Elimină virusul Cerber 4.1.1 (Ghid de înlăturare) - nov. 2016 actualizat

Ce este Virusul de tip ransomware Cerber 4.1.1?

Ransomware-ul Cerber 4.1.1 atacă utilizatorii. Ce se cunoaşte despre el?

Virusul de tip ransomware Cerber 4.1.1 a apărut în aceeaşi zi ca şi ransomware-ul Cerber 4.1.0. Aceşti viruşi aparţin faimoasei familii de malware numită virusul Cerber care deja a fost actualizat de câteva ori. Acest grup de viruşi, de tip ransomware, încă este în top, deci trebuie să fiţi foarte atent dacă doriţi să îl evitaţi. Ce funcţii noi sunt prezentate în ultimul virus, Cerber 4.1.1? Se pare că principalul lucru care s-a schimbat este wallpaperul personalizat de pe ecranul victimei care informează despre criptarea unor anumite fişiere şi că este necesară achiziţionarea decriptorului special pentru această versiune. Versiunile anterioare ale acestui virus puteau fi recunoscute prin extensiile de fişier adăugate datelor criptate – utilizează extensiile .cerber, .cerber2 şi .cerber3. Dacă le puteţi găsi lângă fişierele dumneavoastră, asiguraţi-vă că eliminaţi din calculator virusul Cerber 4.1.1 sau orice altă versiune a acestui ransomware. Puteţi face acest lucru cu ajutorul unui program antimalware, actualizat, precum FortectIntego.

După cum am menţionat deja, ransomware-ul Cerber 4.1.1 este ultima versiune a acestui faimos virus cripto-ransomware, şi funcţionează absolut silenţios. Odată executat, va începe să sape după fişierele ţintite începând cu cele mai adânci directoare din sistem. În acest mod, utilizatorul nu poate observa ceva dubios, deoarece singurul lucru care ar putea ridica suspiciunea utilizatorului este o performanţă scăzută a calculatorului pe parcursul criptării. Pe parcursul acestui proces, acesta generează şi adaugă o anumită extensie de fişier fişierelor criptate – înregistrările personale au fost marcate cu o extensie unică de 4 simboluri, de exemplu .dep3. Imediat după ce versiunea 4.1.1 criptează toate dosarele, va finaliza procedura maliţioasă criptând fişierele de pe desktop, va lăsa fişierul README.HTA (nota de recompensă) pe ecran, va rula un fişier .vbs care redă un mesaj audio şi modifică imaginea din fundal cu o imagine care afişează următorul text:

Documentele, pozele, bazele de date şi alte fişiere importante au fost criptate de “Cerber ransomware 4.1.1”!
[…]
Mai jos ai o listă cu adrese temporare pentru a te duce pe pagina personală:

Virusul nu oferă prea multe informaţii pe wallpaper-ul de pe ecran, însă va lăsa un URL care conduce la aşa numita „pagină de plată”, unde victima poate afla cum poate cumpăra bitcoins, pe care trebuie să le transfere în portofelul Bitcoin al criminalilor. Acelaşi URL şi mai multe informaţii pot fi găsite în fişierul .hta. Aceste URL-uri, în mod normal, nu pot fi deschise prin intermediul browserelor normale şi trebuiesc lansate prin intermediul browserului Tor. Nota de recompensă oferă informaţii detaliate despre cum se pot deschide aceste website-uri astfel încât acest lucru să poată fi făcut chiar şi de către utilizatorii neexperimentaţi. Toate aceste URL-uri conduc către o pagină care prezintă Decriptorul Cerber. Exact ca şi versiunile anterioare ale acestui ransomware, versiunea 4.1.1 cere selectarea limbii, după care completează o sarcină scurtă care să arate că eşti om, şi doar după acest lucru vă oferă informaţii despre cum puteţi achiziţiona decriptorul. În mod surprinzător, se pare că versiunea 4.1.1 a ransomware-ului Cerber cere mai puţin decât versiunile anterioare. Cere 0.1188 Bitcoins (aproximativ 84 de dolari) în 5 zile după atac sau 0.2376 Bitcoins (aroximativ 169 de dolari) după cele 5 zile.

Nu este un secret faptul că Cerber se evidenţiază de alte proiecte ransomware deoarece a fost special programat şi proiectat pentru a convinge victimele să plătească. Website-ul de plată a recompensei are secţiuni precum „FAQ”, „Suport”, şi de asemenea „Decriptează 1 fişier GRATUIT”, unde victimele pot încărca unul dintre fişierele criptate pentru a testa decriptorul şi pentru a înţelege că acesta chiar există şi funcţionează. În cazul în care calculatorul dumneavoastră a fost infecta cu acest ransomware maliţios, vă recomandăm să nu achitaţi recompensa, cu toate că dacă doriţi sau nu să plătiţi depinde de dumneavoastră. Vă rugăm să reţineţi că criminalii cibernetici continuă să creeze noi viruşi atât timp cât victimele sunt de acord să plătească recompensa – nu le alimentaţi motivarea urmându-le comenzile. Dacă totuşi doriţi să plătiţi, ar trebui să ştiţi că doar 20% din victimele care au plătit pentru serviciul de decriptare, au primit codul de care aveau nevoie. În caz de infecţie, asiguraţi-vă că eliminaţi întâi Cerber 4.1.1. După, puteţi avea grijă de fişierele dumneavoastră utilizând paşii de recuperare date ce sunt oferiţi mai jos.

Cum intră acest virus maliţios în calculatoarele victimelor?

Conform ultimelor ştiri, Cerber este livrat prin intermediul campaniei pseudo-Darkleech, care ţinteşte website-urile WordPress. Dacă victima intră pe un website compromis, el sau ea va fi redirecţionat către site-ul care conţine kitul de exploatare RIG. Kitul de exploatare explorează vulnerabilităţile din calculatorul victimei (inspectează programele neactualizate şi profită de lipsurile din securitate), după care instalează silenţios malware-ul în calculatorul utilizatorului. Atacul este bine organizat şi poate fi complet de neînţeles pentru utilizatorii de calculatoare care nu sunt familiarizaţi cu strategiile utilizate de către creatorii de malware avansaţi. Totuşi, autorii acestui ransomware utilizează o tehnică veche dar încă foarte eficientă, pentru a infecta calculatoare – aceştia trimit email-uri maliţioase care conţin ataşamente distructive. După ce victima deschide un astfel de ataşament, fişierul maliţios va descărca malware-ul şi va începe procedura de criptare. Vă rugăm să staţi departe de email-urile vagi şi nu lăsaţi curiozitatea să învingă – nu deschideţi email-uri dubioase care pretind că trebuie să acceptaţi o plată de 500 de dolari ce aparent v-a fost trimisă prin Paypal, şi evitaţi facturile suspicioase, documentele şi alte fişiere dubioase care v-au fost trimise prin email de către indivizi necunoscuţi. Dacă simţiţi că autorul acelui email vă îndeamnă să deschideţi ataşamentul, mai bine nu o faceţi!

Procedura de eliminare pentru Cerber 4.1.1

Virusul Cerber 4.1.1 este un nou ransomware, şi poate fi eliminat doar cu un software antivirus sau antimalware actualizat. Asiguraţi-vă că utilizaţi un prgram antimalware puternic pentru această procedură pentru că dacă rămân componente maliţioase în sistem, acestea vă pot corupe fişierele fără a vă lăsa şansa de a le recupera. În plus, eliminarea automată a lui Cerber 4.1.1 garantează o eliminare completă a acestui malware, deci nu se va mai arăta în calculatorul dumneavoastră pentru ceva timp. În final, dorim să adăugăm că nu ar trebui să eliminaţi manual ransomware-ul Cerber 4.1.1 deoarece această sarcină poate fi considerată o opţiune doar dacă sunteţi expert în acest domeniu. Fişierele criptate de către acest virus pot fi restaurate din copii de rezervă, însă dacă nu aveţi aşa ceva, cel mai probabil nu veţi putea să vă recuperaţi datele criptate. Chiar şi aşa, vă sugerăm să încercaţi opţiunile de recuperare fişiere oferite mai jos.