Ιός Sage 2.2 ransomware. Τρόποι Αφαίρεσης (Οδηγός Απεγκατάστασης)

από Julie Splinters - - | Τύπος: Ransomware
12

Το έπος του Sage συνεχίζεται: Έφτασε ο ιός Sage 2.2 ransomware

Εάν έχεις ακουστά τους ιούς Sage ransomware και Sage 2.0, τότε έχουμε άσχημα νέα – κυκλοφόρησε στο διαδίκτυο ακόμα μια νέα έκδοση που ονομάζεται Sage 2.2. Οι developers αυτού του malware φαίνεται πως δε χάνουν χρόνο, καθώς κυκλοφόρησαν τη νέα έκδοση πολύ γρήγορα. Μάλιστα, φαίνεται πως έχει πολλά κοινά χαρακτηριστικά με τον ιό Cerber.

Σύμφωνα με τα στοιχεία που έχουμε συλλέξει, διαπιστώσαμε ότι τα τεχνικά χαρακτηριστικά της νέας έκδοσης του malware έχουν αναβαθμιστεί σημαντικά. Αυτός ο trojanized-ransomware φαίνεται ότι προσπαθεί να 'ξεγλυστρίσει' από τις 'ασπίδες' των λογισμικών ασφαλείας, χρησιμοποιώντας διαφορετικά ονόματα.

Εάν το σύστημα του υπολογιστή σου δεν έχει δεχθεί ακόμα επίθεση από αυτό τον επικίνδυνο ιό ransomware, τότε ήρθε η ώρα να 'θωρακίσεις' την ασφάλεια του συστήματος με ένα πλήρως ενημερωμένο κι αξιόπιστο λογισμικό ασφαλείας. Από την άλλη, εάν το σύστημα του υπολογιστή σου μολύνθηκε, τότε θα πρέπει να δράσεις άμεσα. Παρακάτω, θα βρεις αναλυτικές οδηγίες αφαίρεσης του ιού Sage 2.2. Για πιο γρήγορα, αξιόπιστα, και ασφαλή αποτελέσματα, προτείνουμε το εξαιρετικό και πολυδοκιμασμένο λογισμικό ασφαλείας Reimage.

Οι πρώτες ενδείξεις που μαρτύρησαν την ύπαρξη του Sage malware εμφανίστηκαν μέσα Γενάρη φέτος. Μια από τις ιδιαιτερότητες αυτού του malware είναι ότι η κακόβουλη μόλυνση διεισδύει στο σύστημα-στόχου μέσω ενός διπλο-ζιπαρισμένου .zip φακέλου. Ο .zip φάκελος εμπεριέχει είτε .doc ή .js αρχείο. Ένα άλλο περίεργο χαρακτηριστικό είναι ότι το spam email δεν έχει τίτλο.

Επίσης, διαπιστώσαμε ότι αρκετά δεν έχουν καν περιεχόμενο. Πάντως, τα περισσότερα spam emails του είδους 'μεταμφιέζονται' ως ειδοποιήσεις που έχουν δήθεν σταλθεί από τον οργανισμό Central Security Treatment Organization. Το malware δουλεύει πάνω σε ένα βασικό μοντέλο – αποστέλλει UDP (User Datagram Protocols) σε χιλιάδες IP διευθύνσεις.

Φυσικά, όπως συμβαίνει με τα περισσότερα malwares αυτού του είδους, μόλις ολοκληρώσει το κακόβουλο έργο του στο σύστημα-στόχο, ειδοποιεί τον χρήστη-θύμα να πληρώσει χρηματικό ποσόν ως λύτρα και μάλιστα εντός πολύ στενού χρονικού περιθωρίου. Διαφορετικά, ο χρήστης-θύμα απειλείται ότι όλα του τα κρυπτογραφημένα αρχεία θα διαγραφτούν οριστικά.

Μετά από σύντομο χρονικό διάστημα κυκλοφορίας του Sage, κυκλοφόρησε και ο ιός Sage 2.0. Το ποσόν που ζητάει ως λύτρα για την αποκρυπτογράφηση των αρχείων κυμαίνεται πάνω από τα 2 000 USD. Στις !Recovery_[3_random_chars].html οδηγίες, οι developers προσπαθούν να τρομοκρατήσουν τον χρήστη-θύμα και να τον κάνουν να πιστέψει ότι δεν υπάρχει άλλη εναλλακτική για ανάκτηση των κρυπτογραφημένων αρχείων του, πέραν της πληρωμής των λύτρων.

Δυστυχώς, πρόσφατα κυκλοφόρησε άλλη μια νέα έκδοση του ιού Sage, ο ιός Sage 2.2 ransomware. Συνήθως, ο ιός Sage 2.2 ransomware εξαπλώνεται διαδικτυακά μέσω [τυχαίοι αριθμοί]_ACH20022017.zip ή min1_201720103191.58778.zip φακέλου. Μόλις καταφέρει να εξάγει το κακόβουλο φορτίο του στο σύστημα-στόχο, το malware εκτελεί το κακόβουλο εκτελέσιμο αρχείο spam1.exe. Επίσης, υπάρχει η πιθανότητα ο ιός να κρύβεται σε startup.php.

Μόλις ολοκληρωθεί η διείσδυση στο σύστημα-στόχο, ο ιός Sage 2.2 ransomware κατεβάζει τα αρχεία του σε %Temp% φάκελο και αυτο-αναπαράγεται στη τοποθεσία C:\Users\[loginname]\AppData\Roaming. Κατόπιν, ενεργοποιούνται εμφανίσεις UAC μηνυμάτων. Ευτυχώς, υπάρχει η δυνατότητα χειροκίνητης ακύρωσης αυτής της εντολής. Αξίζει να σημειωθεί ότι το UAC μήνυμα που εμφανίζει ο ιός Sage 2.2 έχει ένα εξαιρετικά μακρύ και περίπλοκο όνομα. Μόλις εμφανιστεί αυτό το μήνυμα στον υπολογιστή σου, είναι ξεκάθαρο ότι ο υπολογιστής σου έχει μολυνθεί. Σε αυτή την περίπτωση, συνιστούμε την άμεση και ολοκληρωτική αφαίρεση του ιού Sage 2.2.

Πώς εξαπλώνεται διαδικτυακά ο συγκεκριμένος ιός ransomware?

Κατόπιν ερευνών και δοκιμών, φτάσαμε στο συμπέρασμα ότι το συγκεκριμένο malware εξαπλώνεται διαδικτυακά κυρίως μέσω spam emails. Συνήθως, αυτός ο ιός ransomware κρύβεται σε spam emails δήθεν τιμολογιακών ειδοποιήσεων και άλλων παρόμοιων εταιρικών / κρατικών emails. Προσοχή! Μη κάνεις το λάθος και τ' ανοίξεις, πόσο μάλλον να κατεβάσεις την επισύναψη που θα έχουν. Διαφορετικά, θα εκθέσεις την ασφάλεια του συστήματος του υπολογιστή σου σε διεισδύσεις κακόβουλων προγραμμάτων, όπως ο συγκεκριμένος ιός ransomware.

Φυσικά, οι developers του malware δεν αρκούνται μόνο σε spam emails. Έχουν παρατηρηθεί πολλές περιπτώσεις όπου ο ιός Sage 2.2 virus εντοπίστηκε ως trojan και μάλιστα με διαφορετικά ονόματα: Win32.Trojan.WisdomEyes.16070401.9500.9973, Trojan/Win32.SageCrypt.C1798570, Trojan.Encoder.10307, και Win32/Trojan.Ransom.aac. Μιας και οι έως πρότινος διαδικτυακοί προωθητές του ιού Cerber ανέλαβαν και τη διαδικτυακή προώθηση του Sage 2.2 malware, είναι πολύ πιθανό να χρησιμοποιήσουν αρκετά από τα παλιά τους κόλπα.

Στα τέλη του 2016, ο ιός Cerber εξαπλωνόταν διαδικτυακά με τη βοήθεια του RIG exploit kit και των 'πειραγμένων' Adobe Flash Player επισυνάψεων. Επιπρόσθετα, φαίνεται ότι οι κυβερνο-εγκληματίες 'ξαναζωντάνεψαν' ένα παλαιότερο χαρακτηριστικό του ιού Cerber: ο ιός Sage έχει τη δυνατότητα, αλλά και τη τάση να διαγράφει τα shadow volume copies. Επίσης, βρήκαμε ότι και ο ιός Sage 2.2 μπορεί να μεταμφιεστεί σε δήθεν Adobe Service Manager.

Εξαιτίας όλων των παραπάνω, είναι πολύ σημαντικό να έχεις εγκαταστημένο και λειτουργικό ένα πλήρως ενημερωμένο και αξιόπιστο λογισμικό ασφαλείας anti-malware. Φυσικά, είναι εξίσου σημαντικό να δείχνεις ιδιαίτερη προσοχή και επιφύλαξη κατά τη διάρκεια των διαδικτυακών σου πλοηγήσεων, αναζητήσεων, και φυσικά λήψεων.

Τρόποι ολοκληρωτικής αφαίρεσης του Sage 2.2 malware

Το κάθε malware κρυπτογράφησης αρχείων πρέπει να αντιμετωπιστεί το ταχύτερο δυνατόν. Φυσικά, το ίδιο ισχύει και για την ολοκληρωτική αφαίρεση του ιού Sage 2.2, πρέπει να γίνει άμεσα!

Ο καλύτερος τρόπος είναι με τη χρήση ενός πλήρως ενημερωμένου κι αξιόπιστου λογισμικού ασφαλείας anti-spyware program. Για δύσκολες περιπτώσεις όπως αυτή, προτείνουμε τη χρήση κάποιου απ' αυτά τα εξαίρετα και πολυδοκιμασμένα λογισμικά ασφαλείας: Reimage ή Malwarebytes Anti Malware. Μόνο έτσι θα επιτύχεις την ολοκληρωτική αφαίρεση αυτού του επικίνδυνου και περίπλοκου ιού ransomware.

Αν τώρα αντιμετωπίσεις προβλήματα κατά τη διαδικασία ολοκληρωτικής αφαίρεσης του ιού με τη χρήση λογισμικού ασφαλείας, τότε θα πρέπει να επιλέξεις Ασφαλής Λειτουργία με Δικτύωση (Safe Mode with Networking). Παρακάτω, θα βρεις αναλυτικές οδηγίες για το πως να τα καταφέρεις. Κατόπιν, θα μπορέσεις να αφαιρέσεις ολοκληρωτικά τον ιό Sage 2.2 virus. Πάντως, θα πρέπει να τονίσουμε ότι κανένα λογισμικό ασφαλείας δε μπορεί να ανακτήσει τα αρχεία που κρυπτογράφησε ο ιός. Παρόλα αυτά, υπάρχουν κάποια ειδικά λογισμικά ανάκτησης δεδομένων που μπορεί να καταφέρουν να ανακτήσουν μέρος των αρχείων που κρυπτογράφησε ο ιός. Ορισμένα απ' αυτά, παρουσιάζονται παρακάτω.

Μπορεί να συνεργαζόμαστε με κάθε προϊόν το οποίο προτείνουμε στην ιστοσελίδα. Πλήρης γνωστοποίηση στους Όρους Χρήσης μας. Κάνοντας λήψη του προτεινόμενου Anti-spyware λογισμικού για την αφαίρεση του Ιός Sage 2.2 ransomware, συμφωνείτε στη πολιτική απορρήτου μας και στους συμφωνία χρήσης.
Κάντε το τώρα
Λήψη
Reimage (λογισμικό αφαίρεσης) Εγγύηση
Ικανοποίησης
Λήψη
Reimage (λογισμικό αφαίρεσης) Εγγύηση
Ικανοποίησης
Συμβατό με Microsoft Windows Συμβατό με OS X
Τι γίνεται σε περίπτωση αποτυχίας?
Στην περίπτωση που η προσπάθεια αφαίρεσης της μόλυνσης είναι ανεπιτυχής με τη χρήση Reimage, υποβολή ερώτησης, μπορείς να επικοινωνήσεις με το Τμήμα Υποστήριξης δίνοντας όσες περισσότερες πληροφορίες μπορείς.
Προτείνεται το Reimage για απεγκατάσταση του Ιός Sage 2.2 ransomware. Η δωρεάν σάρωση σας παρέχει τη δυνατότητα να ελέγξετε για το εάν ο υπολογιστής σας έχει μολυνθεί ή όχι. Εάν χρειασθεί να αφαιρέσετε κακόβουλο λογισμικό (βλ. malware), τότε θα πρέπει πρώτα να αγοράσετε την πλήρη έκδοση του προγράμματος ασφάλειας Reimage.

Περισσότερες πληροφορίες μπορείτε να βρείτε σε αυτό το άρθρο αξιολόγησης του Reimage.

Περισσότερες πληροφορίες μπορείτε να βρείτε σε αυτό το άρθρο αξιολόγησης του Reimage.
Πατήστε αναφορές Reimage
Πατήστε αναφορές Reimage

Οδηγός Χειροκίνητης Αφαίρεσης του ιού Sage 2.2:

Αφαίρεση Sage 2.2 χρησιμοποιώντας Safe Mode with Networking

Το Reimage είναι εργαλείο εντοπισμού malware.
Χρειάζεται να αγοράσετε την Πλήρη Έκδοση του προγράμματος για να αφαιρέσετε τις εντοπισμένες μολύνσεις.
Περισσότερες πληροφορίες για Reimage.

  • Βήμα 1: Reboot υπολογιστή σε Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Click Start Shutdown Restart OK.
    2. Όταν ο υπολογιστής σας γίνει και πάλι λειτουργικό, αρχίστε να πατάτε το F8 πολλές φορές έως ότου εμφανιστεί το παράθυρο Advanced Boot Options
    3. Επιλέξτε Safe Mode with Networking από την λίστα Επιλέξτε 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Πατήστε το κουμπί Power στο login screen Windows. Κατόπιν, πατήστε και κρατήστε πατημένο το Shift, και click Restart .
    2. Τώρα, επιλέξτε Troubleshoot Advanced options Startup Settings και τέλος πατήστε Restart.
    3. Με το που ο υπολογιστής σας γίνει και πάλι λειτουργικός, επιλέξτε το Enable Safe Mode with Networking στο παράθυρο Startup Settings. Επιλέξτε 'Enable Safe Mode with Networking'
  • Βήμα 2: Απομάκρυνση Sage 2.2

    Συνδεθείτε στον μολυσμένο λογαριασμό κι εκκινήστε τον browser. Κατεβάστε το Reimage ή οποιοδήποτε άλλο πλήρως ενημερωμένο κι αξιόπιστο anti-spyware (λογισμικό προστασίας από προγράμματα κατασκοπίας). Κατόπιν, προβείτε σε γενική σάρωση συστήματος κι αφαιρέστε κακόβουλα αρχεία που ανήκουν στο ransomware και ολοκληρώστε την αφαίρεση του Sage 2.2.

Εάν το ransomware μπλοκάρει το Safe Mode with Networking, τότε δοκιμάστε κάποια άλλη μέθοδο.

Αφαίρεση Sage 2.2 χρησιμοποιώντας System Restore

Το Reimage είναι εργαλείο εντοπισμού malware.
Χρειάζεται να αγοράσετε την Πλήρη Έκδοση του προγράμματος για να αφαιρέσετε τις εντοπισμένες μολύνσεις.
Περισσότερες πληροφορίες για Reimage.

Εάν συνεχίζεις να αντιμετωπίζεις προβλήματα όσον αφορά την αφαίρεση του Sage 2.2, δοκίμασε την Επαναφορά Συστήματος (System Restore).

  • Βήμα 1: Reboot υπολογιστή σε Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Click Start Shutdown Restart OK.
    2. Όταν ο υπολογιστής σας γίνει και πάλι λειτουργικό, αρχίστε να πατάτε το F8 πολλές φορές έως ότου εμφανιστεί το παράθυρο Advanced Boot Options
    3. Επιλέξτε Command Prompt από την λίστα Επιλέξτε 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Πατήστε το κουμπί Power στο login screen Windows. Κατόπιν, πατήστε και κρατήστε πατημένο το Shift, και click Restart .
    2. Τώρα, επιλέξτε Troubleshoot Advanced options Startup Settings και τέλος πατήστε Restart.
    3. Με το που ο υπολογιστής σας γίνει και πάλι λειτουργικός, επιλέξτε το Enable Safe Mode with Command Prompt στο παράθυρο Startup Settings. Επιλέξτε 'Enable Safe Mode with Command Prompt'
  • Βήμα 2: Επαναφέρετε τα αρχεία και ρυθμίσεις του συστήματος
    1. Μόλις εμφανιστεί το παράθυρο Command Prompt, εισάγετε cd restore και click Enter. Εισάγετε 'cd restore' χωρίς εισαγωγικά και πατήστε 'Enter'
    2. Πληκτρολογήστε rstrui.exe και πατήστε ξανά Enter . Εισάγετε 'rstrui.exe' χωρίς εισαγωγικά και πατήστε 'Enter'
    3. Όταν εμφανιστεί νέο παράθυρο, click Next κι επιλέξτε το σημείο επαναφοράς πριν τη διείσδυση του Sage 2.2. Κατόπιν, click Next. Όταν εμφανιστεί το παράθυρο 'System Restore', επιλέξτε   'Next' Επιλέξτε το σημείο επαναφοράς και click 'Next'
    4. Μετά, click Yes για να ξεκινήσει η επαναφορά του συστήματος. Click 'Yes' και ξεκινήστε την επαναφορά συστήματος
    Μόλις επαναφέρεις το σύστημα σε παλαιότερη ημερομηνία, θα πρέπει να κατεβάσεις και να σκανάρεις το σύστημα του υπολογιστή με Reimage έτσι ώστε να βεβαιωθείς ότι η αφαίρεση Sage 2.2 έχει ολοκληρωθεί με επιτυχία.

Μπόνους: Ανάκτηση δεδομένων

Ο συγκεκριμένος οδηγός έχει δημιουργηθεί για να σε βοηθήσει να αφαιρέσεις ολοκληρωτικά Sage 2.2 από τον υπολογιστή σου. Για να ανακτήσεις τα κρυπτογραφημένα αρχεία σου, συνιστούμε να ακολουθήσεις προσεκτικά τις οδηγίες που ετοίμασαν οι ioys.gr ειδικοί σε θέματα διαδικτυακής ασφάλειας και συστημάτων.

Εάν τα αρχεία σου έχουν κρυπτογραφηθεί από Sage 2.2, τότε μπορεί να χρησιμοποιήσεις αρκετές μεθόδους για την επαναφορά τους:

Τι είναι το Data Recovery Pro?

Αυτή η εφαρμογή είναι πολύ χρήσιμη όσον αφορά τον εντοπισμό και την ανάκτηση κατεστραμμένων αρχείων. Αν και σε καμιά περίπτωση το συγκεκριμένο πρόγραμμα δε μπορεί να ανακτήσει το 100%, παρά ένα μικρό μέρος, των κρυπτογραφημένων αρχείων, παρόλα αυτά αξίζει να το δοκιμάσεις, κυρίως δε όταν τα αρχεία που έχουν κρυπτογραφηθεί είναι μεγάλης αξίας.

  • Λήψη Data Recovery Pro (http://ioys.gr/download/data-recovery-pro-setup.exe)
  • Ακολούθησε τα βήματα του Data Recovery Setup και εγκατάστησε το πρόγραμμα στον υπολογιστή σου
  • Κατόπιν, άνοιξέ το και προχώρα σε σάρωση συστήματος για τον εντοπισμό κρυπτογραφημένων αρχείων από τον ιό Sage 2.2 ransomware
  • Προχώρα σε επαναφορά τους.

Λειτουργία Windows Previous Versions

Ακολουθώντας τα παρακάτω βήματα μπορείς να ανακτήσεις χειροκίνητα τα κρυπτογραφημένα αρχεία, εάν βεβαίως αυτά είχαν αποθηκευθεί αυτόματα από το σύστημα πριν την επίθεση του ιού. Αν και πρόκειται για εξαιρετικά χρονοβόρο διαδικασία, ωστόσο και πάλι μπορεί να καταφέρεις να ανακτήσεις σημαντικό μέρος των κρυπτογραφημένων αρχείων. 

  • Επέλεξε ένα κρυπτογραφημένο αρχείο που θες να επαναφέρεις και κάνε δεξί click πάνω του
  • Επέλεξε “Properties” και πήγαινε στην καρτέλα “Previous versions”
  • Εδώ, τσέκαρε όλες τις διαθέσιμες copies του αρχείου σε “Folder versions”. Θα πρέπει να επιλέξεις την έκδοση που επιθυμείς να ανακτήσεις και click “Restore”.

Sage 2.2 Decrypter (Αποκρυπτογράφος)

Έως τώρα, δεν έχει κυκλοφορήσει επίσημα κάποιος αξιόπιστος αποκρυπτογράφος αυτού του ιού. Όσο οι ειδικοί προσπαθούν να δημιουργήσουν ένα, θα πρέπει να συμβιβαστείς με τη χρήση εναλλακτικών τρόπων ανάκτησης των κρυπτογραφημένων αρχείων σου. 

Τέλος, καλό είναι να φροντίζετε για την προστασία του υπολογιστή σας από κυβερνο-εισβολές κακόβουλων λογισμικών, όπως τα crypto-ransomwares. Για να 'θωρακίσετε' λοιπόν τον υπολογιστή σας από Sage 2.2 κι άλλα ransomwares, τότε σας συνιστούμε να χρησιμοποιήσετε ένα πλήρως ενημερωμένο κι αξιόπιστο anti-spyware, όπως πχ. Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus ή Malwarebytes Anti Malware

Julie Splinters
Julie Splinters

Εάν ο δωρεάν οδηγός αφαίρεσης σας φάνηκε χρήσιμος και μείνατε ευχαριστημένοι από τις υπηρεσίες μας, τότε θα εκτιμούσαμε αν μας βοηθούσατε οικονομικά μέσω δωρεάς σας για να συνεχίσουμε το έργο μας. Ακόμα και το μικρότερο ποσόν θα εκτιμηθεί!

Πηγή: http://www.2-spyware.com/remove-sage-2-2-ransomware-virus.html

Οδηγίες αφαίρεσης σε άλλες γλώσσες