Hogyan lehet felépülni az EvilNominatus Ransomware támadásból
A fájltárolók még mindig az egyik legveszélyesebb rosszindulatú program, amellyel online találkozhatunk. Képesek hosszan tartó károsodást okozni a fájlokban, és a támadásaikból való felépülés gyakran nagyon nehéz feladat. Az egyik legújabb fájltitkosító trójai, amelyet online fedeztek fel, az EvilNominatus Ransomware nevet viseli. Jelenleg nem áll kapcsolatban egyik aktív vagy népszerű ransomware családdal sem. Ehelyett úgy tűnik, hogy ez egy új projekt, amelynek készítői a semmiből írták.
Sajnos az a tény, hogy az EvilNominatus Ransomware nem része egy bevált ransomware családnak, nem jó hír. Még mindig tartalmaz egy működő fájltitkosítási algoritmust, amelyet lehetetlen visszafejteni és feltörni. Előfordulhat, hogy az EvilNominatus Ransomware áldozatai nem tudják visszaállítani fájljaikat ingyenes segédprogramokon keresztül. Jelenleg az egyetlen megbízható módszer a károk visszaállítására a fájlok visszaállítása biztonsági másolatból.
Az EvilNominatus Ransomware a fájlneveket „-Lokced” utótaggal jelöli. Ezután egy váltságdíj üzenetet jelenít meg egy új felugró ablakban, amely feloldó kód megadására kéri a felhasználót. A képernyőzár letiltásához az áldozatok beírhatják a 7HJA817273-zXhsgSUS89-XX98UYHBVZ-9182TEFGIJK kódot. Ez azonban nem szünteti meg az adatokban okozott károkat. Az előugró ablak arra kéri a felhasználókat, hogy lépjenek kapcsolatba a bkhtyaryrwzbh@gmail.com címmel, ha szeretnének megtudni, hogyan állíthatják vissza fájljaikat. Nem javasoljuk, hogy bízzon a kampány mögött álló bűnözőkben, mert nagyon valószínűtlen, hogy beleegyeznek a segítségbe anélkül, hogy felháborító váltságdíjat követelnének. Amint azt valószínűleg sejti, rossz ötlet pénzt küldeni névtelen ransomware-fejlesztőknek. Az EvilNominatus Ransomware áldozatainak futtassanak egy víruskereső eszközt a fenyegetés megszüntetésére, majd próbálják ki a népszerű adat-helyreállítási lehetőségeket.
