Mis on Rezm lunavara (04.26.24)

Rezmi lunavara on pahavara, mis krüpteerib kõik arvutis olevad failid ja nõuab, et ohvrid maksaksid oma failidele uuesti juurde pääsemiseks lunaraha 980 dollarit kujul Bitcoins. Bitcoini aadress, kuhu raha tuleb saata, kuvatakse faili readme.txt kaudu, mis lubab ka ühe faili tasuta dekrüpteerida tõendina, et pahavara taga olevad petturid peavad oma sõna. Ohvritele, kes suudavad lunaraha tasuda 72 tunni jooksul, tagatakse ka 50% allahindlus lunaraha hinnast.

Mida saab teha Rezmi lunavara?

Rezmi viirus sarnaneb teiste tuntud lunavara, näiteks Nppp, Mool ja Ooss, mis krüptivad ka faile ja nõuavad lunaraha maksmist Bitcoinide kujul. Kuna Rezmi pahavara krüpteerib faile tavaliselt AES-256 krüpteerimisalgoritmi abil, on failide taastamine ilma lunaraha maksmata praktiliselt võimatu. Pahavara taga olevad küberkurjategijad osutavad sellele ka oma readme.txt-s.

Kuidas Rezm Ransomware teie arvuti nakatas?

Lunavara levib peamiselt e-posti andmepüügikampaaniate kaudu. Kui ohver laadib alla manuse või klõpsab nendes e-kirjades olevat linki, vabastab ta tahtmatult lunavara. Teie arvuti võib nakatuda ka siis, kui külastate ebaturvalisi saite või kui laadite tarkvara alla ebausaldusväärsetelt piltidelt.

Kuidas teada saada, kas minu arvuti on nakatunud lunavara Rezm'iga? Tegelikult on väga lihtne öelda, kas teie arvuti on nakatunud Rezmi pahavarasse. Kõige silmatorkavam märk on asjaolu, et kõigil krüptitud failidel on .rezm-faililaiend. Näiteks kui on olemas Wordi dokument pealkirjaga mydocument.docx, teisendatakse see failiks mydocument.docx.rezm.

Rezmi lunavara jätab ka väga selge readme.txt-i, mis kuvab muu hulgas teate, et teie failid on krüptitud, kontaktaadressi, 980 dollari suuruse lunaraha summa ja lubaduse pärast lunaraha maksmist teie failid dekrüpteerida paId. Siin on ekraanipilt rezmi pahavara poolt jäetud sõnumist readme.txt.

Kuidas Rezm lunavara eemaldada

Enne kui arutate võimalusi Rezmi pahavara arvutist eemaldamiseks, osutagem kõigepealt toas olevale elevandile. Kas peaksite lunaraha maksma? 980 dollarit on lõppkokkuvõttes väike summa, arvestades ulatuslikku kahju, mida lunavara võib põhjustada väikesele organisatsioonile või kontorile, mis salvestab klientfaile oma arvutisse.

Asi on selles, et te ei tohiks kunagi maksta lunaraha, olenemata sellest, kui meeleheitel olete, sest see julgustab pahavara taga olevaid küberkurjategijaid jätkama teie sarnaste inimeste või teie sarnaste organisatsioonide sihtimist. Rääkimata sellest, et pettureid ei saa kunagi usaldada pärast lunaraha maksmist oma failide dekrüpteerimise küsimuses sõna pidama. Nad on kurjategijad põhjusega. Lõpuks, kuid võib-olla kõige olulisem on see, et isegi kui maksate lunaraha, pole te ikkagi tegelenud turvavigadega, mis viisid teie arvuti nakatumiseni. Teised lunavara perekonnad võivad streiki oodata nüüd, kui olete näidanud oma valmisolekut maksta.

Rezmi pahavara eemaldamine viirusetõrjega

Rezmi pahavara toitvad failid ja kaustad on tavaliselt sügavalt sisse pandud ohvri arvutisse, mistõttu on vaja kasutada võimsaid pahavaratõrjealaseid lahendusi nagu Outbyte Antivirus . Tarkvara eemaldab kõik pahatahtlikud programmid ja nende registrivõtmed, kõrvaldades seeläbi nende põhjustatud ohu täielikult. See hoiab ära ka edasised sissetungimiskatsed, olles valvsad.

Sellest hoolimata väärib märkimist, et viirusetõrje ei ole dekrüpteerimisvahend ja et kuigi see aitab vabaneda Rezmi pahavarast, ei taastu oma failid teile. Failide taastamine on võimalik ainult siis, kui teil on saadaval varikoopiad.

Lisaks viirusetõrjele võiksite alla laadida ka arvuti remonditööriista, mis kustutab rämpsfailid, parandab rikkis või rikutud registrikirjed, jälgib teie rakenduste toimivust ja muudab probleemsete rakenduste kustutamise lihtsamaks. Rämpsfailide kustutamine ja brauseri ajaloo kustutamine on eriti oluline, kuna see välistab ruumid, mida pahavaravaldkonnad teadaolevalt peidavad.

Võib tekkida küsimus, kas pahavarast vabanemiseks on ka muid võimalusi hõlmab viirusetõrjevahendi või arvutipuhasti kasutamist. Jah, seal on. Windowsil on suurepärased taastetööriistad, näiteks süsteemitaaste ja arvuti lähtestamise valik, mida kõiki saate kasutada probleemsete rakenduste eemaldamiseks.

Süsteemitaaste

Süsteemitaaste on Windowsi taasteprotsess, mis tühistab teie arvutis tehtud muudatused teatud taastepunktist mööda. Taastepunkt on nagu OS-i, rakenduste ja sätete hetktõmmis. Süsteemi taastamise suvandini jõudmiseks toimige järgmiselt.

  • Tippige Windowsi otsingukasti käsk „luua taastepunkt”.
  • Minge rakenduses Süsteemi atribuudid vahekaardile Süsteemi kaitse ja klõpsake nuppu Süsteemitaaste .
  • Valige arvutis saadaolevate taastepunktide loendist taastepunkt.
  • Järgige ekraanil kuvatavaid juhiseid protsess.

    • Süsteemitaaste suvandile pääseb juurde ka mustalt ekraanilt, kuid see pole vajalik Rezmi pahavara osas, kuna see ei takista teil Windowsi rakendustele ja sätetele juurdepääsu. Teine Windowsi taasteprotsess, mida saate kasutada pahavarast vabanemiseks, on arvuti lähtestamine. Ükski neist protsessidest ei taasta teie faile, kuid siiski vabaneb teie jaoks pahavarast.

    Youtube video: Mis on Rezm lunavara

    04, 2024