Eemaldage Cerber viirus (Eemaldamise juhised) - Jun 2018 uuendus

Mis on Cerber viirus?

Cerber viirus lukustab Teie failid ja nõuab raha

Cerber viirus on pahatahtlik programm, mis kasutab AES krüpteerimisalgoritmi, mis on võimeline ohvri faile kodeerima. Nii nagu iga teine “lunavara”-tüüpi viirus, siis ka see jõuab kasutaja arvutisse pahatahtlike spämmkirjade teel, mis sisaldavad manuses allalaetavat viiruslikku käivitusfaili. Selle viiruse juures on huvitav tõik, et see ei ründa arvutit juhul, kui ohver elab ühes neist riikidest: Aserbaidžaan, Armeena, Gruusia, Valgevene, Kõrgõzstan, Moldova, Türkmenistan, Tadžikistan, Venemaa, Usbekistan, Ukraina.

Kuid kui Te üheski neist riikidest ei resideeri, siis võib see viirus kahjuks Teie arvutit rünnata. Viirus muudab end arvuti käivitumisel automaatselt käivituvaks programmiks. Hetkel, mil arvuti aktiveerub, hakkab Cerber lunavara saatma suvalisi veateteid ja seejärel käivitub arvuti uuesti võrgupääsuga turvarežiimis (Safe Mode with Networking). Kahjuks käivitab viirus seejärel arvuti veel kord, seekord tava režiimis, ja alustab krüpteerimisprotsessi.

Hetkel, mil krüpteerimisprotsess on lõppenud, jätab Cerber viirus endast igasse nakatunud faile sisaldavasse kausta maha lunarahakirjad. Need kirjad kannavad nime DECRYPT MY FILES (DEKRÜPTEERI MU FAILID). Faililaiend võib erineda, tegemist võib olla nii .html, .txt kui .vbs-failiga. Kui tegemist on .vbs failiga, siis olge valmis, et see mängib ka helisõnumit, mis ütleb:

Attention. Attention. Attention. Your documents, photos, databases and other important files have been encrypted!

Lunakiri selgitab seda, mis Teie arvutiga juhtunud on ja pakub juhtnööre, kuidas oma failid tagasi saada. Shortly ütles, et Cerberi arendajad paluvad Teil alla laadida Tor veebibrauser selleks, et pääseda ligi veebilehele, kus lunaraha anonüümselt tasuda võimalik on. Viirus nõuab oma ohvrilt 1,25 BitCoini tasumist, mis on väärt ligikaudu 512 USA dollarit. Samuti ähvardatakse, et lunaraha kahekordistatakse kui ohver seda seitsme päeva jooksul ära ei tasu. Kui lunaraha on makstud, siis peaks lunavara väidetavalt pakkuma unikaalset allalaadimislinki, mille kaudu kätte saada Cerber'i dekrüpteerija. Pole ühtegi võimalust faile tasuta dekrüpteerida.

Kas faile on lunaraha maksmata võimalik dekrüpteerida?

Kahjuks on Cerber lunavara poolt krüpteeritud failide dekrüpteerimine lunaraha maksmata võimatu. Siiski ei soovitata lunaraha maksta, sest see kõigest julgustab küberkriminaale oma petturlikku tegevust jätkama ja looma veel enam arvutiviiruseid. Lisaks pidage meeles ka seda, et POLE garantiid, et küberkriminaalid Teil tõesti oma faile tagasi saada aitavad.

Te ei pruugi Cerber dekrüpteerijat üldse saadagi, isegi siis kui Te tõesti lunaraha maksate. Programm võib olla ka rikutud, tuua endaga arvutisse kaasa muud pahavara ja põhjustada sel moel arvutile veel enam kahju. Seega ei tohiks küberkriminaalidega mitte mingit koostööd teha, sest nende peamine soov on raha saada ning seega näevad nad vaeva selle nimel, et Teie neile maksaksite.

Viiruse arvutist kustutamine ei aita failidelt šifrit eemaldada. Failide taastamine häkkerite soovitatud dekrüpteerijaga ei ole samuti turvaline valik. Parim võimalus on pöörduda andmete tagasisaamiseks uasldusväärsete meetodite poole. Kiireim ja lihtsaim viis oma failid tagasi saada on see, kui Teil on olemas tagavarakoopia ja Te failid oma arvutisse sealt importida saate. Me tungivalt soovitame Teil oma andmetest koopiaid võrgupilvedes MITTE hoida, sest mõned viirused on ünterneti ühenduse kaudu võimelised ka neile ligi pääsema ja failid ära rikkuma.

Faile on parim hoida mõnel välisel kõvakettal, mida regulaarselt uuendada. Kuid ka sellega on seotud riskid. Kui kõvaketas on arvutiga viiruse arvutisse pääsemise ajal ühendatud, siis kõige tõenäolisemalt krüpteeritakse ka sellel leiduvad failid. Seega veenduge selles, et iga kord, kui olete oma failid varundanud, siis ühendate oma välise kõvaketta arvuti küljest lahti. Kui Teil pole tagavarakoopiat, siis võite proovida mõnda neist dekrüpteerimisprogrammidest kasutada: Photorec, Kaspersky viirustega võitlemise utiliidid või R-Studio. Pidage meeles, et enne failide taastamise katset kummalgi eelmainitud moel, tuleb Cerber viirus oma seadmest täielikult eemaldada. Seda on võimalik teha viirusetõrje programmi nagu FortectIntego abil.

Kuidas Cerber lunavara levib?

Teadete kohasel võimaldab Cerber pahavara küberkriminaalidel ühineda selle partnervõrgustikuga ja lubab neil seejärel viirust levitada ükskõik, kuidas see partner soovib. Cerber'i algsed arendajad võtavad endale osa kasumist ja lubavad partneritel ülejäänu endale jätta. Pange tähele, et seda viirust levitatakse peamiselt spämmkirjade abil, seega ärge avage tundmatutelt saatjatelt pärinevaid kahtlaseid e-kirju.

Kuigi enamik sellisest pahatahtlikust kirjavahetusest suudetakse spämmifiltriga vastavasse kausta eraldada, siis ei ole mingit garantiid, et viirust kandev e-kiri ei pruugi sellest läbi pääseda ja ikkagi tavalisse sissetulevate e-kirjade kausta satuuda. Seega peaksite olema eriti ettevaatlik, kui avate tundmatutelt saatjatelt pärinevaid e-kirju, mida saadab kummaline sisu. Tihti üritavad küberkriminaalid end maskeerida valitsus- või kohtuorganite esindajaiks, seega on soovitatav, et Te alati kontrollite saabuvate e-kirjade õigsust.

Cerber lunavara võib Teie arvutisse pääseda ka troojalaste abiga. Seega tuleks vältida ebausaldusväärseid allalaadimisi jagavaid veebielhti, sest Te võite alla laadida seda pahatahtlikku viiruskandjat sisaldava nakatunud faili. Pole tarvis märkidagi, et samuti tuleks vältida suure riskiga veebilehtede külastamist ja interaktsiooni hüpikakende ja muude kohatavate teadetega.

Kuidas Cerber lunavara programmi eemaldada?

Pole kahtlust, et Cerber lunavara on üks tänase päeva ohtlikumaid arvutiviiruseid. Arvutieksperdid töötavad ikka veel selle nimel, et luua Cerber'i ohvriks langenuid ja avada nende failid. Kirjutamise hetkel ei ole ikka veel siiski ühtegi võimalust krüpteeritud failide avamiseks ilma lunaraha maksmata. Kuid, kui Te ei soovi maksta lunaraha, siis soovitame me Teil Cerber viirusest võimalikult kiiresti lahti saada.

Tegemist on ohtliku ja hästi konstrueeritud ohuga. Seega soovitavad arvutieksperdid viiruse eemaldada professionaalse programmiga, mis just selliste ohtude eemaldamiseks loodud on. Siiski peaksite meeles pidama seda, et Cerberi eemaldamine ei pruugi kulgeda nii sujuvalt kui Te loodate. Viirus võib ainult arvutis püsimiseks üritada Teie viirusetõrje programmi peatada. Seega, kui Teie viirusetõrje programm ei käivita skanneerimist või on võimetu viirust eemaldama, siis palun järgige allesitatud instruktsioone ja üritage oma arvutit uuesti skanneerida.