Mi az Avira9 Ransomware?

Az Avira9 a ransomware egyik formája, amely titkosítja a fájlokat, és fizetést követel a visszafejtésért. A neve ellenére nem áll kapcsolatban az Avira víruskereső céggel.

Titkosítási folyamat

Az Avira9 által titkosított fájlok eredeti fájlnevükhöz ".Avira9" kiterjesztést fűznek. A titkosítás után egy "readme_avira9.txt" nevű váltságdíj-jegyzet marad az asztalon.

Ransom Note Részletek

A feljegyzés tájékoztatja az áldozatokat, hogy fájljaik AES-256 titkosítással vannak titkosítva. Hét napon belül 100 dollár Bitcoint kér a visszafejtésért. A fizetés elmulasztása a visszafejtési kulcs törlését eredményezheti, ami lehetetlenné teszi a helyreállítást. Ezenkívül a támadók azzal fenyegetőznek, hogy kiszivárogtatják az ellopott adatokat, ha nem fizetik ki a váltságdíjat.

Az Avira9 váltságdíj-jegyzete a következőképpen hangzik:

What happened?

Hello, -.
Your files have been encrypted with the AES-256 Military Algorithm.
You may be searching up how to decrypt your files, it is not possible.
You should continue reading this note to see how you could recover your files.

What can I do?

Only we have the key to decrypt your files, nobody can help you here.
If you want your important files back you will need $100 in Bitcoin.
When you have this amount, you should e-mail us at: aviraxa932@firemail.cc
Make sure to include your ID, your ID is: -

What if I don't pay?

If you choose not to pay us, after 7 days your files will be rendered useless.
We'll also erase your key from our servers forever, no second chances.
Even if you can restore your files, we have kept copies on our servers.
Meaning all important files you have lost will be leaked onto various forums.
If you pay of course, we will erase all your files from our servers.

Good luck.

A fájlok visszafejtése a támadók beavatkozása nélkül ritkán lehetséges. Még ha ki is fizetik a váltságdíjat, nincs garancia arra, hogy megkapja a visszafejtési kulcsokat. A váltságdíj fizetése szintén támogatja a bűnözői tevékenységeket.

Megelőzés és eltávolítás

A további károk elkerülése érdekében az Avira9-et el kell távolítani a rendszerből. Az eltávolítása azonban nem állítja vissza a titkosított fájlokat. A legjobb megoldás a fájlok helyreállítása a több helyen tárolt biztonsági másolatokból.

A ransomware példái közé tartozik az RSA-4096, a WoXoTo, a LockBit 4.0 és a Frea. Működésükben hasonlóak, de különböznek a titkosítási módszerekben és a váltságdíj összegében.

Hogyan fertőzi meg a Ransomware a számítógépeket

A zsarolóvírus adathalász e-maileken, közösségi manipulációkon és rosszindulatú mellékleteken vagy hivatkozásokon keresztül terjed. Legális fájloknak is álcázható, vagy szoftverrel együtt lehet.

A rosszindulatú programokat spam e-maileken, online csalásokon, megtévesztő letöltéseken, kalózszoftvereken és hamis frissítéseken keresztül terjesztik. Egyes rosszindulatú programok önmagukban is terjedhetnek a helyi hálózatokon és cserélhető eszközökön keresztül.

Védelem a Ransomware ellen

Töltse le a hivatalos forrásokból, frissítse a szoftvereket a legális csatornákról, és legyen óvatos a böngészés során. Kerülje a gyanús e-mail mellékletek vagy linkek megnyitását.

Telepítsen jó hírű vírusirtó szoftvert, és tartsa naprakészen. A rendszeres ellenőrzések képesek észlelni és eltávolítani az olyan fenyegetéseket, mint az Avira9. Ha fertőzött, használjon rosszindulatú programokat az automatikus eltávolításhoz.