Elimină virusul Zepto (Ghid de înlăturare) - actualizare 2017

Ce este Virusul Zepto?

Virusul Zepto este o nouă versiune a ransomware-ului Locky

Ransomware-ul Zepto este noul virus Locky, şi frate al noului lansat malware Bart. Zepto criptează fişierele cu codurile RSA-2048 şi AES-128, făcându-le inaccesibile, şi la finalul procesului de criptare, va modifica imaginea de pe ecran cu o imagine care prezintă informaţii despre virus şi ceea ce a făcut sistemului calculatorului.

Pe parcursul procesului de codare, virusul va înlocui numele fişierelor înregistrărilor criptate cu coduri lungi, care încep cu ID-ul victimei şi se termină cu litere la întâmplare şi extensia de fişier .zepto. De exemplu, dacă ID-ul victimei este A4E2H02F74165D00, atunci fişierul criptat va fi redenumit ca şi A4E2H02F-7416-5D00-[4 litere la întâmplare]-[12 litere la întâmplare].zepto.

Exact ca orice alte virus de tip ransomware, acest virus lasă note de recompensare numite _[2 chars]_HELP_instructions.html and _[2 chars]_HELP_instructions.txt în diferite dosare, care conţin informaţii despre procesul de decriptare. Menţionează că nu există vreun alt mod de a decripta fişierele, ci doar prin plata recompensei şi obţinerea cheii private şi a programului de decriptare.

După care, urmează instrucţiuni despre cum puteţi accesa site-ul de plată Zepto, care poate fi accesat prin intermediul browserului Tor. Am descoperit că site-ul de plată promovează decriptorul Locky, care poate fi achiziţionat pentru 4 Bitcoins (aproximativ 2541 de dolari). Se pare că escrocii au mărit preţul recompensei luând în considerare faptul că multe victime au plătit recompensa după ce l-au descoperit pe Locky în calculatoarele lor.

Zepto este un virus nou, şi din nefericire, nu există vreun antidot pentru el. În plus, este foarte puţin probabil ca cercetătorii de malware să descopere cu succes, în timp util, unealta de decriptare Zepto deoarece acesta a fost dezvoltat de aceiaşi criminali care au creat Locky.

Acest virus a fost, şi încă mai este una dintre cele mai puternice variante de ransomware, şi niciuna dintre încercările cercetătorilor de malware de a crea o unealtă de decriptare nu a fost de succes.

Din nefericire, se pare că aceşti criminali cibernetici ştiu ce fac, şi profită de abilităţile lor de programare deoarece programele lor maliţioase par a fi de neatins. Dacă citiţi acest articol şi calculatorul dumneavoastră încă nu a fost infectat, vă rugăm să urmaţi aceste reguli pentru a vă proteja calculatorul de atacul lui Zepto:

• Instalaţi un software antimalware în calculator pentru a-l proteja de viruşii maliţioşi;
• Păstraţi toate software-urile actualizate. Sfatul nostru este să activaţi actualizările automate;
• Creaţi COPII DE REZERVĂ ale fişierelor. De fapt, acesta este singurul mod de a vă securiza datele contra criptării. Trebuie să creaţi copii ale fişierelor şi să le salvaţi pe un drive extern, şi să îl deconectaţi de la calculator. Puteţi folosi copiile în cazul în care calculatorul dumneavoastră a fost atacat de un ransomware;
• Niciodată să nu deschideţi email-uri suspicioase sau fişierele ataşate acestora! Criminalii cibernetici distribuie acest virus prin intermediul scrisorilor înşelătoare către mii de conturi de email, pretinzând că furnizează facturi, facturi telefonice, amenzi, CV-uri sau alte documente similare.

Cum se răspândeşte acest virus?

După cum am menţionat deja, autorii acestui virus creează conturi de email false, încercând să le facă să pară demne de încredere, şi să trimită fişiere ce par oficiale, de obicei documente Word. În mod normal, aceşti escroci introduc coduri maliţioase într-un fişier Word, care este numit Factură.

Astfel de coduri maliţioase pot fi activate prin funcţia Macro a Word-ului, deci asiguraţi-vă că nu faceţi acest lucru în cazul în care observaţi un text indescifrabil după ce deschideţi un document Word pe care l-aţi primit pe email. Criminalii, de asemenea trimit şi fişiere JS, care pot fi activate doar prin deschiderea lor.

În general, vă recomandăm să evitaţi să apăsaţi sau să deschideţi orice tip de conţinut online dacă nu sunteţi sigur că este securizat. Criminalii cibernetici utilizează numeroase tehnici pentru a înşela utilizatorii de calculatoare, şi poate fi dificil de ţinut pasul cu ştirile şi toate sursele de infecţie cunoscute.

Vă sfătuim să vă protejaţi calculatorul cu un software anti-malware, să creaţi copii ale datelor dumneavoastră, şi să staţi departe de email-urile şi website-urile dubioase. Pentru mai multe informaţii despre prevenirea atacului Zepto, citiţi acest articol – Cum să vă protejaţi calculatorul de Locky? 5 trucuri pentru a prelua controlul.

Cum să eliminaţi ransomware-ul Zepto

Eliminarea lui Zepto este un proces complicat, şi NU ar trebui să încercaţi să îi ştergeţi componentele pe cont propriu.

Chiar şi cercetătorii de malware calificaţi consideră că este dificil de eliminat acest malware, deci vă sfătuim să utilizaţi o unealtă de eliminare malware, (de exemplu, FortectIntego) care a fost proiectată de către cercetători de malware avansaţi, şi să eliminaţi virusul Zepto automat.

Nu există vreo îndoială asupra faptului că această infecţie hidoasă va încerca să vă oprească din a face acest lucru, deci urmaţi aceste instrucţiuni pentru a rula programul anti-malware: