Elimină virusul Wallet (Instrucţiuni de înlăturare) - actualizare apr. 2017

Ce este Virusul de tip ransomware Wallet?

Virusul de tip ransomware Wallet continuă să se actualizeze

Virusul de tip ransomware Wallet a apărut imediat după ce experţii din securitate au detectat această extensie de fişier ce era utilizată pentru a marca fişierele afectate. După ce l-au testat, s-a descoperit că acest cripto-ransomware aparţine familiei de viruşi Dharma. Acest grup de ransomware bine stabilit, este cunoscut pentru faptul că utilizează algoritmi de criptare complecşi, precum AES şi RSA , atunci când încearcă să blocheze fişierele din calculatorul infectat. În plus, aceştia cer bani de la victime în schimbul datelor. Cu toate că codurile Dharma şi Wallet sunt practic identice şi experţii nu ezită să le folosească numele în acelaşi timp, utilizatorii normali, pe de altă parte, pot simţi altceva. Şi putem înţelege de ce. Fiecare versiune de virus foloseşte extensii diferite pentru a marca fişierele criptate. Conform victimelor acestui ransomware, virusul lasă extensiile de fişier .wallet sau [[email protected]].wallet.lock. În plus, oferă adrese de email diferite la care ar trebui contactaţi criminalii cibernetici. Pentru a facilita lucrurile şi pentru a câştiga puţin timp, vom discuta despre principalele caracteristici ale variantei Wallet, în următoarele paragrafe. De asemenea, veţi găsi sfaturi utile la sfârşitul acestui articol despre cum să eliminaţi Wallet (Dharma) din calculator.

Ransomware-ul Wallet este o versiune a virusului Dharma, deci nota lui de recompensă (arătată mai sus) şi codul de programare sunt foarte similare cu virusul original.

Imediat după ce virusul Wallet este descărcat în sistem, îşi va activa executabilul maliţios, care după, va iniţia scanarea sistemului. Pe parcursul scanării, virusul va căuta extensii de fişiere specifice, care în general sunt documente personale, fişiere media, arhive, etc. . După ce sunt localizate, aceste fişiere vor fi criptate, şi li se va adăuga extensia .wallet sau [[email protected]].wallet.lock, care arată şi adresa de email a escrocilor. În plus, virusul va modifica imaginea de pe ecran cu o notă de recompensă ce prezintă instrucţiuni pentru recuperarea fişierelor. Aici aveţi prezentată nota:

“//salut, prietene drag!
//se pare că ai nişte probleme cu securitatea.
//toate fişierele tale sunt acum criptate.
//utilizarea programelor terţe de recuperare îţi va corupe datele.
//există un singur mod de a le recupera în siguranţă – trebuie să foloseşti unealta noastră de decriptare.
//pentru a primi unealta de decriptare originală, contactează-ne prin email. În subiect scrie ID-ul, care poate fi găsit în numele fiecărui fişier criptat, şi de asemenea, trimite-ne 3 fişiere criptate.
[email protected]
//este în interesul tău să ne răspunzi cât mai repede posibil pentru a asigura restaurarea fişierelor, deoarece cheia de decriptare va fi ţinută pe serverele noastre doar 72 de ore pentru siguranţa noastră.
//P.S. doar în cazul în care nu primeşti un răspuns de la prima adresă de email în 24 de ore, te rugăm să foloseşti această adresă de email.
[email protected]

După cum am menţionat deja, adresele de email indicate în notele de recompensă se pot schimba. [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected], [email protected] sunt doar câteva dintre opţiunile posibile. Notele de recompensă şi adresele de email sunt în engleză, cu toate că este evident faptul că virusul nu a fost creat de vorbitori de engleză . Construcţiile sintactice greşite şi greşelile de scriere îi dau de gol. Chiar şi aşa, ţintele lor sunt utilizatorii care vorbesc această limbă şi care pot înţelege situaţia. În timp ce alte instrucţiuni despre recuperarea datelor sunt oferite doar după contactarea directă a criminalilor, putem presupune că aceştia cer victimei să plătească o anumită sumă de bani în Bitcoins şi să se asigure că tranzacţia este efectuată prin reţeaua anonimă Tor. Nu este nevoie să mai spunem că plătirea criminalilor ar trebui să fie ultimul lucru de pe listă. În schimb, experţii recomandă eliminarea lui Wallet şi refuzul de a sprijini criminalii dându-le banii dumneavoastră.

Versiuni ale ransomware-ului .Wallet

Ransomware-ul [email protected] este una dintre multele versiuni ale virusului de tip ransomware Wallet, care se bazează pe algoritmii de criptare AES şi RSA. Aceşti algoritmi au fost utilizaţi pentru a cripta fişiere word, pdf, excel şi altele, şi pentru a le face inaccesibile. Puteţi separa fişierele criptate de virusul [email protected] sau de către un alt ransomware, uitându-vă la extensiile lor. Această adresă de email a fost utilizată de către hackeri pentru a marca fişierele ţintite astfel încât victimele să nu le poată utiliza. Dacă sunteţi infectat, vă puteţi recupera fişierele din copii de rezervă. Conform hackerilor, ar trebui să cumpăraţi o cheie specială de decriptare, care li se trimite prin intermediul serverelor de Comandă şi Control, imediat după ce procesul de criptare este terminat. Vă rugăm, NU acţionaţi conform nevoilor hackerilor deoarece aceştia vă pot lăsa fără nimic!

Virusul de tip ransomware [email protected] poate cripta majoritatea fişierelor salvate în PC. Se comportă exact ca versiunile anterioare care cer recompensa imediat după ce procesul de criptare este terminat. În mod normal, acest ransomware lasă extensia de fişier [[email protected]].wallet fişierelor corupte şi de asemenea, lasă fişierul README.txt, care ar trebui să informeze victima despre recuperarea fişierelor. Totuşi, paşii de recuperare daţi de [email protected] nu sunt la fel de detaliaţi precum cei oferiţi de alţi autori de ransomware. Totuşi, nu ar trebui să luaţi în considerare plata criminalilor.

Cum se răspândeşte acest virus?

Exact ca şi versiunea originală a virusului, Wallet foloseşte phishing pentru a intra în calculatoare. În general, escrocii se bazează pe campanii de spam pentru a trimite fişiere infectate potenţialelor victime, direct în inbox-urile lor. Tot ce trebuie să facă utilizatorul este să descarce un fişier ataşat unei adrese de email convingătoare şi să lase liber virusul. Astăzi, încă mai există numeroşi utilizatori care cad în astfel de capcane. Este greu să îi învinuim, deoarece hackerii tot timpul aplică abilităţi de inginerie socială pentru a face victimele să creadă că trebuie să descarce aşa zise bilete de avion, facturi sau chitanţe. Acest lucru doar ne învaţă că nu ar trebui să luăm în serios fiecare email, chiar dacă este primit de la o organizaţie reputabilă sau o instituţie guvernamentală. Ar trebui să verificaţi tot timpul mail-ul înainte de a-l deschide, prevenind astfel criptarea fişierelor de către Wallet.

Tehnici de eliminare a ransomware-ului Wallet

Ransomware-ul este în topul viruşilor, luându-i în considerare complexitatea şi impactul asupra sistemului. Reţinând acest lucru, ar fi naiv să credeţi că eliminarea lui Wallet este uşoară. Desigur, sunt unelte care pot face eliminarea ransomware-ului mai puţin dificilă. O scanare completă a sistemului cu utilităţi anti-malware profesionale nu va lua mai mult de 10 minute, şi după asta, veţi putea să vă folosiţi din nou calculatorul. Nu vă faceţi griji dacă nu aţi reuşit să eliminaţi virusul Wallet din prima încercare. Nimeni nu a spus că virusul nu va lupta atunci când veţi încerca să îl exterminaţi. Doar mergeţi la sfârşitul acestui articol unde oferim instrucţiunile de eliminare pentru Wallet, şi urmaţi-le cu atenţie.