Virusul cu extensia de fişier .encCum se poate elimina?

Virusul cu extensia de fişier .enc – ce este şi cum poate afecta sistemul calculatorului dumneavoastră?

Atunci când cineva menţionează virusul cu extensia de fişier .enc, ne gândim la viruşi de tip ransomware. Se pare că autorii de ransomware au o plăcere să utilizeze această extensie pentru a marca fişierele criptate, şi în acest moment, există cel puţin patru variante de ransomware care adaugă această extensie fişierelor criptate.

• Trojan.Encoder.6491
• Crypt0L0cker,
• TorrentLocker,
• Cryptohasyou.

Cea mai recentă versiune a ransomware-ului cu extensia de fişier .enc este virusul Trojan.Encoder.6491, alias virusul de tip ransomware Go. Acest virus este scris în limbajul de programare Go, şi prin acest mod diferă de restul viruşilor de tip ransomware, care de obicei sunt scrişi în limbajul de programare C++ sau C. Malware-ul cu extensia de fişier .enc este proiectat pentru a cripta fişiere utilizând un cifru de criptare sofisticat, şi să facă fişierele inutile. Nimeni nu vrea să îşi piardă datele valoroase, amintirile, şi săptămâni de muncă, în mai puţin de o oră, iar virusul de tip ransomware încearcă să profite de această situaţie rapid. Cere o recompensă în schimbul cheii de decriptare; în mod contrar, toate fişierele vor fi pierdute pentru totdeauna. Din păcate, în majoritatea cazurilor, nu este posibilă recuperarea datelor fără a plăti recompensa, desigur, doar dacă victima nu are copii de rezervă. Este recomandată eliminarea virusului cu extensia de fişier .enc cu un software anti-malware pentru a vă asigura că nu produce pagube fişierelor dumneavoastră sau sistemului calculatorului dumneavoastră atunci când îl va părăsi. Vă recomandăm să utilizaţi programul FortectIntego, însă puteţi utiliza orice alt program doriţi. Doar asiguraţi-vă că este unul demn de încredere care poate finaliza eliminarea extensiei de fişier .enc în siguranţă!

Versiuni ale malware-ului cu extensia de fişier .enc

Virusul de tip ransomware Trojan.Encoder.6491

Troianul Trojan.Encoder.6491 este un exemplu de malware scris în limbajul de programare Google Go. Foloseşte criptarea AES pentru a corupe fişierele victimei şi pentru a le face inutile. După criptarea unui fişier, va adăuga acestuia extensia de fişier .enc. După criptarea tuturor fişierelor, ransomware-ul Trojan.Encoder.6491 va afişa o notă de recompensă care cere 25 de dolari în Bitcoins. Oferă o adresă de email pentru victimele care doresc să pună întrebări – [email protected]. Acest virus pare a fi decriptabil, şi cu toate că nicio unealtă de decriptare încă nu a apărut public, credem că în curând va apărea una.

Virusul de tip ransomware Crypt0l0cker

Ransomware-ul Crypt0l0cker este o copie falsă a adevăratului virus Cryptolocker. Motivul pentru care acest virus s-a denumit în acest mod este necunoscut, însă este probabil ca dezvoltatorii acestuia să admire tehnicile prin care CryptoLocker a fost utilizat, sau pur şi simplu vor să utilizeze acest nume pentru a speria victimile. Crypt0l0cker oferă informaţii despre atac în fişierele DECRYPT_INSTRUCTIONS.html sau .txt şi cer victimei să achite o recompensă de 2.2 BTC. Nu există vreo modalitate de a decripta Crypt0l0cker, deci vă sugerăm să îl eliminaţi IMEDIAT utilizând un software anti-malware.

Virusul de tip ransomware TorrentLocker

Singura versiune decriptabilă a viruşilor cu extensia de fişier .enc. Acest virus criptează fişierele şi cere cumpărarea unui software de decriptare pentru 550 de dolari; totuşi, victimele acestui virus nu ar trebui să facă acest lucru. Nota de recompensă este numită DECRYPT_INSTRUCTIONS.html şi conţine informaţii despre cum se poate accesa site-ul de plată şi despre cum se poate plăti recompensa criminalilor cibernetici. Din nefericire, în cazul în care fişierele dumneavoastră au extensiile de fişier .enc ataşate, există doar o mică şansă să fi fost atacat de către ransomware-ul TorrentLocker, deoarece imediat după ce cheia de decriptare a fost lansată, dezvoltatorii acestui virus au îmbunătăţit ransomware-ul şi au început să distribuie o nouă versiune a acestuia – virusul Crypt0l0cker.

Virusul de tip ransomware .Cryptohasyou

Virusul .Cryptohasyou este o ameninţare de tip ransomware care utilizează o mixtură de criptare sisteme AES şi RSA, pentru a face datele inutile. După infectarea sistemului, va cripta fişierele şi va lăsa o notă de recompensă numită YOUR_FILES_ARE_LOCKED.txt. Nota de recompensă explică faptul că victima trebuie să contacteze autorii ransomware-ului prin intermediul lui [email protected] şi să plătească pentru software-ul de decriptare, care ar trebui să restaureze fişierele corupte. Recompensa cerută este de 300 de dolari. Din nefericire, nu există unelte care pot decripta fişierele criptate de către virusul Cryptohasyou.

Cum se răspândesc ransomware-urile?

Viruşii de tip ransomware sunt trimişi victimelor prin diverse tehnici înşelătoare, însă sunt câteva foarte eficiente, indiferent de cât de mult încearcă experţii din securitate să răspândească vorba despre metodele de prevenire a ransomware-urilor şi să avertizeze utilizatorii de calculatoare. Acum, vom discuta din nou despre principalele metode de distribuire a ransomware-urilor:

1. Email-uri maliţioase. Criminalii au tendinţa de a trimite campanii de email-uri în masă ce conţin ataşamente maliţioase sau link-uri în mesaj. Astfel de scrisori sunt foarte periculoase, deoarece în mod normal, conţin URL-uri maliţioase scurtate, care nu par suspicioase la o primă vedere. Astfel de URL-uri maliţioase pot fi ascunse chiar şi sub un buton inofensiv precum „Dezabonare”! Acestea vă pot redirecţiona imediat către website-uri maliţioase. Totuşi,  un mod mai uşor de a vă infecta maşina cu ransomware-ul cu extensia de fişier .enc este prin deschiderea unui ataşament din email ce a fost trimis de către o persoană necunoscută. Vă rugăm, nu faceţi acest lucru!
2. Kituri de exploatare. Puteţi fi redirecţionat către un website ce conţine un kit de exploatare, care vă va scana calculatorul în căutare de vulnerabilităţi software, şi să le utilizeze pentru a infecta sistemul cu malware. Prin urmare, vă recomandăm să ştergeţi aplicaţiile dubioase şi să actualizaţi programele la ultima lor versiune.
3. Reclame maliţioase. Vă rugăm, nu vă lăsaţi înşelat de reclamele maliţioase care pot veni de pe reţele de reclame compromise. În mod normal, astfel de reclame promovează actualizări ale programelor, ce de fapt poartă malware. Acestea, de asemenea, vă pot redirecţiona automat către website-uri periculoase.

Cum să elimin virusul de tip ransomware cu extensia de fişier .enc?

Toate versiunile virusului cu extensia de fişier .enc pot fi dezinstalate cu ajutorul unui software anti-malware, însă trebuie să utilizaţi unul de încredere. Nu vă lăsaţi înşelat de uneltele anti-malware ieftine şi inutile, care promit că vă protejează sistemul, însă cu greu pot face ceva. Vă recomandăm să vă bazaţi pe un anti-malware puternic precum FortectIntego sau SpyHunterCombo Cleaner şi să îl lăsaţi să elimine automat din sistem ransomware-ul cu extensia de fişier .enc. În unele cazuri, viruşii de tip ransomware încearcă să blocheze programele anti-virus, deci dacă vă aflaţi într-o astfel de situaţie, urmaţi aceste instrucţiuni de eliminare a extensiei de fişier .enc.