Αφαίρεση ιού CrySiS (ενημερώθηκε Ιούν 2016) - Εγχειρίδιο Οδηγιών Αφαίρεσης Ιών

Τι είναι το Ιός CrySiS ransomware?

Τι είναι ο ιός CrySiS και με τι κινδύνους σχετίζεται?

Ο ιός CrySiS είναι ακόμα ένας επικίνδυνος ιός τύπου ransomware, ο οποίος πρωτο-εμφανίστηκε το 2016. Όπως συμβαίνει με κάθε ιό που ανήκει στην κατηγορία ransomware, μόλις διεισδύσει στο σύστημα-στόχο προβαίνει σε κρυπτογράφηση σημαντικών αρχείων που βρίσκονται αποθηκευμένα εκεί, όπως πχ. φωτογραφίες, μουσική, επαγγελματικά κι επίσημα έγγραφα, κτλ. Μόλις ολοκληρωθεί η διαδικασία κρυπτογράφησης, οι κυβερνο-εγκληματίες προτείνουν στο χρήστη-θύμα να αγοράσει το CrySis ransomware decryptor, έτσι ώστε να μπορέσει να ανακτήσει και πάλι πρόσβαση στα μπλοκαρισμένα αρχεία του. Προσοχή όμως! Πρόκειται για πρόγραμμα το οποίο κοστίζει πολλά, έχει δημιουργηθεί από τους κυβερνο-εγκληματίες που εξ αρχής μόλυναν τον υπολογιστή σας, και, σαφώς, δεν υπάρχει καμία απολύτως εγγύηση ότι τα αρχεία σας θα αποκρυπτογραφηθούν και όλα θα γίνουν όπως πριν!

Εάν βρίσκεστε αντιμέτωποι με τη συγκεκριμένη σοβαρή κυβερνο-απειλή, τότε καλό είναι να γνωρίζετε ότι μπορείτε να ανακτήσετε τα αρχεία σας εύκολα, εάν είχατε προνοήσει να τα κάνετε backup πριν μολυνθεί ο υπολογιστής σας. Εάν δεν προνοήσατε, τότε μπορείτε να δοκιμάσετε να τα ανακτήσετε χρησιμοποιώντας κάποιο από αυτά τα αξιόλογα εργαλεία ανάκτησης δεδομένων: R-studio, Recuva, ή Photorec. Έτσι, δε θα χρειαστεί να ρισκάρετε με το CrySis ransomware decryptor. Πρώτα από όλα όμως, θα πρέπει να αφαιρέσετε ολοκληρωτικά τον ιό. Ο προτιμότερος τρόπος για να το κάνετε είναι να χρησιμοποιήσετε κάποιο πλήρως ενημερωμένο κι αξιόπιστο anti-spyware, όπως πχ. το εξαίρετο και πολυδοκιμασμένο FortectIntego.

Εδώ και περίπου μισό χρόνο, ο ιός Crysis ransomware εξαπλώνεται διαδικτυακά με πολύ ταχείς ρυθμούς! Θα πρέπει να γνωρίζετε ότι στην περίπτωση που καταφέρει να διεισδύσει στο σύστημα του υπολογιστή σας, θα εντοπίσει και θα κρυπτογραφήσει τα σημαντικότερα αρχεία που έχετε αποθηκευμένα εκεί. Κατόπιν, θα σας ζητήσει ένα πολύ υψηλό χρηματικό ποσόν ως λύτρα ώστε να σας εμφανίσει ειδικό κλειδί αποκρυπτογράφησης το οποίο υποθετικά έχει σχεδιαστεί ώστε να επαναφέρει τα κρυπτογραφημένα αρχεία. Δυστυχώς, είναι πάρα πολλοί οι χρήστες-θύματα που στην απόγνωσή τους, και χωρίς να το πολυσκεφτούν, αποφάσισαν να πληρώσουν για την απόκτηση του κλειδιού αποκρυπτογράφησης, καθώς τα μπλοκαρισμένα αρχεία ήταν ιδιαιτέρως σημαντικά!

Σε αυτό το σημείο, οφείλουμε να σας τονίσουμε ότι η νο1 προτεραιότητα στην περίπτωση που ο ιός CrySiS ransomware καταφέρει να διεισδύσει και να μολύνει το σύστημα του υπολογιστή σας, είναι να προβείτε σε άμεση αφαίρεσή του. Όσο περισσότερο το κρατάτε στον υπολογιστή σας τόσο περισσότερο αυξάνετε τις πιθανότητες να κρυπτογραφηθούν ακόμα περισσότερα αρχεία, καθώς και γενικότερα να εκθέσετε το σύστημα του υπολογιστή σας σε πληθώρα άλλων κυβερνο-απειλών και δυνητικά επικίνδυνων προβληματικών καταστάσεων που σχετίζονται με το συγκεκριμένο ιό. Επομένως, είναι απολύτως αναγκαίο να αφαιρέσετε ολοκληρωτικώ τον ιό όσο πιο γρήγορα γίνεται!

Το μήνυμα λύτρων που συνήθως εμφανίζει αυτός ο πολύ επικίνδυνος ιός ransomware, μοιάζει κάπως έτσι:

Attention! Your computer was attacked by virus-encoder.
All your files are encrypted cryptographically strong, without the original key recover is impossible! To get the decoder and the original key, you need to write us at the email: dalailama2015@protonmail.ch with subject “encryption” stating your id.
Write in the case, do not waste your and our time on empty threats.
Responses to letters only appropriate people are not adequate to ignore.
P.S. only in case you do not receive a response from the first email address within 48 hours please use this alternative email goldman0@india.com.

Το ακριβές ποσόν των λύτρων ποικίλει, και πρακτικά ο χρήστης-θύμα πρέπει να επικοινωνήσει με τους κυβερνο-εγκληματίες που σχετίζονται με το συγκεκριμένο ιό. Εάν σας εμφανιστεί αυτό το μήνυμα, τότε σας συμβουλεύουμε να μη βιαστείτε να πληρώσετε τα λύτρα. Γνωρίζετε ότι πληρώνοντας τα λύτρα βοηθάτε κυβερνο-εγκληματίες, όπως πχ. τους δημιουργούς του ιού CrySiS ransomware, να συνεχίσουν το κακόβουλο έργο τους?

Συνοψίζοντας, στην περίπτωση που βρεθείτε στη δυσάρεστη θέση να διαπιστώσετε ότι ο υπολογιστής σας έχει μολυνθεί από τον ιό CrySiS ransomware και σημαντικά σας αρχεία έχουν κρυπτογραφηθεί, τότε σας συμβουλεύουμε να προβείτε άμεσα σε ολοκληρωτική αφαίρεσή του και σε καμιά περίπτωση ΔΕΝ θα πρέπει να πληρώσετε τα λύτρα! Αν πληρώσετε, ρισκάρετε πολλά και τα αποτελέσματα που υπόσχονται οι hackers σε καμιά περίπτωση δεν είναι εγγυημένα!

Πώς μπορώ να προστατέψω το σύστημα του υπολογιστή μου από το συγκεκριμένο ιό ransomware?

Ο ιός CrySiS virus, όπως συμβαίνει με την πλειοψηφία των ιών ransomware, καταφέρνει και διεισδύει απαρατήρητος σε συστήματα-στόχους. Συνήθως, καταφέρνει και διεισδύει ως δήθεν χρήσιμη/σημαντική επισύναψη email ή ψευδή/παραπλανητική ενημέρωση προγράμματος. Μόλις ο ιός καταφέρει να διεισδύσει και να εγκατασταθεί στο σύστημα-στόχο, θα αρχίσει άμεσα να το σαρώνει ώστε να εντοπίσει σημαντικά αρχεία που βρίσκονται αποθηκευμένα εκεί, και κατόπιν τα κρυπτογραφεί χρησιμοποιώντας πολύ προηγμένους αλγόριθμους κρυπτογράφησης, κυρίως RSA ή AES-128. Μόλις ολοκληρωθεί η κρυπτογράφηση, μπλοκάρεται πλήρως η πρόσβαση στα συγκεκριμένα αρχεία.

Δυστυχώς, οι περισσότεροι χρήστες-θύματα αντιλαμβάνονται την παρουσία του ιού στο σύστημα του υπολογιστή τους μόλις ολοκληρωθεί η διαδικασία κρυπτογράφησης και παύουν να έχουν πρόσβαση στα σημαντικά αρχεία τους. Επίσης, θα πρέπει να γνωρίζετε ότι με την ολοκλήρωση της κρυπτογράφησης ο ιός CrySiS ransomware εμφανίζει τα έγγραφα Help_Decrypt_FILES.BMP, Help_Decrypt_FILES.HTM, Help_Decrypt_FILES.TXT μέσω των οποίων οι κυβερνο-εγκληματίες παρέχουν αναλυτικές οδηγίες για το πως μπορούν να ανακτηθούν τα κρυπτογραφημένα αρχεία, δλδ. μόλις ολοκληρωθεί η πληρωμή των απαιτούμενων λύτρων.

Σε αυτό το σημείο, οφείλουμε να πούμε ότι είναι πάντα προτιμότερο να προνοεί κανείς και να λαμβάνει προληπτικά μέτρα ώστε να ‘θωρακίσει’ το σύστημα του υπολογιστή του από επικίνδυνες κυβερνο-απειλές, παρά να χρειαστεί να αντιμετωπίσει τις πολλές και δυσάρεστες συνέπειες στην περίπτωση μόλυνσης του συστήματος από περίπλοκους κι επικίνδυνους ιούς, όπως είναι πχ. οι ιοί τύπου ransomware.

Σίγουρα, αυτό που συμβουλεύουν όλοι οι ειδικοί σε θέματα διαδικτυακής ασφάλειας και συστημάτων είναι η εγκατάσταση και λειτουργία ενός πλήρως ενημερωμένου κι αξιόπιστου antivirus / anti-spyware. Ένα αξιόπιστο λογισμικό ασφάλειας μπορεί να προσφέρει ολοκληρωμένη προστασία, και μάλιστα σε πραγματικό χρόνο! Ακόμα, ένα ισχυρό firewall μπορεί επίσης να αποδειχθεί πολύ αποτελεσματικό στο να μπλοκάρει τυχόν προσπάθειες κυβερνο-εγκληματιών να διεισδύσουν στο σύστημα ή στο δίκτυο.

Είναι επίσης πολύ σημαντικό να εκτελείτε όλες τις ενημερώσεις του συστήματος, αλλά και του λογισμικού ασφάλειας που έχετε εγκαταστημένο. Δεν θα πρέπει να ξεχνάτε ότι ένα πλήρως ενημερωμένο λογισμικό ασφάλειας είναι ένα αποτελεσματικό λογισμικό ασφάλειας.

Όλα τα παραπάνω αποτελούν τρόπους προστασίας παθητικής ασφάλειας. Φυσικά, είναι εξίσου σημαντικό να τηρείται και την ενεργή ασφάλεια. Αυτό σημαίνει ότι πρέπει να είστε πολύ επιλεκτικοί, προσεκτικοί, και παρατηρητικοί κάθε φορά που κατεβάζετε κάποια εφαρμογή από το διαδίκτυο. Επίσης, θα πρέπει να αποφεύγετε να κλικάρετε αναδυόμενες διαφημίσεις, ύποπτες ενημερώσεις προγραμμάτων / δωρεάν σαρωτές συστήματος, και συνδέσμους ανακατεύθυνσης που εμφανίζονται ξαφνικά την ώρα που πλοηγείστε στο διαδίκτυο, να αποφεύγετε να επισκέπτεστε άγνωστους κι αμφιβόλου αξιοπιστίας κι ασφάλειας ιστότοπους, πόσο μάλλον να κλικάρετε ή να κατεβάσετε προγράμματα από εκεί, και, τέλος, να αποφεύγετε να ανοίγετε emails από άγνωστους αποστολείς ή emails που μοιάζουν ύποπτα, κυρίως αυτά που εμπεριέχουν επισυνάψεις!

Ιός CrySiS ransomware – Ασφαλείς κι αποτελεσματικοί τρόποι αφαίρεσης:

Ακόμα κι αν έχετε μεγάλη εμπειρία στον εντοπισμό και την αφαίρεση ιών, ο ιός CrySiS ransomware ανήκει σε εκείνους τους ιούς που κανείς δεν πρέπει να παίρνει αψήφιστα. Άλλωστε, οι ιοί ransomware φημίζονται για την προηγμένη τεχνολογία τους. Μάλιστα, έχουν εξελιχθεί τόσο πολύ που μπορούν ακόμα και να μπλοκάρουν την λειτουργία ή εγκατάσταση αρκετών antivirus εργαλείων.

Επομένως, στην περίπτωση που βρεθείτε στη δυσάρεστη θέση ο ιός CrySiS ransomware να έχει μολύνει τον υπολογιστή σας, θα πρέπει να κινηθείτε πολύ προσεκτικά όσον αφορά την ολοκληρωτική κι αποτελεσματική αφαίρεσή του. Για αυτό τον λόγο, η ομάδα των ειδικών μας έχει ετοιμάσει αναλυτικό οδηγό αφαίρεσης ώστε να απαλλαγείτε επιτυχώς από αυτό τον πολύ προηγμένο κι επικίνδυνο ιό.

Όμως, πριν προβείτε σε γενική σάρωση συστήματος χρησιμοποιώντας το antivirus που έχετε εγκαταστημένο, καλό θα ήταν να βεβαιωθείτε ότι έχετε κατεβάσει τις πιο πρόσφατες ενημερώσεις του antivirus! Σε διαφορετική περίπτωση, είναι πολύ πιθανό το λογισμικό ασφάλειας που έχετε εγκαταστημένο να μη καταφέρει να εντοπίσει και να αφαιρέσει ολοκληρωτικά τον ιό CrySiS ransomware από το σύστημα του υπολογιστή σας!