Αφαίρεση ιού Satan (Εγχειρίδιο Οδηγιών Αφαίρεσης Ιών) - Γρήγορη Λύση Αποκρυπτογράφησης
Οδηγός Απεγκατάστασης του ιού Satan
Τι είναι το Ιός Satan ransomware?
Το Satan ransomware kit διαθέσιμο στο deep web: αναμένεται αύξηση των κυβερνο-επιθέσεων
Ο ιός Satan ανήκει στην κατηγορία ιών ransomware γνωστών ως Ransomware-as-a-Service. Το Satan RaaS ransomware kit είναι διαθέσιμο στα deep web forums. Αυτό σημαίνει πως όσοι κυβερνο-εγκληματίες σχετίζονται με ransomware business μπορούν να πάρουν στα χέρια τους δωρεάν ransomware kit απλά κάνοντας εγγραφή σε ένα συγκεκριμένο ιστότοπο.
Σύμφωνα με τα λεγόμενα του πολύ δραστήριου forum member Cold_As_Ice, ο ιός Satan virus είναι δωρεάν για όσους επιθυμούν να τον χρησιμοποιήσουν. Μάλιστα, ο καθένας μπορεί να δημιουργήσει τη δική του εξατομικευμένη έκδοση του ιού, μετατρέποντας αναλόγως τις παραμέτρους : “αξία λύτρων, πολλαπλασιαστής λύτρων μετά από X μέρες, αριθμός ημερών έως την ενεργοποίηση του πολλαπλασιαστή, προσωπικό σημείωμα.”
Το forum member, που είναι πολύ πιθανό να ανήκει στην ομάδα των κυβερνο-εγκληματιών που βρίσκονται πίσω από τον ιό Satan virus ransomware, υποστηρίζει ότι το εκτελέσιμο αρχείο του ιού Satan είναι μόλις 170kb, και προτείνει στους hackers να μεταφράσουν το σημείωμα λύτρων σε διάφορες γλώσσες ώστε να μπορούν να στοχεύουν ακόμα περισσότερους χρήστες από διάφορες χώρες. Επίσης, υποστηρίζει ότι το ransomware kit μπορεί να βοηθήσει τους hackers να δημιουργήσουν κακόβουλους κώδικες Microsoft Word Macro και CHM, ώστε να παραπλανούν ευκολότερα κι αποτελεσματικότερα τα θύματά τους και να εξαπλώνουν διαδικτυακά ακόμα περισσότερο το malware).
Οι ειδικοί σε θέματα διαδικτυακής ασφάλειας συστημάτων αναμένουν σύντομα, αύξηση των κυβερνο-επιθέσεων από το Satan malware. Το Ransomware-as-a-Service δεν είναι κάτι καινούριο. Μάλιστα, αρχίζει και γίνεται ένα ολοένα και δημοφιλέστερο trend το οποίο βασίζεται στην απληστία των ανθρώπων για γρήγορο χρήμα! Εφόσον αυτού του είδους τα κακόβουλα εργαλεία είναι τόσο εύκολα προσβάσιμα στο διαδίκτυο, δεν υπάρχει καμία απολύτως αμφιβολία ότι το ransomware business θα ανθεί.
Αξίζει να σημειωθεί ότι οι δημιουργοί του ransomware kit ζητούν 30% προμήθεια από όλα τα λύτρα που συλλέγουν οι hackers χρησιμοποιώντας το συγκεκριμένο κακόβουλο kit.
Οι χρήστες που έχουν πέσει θύματα αυτού του ιού δε θα πρέπει να βιαστούν να πληρώσουν τα λύτρα. Ήδη, υπάρχουν σοβαρές εξελίξεις όσον αφορά τη δημιουργία του Satan virus decryption tool και οι ειδικοί βρίσκονται πολύ κοντά στην αποκωδικοποίησή του. Αντιθέτως, συμβουλεύουμε τους χρήστες-θύματα να αφαιρέσουν άμεσα κι ολοκληρωτικά τον ιό Satan ransomware χρησιμοποιώντας ένα πλήρως ενημερωμένο κι αξιόπιστο λογισμικό ασφάλειας anti-malware, όπως πχ. το εξαιρετικό και πολυδοκιμασμένο RestoroIntego. Κατόπιν, μόλις καθαρίσει το σύστημα του υπολογιστή, μπορούν να ξανακατεβάσουν τα αρχεία τους χρησιμοποιώντας τις εξωτερικές μονάδες αποθήκευσης όπου τα έκαναν backup.
Όσοι χρήστες-θύματα δεν έκαναν ή δε πρόλαβαν να κάνουν backup τα αρχεία που κρυπτογράφησε ο ιός, τότε μπορούν να ακολουθήσουν προσεκτικά τις παρακάτω οδηγίες ανάκτησης. Η άμεση κι ολοκληρωτική αφαίρεση του ιού Satan αποτελεί την νο1 προτεραιότητα έτσι ώστε να αποφευχθεί περαιτέρω μόλυνση του συστήματος.
Πώς μπορεί το σύστημα του υπολογιστή μου να μολυνθεί από το συγκεκριμένο ιό ransomware?
Φαίνεται ότι οι δημιουργοί του ιού Satan έχουν τη τάση να εξαπλώνουν διαδικτυακά τον ιό μέσω κακόβουλων Word αρχείων με ενσωματωμένο Macro code. Για αυτό τον λόγο, θέλει πολύ μεγάλη προσοχή σε emails που μπορεί να λάβεις από άγνωστους αποστολείς. Σε καμιά περίπτωση δεν θα πρέπει να ανοίγεις επισυνάψεις που τυχόν υπάρχουν σε αυτά τα ύποπτα emails.
Θα πρέπει να θυμάσαι ότι οι κυβερνο-εγκληματίες έχουν πολύ μεγάλο ταλέντο και πείρα στην παραπλάνηση. Έτσι, είναι πολύ πιθανό ότι τα κακόβουλα emails που μπορεί να λάβεις να έχουν ‘ψαρωτικό’ τίτλο ή περιεχόμενο και να μοιάζουν με Word Τιμολόγιο, Αναφορά, Σκαναρισμένο Αρχείο, κτλ. ΜΗΝ ανοίξεις!
Πρώτα διπλο-τσέκαρε αν το email έχει όντως σταλθεί από τον αποστολέα και παράλληλα τσέκαρε με πολύ μεγάλη προσοχή το περιεχόμενο και δες αν μπορείς να εντοπίσεις ορθογραφικά/γραμματικά λάθη ή άλλα ύποπτα σημεία.
Αγαπημένη συνήθεια των hackers το τελευταίο διάστημα είναι να προσποιούνται δήθεν εργαζόμενους/στελέχη γνωστών εταιρειών , όπως πχ. Amazon ή Paypal. Μη πιστέψεις τίποτα απ’ όσα γράφει το email, εάν πρώτα δε διασταυρώσεις με κάποιον αξιόπιστο τρόπο ότι το email είναι γνήσιο και αξιόπιστο!
Είναι δυνατή η ανάκτηση των αρχείων που έχει κρυπτογραφήσει αυτό το malware? Πώς μπορώ να αφαιρέσω τον ιό Satan?
Εάν αυτές οι δυο ερωτήσεις σε αφορούν, το πρώτο πράγμα που θα πρέπει να κάνεις είναι να ‘ζυγίσεις’ κατά πόσο σε συμφέρει ή όχι να πληρώσεις τα λύτρα. Με την πληρωμή των λύτρων μπορεί να λάβεις τον decryptor, μπορεί και όχι. Ακόμα κι αν τον λάβεις, μπορεί να είναι μολυσμένος με διαφόρων ειδών επικίνδυνους ιούς.
Η πληρωμή των λύτρων δεν είναι ποτέ καλή ιδέα. Οπότε, η πρώτη σου αντίδραση είναι να αρνηθείς να πλήρωσεις τα λύτρα. Το πρώτο σου μέλημα πρέπει να είναι η άμεση κι ολοκληρωτική αφαίρεση του ιού Satan virus. Ο καλύτερος κι αποτελεσματικότερος τρόπος είναι με τη χρήση ενός πλήρως ενημερωμένου κι αξιόπιστου anti-malware. Κατόπιν, μπορείς να επαναφέρεις τα αρχεία που κρυπτογράφησε ο ιός από την εξωτερική μονάδα που τα έκανες backup.
Σε διαφορετική περίπτωση, μπορείς να προσπαθήσεις να ανακτήσεις τα αρχεία σου με τη βοήθεια κάποιας από τις παρακάτω προτεινόμενες επιλογές ανάκτησης δεδομένων:
Οδηγός Χειροκίνητης Αφαίρεσης του ιού Satan
Ransomware: Χειροκίνητη αφαίρεση ransomware σε Ασφαλή Λειτουργία
Ακολουθώντας προσεκτικά αυτές τις οδηγίες θα καταφέρεις να επιτύχεις γρηγορότερη κι ευκολότερη ολοκληρωτική αφαίρεση του ιού Satan ransomware.
Σημαντικό! →
Ο οδηγός χειροκίνητης αφαίρεσης ενδέχεται να φανεί πολύ περίπλοκος για χρήστες που δεν έχουν προηγμένες γνώσεις πληροφορικής. Απαιτείται προηγμένη γνώση πληροφορικής ώστε να ακολουθηθούν ορθώς όλα τα προβλεπομένα βήματα που αναγράφονται στον οδηγό, ενώ ενδέχεται να απαιτηθούν και αρκετές ώρες για την επιτυχή ολοκλήρωση (εάν σημαντικά αρχεία συστήματος αφαιρεθούν ή καταστραφούν, αυτό μπορεί να προκαλέσει σημαντικές δυσλειτουργίες ή πλήρη κατάρρευση των Windows). Δεδομένων των παραπάνω, συνιστούμε να προτιμηθεί η αυτόματη αφαίρεση.
Βήμα 1. Πρόσβαση σε Ασφαλή Λειτουργία με Δικτύωση (Safe Mode with Networking)
Για καλύτερα αποτελέσματα, συνιστούμε να γίνει η χειροκίνητη αφαίρεση κακόβουλων λογισμικών τύπου malware σε περιβάλλον Ασφαλούς Λειτουργίας.
Windows 7 / Vista / XP
- Κλικ Έναρξη (Start) > Τερματισμός Λειτουργίας (Shutdown) > Επανεκκίνηση (Restart) > OK.
- Όταν ο υπολογιστής γίνει και πάλι ενεργός, άρχισε να πατάς το κουμπί F8 (εάν αυτό δε δουλέψει, τότε δοκίμασε F2, F12, Del, κοκ. – εξαρτάται από το μοντέλο της μητρικής) πολλές φορές έως ότου εμφανιστεί το παράθυρο Προηγμένες Επιλογές Εκκίνησης (Advanced Boot Options).
- Επίλεξε από τη λίστα Ασφαλής Λειτουργία με Δικτύωση (Safe Mode with Networking).
Windows 10 / Windows 8
- Δεξί κλικ στο κουμπί Έναρξης (Start) και επίλεξε Ρυθμίσεις (Settings).
- Σκρόλαρε προς τα κάτω και επίλεξε Ενημέρωση & Ασφάλεια (Update & Security).
- Στην αριστερή πλευρά, επίλεξε Αποκατάσταση (Recovery).
- Τώρα σκρόλαρε κάτω έως ότου βρεις την ενότητα Εκκίνηση για Προχωρημένους (Advanced Startup).
- Κλικ Άμεση Επανεκκίνηση (Restart now).
- Επίλεξε Αντιμετώπιση Προβλημάτων (Troubleshoot).
- Πήγαινε στις επιλογές για Προχωρημένους (Advanced).
- Επίλεξε Ρυθμίσεις Εκκίνησης (Startup Settings).
- Πάτησε Επανεκκίνηση (Restart).
- Τώρα πάτησε 5 ή κλικ 5) Ασφαλής Λειτουργία με Δικτύωση (Enable Safe Mode with Networking).
Βήμα 2. Τερμάτισε ύποπτες διεργασίες
Το Windows Task Manager (Διαχείριση Εργασιών) είναι ένα χρήσιμο εργαλείο που εμφανίζει όλες τις διεργασίες που τρέχουν στο παρασκήνιο. Εάν κάποιο κακόβουλο λογισμικό malware τρέχει μια διεργασία, πρέπει να την εντοπίσεις και να την τερματίσεις:
- Πάτησε Ctrl + Shift + Esc για να ανοίξει το Windows Task Manager (Διαχείριση Εργασιών).
- Κλικ Περισσότερες Λεπτομέρειες (More details).
- Σκρόλαρε κάτω στην ενότητα Διεργασίες Παρασκηνίου (Background processes), ψάξε για ύποπτες διεργασίες.
- Δεξί κλικ Άνοιγμα τοποθεσίας αρχείου (Open file location).
- Πήγαινε πίσω στη διεργασία και δεξί κλικ Τέλος Εργασίας (End Task).
- Διέγραψε τα περιεχόμενα του κακόβουλου φακέλου.
Βήμα 3. Τσέκαρε την Εκκίνηση Προγράμματος
- Πάτησε Ctrl + Shift + Esc για να ανοίξει το Windows Task Manager (Διαχείριση Εργασιών).
- Πήγαινε στην καρτέλα Εκκίνηση (Startup).
- Δεξί κλικ στο ύποπτο πρόγραμμα και επίλεξε Απενεργοποίηση (Disable).
Βήμα 4. Διαγραφή αρχείων ιού
Τα αρχεία που σχετίζονται με κακόβουλα λογισμικά malware μπορεί να βρεθούν σε διάφορες τοποθεσίες εντός του υπολογιστή. Αυτές οι οδηγίες θα σε βοηθήσουν να τα εντοπίσεις:
- Γράψε Disk Cleanup στη μπάρα αναζήτησης των Windows και πάτησε Enter.
- Επίλεξε τον drive που επιθυμείς να καθαρίσεις (C: είναι ο κύριος drive από προεπιλογή και είναι πολύ πιθανό να είναι αυτός όπου κρύβονται τα κακόβουλα αρχεία).
- Σκρόλαρε τη λίστα Αρχεία για Διαγραφή (Files to delete) και επίλεξε τα εξής:
Temporary Internet Files
Downloads
Recycle Bin
Temporary files - Επίλεξε Εκκαθάριση αρχείων συστήματος (Clean up system files).
- Μπορείς επίσης να ψάξεις για άλλα κακόβουλα αρχεία που μπορεί να κρύβονται στους εξής φακέλους (γράψε τα εξής στη μπάρα Αναζήτησης των Windows και πάτησε Enter):
%AppData%
%LocalAppData%
%ProgramData%
%WinDir%
Μόλις τελειώσεις, προχώρησε σε επανεκκίνηση Η/Υ σε κανονική λειτουργία.
Αφαίρεση Satan χρησιμοποιώντας System Restore
-
Βήμα 1: Reboot υπολογιστή σε Safe Mode with Command Prompt
Windows 7 / Vista / XP- Click Start → Shutdown → Restart → OK.
- Όταν ο υπολογιστής σας γίνει και πάλι λειτουργικό, αρχίστε να πατάτε το F8 πολλές φορές έως ότου εμφανιστεί το παράθυρο Advanced Boot Options
-
Επιλέξτε Command Prompt από την λίστα
Windows 10 / Windows 8- Πατήστε το κουμπί Power στο login screen Windows. Κατόπιν, πατήστε και κρατήστε πατημένο το Shift, και click Restart .
- Τώρα, επιλέξτε Troubleshoot → Advanced options → Startup Settings και τέλος πατήστε Restart.
-
Με το που ο υπολογιστής σας γίνει και πάλι λειτουργικός, επιλέξτε το Enable Safe Mode with Command Prompt στο παράθυρο Startup Settings.
-
Βήμα 2: Επαναφέρετε τα αρχεία και ρυθμίσεις του συστήματος
-
Μόλις εμφανιστεί το παράθυρο Command Prompt, εισάγετε cd restore και click Enter.
-
Πληκτρολογήστε rstrui.exe και πατήστε ξανά Enter .
-
Όταν εμφανιστεί νέο παράθυρο, click Next κι επιλέξτε το σημείο επαναφοράς πριν τη διείσδυση του Satan. Κατόπιν, click Next.
-
Μετά, click Yes για να ξεκινήσει η επαναφορά του συστήματος.
-
Μόλις εμφανιστεί το παράθυρο Command Prompt, εισάγετε cd restore και click Enter.
Μπόνους: Ανάκτηση δεδομένων
Ο συγκεκριμένος οδηγός έχει δημιουργηθεί για να σε βοηθήσει να αφαιρέσεις ολοκληρωτικά Satan από τον υπολογιστή σου. Για να ανακτήσεις τα κρυπτογραφημένα αρχεία σου, συνιστούμε να ακολουθήσεις προσεκτικά τις οδηγίες που ετοίμασαν οι ioys.gr ειδικοί σε θέματα διαδικτυακής ασφάλειας και συστημάτων.Εάν τα αρχεία σου έχουν κρυπτογραφηθεί από Satan, τότε μπορεί να χρησιμοποιήσεις αρκετές μεθόδους για την επαναφορά τους:
Data Recovery με τη χρήση λογισμικού ανάκτησης δεδομένων
Υπάρχουν πολλά προγράμματα που υπόσχονται ότι μπορούν να ανακτήσουν χαμένα/κρυπτογραφημένα/κατεστραμμένα αρχεία. Η ομάδα των ειδικών μας προτείνει το Data Recovery Pro. TIP: Ωστόσο, δεν θα πρέπει να ξεχνάς ότι κανένα λογισμικό δε προσφέρει 100% αποτελεσματικότητα, κυρίως δε όταν έχει να αντιμετωπίσει ιούς ransomware. Αυτού του είδους τα malware παραείναι περίπλοκα και είναι πρακτικά αδύνατη η πλήρης ανάκτηση των κρυπτογραφημένων δεδομένων χωρίς το private key, το οποίο φυλάσσεται σε απομακρυσμένους servers των κυβερνο-εγκληματιών.
- Λήψη Data Recovery Pro;
- Ακολούθησε τα βήματα του Data Recovery Setup και εγκατάστησε το πρόγραμμα στον υπολογιστή σου
- Κατόπιν, άνοιξέ το και προχώρα σε σάρωση συστήματος για τον εντοπισμό κρυπτογραφημένων αρχείων από τον ιό Satan ransomware
- Προχώρα σε επαναφορά τους.
Χρήση ShadowExplorer
Εάν έχεις λίγο τη τύχη με το μέρος σου, ο ιός δεν θα πειράξει τα Volume Shadow Copies του συστήματος. Σε αυτή την περίπτωση, αρκεί να τα βρεις. Αναλαμβάνει το ShadowExplorer όλη τη δουλειά.
- Λήψη Shadow Explorer (http://shadowexplorer.com/)
- Ακολούθησε προσεκτικά το Setup Wizard του Shadow Explorer και εγκατάστησε την εφαρμογή στον υπολογιστή σου
- Τρέξε το πρόγραμμα, άνοιξε το μενού του στην πάνω αριστερή γωνία, και επέλεξε το δίσκο με τα κρυπτογραφημένα αρχεία. Έλεγξε τους φακέλους που βρίσκονται εκεί
- Κάνε δεξί click στον φάκελο που επιθυμείς να επαναφέρεις κι επέλεξε “Export”. Μπορείς επίσης να επιλέξεις που επιθυμείς να τον αποθηκεύσεις.
Τέλος, καλό είναι να φροντίζετε για την προστασία του υπολογιστή σας από κυβερνο-εισβολές κακόβουλων λογισμικών, όπως τα crypto-ransomwares. Για να 'θωρακίσετε' λοιπόν τον υπολογιστή σας από Satan κι άλλα ransomwares, τότε σας συνιστούμε να χρησιμοποιήσετε ένα πλήρως ενημερωμένο κι αξιόπιστο anti-spyware, όπως πχ. RestoroIntego, SpyHunter 5Combo Cleaner ή Malwarebytes
Προτεινόμενο/α
Μην αφήσεις την Κυβέρνηση να σε παρακολουθεί
Έχουν αναφερθεί πολλά περιστατικά με τις Κυβερνήσεις ανά τον κόσμο να υποκλέπτουν προσωπικά δεδομένα και να παρακολουθούν τη διαδικτυακή δραστηριότητα και τις διαδικτυακές προτιμήσεις των πολιτών. Καλό θα ήταν λοιπόν να λάβεις πολύ σοβαρά υπόψιν τη συγκεκριμένη κατάσταση και να ενημερωθείς για τις σκοτεινές και αθέμιτες πρακτικές συλλογής πληροφοριών. Σε συμβουλεύουμε να αποφεύγεις ύποπτες, παρασκηνιακές, σκοτεινές, αθέμιτες πρακτικές κατασκοπείας που προέρχονται από την Κυβέρνηση και διάφορους κυβερνητικούς οργανισμούς. Ο καλύτερος τρόπος για να τα καταφέρεις είναι να σερφάρεις τελείως incognito, δλδ. τελείως ανώνυμα στο διαδίκτυο.
Μπορείς να επιλέξεις διαφορετική τοποθεσία κάθε φορά που είναι να συνδεθείς online και να αποκτήσεις διαδικτυακή πρόσβαση σε οποιοδήποτε περιεχόμενο επιθυμείς, χωρίς κανέναν απολύτως περιορισμό πρόσβασης. Πλέον, θα μπορείς να απολαμβάνεις χωρίς κανένα απολύτως πρόβλημα ή έγνοια, καθώς και χωρίς κανένα άγχος μήπως χακαριστείς, χρησιμοποιώντας Private Internet Access VPN υπηρεσίες.
Έτσι, θα μπορείς να ελέγχεις τις πληροφορίες που μπορούν να γίνουν προσβάσιμες από την Κυβέρνηση και τους κρατικούς οργανισμούς, καθώς και από άλλους ανεπιθύμητους τρίτους, σερφάροντας ανενόχλητα στο διαδίκτυο χωρίς τον φόβο ότι μπορεί να σε κατασκοπεύουν. Ακόμα και αν η διαδικτυακή δραστηριότητά σου είναι καθόλα νόμιμη ή ακόμα κι αν εμπιστεύεσαι πλήρως τις διαδικτυακές υπηρεσίες, πλατφόρμες που επιλέγεις, καλό θα ήταν να προστατεύεις το ιδιωτικό σου απόρρητο και να προτιμάς να χρησιμοποιείς VPN υπηρεσίες.
Backup αρχεία για μελλοντική χρήση, στην περίπτωση malware επίθεσης
Οι χρήστες υπολογιστών μπορεί να υποστούν διαφόρων ειδών απώλειες λόγω κυβερνομολύνσεων ή λόγω λαθών στα οποία μπορεί να υποπέσουν. Τα προβλήματα λογισμικού που μπορεί να δημιουργήσει μια επίθεση από malware ή η απευθείας απώλεια δεδομένων λόγω κρυπτογράφησης, μπορεί να δημιουργήσουν προβλήματα στη λειτουργία της συσκευής ή μόνιμη βλάβη. Εάν διατηρείς σωστά και ενημερωμένα backups, μπορείς εύκολα να ανακτήσεις τα δεδομένα σου και να επιστρέψεις γρήγορα και πάλι στην κανονικότητα.
Είναι πολύ σημαντικό να δημιουργείς τακτικά ενημερωμένα backups μετά από οποιαδήποτε αλλαγή στη συσκευή, έτσι ώστε να επιστρέψεις στο σημείο πριν την επίθεση malware, καθώς ένα malware μπορεί να προχωρήσει σε αυθαίρετες αλλαγές ή να δημιουργήσει σημαντικά προβλήματα στη συσκευή, όπως πχ. απώλεια δεδομένων ή δυσλειτουργία και κατακόρυφη πτώση των επιδόσεων.
Έχοντας κάνει backup την πιο πρόσφατη έκδοση κάθε σημαντικού εγγράφου, μπορείς να αποφύγεις εκνευρισμό, άγχος, προβλήματα λειτουργίας, ή ακόμα και να αποφύγεις να πέσεις θύμα εκβιασμού από ιούς και χάκερς. Τα backups αποτελούν αξιόλογη λύση στην περίπτωση που πέσεις θύμα κυβερνοεπίθεσης και μόλυνσης από malware. Προτείνουμε τη χρήση του Data Recovery Pro για την επαναφορά συστήματος.
Εάν ο δωρεάν οδηγός αφαίρεσης σας φάνηκε χρήσιμος και μείνατε ευχαριστημένοι από τις υπηρεσίες μας, τότε θα εκτιμούσαμε αν μας βοηθούσατε οικονομικά μέσω δωρεάς σας για να συνεχίσουμε το έργο μας. Ακόμα και το μικρότερο ποσόν θα εκτιμηθεί!
Επικοινώνησε με Linas Kiguolis
Σχετικά με την εταιρεία Esolutions