Elimină virusul Nemesis (Ghid de înlăturare) - actualizare aug. 2017

Ce este Virusul de tip ransomware Nemesis?

Nemesis cere 10 Bitcoins pentru programul chestionabil de decriptare

Nemesis este un cripto-malware care criptează fişierele cu cifrul AES-256. După criptarea datelor, acesta trimite o notă de recompensă numită „### DECRYPT MY FILES ###.html” şi modifică ecranul. Pentru a reobţine accesul la înregistrări, victimelor li se cere să contacteze criminalii cibernetici prin adresa de email oferită şi să plătească recompensa.

Iniţial, virusul adăuga extensia de fişier .v8dp. Totuşi, este posibil ca virusul Nemesis să blocheze fişierele şi cu una dintre aceste extensii:

• .id-ID-ul victimei_[URL-ul website-ului TOR].63vc4,
• .l454t,
• .id_[ID-ul victimei]_[[email protected]].t5019,
• .id_[ID-ul victimei]_[[email protected]].nemesis,
• .id_[ID-ul victimei]_[[email protected]].t5019,

După ce toate fişierele sunt criptate, malware-ul descarcă o notă de recompensă în fiecare dosar care include fişiere corupte. Escrocii pretind că nu este vreo altă şansă de a recupera datele decât prin obţinerea decriptorului Nemesis. Suma recompensei poate varia. Cu toate aceasta, în majoritatea cazurilor, este în jur de 10 Bitcoins, ceea ce este mult. Nu vă sugerăm să transferaţi banii deoarece aceştia nu oferă vreo garanţie precum că vi se vor returna datele .

Virusul Nemesis este comparat cu notoriul ransomware Cerber. Totuşi, unii cercetători cred că acesta poate aparţine aceloraşi hackeri care au terorizat continuu lumea virtuală cu viruşii @india.com-named. Chiar şi aşa, aceştia nu au anunţat nimic.

Mitologia greacă rămâne o temă populară în rândul hackerilor. Unul dintre malware-urile recente – ransomware-ul Erebus – şi-a făcut apariţia pe web luna asta . Unul dintre motivele care explică succesul acestor ameninţări este utilizarea codului de criptare AES. De asemenea, creatorii ransomware-ului Nemesis au rămas la aceeaşi metodă şi folosesc AES-256 pentru a cripta fişierele utilizatorilor. Din această cauza, datele criptate nu pot fi recuperate fără o cheie potrivită de decriptare.

Din fericire, cercetătorii din securitate au muncit din greu pentru a ajuta oamenii să evite plata către criminalii cibernetici lansând decriptoare legitime . Ne aşteptăm să vedem un decriptor Nemesis în viitorul apropiat.

Chiar dacă aceşti viruşi de tip ransomware par periculoşi, tot trebuie să speraţi că vă veţi recupera fişierele. În primul rând, trebuie să eliminaţi Nemesis din calculator şi să urmaţi paşii de decriptare. Începeţi eliminarea imediat cu ajutorul lui FortectIntego.

Dacă nu puteţi instala sau actualiza software-ul de securitate, ar trebui să verificaţi instrucţiunile de eliminare Nemesis de mai jos. Vă vor ajuta să dezactivaţi virusul şi să îl rulaţi automat cu ajutorul unui software de securitate reputabil.

Autorii ransomware-ului Nemesis pretind că singurul mod prin care se pot recupera fişierele este prin achiziţionarea decriptorului Nemesis.

Ransomware-ul a mai fost actualizat în iulie, 2017

La sfârşitul lui iulie, cercetătorii din securitate au descoperit o nouă variantă a lui Nemesis. Este numită CryptOn şi adaugă .id_[ID-ul victimei]_[[email protected]].t5019. Totuşi, nicio altă modificare semnificativă nu a fost observată.

Acest malware de criptare continuă să se răspândească folosind aceleaşi tactici de distribuţie. După infiltrare, trimite nota de recompensă cu instrucţiuni detaliate despre cum se poate obţine decriptorul Nemesis. Totuşi, mai întâi, victima trebuie să contacteze escrocii prin intermediul adresei de email [email protected].

Evident, nu ar trebui să urmaţi instrucţiunile şi să nu plătiţi recompensa. Nimeni nu vă poate asigura că escrocii chiar au lucrat la programul de decriptare, sau dacă sunt dispuşi să vi-l ofere. Reţineţi că nimic nu iese bine dacă faceţi afaceri cu criminalii cibernetici. Deci, pur şi simplu eliminaţi CryptOn sau orice altă variantă a lui Nemesis şi căutaţi opţiuni alternative de recuperare a datelor.

Strategii de distribuţie folosite de către autorii ransomware-ului

Acest tip de ameninţare virtuală se răspândeşte prin intermediul a două canale: email-uri spam sau troiani . Prima a rămas o metodă populară în aceşti ani. Cu toate că experţii din IT continuă să avertizeze utilizatorii să fie precauţi, utilizatorii încă se mai lasă înşelaţi.

Malware-urile binecunoscute s-au deghizat sub forma unor email-uri false trimise de la Oficiul de Administrare a Personalului, ca şi rezultat al incidentului de scurgere de informaţii din 2014 . Totuşi, fie dacă este un email oficial de la o instituţie de taxe sau poliţie, nu vă grăbiţi să deschideţi documentul ataşat. În mod contrar, aţi putea activa infecţia Nemesis.

În plus, ar trebui să fiţi atenţi la ransomware-urile aduse de troiani şi la kiturile de exploatare, care de asemenea, răspândesc viruşi de criptare. Acestea, de obicei, se găsesc pe domeniile corupte de răspândire fişiere. Pentru a scădea riscul de infectare, instalaţi un program anti-spyware reputabil pentru a se ocupa de infecţie.

Terminaţi ransomware-ul Nemesis din sistem

Dacă sunteţi în căutarea unui mod sigur de a elimina virusul Nemesis, instalaţi FortectIntego sau Malwarebytes pentru a vă scana dispozitivul. Reţineţi că oricare dintre ele trebuie actualizat pentru a detecta toate componentele malware-ului. După, puteţi începe procedura de decriptare.

Mai multe informaţii despre eliminarea lui Nemesis sunt oferite în instrucţiunile de mai jos. Deoarece, momentan, sunt prea puţine informaţii despre acest malware, cel mai probabil acesta va încerca să modifice performanţa dispozitivului. În acest caz, citiţi instrucţiunile de mai jos. După ce virusul este eliminat, restartaţi sistemul şi rescanaţi PC-ul. Acum, puteţi trece la procedura de recuperare a fişierelor.