Mole03 lunnasohjelma ilmaantuu, aloittaa pyytämään lunnaita

Mole03 lunnasohjelma on tietokonevirus, joka tulee CryptoMix haittaohjelma perheestä. Virus lisää .mole03 päätteen salattuihin tiedostoihin, kun aikaisemmat versiot lisäsivät .mole00 tai .mole02 päätteen tiedostoihin. Lunnasohjelmaa levitetään tällä hetkellä EiTest kampanjan avulla.
Aivan kuten aikaisemmat CryptoMix variantit (Zayka, Noob, sekä CK), lunnasohjelma pudottaa _HELP_INSTRUCTION.TXT tiedoston järjestelmään. Viesti kertoo, että uhrien tiedostot salattiin RSA-2048 sekä AES-128 salauksella. Rikolliset kehottavat uhreja asentamaan Tor selaimen ja menemään määrätylle .onion sivulle, jotta he löytävät tiedostojen palautusohjeet.
Maksusivu pyytää uhreja antamaan ID-numeron (annetaan lunnasviestissä) sekä sähköpostiosoitteen. Rikolliset lupaavat ottaa yhteyttä 24 tunnin kuluessa, jotta saat ohjeet tiedostojen palauttamiseksi. Tiedostojen palautuksen hinta on rikollisten mukaan 1.0 Bitcoinia.
Uusi CryptoMix versio hyökkää uhreihin, jotka vierailevat saastuneilla nettisivuilla Google Chrome tai Internet Explorer selainten välityksellä. Jos käyttäjällä on Google Chrome, niin vaarallinen skripti, saastuneella nettisivulla, käynnistää tekaistun “HoeflerText wasn’t found” pop-upin, joka kehottaa asentamaan vaarallisen tiedoston, joka sisältää lunnasohjelman.
Jos uhrin käytössä on Internet Explorer, niin vaarallinen skripti ohjaa hänet teknisen tuen huijauksen sivulle, joka kertoo uhrin PC:n olevan saastunut YahLover.worm viruksella ja ongelma voidaan ratkaista vain soittamalla “Microsoft Tekniseen Osastoon numerossa 877-804-5390.”
Jos tiedostosi ovat tämän tuhoisan viruksen saastuttamat, niin me todella suosittelemme käyttämään haittaohjelman poistajaa poistamaan Mole03 viruksen ensin. Se on pakollinen tehtävä ennen kuin koetat mitään antamaamme tiedoston palautustapaa. On sanomattakin selvää, että me emme suosittele lunnaiden maksamista, sillä se ei takaa onnistunutta tiedostojen palautusta.
Mole03 poistoon me suosittelemme käyttämään FortectIntego tai SpyHunterCombo Cleaner ohjelmaa. Ennen kuin annat näiden ohjelmien tehdä tehtävänsä, niin sinun pitää käynnistää PC määrättyyn tilaan ensin. Löydät tarkat ohjeet sen tekemiseen artikkelin alta.

Lunnasohjelman levitys
Tätä määrättyä lunnasohjelman versiota levitetään tekniikalla, joka oli aikaisemmin käytössä Spora lunnasohjelma kampanjassa. Hyökkääjät saastuttavat tuhansia laillisia sivuja lisäämällä vaarallisen skriptin niille. Tämä skripti tunnistaa vierailijan nettiselaimen tyypin ja, jos se havaitsee Google Chrome selaimen, petollinen pop-up ilmaantuu näytölle.
Pop-up viesti sanoo, että “The “HoeflerText” font wasn’t found”, ja että uhrin pitää asentaa se voidakseen katsoa sivuston materiaalia. Tiedosto tämän pop-upin takana sisältää vaarallisen kuorman, joka on asetettu vahingoittamaan kaikkia uhrien tiedostoja. Tällä hetkellä, yhden sivuista tiedetään saastuneen tunnissa[.]fr. Jos olet Ranskalainen tietokoneen käyttäjä, niin me suosittelemme hakemaan apua LesVirus.fr sivulta.
Sinun ei kannata koskaan asentaa ohjelmia tuntemattomilta sivuilta. Pidä mielessäsi, että tekaistu “HoeflerText” pop-up ei vaivaa vain Chrome käyttäjiä, mutta myös Mozilla Firefox käyttäjiä. Jos sivustosi on saastunut, niin sinun pitää poistaa vaarallinen koodi itse tai asiantuntijat avulla.
Poista Mole03 lunnasohjelma ja palauta salatut tiedostot
Sinun pitää poistaa Mole03 virus. Sen tekemiseksi, seuraa artikkelin alla olevia ohjeita. Sinulla pitää olla päivitetty turvaohjelma, jossa on haittaohjelman poisto-ominaisuus ja sinun tietokoneesi pitää olla Vikasietotilassa Verkolla.
Kun kaikki on valmista, niin voit käynnistää järjestelmän täyden tarkistuksen ja odottaa kunnes turvaohjelma löytää kaikki vaaralliset komponentit. Sinun pitää ehkä suorittaa useita tarkistuksia. Kun turvaohjelma tunnistaa tartunnan, poista se ohjelman avulla.
Se on helpoin tapa suorittaa Mole03 poisto. Tämän lisäksi, sinun ei kannata koettaa tämän viruksen poistoa manuaalisesti, koska sen kohtalaisen monimutkainen esimerkki lunnasohjelmasta.
Oliko tästä oppaasta apua?
Kommentoi ensimmäisenä