Eemaldage PadCrypt viirus (Eemaldamise juhised) - uuendatud Apr 2017

Mis on PadCrypt lunavara?

PadCrypt lunavara muutub iga kuu

PadCrypt viirust märgati esimest korda enam kui aasta tagasi. Kuigi see ei ole olnud väga aktiivne krüptoviirus, on see stabiilselt aja jooksul muutunud. Kui su meilikasti potsatab uus kiri, ära kiirusta selle avamisega ega manuse alla laadimisega, hoolimata sellest, kui oluline info näib olevat. Sarnaselt teistele lunavaraprogrammidele levib ka see rämpskirjade kaudu, kuhu on kaasa pandud nakatunud failid. PadCrypt pahavara levib PDF-i sarnase faili näol, kuid tegelikult on tegemist zip-arhiiviga, mis sisaldab ohtlikku käivitusfaili. Kord, kui arhiiv on lahti pakitud, saab pahavara süsteemi ning hakkab kasutaja faile, pilte, videosid ja dokumente koheselt krüpteerima. PadCrypt lunavara kasutab AES-256 krüpteerimisalgoritmi failide lukustamiseks, seega ei saa faile dekrüpteerida ilma erilise võtmeta, mis on aga häkkerite valduses.

Pärast krüpteerimise lõpetamist loob PadCrypt uue .txt faili, mis annab kasutajale teada failide krüpteerimisest ning teavitab, et on olemas dekrüpteerimisvõti, mis tuleb osta failide tagasi saamiseks. Vastasel korral on failid kaotatud igaveseks. Lunaraha, mida see lunavara tavaliselt küsib, on 0.8 Bitcoini, mis on umbes $340 ning see tuleb maksta BitCoini, Ukash Voucheri või Paysafecardi kaudu. Tavaliselt suureneb nõutud makse aja jooksul. PadCrypt lunavara ohvrile antakse 96 tundi aega lunaraha tasumiseks. Kui ohver ei kanna selle aja jooksul raha, hävitatakse dekrüpteerimisvõti. Vähemalt nii väidavad selle omanikud. Ükskõik, kui veenev see väide ka ei tunduks, peaksid sa arvestama, et vähemad kui pooled lunavaraviiruste ohvritest on saanud oma failid tagasi peale raha tasumist.

PadCrypt lunavara on teinud hiljuti uuendusi. See näitab teistsugust lunavarateadet, mis annab teada failide krüpteerimise kohta ja palub ohvril maksta lunaraha bitcoinides

Üks põnev asjaolu selle lunavaraga on aga see, et krüpteeritud andmed saab kätte tasuta, kui kasutaja ootab kuus kuud ja võtab PadCryptiga seejärel ühendust. Lisaks sellele on tegemist esimese lunavaraviirusega, millel on live-chat funktsioon, mis väidetavalt võimaldab ühendust võtta küberkurjategijatega. Nad ei näi aga vastavat, seega sellel vestlusaknal ei ole erilist mõtet.

Viiruse arendajad on võimaldanud PadCrypti eemaldamist erilise deinstalleerija abil. Kahjuks isegi pärast pahavara eemaldamist jäävad su failid krüpteerituks. Vähendamaks ohvri võimalust faile tasuta taastada, kustutab see krüptoviirus varikoopiad. Ainus viis, kuidas kaitsta oma andmeid selliste ohtlike viiruste eest, on hoida välisel andmekandjal failidest koopiaid. PadCrypt funktsioneerib sarnaselt teistele lunavaraviirustele nagu CryptoWall, TeslaCrypt või DMA-Locker (klõpsa linkidel, et lugeda nende viiruste kohta lähemalt). Tegelikult on kõik lunavaraviirused põhimõtteliselt identsed – nad lubavad faile dekrüpteerida, kui sa maksad neile teatud rahasumma. Ainus, mille poolest nad erinevad, on krüpteerimiseks kasutatav algoritm ja lunaraha suurus. Me ei soovita lunaraha tasuda, kuna on väga tõenäoline, et sa jääd lisaks oma failidele ilma ka rahast. Pea meeles, et PadCrypti eemaldamine ei too su faile tagasi, vaid kustutab kõigest viiruse ja sellega seonduvad kirjed. Soovitame PadCrypti eemaldamiseks kasutada võimsat pahavaratõrjet nagu FortectIntego, et saaksid vabaneda viirusest lõplikult.

Pahavara levitamine

PadCrypt, CryptoWall ja teised pahavarad levivad inimeselt-inimesele (P2P) võrgustike kaudu nagu torrentite kaudu, pahavaraliste rämpskirjamanuste kaudu või võltside tarkvarauuenduste kaudu, mis võivad operatsioonisüsteemi Troojadena sattuda.
Põhjustel, mida oleme selles artiklis maininud, peaksid sa olema väga ettevaatlik, kui laadid ebausaldusväärsetest allikatest faile või avad manuseid, mis on saadetud tundmatutelt isikutelt.

Nagu oleme maininud, on äärmiselt oluline eemaldada see pahavara arvutist koheselt. Kui sa ei soovi kasutada selle jaoks mõnda programmi, uuri allpool olevat juhist, mis aitab pahavarast vabaneda ka käsitsi eemaldamise teel.

PadCrypt viiruse versioonid

Alguses peeti PadCrypti peatatud lunavaraprojektiks, kuna pärast esimest väljailmumist deaktiveeriti selle Command & Control serverid üsna kiirelt. 2016. aasta kevadel avastasid küberturbeeksperdid aga viiruse mitu uut versiooni, mis näitas, et lunavaraprojekti loojad üritavad seda taaskäivitada ja uuesti levitada. Hetkel on tehtud müstilisele 2.0 versioonile mitmeid uuendusi, mida tuntakse PadCrypt 2.2.71.1, PadCrypt 2.2.86.1 ja PadCrypt 2.2.97.0 nime all. Näib, et nendes versioonides ei tehtud aga suuri muudatusi ning viirus saadeti laiali vaid väikesele osale arvutikasutajatest, võttes arvesse kaebuste hulka. 2016. aasta sügisel loodi aga kolmas versioon ning see näib olevat tunduvalt edasiarenenum.

PadCrypt 3.0 lunavaraviirus. Pahavarauurijad märkasid selle versiooni jälgesid 2016. aasta septembri lõpus ning selgeid näiteid märgati novembris. Kolmas versioon näib kasutavat AES 256-bit krüpteerimisvõtit ning nõuab muidugi ohvrilt andmete dekrüpteerimisprogrammi eest lunaraha. Teadaolevalt levib PadCrypt 3.0 viirus Troojana, mis on maskeeritud võltsi Visa krediitkaardigeneraatori taha (Card Base 5.6.0.exe). See varastab ka FileZilla serverikontost informatsiooni ning seda müüakse mustal turul teistele kurjategijatele, kes soovivad viirust levitada. Näib, et petturid on loonud lausa partnersüsteemi ning viiruse levitajate vahel jagatakse teenitud tulu. On ka avastatud, et versioon väidab kasutavat algkoodis PadCrypt 3.1-te, kuid lunarahateade väidab endiselt, et tegemist on 3.0 versiooniga. Juhul, kui see nakkus tabab arvutit, tuleks see kiiremas korras eemaldada.

PadCrypt 3.1.2 lunavaraviirus hakkas levima 2016. aasta detsembris ning tabas paljusid kasutajaid nagu välk selgest taevast. Programmil ei näi olevat uusi funktsioone, vähemalt mitte pealtnäha. Me võime vaid oletada, et viiruse taga olevad häkkerid on parandanud teatud probleemseid kohti programmi koodis ning peame lootma, et need uuendused pole seda parasiiti muutnud veelgi ohtlikumaks. Üks eriline asjaolu selle versiooni juures on aga see, et seda näib levitavat kuulus Artemis trooja. Pole teada, kas viirus dekrüpteerib lukustatud failid kuue kuu möödumisel nagu algne versioon, kuid me ei soovita sellega oodata. Sa ei saaks arvutit selle aja jooksul korralikult kasutada niikuinii ning kõik su uued failid nakatataks lihtsalt kohe. Seega soovitame selle PadCrypti versiooni kiiresti eemaldada.

PadCrypt 3.2.2 lunavaraviirus on pahavaraline krüptoviirus, mis tegutseb lunavarateenuse (RaaS) põhimõttel. Need, kes on huvitatud (häkkerid, kriminaalid jne), võivad pahavara modifitseerida oma soovi järgi ning siis kasutada seda inimeste failide krüpteerimiseks ja lunaraha kogumiseks. Muidugi saab ka PadCrypt 3.2.2 omanik osa kogutud rahast selle eest, et laseb oma viirust teistel kasutada. Hiljutiste kuulduste kohaselt on see PadCrypti versioon Razy lunavara modifikatsioon, mis kasutab AES-265 ja RSA krüpteerimisalgoritmi ohvrite failide lukustamiseks. Lunaraha suurus varieerub 0.5 Bitcoinist 1.5-ni, mis on võrdne 1065 dollariga. Palun, ÄRA isegi mõtle sellise rahasumma tasumisele! Pole mitte mingisugust garantiid, et pärast raha kättesaamist vabastatakse su failid. Sa pead PadCrypt 3.2.2 viiruse eemaldama nii kiiresti kui võimalik, kuna viirus võib teha muudatusi ka su protsessinimekirjas ning võib proovida su arvutit ühendada teiste häkkeritega nende C&C serverite kaudu.

PadCrypt 3.4.4 lunavaraviirus on PadCrypti kõige hiljutisem versioon, mis tuli välja märtsi keskel. Kuigi see ei ole olnud väga aktiivne, nakatab see arvuteid samamoodi nagu varasemadki versioonid. Nii pea, kui viirus satub arvutisse, hakkab see koguma andmeid ja saadab need häkkeritele. Viirus üritab paljastada arvuti IP-aadressi, asukoha, nime, süsteemi Bios versiooni jms. Viirus kasutab C&C servereid andmete saatmiseks. Pärast andmete saatmist krüpteerib PadCrypt 3.4.4 lunavara ohvri failid. Ole ettevaatlik ning ÄRA maksa lunaraha.

Vabane PadCrypt viirusest alatiseks

Kahjuks ei ole võimalik ühtaegu eemaldada PadCrypt viirus ja taastada krüpteeritud failid. Dekrüpteerimise jaoks on sul vaja erilist võtit, mis on häkkerite valduses seniks, kuni sa tasud lunaraha. Sa võid aga viiruse ja sellega seonduva arvutist eemaldada, vältimaks oma uute failide krüpteerimist. Viiruse eemaldamine on vajalik ka selleks, et eemaldada muud ohud, mis võivad sinu teadmata arvutisse pugeda. Me ei soovita PadCrypti käsitsi eemaldada, kuna lunavaral on palju erinevaid kirjeid, mida on väga keeruline üles leida ilma professionaalse nuhkvaratõrje/pahavaratõrjeta. Allpool soovitame ka parimaid tööriistu viiruse eemaldamiseks, seega veendu, et installeerid ühe neist oma arvutisse. Arvuti kaitsmiseks ka tulevikus pead sa veenduma, et turvatarkvara on uuendatud, teed olulistest failidest pidevalt koopiaid ning hoiad eemale rämpskirjadest.