierele tale, fără posibilitatea de a le recupera.

Pentru a rezolva această problemă trebuie să cumperi şi să trimiţi prin sms codul MoneyPak sau Paysafecard sau Ukash (100$ sau 100E) şi numărul tău de referinţă: 471951751100 la numărul special al serviciului: +18722161445 sau la adresa de email: [email protected])

Poţi cumpăra cardul MoeyPak de la cele mai apropiate magazine: Walgreens, Walmart, CVS/pharmacy, Kmart, SevenEleven, Rite Aid sau mergi pe www.moneypak.com pentru a găsi cele mai apropiate locaţii de tine.

Pentru a găsi locaţiile magazinelor Paysafecard din apropierea ta, vizitează www.paysafecard.com sau Ukash pe ukash.com

După asta, în 1-3 ore, experţii noştri vor efectua un audit şi îţi vor curăţa calculatorul de viruşi trimiţând spam şi trimiţându-ţi un sms sau email (de pe cel de pe care ai trimis codul cardului şi numărul de referinţă), cu codul de control (care îţi va debloca PC-ul) pe care trebuie să îl introduci aici.

Cum este distribuit acest virus şi cum pot fi infectat?

ACCDFISA Protection Program este distribuit şi instalat manual pe sistemele ţintite. De această dată, escrocii ţintesc serverele de Windows şi companiile, în locul utilizatorilor de Windows obişnuiţi. Motivul pentru care fac acest lucru este pentru că probabil se aşteaptă la un profit mai mare deoarece companiile, de obicei, au date mai valoroase stocate pe serverele lor. Mai mult, fluxul de muncă obişnuit poate fi afectat, ceea ce înseamnă că firma va pierde bani. Se pare că escrocii au reuşit să forţeze sau cumva să fure parolele utilizatorilor care lucrau pe serverele ţintite. Este o idee bună să vă schimbaţi toate parolele în cazul în care calculatorul dumneavoastră a fost infectat cu ransomware-ul ACCDFISA Protection Program.

Acest ransomware modifică regiştrii din Windows, astfel încât să nu puteţi porni calculatorul în Safe Mode. De asemenea, creează servicii de Windows şi le rulează de fiecare dată când porneşte Windows-ul. Escrocii scanează calculatorul infectat de fişiere cu extensia .txt, .doc, .xml, .dat, .docx, .pst, .xls şi altele. Ransomware-ul utilizează WinRar pentru a arhiva şi a proteja cu parole toate fişierele, astfel încât nu le puteţi accesa fără parolă. De asemenea, îi modifică extensia cu .eas.

Soluţii de eliminare pentru ACCDFISA Protection Program:

În cazul în care aveţi de gând să luptaţi cu mâinile goale contra acestui program, vă recomandăm să daţi de o parte această idee, deoarece acest virus nu este o infecţie simplă ce poate fi ştearsă manual, cu uşurinţă. Pentru a elimina virusul ACCDFISA Protection Program din calculatorul dumneavoastră, cu garanţia că fişierele dumneavoastră sunt în siguranţă, va trebui să vă scanaţi tot sistemul cu un software antivirus de încredere. Însă, chiar şi această metodă poate avea lipsuri. Virusul poate încerca să blocheze unele programe antivirus, deci trebuie să depuneţi puţin mai mult efort pentru a izgoni acest program din PC-ul dumneavoastră. Pentru a rula antivirus, deconectaţi-vă maşina de la reţea şi urmaţi instrucţiunile de sub acest articol.