Fjern Erebus-virus (Instruksjoner for fjerning) - oppdateringer jul 2017

Hva er Erebus ransomware virus?

Erebus Linux ransomware mål servere

Erebus ransomware er et ondsinnet program som tar sikte på å kompromittere Linux systemer og spesielt servere. Akkurat som alle andre ransomware, hovedmålet er å korruptere sp mange maskiner som mulig for derretter å kreve enorme mengder løsepenger. De første versjonene av rasomware brukte RSA-2048 kryptering tillegger .ecrypt filtillegg til filer å la igjen to filer som løsepenger krav: YOUR_FILES_HAS_BEEN_ENCRYPTED.txt» og «YOUR_FILES_HAS_BEEN_ENCRYPTED.html. Viruset brukte hackeres nettsteder i Sør Korea som dens kommando og kontrollserver. Versjonen var i stand til å kryptere over 423 forskjellige filtyper.

Den etterfølgende versjonen av ransomware ble designet for å omgå brukerkontokontrollfunksjonen for å starte seg med høyere fordeler. Viruset sier at hvis offeret ikke oppfyller ens krav og betaler 0,085 BTC innen 95 timer, blir filene lagret på datamaskinen slettet. Den oppgraderte versjonen kan slette ofres volumskyggekopier for å hindre at de kan gjenopprette krypterte filer gratis. Selv om å lagre en kopi av den personlige filen på en ekstern lagringsenhet, kan helpe deg med p lagre deler av arbeidet ditt i tilfelle et ransomware angrep, føler de fleste datamaskinbrukere ikke behov for dette. Derfor må de sørge over tapte filer senere og desperat lete etter atainnsamlingsmetoder. Det spiller ingen rolle om du er en Windows, Mac eller Linux bruke, du må ta forebyggende tiltak for å avverge ondsinnede angrep. Vi anbefaler å bruke programvarer som FortectIntego eller SpyHunter 5Combo Cleaner for ransomware fjerning. For å fjerne Erebus, må du bruke en programvare som er kompatibel med Linux.

Oppdatering Februar 2017; Erebus virus forbedrer, krever mindre løsepenger

I februar oppdaget cybersikkerhetseksperter en ny versjon av Erebus-virus som krypterer målfiler med AES kryptering og endrer deretter filtypene ved hjelp av ROT-23 kryptering. Etter dette lagrer den README.html filen på skrivebordet. Filen inneholder instruksjoner på hvordan men gjennoppretter filer. Som vanlig for denne typen virus, oppfordrer Erebus ofrene til å betale innen 96 timer. Det har vært en tendens blant hackere til å bruke e-postadresser for engangsbruk for kontakt med ofrene. Men det finnes for lite informasjon om de cyber kriminelle svarer til ofrene sine og overfører filene. Hvis du har falt inn i fellen av denne ransomware konsentrer deg om Erebus fjerning.

Nå omgår den nåværende utgaven brukerkontokontrollvindue eller med andre ord, deaktiverer funsjonen som starter dialogbokser før du installerer et nytt program. På samme måte berøver Erebus cryptomalware et offer for å stoppe infeksjonen manuelt. Foruten viruset endrer registertastene for å akselerere funksjonaliteten. Ransomwaret lanserer eventvwr.msc filen, som åpner eventvwr.msc filen. EventViewer er ikke lenger forbundet med mmc.exe filen, derfor lanserer den en tilfeldig rettet kjørbar av viruset. Takket være EventViewers evner til å kjøre forhøyrt modus vil det kjørbare viruset bli lansert med lignende tillatelser.

Erebus malware deaktiverer UAC funksjonen

Etterp[ forbinder Erebus http://ipecho.net/plain and http://ipinfo.io/ til å identifisere den geografiske plasseringen til en bruker. Senere vil viruset også gå til Tor nettverket og koble til kommando og kontrollserveren.

Undervurder ikke ransomwaret da det sletter skyggevolum kopiser for å gi færresjanser for sine ofre for å gjenopprette data. For øyeblikket krever det ganske lite løsepenger – 0,85 BTC (90 USD). Til slutt eger det igjen en ekstra melding som igjen informerer brukere av Erebus kapasitet.

Files crypted!
Every important file on this computer was crypted. Please look on your documents or desktop folder for a file called README.html for instructions on how to decrypt them.

Oppdatering Juni 2017: Erebus malware streiker til Sør Koreanske web hosting selskap

Den beskrevene skadelige programvare infiserte webverten Nayana i Sør korea, som tillot malware å kompromittere tusen nettsteder. Ransomware angrepet rammet over hunder Linux servere og det virker som det oppfordret cyberkriminelle til å kreve et laterlig høy løsepenger – 10 Bitcoins, som er nesten $26k. Senere fant kjeltringene ut at den var før høy og senket den til 5.4 Bitcoin – rundt $14k.

Ransomware låste databaser, bilder og videoer. Selskapet har publisert flere notater på sitt offisille nettsted, som tyder på at de beklager for ulempen og at de jurdiske myndighetene undersøker saken for øyeblikket. I mellomtiden jobber Nayana ansatte hard for å svare under og gjennopprette sikkerhetskopierinsfiler levert av dem. Det er også kjent at selskapet for tiden forhandler om løsepengekravet med kjeltringen.

Meldingene som er lagt ut op selskapets offisielle nettside antyder at cyberkjeltringene skal ha gitt selskapet en ganske god rabatt – en av meldingene inneholder en del av meldingen fra kjeltringene som ber om 550 BTC. Svindlerene selv gir en beregning som viser at selskapet kan betale det.

Distribution triks

I motsetning til andre ransomware infeksjoner konsentrerr viruset seg på malvertising for å levere angrepene sine. Spesielt med annonser som brukere trykker på uten å tenke. Etterpå blir de omdirigert til domenet som er smittet med RIG utnyttelsessett . Når er offer befinner seg på et slikt nettsted er det bare et spørsmål om sekunder føre Erebus kapringen vil skje. For å unngå eller i det minste redusere risikoen for et angrep installer et sikkerhetsprogram og la det håndtere den virtuelle trusselen. Det kommer også til å være til nytte for å oppdage trusler som trojaner eller mindre trusler – kapere.

Fjerne Erebus virus

For å kunne fullstendig fjerne Erebus ransomware, vil du trenge malware eliminerings verktøy. For dette er, FortectIntego eller Malwarebytes verdige valge. Husk at de må oppdateres for å kunne oppdage alle komponenter og registeroppføringer av trusselen. Selv etter eliminering kan du rette oppmerksomheten mot datagjenopprettingsalternativer. Til slutt være forsiktig med spam e-poster, siden de også ofte kommer med filkrypterende trusler. Ved å ha oppdatert programvare og forsiktig når du surfer på nettet kan du redusere risikoen for ikke bare Erebus ransomare, men også annet krypto virus.