Rokku Ransomware

Vaikka joidenkin tietokonevirusten haitallisuutta saatetaan kyseenalaistaa, ei ole epäilystäkään siitä, että Rokku Ransomware on pahansuopa. Tämä kavala virus ei yritä esittää itseään jonakin, jota se ei ole, eikä se piilota itseään. Se tietysti huijaa itsenä käyttöjärjestelmääsi varmistaakseen, että se voi käynnistää ilkeitä prosesseja ilmoittamatta. Se ei kuitenkaan paljasta todellisia aikomuksiaan tämän jälkeen. Suurin osa ransoware-viruksista kulkee tavallisesti roskapostien liitteissä. Ei olisi yllätys, jos olisit päästänyt tämän viruksen valloilleen laillisten näköisten asiakirjojen, PDF-tiedostojen, valokuvien tai muiden kyberrikollisten sinulle naamioituna lähettämien tiedostojen lataamisen ja avaamisen jälkeen. Ongelmana on se, että tämä virus voidaan käynnistää huomaamattasi, minkä jälkeen se suorittaa tiedoston salauksen. Jos olet onnekas, poistat Rokku Ransaoware -viruksen ennen kuin se ehtii salata tiedostojasi. Kokemuksemme mukaan tämä virus kuitenkin onnistuu lähes aina.

Rokku Ransomware -viruksen nimi tulee sen tiedostopäätteestä (.rokku), joka liitetään tämän uhkan salaamiin tiedostoihin. Voit vaihtaa tiedostopäätteen ja poistaa ei-toivotun liitteen, mutta tämä ei muuta sitä tosiasiaa, että tiedostosi salataan. Tutkimuksemme mukaan tiedostojesi salauksessa käytetään RSA-3072-algoritmiä. Tässä menetelmässä tiedostojen salauksessa käytetään julkista avainta ja salausten purkamisessa käytetään yksityistä avainta. Tämän ransoware-viruksen luojat pitävät salauksen poistoavaimen hallussaan, niin että et voi käyttää sitä ja poistaa henkilökohtaisten tiedostojesi salausta ilmaiseksi. Kyberrikolliset eivät tietenkään salaa tiedostoja huvin vuoksi. He yrittävät tämän pahansuovan hyökkäyksen avulla saada sinut luopumaan rahastasi. Sisäisessä laboratoriossa suorittamamme testit ovat osoittaneet, että Rokku Ransomware vaatii 0,2408 bittikolikkoa, joka on n. 100 Yhdysvaltain dollaria. On kuitenkin mahdollista, että sinulta vaadittu lunnas poikkeaa tästä.

Kun Rokku Ransomware on asennettu, se salaa tiedostosi ja luo tiedostot (TXT ja HTML) ja ohjeet, joita sinua pyydetään noudattamaan. README_HOW_TO_UNLOCK.TXT on yksi näistä tiedostoista. Se tilaa käyttäjiä lataamaan Tor-selaimen, vierailemaan tarjotulla verkkosivustolla (zvnvp2rhe3ljwf2m.onion) ja noudattamaan lisäohjeita. Sinua pyydetään lähettämään tilaustunnus ja suorittamaan maksu. Koska käyttäjiä pyydetään maksamaan lunnas bittikolikkoina, joka on virtuaalinen valuutta, heille tarjotaan vaiheet, joihin kuuluu bittikolikkolompakon luonti ja lunnaan maksu. Kun maksat lunnaan, saat salauksen poistotyökalun, ja sinun täytyy ladata se käynnistääksesi salausprosessi. Haittaohjelmistojen analysoijamme havaitsivat, että tämä työkalu toimii. Tämä ei tietystikään tarkoita, että suosittelemme noudattamaan kyberrikollisten vaatimuksia, koska heidän saamaansa rahaa voidaan käyttää muiden huijausten rahoittamiseen.

Rokku Ransomware salaa valitettavasti henkilökohtaiset tiedostot (esim. .jpg, .doc, .pdf, etc.), minkä vuoksi monet tietokoneen käyttäjät noudattavat vaatimuksia ja maksavat lunnaan. Sinun täytyy tarkistaa tämän uhkan vahingoittamat tiedostot ja selvittää, kannattaako niiden salauksen poistosta maksaa. Haluatko varmasti maksaa rahaa vanhoista word-asiakirjoista? Olet varmastikin enemmän kiintynyt valokuviin ja muihin henkilökohtaisiin tiedostoihin. Onneksi useat käyttäjät nykyään tekevät tiedostoistaan varmuuskopiot ulkoisten asemien tai verkkojärjestelmien avulla, jolloin Rokku Ransomwaren salaamia tiedostoja ei menetetä lopullisesti. Jos olet varmuuskopioinut tiedostosi, sinun täytyy poistaa tämä ransomware-virus epäröimättä. Jos saat selville, että sinun täytyy maksaa lunnas, sinun on varmistettava, että poistat viruksen heti, kun olet poistanut tiedostojen salauksen.

Rokku Ransomware -viruksen poisto ei ole monimutkaista. Viruksen ei tarvitse nojata useisiin komponentteihin paetakseen poistoa, koska sen pääasiallinen tehtävä on salata tiedostot, jotka se voi tehdä yhtä tiedostoa käyttämällä. Itse asiassa ransomware-uhkat jopa poistavat itsensä heti toteutuksen jälkeen. Ainoa alla olevissa ohjeissa oleva monimutkainen vaihe saattaa olla sen haitallisen tiedoston löytäminen, jota on käytetty tämän uhkan toteuttamiseen. Meidän tapauksessamme se oli Microsoft Word -tiedosto, jolla oli satunnainen nimi. Jos sinulla on ongelmia haitallisten tiedostojen havaitsemisessa ja poistamisessa, asenna haittaohjelmistojen poistotyökalu, joka voi poistaa kaikki vaaralliset tiedostot ja virukset automaattisesti.

Rokku Ransomware -viruksen poisto

1. Etsi haitallinen suoritettava tiedosto (esim. Microsoft Office Word -tiedosto, jolla on satunnainen nimi) ja Poista se.
2. Käynnistä Explorer (naputa samanaikaisesti Win+E).
3. Syötä %ALLUSERSPROFILE%\Windows (%ALLUSERSPROFILE%\Application Data\Windows) osoitepalkkiin.
4. Poista tiedosto "csrss.exe".