Elimină virusul Troldesh (Ghid de înlăturare) - actualizare aug. 2016

Ce este Virusul Troldesh?

Ce se cunoaşte despre ultima versiune a virusului Troldesh?

Virusul de tip ransomware Troldesh a apărut acum ceva timp, însă pericolul reprezentat de el încă nu a scăzut, şi există o dovadă clară precum că acesta continuă să se actualizeze. Exact ca orice alt ransomware, este capabil să cripteze o gamă largă de diverse fişiere de tip audio, video, documente şi fişiere excel. După ultima actualizare, adaugă aceste extensii datelor criptate: .da_vinci_code,
.magic_software_syndicate. În plus, modifică wallpaper-ul cu notificarea de recompensă ce conţine link-uri către adrese Tor. Exact ca versiunile anterioare, mesajul de avertizare al acestui ranspmware încă mai are greşeli de simboluri. Cere plata mai multor sute de dolari în schimbul codului de decriptare ce promite să ajungă la victimă pe adresa ei/lui de email. Nu este necesar să mai menţionăm faptul că nu ar trebui să cedaţi presiunii hackerilor şi să nu plătiţi banii. Nu garantează recuperarea informaţiilor criptate. În schimb, ar trebui să vă concentraţi asupra procesului de eliminare a lui Troldesh. Pentru acest scop, FortectIntego vine la îndemână.

Astfel de ameninţări, ca şi acest virus anume, nu acţionează ca majoritatea ransomware-urilor. Pe lângă faptul că blochează calculatorul, criptează fiecare fişier al victimei şi începe să ceară bani pentru o cheie specială de decriptare. Troldesh utilizează chei matematice interrelaţionale private şi publice. În consecinţă, specialiştii IT încă încearcă să vină cu tehnici eficiente de decriptare a datelor. În cazul în care Troldesh v-a criptat fişierele personale, puteţi încerca unelte de recuperare a datelor precum PhotoRec sau R-studio. Chiar şi aşa, nu ar trebui să vă faceţi speranţe prea mari. Dacă aveţi copii extra ale fişierelor, nu ar trebui să vă gândiţi vreodată la plata recompensei. Din acest motiv vă recomandăm să luaţi în considerare crearea de copii extra ale fişierelor chiar acum! Pentru acest lucru, puteţi alege din mai multe opţiuni. Mai multe informaţii despre acestea găsiţi în această postare: De ce am nevoie de copii extra şi ce opţiuni am pentru acest lucru?

S-a descoperit faptul că ransomware-ul Troldesh are legătură cu alte ameninţări serioase: Virusul Encoder şi Shade. Ambele utilizează cheile de criptare AES pentru a bloca informaţiile. Mai mult, virusul are o caracteristică distinctivă – ataşează extensii .xtbl tuturor fişierelor corupte. Cel puţin, nu este dificil să diferenţiem între fişierele neafectate şi cele modificate. Considerând ultima caracteristică, este posibil ca această ameninţare să aibă legătură cu viruşii explozivi mai recenţi care de asemenea adaugă extensia .xtbl: .xtbl virus, Green_Ray, Ecovector, şi [email protected]. După scanarea sistemului, Troldesh va cripta fişierele ţintite. După, va lăsa un fişier „README.txt”. Se presupune că oferă victimei instrucţiuni clare despre cum poate să achite recompensa şi să primească cheia de decriptare. Conform ultimelor informaţii, virusul Troldesh cere o plată între 250-278 de dolari pentru cheia de decriptare.

Oarecum pentru că această cerinţă este dată în rusă şi în engleză, se crede că ţările vorbitoare de rusă şi engleză sunt principalele ţinte. Poate părea că efectuând plata este cel mai uşor mod de a elimina această ameninţare, însă nu ar trebui să faceţi acest lucru deoarece, cel mai probabil, veţi sfârşi cu banii pierduţi şi fără să vă recuperaţi datele. În plus, veţi sprijini hackerii şi viitoarele lor crime. La început, virusul avea tendinţa de a utiliza browserul TOR pentru a monitoriza plăţile primite de la victime. Recent, s-a observat că s-a schimbat pe un alt mod de comunicare. În fişierul README.txt, Troldesh prezintă o adresă de email. Deci, când victima îi contactează, criminalii cibernetici indică suma recompensei. Surprinzător, după contactarea în mod direct a hackerilor, unii utilizatori au reuşit chiar să negocieze cu hackerii şi au primit o reducere! Lăsând glumele la o parte, este de o importanţă majoră eliminarea virusului Troldesh.

Metoda de distribuire a ransomware-ului

Troldesh sau orice altă ameninţare similară se poate infiltra cu uşurinţă în PC-ul dumneavoastră prin intermediul spam-ului. Experţii din securitate au avertizat utilizatorii în legătură cu email-urile înşelătoare ce pretind că sunt mesaje importante de la autorităţi guvernamentale, companii reputabile, etc. De obicei, acestea conţin ataşamente. Din nefericire, criminalii cibernetici au îmbunătăţit tehnicile de convingere până în punctul în care, de exemplu, website-ul, ce conţine infecţia, cu greu diferă de website-ul original şi legitim ce este monitorizat de către o companie legală. Deci, dacă recent aţi observat un email ce vă informează despre livrarea unui pachet sau ce vă grăbeşte să analizaţi nişte detalii ale unei facturi, nu acţionaţi nesăbuit. Înainte de a deschide astfel de email-uri sau ataşamente, contactaţi direct compania. În cazul în care consideraţi că un email este fals şi poate fi asociat spamerilor sau hackerilor, nu ar trebui să apăsaţi pe ataşament.

În plus, asiguraţi-vă că staţi departe de website-urile dubioase şi că evitaţi să apăsaţi pe reclame de tip pop-up înşelătoare ce vă pot oferi actualizări gratuite, premii de necrezut, şi alte lucruri similare. Dacă apăsaţi pe astfel de reclame sau vizitaţi website-urile menţionate, ransomware-ul Troldesh va obţine oportunitatea de a vă infecta calculatorul şi să vă blocheze fiecare fişier important. În cele din urmă, ar trebui să ştiţi că malware-ul vă poate ataca PC-ul şi prin intermediul unui troian. Acest tip de infecţie are caracteristici tehnice specifice care îi permit să treacă prin sistemul de securitate fără a fi observat. Specialiştii din securitatea cibernetică au detectat faptul că virusul se poate strecura în sistem sub forma unui troian- Ransom.Win32.Shade. Deci, pentru a vă proteja sistemul de un virus similar, ar trebui să vă îmbunătăţiţi securitatea sistemului prin instalarea unui program anti-spyware. Dacă anti-virusul dumneavoastră nu reuşeşte să îl detecteze, puteţi fi sigur că celălalt va reuşi.

Paşi de eliminare pentru Troldesh

În cazul în care vedeţi un mesaj de avertizare negru şi uriaş ce pretinde că fişierele dumneavoastră au fost blocate, scanaţi-vă calculatorul cu o unealtă de eliminare malware actualizată. Vă recomandăm FortectIntego şi Malwarebytes. Spre deosebire de eliminarea manuală, software-ul este mult mai apt la detectarea fişierelor maliţioase, deci puteţi fi sigur că virusul Troldesh va fi complet eliminat. După acest lucru, ar trebui să vă gândiţi la posibile alternative de a vă păstra fişierele. Le puteţi stoca pe stick-uri USB, DVD-uri, domenii de stocare online şi private. Nu uitaţi să creaţi regular copii ale datelor. Vorbind de mijloacele de prevenire a ransomware-urilor, ar trebui să vă abţineţi din a deschide email-urile spam ce conţin ataşamente dubioase, evitaţi vizitarea domeniilor de răspândire fişiere ce sunt nesigure, şi actualizaţi-vă periodic programele de securitate. În cele din urmă, dacă întâmpinaţi probleme în timp ce încercaţi să eliminaţi Troldesh din calculatorul dumneavoastră, folosiţi instrucţiunile de recuperare oferite mai jos.