Kas yra „Hvzgbo Ransomware“?

Hvzgbo yra išpirkos reikalaujanti grėsmė, priklausanti Snatch šeimai. Ji užšifruoja failus ir prie failų pavadinimų prideda „.hvzgbo“ plėtinius, taip pat atmeta išpirkos raštelį „KAIP ATSTATYTI FAILUS.TXT“. Šią kenkėjišką programinę įrangą aptiko kenkėjiškų programų tyrinėtojai, analizuodami „VirusTotal“ pateiktus pavyzdžius.

Ką „Hvzgbo Ransomware“ daro jūsų kompiuteriui?

„Hvzgbo Ransomware“ pakeičia užšifruotų failų pavadinimus ir kiekvieno failo pavadinimo pabaigoje prideda „.hvzgbo“. Pavyzdžiui, jis pervadina „1.jpg“ į „1.jpg.hvzgbo“, „2.png“ į „2.png.hvzgbo“ ir pan. Išpirkos rašte teigiama, kad kibernetiniai nusikaltėliai iš užkrėstų kompiuterių atsisiuntė daugiau nei 250 GB duomenų, įskaitant konfidencialius dokumentus, duomenų bazes, atsargines kopijas, asmens duomenis ir pašto dėžutes. Jame aukų prašoma nebandyti jokių trečiųjų šalių įrankių ar neiššifruoti savęs, kad atkurtų savo failus, nes tai sugadins juos visam laikui, o ne saugiai atgaus.

Išpirkos rašte yra Tox pokalbio ID, el. pašto adresas, pvz., restore_help@swisscows.email ir datasto100@tutanota.com, kuriuos naudoja kibernetiniai nusikaltėliai, norėdami susisiekti su aukomis. Ji taip pat perspėja, kad jei su jais nesusisieksite per tris dienas, jų failai bus paskelbti viešai, taip pat tamsiose svetainėse, žinomose dėl savo kenkėjiškos veiklos.

Ar turėtumėte sumokėti „Hvzgbo“ išpirką?

Mokėti išpirkos nerekomenduojama, nes nėra garantijos, kad failai bus grąžinti saugiai ir patikimai. Vienintelis būdas iššifruoti failus nemokant išpirkos yra naudojant trečiosios šalies iššifravimo įrankį (jei yra) arba atkurti juos iš atsarginės sistemos kopijos.

Kaip pašalinti „Hvzgbo Ransomware“.

Hvzgbo Ransomware galima sėkmingai pašalinti naudojant atnaujintą ir patikimą antimalware programą, kuri gali automatiškai rasti ir ištrinti visus su Hvzgbo susijusius komponentus ar failus. Pašalinus Hvzgbo Ransomware, kompiuterio vartotojas gali atkurti visus likusius užšifruotus failus iš savo kompiuterio atsarginės kopijos.