Elimină virusul Cerber 4.1.6 (Instrucţiuni de înlăturare virus) - Ghid de înlăturare

Ce este Virusul de tip ransomware Cerber 4.1.6?

A apărut o altă versiune remarcabilă a lui Cerber: virusul Cerber 4.1.6

Virusul Cerber 4.1.6 a apărut în public pe 22 noiembrie, 2016, şi până acum este ultima versiune a rău famatului ransomware Cerber. Se pare că autorii acestui proiect ransomware au descoperit deja o formulă nesolubilă pentru codul sursă al virusului ce permite criptarea în siguranţă a fişierelor şi previne ca analiştii de malware să poată crea un alt software care ar putea restaura fişierele corupte.

În plus, se pare că acum, criminalii se concentrează asupra unei a patra versiuni a acestui virus deoarece în ultima perioadă nu au mai lansat nicio versiune semnificativ îmbunătăţită a acestui malware, cu excepţia lui Cerber 4, care a fost foarte puţin modificat. După infiltrarea cu succes într-un calculator, virusul de tip ransomware Cerber 4.1.6 începe să caute prin cele mai ascunse dosare din sistem, şi pas cu pas începe să îşi arate în mod clar existenţa.

Ţelul acestei scanări de sistem este criptarea tuturor fişierelor personale ale victimei. Virusul analizează în mod detaliat fişierele stocate în dosarele victimei, şi le criptează cu o combinaţie de algoritmi RSA şi RC4, şi modifică complet numele fişierelor pentru a fi de nerecunoscut.

În primul rând, înlocuieşte numele original al fişierului cu un set de 10 caractere la întâmplare, după care adaugă o extensie de fişier din patru numere în locul celei originale. După criptarea cu succes, malware-ul Cerber 4.1.6 lasă o notă de recompensă numită README.hta, care deschide aplicaţia HTML CERBER RANSOMWARE-Instructions prin Internet Explorer.

Aceste note oferă o explicaţie detaliată despre atac şi prezintă instrucţiuni pentru decriptarea fişierelor personale. Exact ca şi versiunile anterioare ale acestui virus hidos, versiunea 4.1.6 se concentrează asupra şantajului şi extorsiunii de bani, deci ameninţă victimele, spunând că nu există niciun alt mod de a recupera fişierele decât prin plata recompensei.

Ne temem că acest lucru este parţial adevărat – fişierele pot fi recuperate în întregime fie prin plata recompensei (nerecomandat) sau prin utilizarea copiilor de rezervă. În unele cazuri, Cerber poate cripta şi copiile de rezervă ale datelor, mai ales dacă sunt conectate la PC-ul compromis în momentul atacului.

Cerber comandă victimelor să acceseze „pagina personală” prin unul din link-urile prezentate în fişierul .hta. Aceste link-uri sunt uşor accesibile prin reţeaua Tor, pe când browserele web normale pot încerca să vă oprească din a le accesa. Prima oară, pagina personală cere să „confirmaţi dacă sunteţi om sau robot” completând o sarcină scurtă, după care direcţionează utilizatorul către un site care sugerează achiziţionarea “Decriptorului Cerber.”

Conform informaţiilor oferite pe site-ul de plată, victima poate cumpăra decriptorul pentru un preţ special în termen de cinci zile de la atac, sau să îl cumpere la un preţ mai mare, mai târziu. În final, virusul înlocuieşte imaginea de pe desktop cu pixeli la întâmplare şi o versiune mai scurtă a notei de recompensă. Desigur, ca şi celelalte versiuni ale ransomware-ului Cerber, versiunea 4.1.6 rulează un fişier .vbs audio care repetă aceleaşi linii enervante: „Documentele, pozele, bazele de date şi alte fişiere importante au fost criptate!”

Dacă acest virus v-a atacat PC-ul, atunci eliminarea lui Cerber 4.1.6 este marea prioritate, de care ar trebui să aveţi grijă IMEDIAT. Vă rugăm, utilizaţi un program anti-malware puternic, şi nu încercaţi să ştergeţi virusul pe cont propriu deoarece este un program extrem de sofisticat. Pentru a elimina malware-ul Cerber 4.1.6, vă recomandăm să utilizaţi programul anti-malware FortectIntego.

Caracteristicile de distribuire ale lui Cerber

Cerber 4.1.6 este distribuit, în general, prin intermediul actualizărilor false de programe, promovare maliţioasă, email-uri spam, şi desigur, prin kituri de exploatare. Email-urile de tip spam reprezintă metoda de distribuire de bază, care este bazată pe email-uri înşelătoare scrupulos create, care aparent vin de la organizaţii sau companii reputabile.

În mod normal, astfel de scrisori pretind că livrează documente importante pentru victime; totuşi, ataşamentele ascunse în email de fapt poartă sarcina utilă a lui Cerber. Prin urmare, nu ar trebui să deschideţi email-uri ce vin de la surse necunoscute, sau pur şi simplu de la cei care nu ar fi trebuit să vă trimită ceva.

Rapoartele arată că Cerber încă mai este activ distribuit prin kituri de exploatare, şi pe moment, sunt folosite kiturile de exploatare Neutrino şi RIG. Autorii ransomware-ului angajează un număr mare de alte tehnici de distribuire ransomware, şi este dificil să le numim pe toate în mod corect.

De exemplu, ultima tehnică de distribuire ransomware este bazată pe mesaje spam pe Facebook. Prin urmare, vă recomandăm să vă protejaţi sistemul cu un software anti-malware şi să luaţi alte măsuri preventive pentru a vă proteja calculatorul şi fişierele personale de atacuri malware.

Cum să eliminaţi din sistem virusul de tip ransomware Cerber 4.1.6?

Este foarte important să eliminaţi virusul Cerber 4.1.6 împreună cu alte malware-uri, deodată. Rapoartele recente arată că Cerber a început să conecteze toate calculatoarele compromise într-un botnet utilizat pentru a efectua atacuri DDoS. Aceasta este o activitate extrem de maliţioasă, şi ar trebui să faceţi tot ce puteţi pentru a preveni hackerii din a vă transforma PC-ul într-un zombie.

Prin urmare, angajaţi o unealtă de eliminare malware puternică pentru a elimina complet Cerber 4.1.6 şi pentru a şterge toate fişierele şi elementele maliţioase din sistemul calculatorului. Dacă încă nu aveţi un software anti-malware, descărcaţi şi instalaţi unul folosind instrucţiunile de mai jos. Trebuie să porniţi PC-ul într-un mod indicat, după cum este explicat mai jos, sau virusul poate încerca să oprească încercările dumneavoastră de a curăţa sistemul calculatorului.