GEMA virus

GEMA-virus on haitallinen virus, joka pääsee tietokoneeseesi drive-by -latauksen kautta. Se siirtyy yleisesti troijalaisten ja muunlaisten tietokoneuhkien välityksellä. GEMA-virus luokitellaan ransomware-haittaohjelmaksi, mikä tarkoittaa, että se pitää tietokonetta "panttivankina"; kunnes käyttäjä maksaa lunnasmaksun. GEMA-virus tartuttaa käyttäjiä, joilla on saksalainen IP-osoite. Tartunnan yhteydessä haittaohjelmisto lukee IP-osoitteen ja määrittää, mikä ransomware-viruksen versio sen tulisi asentaa kohteensa olevaan tietokoneeseen.

Tästä tartunnasta on enemmän kuin yksi versio. GEMA-virus kuuluu Ukash-virusperheeseen, jolla on vähintään 30 erilaista ransomware-versiota. Nämä uhkat esittävät tekaistuja tietoturvaviestejä, jotka markkinoidaan yli 15 maahan yli 10 kielellä. GEMA-virus on vain yksi muutamista tartunnan versioista, jotka on kohdistettu saksankielisille käyttäjille. GEMA-viruksen lisäksi on myös Ihr Computer wurde gesperrt! -, GVU -virus, BUNDESPOLIZEI National Cyber Crimes Unite -virus, jne.

Huolimatta siitä, että niillä on eri nimet, GEMA-virus ja muut Ukash-virukset toimivat samalla tavalla - ne estävät käyttäjää käyttämästä työpöytäänsä näyttämällä tekaistuja viestejä kaikkialla tietokonenäytöllä. Nämä viestit näyttävät laillisilta ja lainvalvontaviranomaisten lähettämiltä, mutta tämä ei ole totta. Sinun ei pitäisi koskaan luottaa seuraaviin:

Der Zugang zu Ihrem Computer wurde gesperrt.

Auf Ihrem Computer wurden illegal heruntergeladene Musikstücke ("Raubkopien") gefunden.

Der Download von urheberrechtlich geschützen Musikstücken durch das Internet oder einer Musiktauschbörse is illegal un wird gemäß #106 Urhebergesetz mit Geldstrafe oder Freiheitsstrafe von bis zu 3 Jahren bestraft.

Um die Sperre aufzuheben und weiteren Strafrechtlichen konsequenzen aus dem Weg zu gehen, sind Sie verpflichtet eine Mahngebühr in Höhe von €50,- zu bezahlen. Zahlbar durch unseren Payment-Partner Paysafecarad. Nach erfolgreicher Bezahlung wird Ihr Computer automatisch entsperrt.

Edellä olevan viestin sisältöä ei ole vaikea ymmärtää - GEMA-virus syyttää musiikin lataamisesta laittomasti, mistä voi seurata jopa 3 vuoden vankeusrangaistus. GEMA-virus tarjoaa myös pelastavansa sinut tästä, jos maksat 50 euron sakon. Tämän pitäisi myös avata tietokoneesi lukitus, mutta tätä ei koskaan tapahdu. Sinun täytyy ymmärtää, että viesti ei ole totta eikä GEMA-viruksella ole mitään tekemistä lainvalvontaviranomaisten kanssa. Se ei koskaan avaa tietokoneesi lukitusta, ellet poista uhkaa itse:

1. Käynnistä tietokoneesi uudelleen ja paina F8 samalla kun järjestelmä käynnistyy.
2. Järjestelmän käynnistysvalikko tulee esiin. Valitse vikasietotila Internet-yhteydellä (Safe Mode with Networking) ja paina Enter.
3. Kun järjestelmä latautuu, siirry Internetiin ja lataa SpyHunter.
4. Asenna SpyHunter ja poista GEMA-virus.

Windows XP:

1. Noudata edellä esitettyjä vaiheita 1-3..
2. Avaa käynnistysvalikko ja napsauta RUN.
3. Syötä ruutuun "msconfig" ja paina Enter.
4. Kun järjestelmän kokoonpanovalikko latautuu, napsauta käynnistysvälilehti ja poista merkintä kaikista luettelon ohjelmista. Napsauta OK ja poistu valikosta.
5. Käynnistä tietokoneesi uudelleen normaalitilassa ja asenna SpyHunter.
6. Käynnistä SpyHunter ja poista GEMA-virus tietokoneeltasi.