Hades Locker ransomware-viirus. Kuidas seda eemaldada? (Eemaldamise juhend)

12

Nuhtlus nimega Hades Locker ransomware-viirus levib kurjakuulutava kiirusega

Hades Locker viiruse üllatav levik tõestab, et Wildfire ransomware-viiruse loojad otsustasid pöörata halvale õnnele selja ning lõid võimsa ransomware-viiruse. Minevikus suutsid pahavara uurijad selle viiruse leviku peatada, sulgedes viiruse kontrollserverid. HadesLocker ransomware-viirus on aga täiesti uus tarkvara, mis on loodud WildFire autorite poolt ning näib, et seekord on programm hoolikamalt välja töötatud – tundub, et Hades Locker krüptsiooni ei ole võimalik dekrüpteerida. Peale paigaldamist laadib pahavara ip-api.com/xml lehe, kus on detailselt kirjas andmed ohvri kohta: riigi suunakood, piirkonna nimi, linn, postiindeks, internetiteenuse pakkuja nimi, IP-aadress ning isegi arvuti asukoha koordinaadid! Seejärel saadetakse see info C&C serverisse. Server reageerib viirusele ja edastab unikaalse AES krüptsioonivõtme, mida kasutatakse ohvri kõikide failide lukustamiseks. Krüpteerimise käigus lisab HadesLocker pahavara failidele erilise faililaienduse .~HL ning krüptsiooniparooli esimesed viis sümbolit. Märkimisväärne on ka asjaolu, et programm suudab rünnata väga palju erinevaid failitüüpe, seega kui programm leiab faililaienduse, mis sobib programmis oleva nimekirjaga, krüpteerib see faili. Viirus suudab krüpteerida järgmiseid failitüüpe:

.apk, .bmp, .cdr, .cer, .chm, conf, .dat, .db, .dbf, .djvu, .dbx, .docm, ,doc, .epub, .docx .fb2, .flv, .gif, .gz, .iso .ibooks,.jpeg, .jpg, .key, .mdb .md2, .mdf, .mht, .mobi, .mp3, .mp4, .mhtm, .mkv, .mov, .mpg .mpeg, .pict, .pdf, .pps, .pkg, .png, .ppt .pptx, .ppsx, .rtf, .scr, .swf, .sav, .psd, .rar, .tiff, .tif, .tbl, .torrent, .txt, .wmv, .xls, .xlsx, .xps, .xml, .ckp, zip, .java, .py, .asm, .c, .cpp, .cs, .js, .php, .dacpac, .rbw, .rb, .mrg, .sql, .sqlite3, .sqlite, .sqlitedb, .psd, .psp, .pdb, .dxf, .dwg, .drw, .casb, .ccp, .cal, .cmx, .css, .csv, .cr2, .3gp, .7z, .avi., .dcx, .db3,  .vsd.

Viirus jätab mõned kaustad puutumata, et hoida arvuti töökorras, nendeks on:

  • Prügikast;
  • Windows;
  • Programmifailid;
  • Programmifailid (x86);
  • Süsteemiinfo.

Image of Hade Locker ransomware

Seejärel paigaldab viirus igasse krüpteeritud kausta lunarahamärkme. Lunarahamärkmed on kolmes erinevas formaadis ning üllatavalt on lunarahamärkmes olev tekst sama, mis ka Locky viiruse korral.

  • README_RECOVER_FILES_[victim’s ID].html;
  • README_RECOVER_FILES_[victim’s ID].png;
  • README_RECOVER_FILES_[victim’s ID].txt.

Olenevalt failiformaadist avaneb fail kas Notepadi, meediamängija või veebilehitseja kaudu. Märkmetes on kirjas samasugune info nagu iga teise ransomware-viiruse korral – juhised selle kohta, kuidas andmeid dekrüpteerida. Ohvril palutakse laadida alla Tor veebilehitseja, minna teatud lehele selle brauseri kaudu ning maksta dekrüpteerimisvõtme saamise jaoks lunaraha. Hades Lockeri palutav summa võib olla näiteks 600 dollarit, 500 eurot või 400 naela ning vastavalt küberkurjategijate juhistele tuleks see Bitcoin valuutas (umbes 1 BTC) olev rahasumma kanda teatud Bitcoin aadressile. Hades Locker makselehel on viidatud veel mitmele lehele, mille hulgas on KKK, dekrüpteerimise juhised, test ja kliendiabi. Me saime nendelt lehekülgedelt teada järgmist:

  • Kui tavaline ransomware-viirus lubab ohvril testida dekrüpteerimise tööriista, siis selle viiruse puhul ei olnud testlehele võimalik ühtegi faili üles laadida. See annab põhjuse kahtlustada, et failide dekrüpteerimise jaoks ei ole olemas mitte mingit tööriista.
  • Kliendiabi leht ehk Help Desk võimaldab ransomware-viiruse loojatele saata sõnumi.
  • Dekrüpteerimise juhendi lehel on lühike kirjeldus koos piltidega, mis kirjeldavad, kuidas saaks Hades Locker dekrüpteerimisprogrammiga failid dekrüpteerida. 
  • KKK lehel on vastused ohvrite enim levinud küsimustele. Seejuures on huvitav, et kurjategijad on selgitanud, kuidas ohvrid peaksid neid usaldama ja maksma lunatasu, sest kui nad ei annaks lunatasu eest toimivat dekrüpteerimisprogrammi, leviks see uudis kiiresti ning mitte keegi ei maksaks siis lunatasu. 

Kui Hades Locker ransomware-viirus on su failid krüpteerinud, vaata oma varikoopiaid ja taasta andmed nende kaudu – me ei soovita lunatasu maksta. Enne andmete taastamist ja edasist toimetamist, eemalda Hades Locker viirus, kasutades selle jaoks Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus või mõnda muud võimsat pahavaratõrjet. Enne failide taastamist pead sa kindlasti Hades Lockeri eemaldama!

Ransomware-tüüpi viiruste ohvrite hulk kasvab iga päevaga

Hiljutise info kohaselt levib HadesLocker Kelihos botneti kaudu, mida kasutati ka eelnevalt Wildfire ransomware-viiruse levitamiseks. See botnet levitab lisaks ka CryptFile2 ja JokeFromMars ransomware-viiruseid, mistõttu me kahtlustame, et need viirused on omavahel seotud. Need hävituslikud viirused satuvad ohvrite arvutitesse ka teiste meetodite abil, seega me soovitame kasutajatel rakendada vastavaid turvameetmeid nagu: 

  1. Ära ava kahtlaseid e-kirju, mis on saadetud tundmatute isikute poolt – ransomware-viirused satuvad arvutitesse kõige levinumalt spämmkirjade kaudu. Taolised spämmkirjad sisaldavad manuseid või linke, mille avamisel laaditakse tegelikult hoopis ransomware-viirus arvutisüsteemi.
  2. Ära klõpsa kahtlastel reklaamidel, mis ilmuvad su ekraanile agressiivselt. Me soovitame tungivalt vältida reklaame, mis pärinevad täiskasvanutele mõeldud sisuga lehekülgedelt või kasiinonduse ja mängundusega seotud lehekülgedelt. 
  3. Ära laadi kunagi alla ühtegi programmi või programmi uuendust veebilehtedelt, millel ei tundu olevat mingit seost tarkvara arendajaga. Sellised petturlikud allalaaditavad failid sisaldavad tavaliselt pahavara.
  4. Laadi viirusetõrje, mis suudab sind kaitsta veebilehtedel lehitsemise ajal ning blokeerida pahatahtlikke allalaadimisi.

Kuidas kõige hõlpsamini eemaldada Hades Locker viirus? 

Ransomware-viirused, täpselt nagu ka HadesLocker viirus, on üsna kangekaelsed ja keelduvad kadumast; samuti ei paku sellised programmid desinstalleerimise võimalust, seega on nende süsteemist eemaldamine üsna katsumusterohke. Uuendatud viirusetõrje abil saad sa aga Hades Locker viiruse ja sellega seotud failid üsna kiirelt eemaldatud. Viirusetõrje käivitamiseks või selle veebist alla laadimiseks pead sa oma arvuti avama turvamoodis ehk avama Safe Mode’i. Selle jaoks järgi Hades Lockeri eemaldamise juhiseid:

Me võime olla seotud ükskõik millise tootega, mida me siin leheküljel soovitame. Täielik sellekohane avaldus on kirjas meie kasutuslepingus Laadides alla ükskõik millise nuhkvara-vastase tarkvara Hades Locker ransomware-viirus eemaldamiseks, nõustute meie privaatsuspoliitika ja &3$.
tee seda kohe!
Lae alla
Reimage (eemaldaja) Rahulolu
garantii
Lae alla
Reimage (eemaldaja) Rahulolu
garantii
On sobilik Microsoft Windows jaoks On sobilik OS X jaoks
Mida teha, kui eemaldamine ebaõnnestus?
Kui probleemi eemaldamine ebaõnnestus Reimage programmi kasutades, saada teade meie tehnilisele toele ning anna nii detailselt infot probleemi kohta kui võimalik.
Reimage on soovituslik tarkvara Hades Locker ransomware-viirus maha installeerimiseks. Tasuta skanner võimaldab uurida seda, kas Teie arvuti on nakatunud või mitte. Kui tekib vajadus eemaldada pahavara, siis peate Te ostma Reimage litsentseeritud pahavara eemaldamise tööriista.

Rohkem informatsiooni selle programmi kohta on võimalik leida Reimage review.

Rohkem informatsiooni selle programmi kohta on võimalik leida Reimage review.
Reimage mainimised ajakirjanduses
Reimage mainimised ajakirjanduses

Hades Locker viiruse manuaalse eemaldamise juhend:

Eemalda Hades Locker kasutades Safe Mode with Networking

Reimage on tööriist pahavara tuvastamiseks.
On tarvilik osta täisversioon selleks, et viiruseid eemaldada.
Rohkem informatsiooni Reimage kohta.

  • Samm 1: Taaskäivita oma arvuti kuni hetkeni Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Klikka Start Shutdown Restart OK.
    2. Kui Teie arvuti muutub aktiivseks, siis vajutage mitu korda F8, kuni ekraanile ilmub Advanced Boot Options.
    3. Valige nimekirjast Safe Mode with Networking Valige 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Vajutage nuppu Power Windows sisselogimisekraanil. Nüüd vajutage ja hoidke all klaviatuuril olevat nuppu Shift ja klikkake Restart..
    2. Nüüd valige Troubleshoot Advanced options Startup Settings ja lõpuks vajutage Restart.
    3. Kui Teie arvuti muutub aktiivseks, siis valige Enable Safe Mode with Networking aknas Startup Settings. Valige 'Enable Safe Mode with Networking'
  • Samm 2: Eemaldage Hades Locker

    Logige sisse oma nakatunud kontosse ja käivitage brauser. Laadige alla Reimage või muu legitiimne nuhkvara-vastane programm. Uuendage seda enne täielikku süsteemi skanneerimist ja eemaldage pahatahtlikud failid, mis kuuluvad Teie väljapressimiseks kasutatava tarkvara juurde ja viige Hades Locker eemaldamine lõpule

Kui Teie väljapressimiseks kasutatav tarkvara blokeerib Safe Mode with Networking, siis proovige edasist meetodit.

Eemalda Hades Locker kasutades System Restore

Reimage on tööriist pahavara tuvastamiseks.
On tarvilik osta täisversioon selleks, et viiruseid eemaldada.
Rohkem informatsiooni Reimage kohta.

  • Samm 1: Taaskäivita oma arvuti kuni hetkeni Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Klikka Start Shutdown Restart OK.
    2. Kui Teie arvuti muutub aktiivseks, siis vajutage mitu korda F8, kuni ekraanile ilmub Advanced Boot Options.
    3. Valige nimekirjast Command Prompt Valige 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Vajutage nuppu Power Windows sisselogimisekraanil. Nüüd vajutage ja hoidke all klaviatuuril olevat nuppu Shift ja klikkake Restart..
    2. Nüüd valige Troubleshoot Advanced options Startup Settings ja lõpuks vajutage Restart.
    3. Kui Teie arvuti muutub aktiivseks, siis valige Enable Safe Mode with Command Prompt aknas Startup Settings. Valige 'Enable Safe Mode with Command Prompt'
  • Samm 2: Taastage oma süsteemi failid ja seaded
    1. Kui ilmub Command Prompt aken, siis sisestage cd restore ja klikkakeEnter. Sisestage 'cd restore' ilma jutumärkidega ja vajutage 'Enter'
    2. Nüüd tippige rstrui.exe ja vajutage uuesti Enter.. Sisestage 'rstrui.exe' ilma jutumärkidega ja vajutage 'Enter'
    3. Kui ilmub uus aken, siis klikkake Next ja valige taastamishetk enne seda, kui süsteemi infiltreerus Hades Locker. Selle tegemise järel klikkake Next. Kui ilmub 'System Restore' aken, siis valige 'Next' Valige oma süsteemi taastamise hetk ja klikkake 'Next'
    4. Nüüd klikkake Yes oma süsteemi taastamiseks. Klikkake 'Yes' ja alustage süsteemi taastamisega
    Olles taastanud oma süsteemi seaded varasema kuupäevani, laadige alla ja skanneerige oma arvutit programmiga Reimage ja veenduge, et Hades Locker eemaldamine on olnud edukas.

Boonus: Taastage oma andmed

Ülalnähtav juhend on mõeldud selleks, et aidata Teil oma arvutist eemaldada programm Hades Locker. Taastamaks oma krüpteeritud faile, soovitame me kasutada detailset juhendit, mille on koostanud viirused.ee turvaeksperdid.

Kui Teie failid on krüpteeritud Hades Locker poolt, siis võite Te nende taastamiseks kasutada mitmeid meetodeid.

Data Recovery Pro aitab su failid päästa

Sa võid proovida oma faile taastada Data Recovery Pro abil. Seda programmi on lihtne kasutada – alljärgnevalt leiad selle jaoks juhendid.

  • Laadige alla Data Recovery Pro (http://viirused.ee/download/data-recovery-pro-setup.exe);
  • Järgige neid Data Recovery paigaldamise samme ja installeerige programm oma arvutisse;
  • Käivitage see ja skanneerige oma arvutit, et tuvastada Hades Locker lunavara poolt krüpteeritud failid;
  • Taastage need.

Lõpetuseks, peaksite alati mõtlema Teie väljapressimiseks kasutatava krüpteeritud tarkvara vastasele kaitsele. Selleks, et kaitsta oma arvutit Hades Locker ja teiste väljapressimiseks kasutatavate tarkvaralahenduste eest, kasutage tuntud nuhkvara-vastast programmi, nagu Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus või Malwarebytes Anti Malware

Autori kohta

Olivia Morelli
Olivia Morelli

Kui see tasuta eemaldamisjuhend aitas Teid ja Te olete rahul meie teenindusega, siis palun kaaluge annetuse tegemist selleks, et meie teenust elus hoida. Isegi väike summa on kõrgelt hinnatud

Rohkem infot autori kohta

Source: http://www.2-spyware.com/remove-hades-locker-ransomware-virus.html

Eemaldamisjuhised teistes keeltes