Eemaldage Shade viirus (Eemaldamise juhised) - Aug 2017 uuendus

Mis on Shade lunavaraviirus?

Shade lunavaraviirus – lõpuks peatatud?

Shade viirusel on teiste lunavaraviiruste hulgas eriline koht. See viirus on tituleeritud üheks maailma kõige laastavamaks küberohuks koos Wildfire ja CoinVault'iga. Viirus eelistab üksnes Euroopa riike, eriti Suurbritanniat, Prantsusmaad, Saksamaad, Itaaliat, Ukrainat ja Venemaad.

Oma tegutsemisaja jooksul suutis viirus teenida miljoneid dollareid. Kuna küberkurjategijad arendavad oma tooteid pidevalt edasi, ei ole kahtlustki, et Shade lunavaraviirus võib taas proovida rünnata nii paljusid arvuteid kui vähegi võimalik. Viirus ründab pildifaile, videosid, dokumente ja muusikafaile ning lukustab need AES-256 krüptsiooniga.

Kui ka sina oled selle viiruse küüsi sattunud, selgitame alljärgnevalt lähemalt, kuidas Shade viirusest vabaneda. Üks parimaid viise on kasutada FortectIntego tarkvara, mis kiirendab seda toimingut märgatavalt.

Pärast seda, kui lunavaraviirus on väärtuslikud failid krüpteerinud, muudab see automaatselt töölaua taustapildi ära ning avab README.txt faili, mis teavitab ohvrit failide krüpteerimise kohta. Sõnum on kirjutatud kahes keeles – vene ja inglise keeles. Viirus lisab krüpteeritud failidele ka erinevad faililaiendused.

Kõige hiljutisema info kohaselt lisab see .7h9r, .xtbl, .ytbl ja .da_vinci_code laiendused kõikidele failidele ning näitab lunarahateadet, kus teavitatakse, et ohver peab tasuma failide taastamiseks lunaraha:

All the important files on your disks were encrypted.
To decrypt the files you should send the following code:
A4B50EXXC45D44XXX1F9|0
to the e-mail addresses: [email protected] or [email protected].
All the attempts of decrypting the information by yourself will result only in irrevocable loss of your data.

Shade kasutab kahte meetodit lunaraha saamiseks: e-posti aadressit ja Tor serverit. Viimase variandi puhul peavad kasutajad installeerima selle anonüümse brauseri ja järgima kurjategijate jäetud juhiseid. Isegi, kui krüpteeritud failid olid sulle väga olulised, ära tasu lunaraha, sest see ei anna mitte mingit garantiid, et Shade pahavara loojad vabastavad su failid ja aitavad sul need taastada.

Andmete taastamise jaoks kasuta pigem tasuta dekrüpteerimisprogrammi, mis on juba loodud. Selle artikli allosas on ka dekrüpteerija alla laadimise link. Kokkuvõttes peaksid sa Shade viiruse eemaldama nii kiiresti kui võimalik ning siis oma failid krüpteeringust vabastama dekrüpteerija abil.

Pahavara eelistatud levimisviisid

Shade võib su arvuti kaaperdada nakatunud pahavaraliste e-kirja manuste kaudu. Sellised e-kirjad sisaldavad .zip faili, mille sees peitub nakatunud fail nagu näiteks PAYMENT.vbs, PAYCHECK.vbs, PENALTY.vbs. Kui sa avad selle faili, toimetatakse lunavaraviirus su arvutisse.

Viirus levib kogu kõvakettale ja krüpteerib su failid. Lisaks võib see viirus sattuda arvutisse ründekomplektide kaudu, mis on loodud nii, et need näeksid välja ehtsad ja usaldusväärsed. Selliste probleemide tuvastamiseks ja vältimiseks on ülimalt oluline laadida endale usaldusväärne nuhkvaratõrje, nagu näiteks FortectIntego, mis leiab sellised pahavarad koheselt üles.

UUENDUS: Uus Shade lunavaraviiruse versioon kogub kasutaja isikuandmeid

Küberkurjategijad on uuendanud Shade viirust ja nüüd installeerib pahavara ohvri arvutisse hoopis kaugadministratsiooni tarkvara (RAT). Esmalt skänneerib lunavaraviirus kogu arvutit ja otsib teatud tüüpi dokumente, mis viitaksid sellele, et leitud on mõne venekeelse ettevõtte raamatupidamisdokumendid.

Kui viirus leiab sellised dokumendid, ei ava see mitte lunavaraviiruse, vaid installeerib hoopis Teamspy trooja. Sellel troojal on mitu erinevat nime, nende hulgas SpY-aGENT, TVRAT, või TVSPY. Seejärel paigaldab viirus arvutisse manipuleeritud TeamViewer versiooni, 7ZIP ja NirCmd tarkvarad ning ka TeamViewer VPN draiveri ja RDP Wrapper Library tarkvarad.

Nende tööriistade abil saavad küberkurjategijad muuta operatsioonisüsteemi seadeid ja kontrollida arvutit kaugjuhtimise teel. Kurjategijad nuhivad arvutis ja selgitavad välja, kui palju võiks kasutajalt küsida krüptsioonivõtme eest, lisaks muudavad nad lunarahateadet vastavalt kasutajale. Tegemist on väga ohtliku viirusega ning kasutajad peavad tegema kõike endast olenevat, et oma arvuteid kaitsta selliste ohtude eest!

Lunavaraviiruse lõpp?

Europol, Hollandi riiklik küberkurjategevusega võitlev üksus, Intel ja Kaspersky ühendasid oma jõud, et sellele viirusele lõpp teha. Need firmad tegelesid varasemalt ka projektiga “No More Ransom”. Koostöö käigus loodi kauaoodatud dekrüpteerimistarkvara, mille lingi leiad ka sellesama artikli allosast.

Peale mitmete kontrollserverite kasutamist suudeti leida server, mis vastutas Shade trooja levitamise eest ning nagu eelnevalt mainitud said nad rõõmustada kõiki ohvreid, kuna nüüd on internetis olemas täiesti tasuta dekrüpteerimistarkvara. Sellega hoiti lisaks ära ka 1,45 miljoni dollari omandamine viiruse loojate poolt.

Projekt oli menukas, eriti kuna tohutult paljud arvutikasutajad, nende hulgas väga palju ettevõtteid ja kodukasutajaid, olid sattunud selle krüptoviiruse ohvriks. Ettevõtted loodavad, et ka Microsoft liitub projektiga peatselt. Selline koostöö oleks eriti tõhus, arvestades, et enamus lunavaraviiruseid on loodud Windowsi operatsioonisüsteemile.

Viirusest vabanemine

Kui sa oled avastanud, et su olulistel failidel on .7h9r, .xtbl, .ytbl või .da_vinci_code faililaiendus, tähendab see, et su arvuti on nakatunud Shade lunavaraviirusega. Nagu oleme eelnevalt rõhutanud on tegemist väga ohtliku viirusega, mis on loodud vaid üheks eesmärgiks – ohvrilt raha välja pressimiseks.

Saame sind rõõmustada, kuna selle viiruse laastustööd on võimalik taastada ilma, et sa peaksid kaaperdajatele raha maksma. Esmalt pead sa installeerima usaldusväärse pahavaratõrje nagu FortectIntego või Malwarebytes, et eemaldada Shade viirus lõplikult. Kui viirus on eemaldatud, saad sa oma faile taastada kas koopiate abil või võid proovida seda programmi: Shade dekrüpteerija.

Kui sa tahad tulevikus vältida oma failide kaotamist, tee oma failidest koopiad ja hoia neid erinevates kohtades. Pilvesüsteemid nagu Google Drive või OneDrive ei pruugi olla kõige turvalisemad, kuna need on ühendatud su arvutiga. Kõik andmed, mis on kuskil internetis, on alati rohkem ohus kui andmed, mida hoitakse välisel kõvakettal või muul mäluseadmel.

Kui Shade viirus on sulgenud su turvaprogrammid, vaata allpool olevaid juhiseid, et pääseda uuesti programmile ligi.