Globe ransomware-virusHvordan fjerne?

Hvor mye skade kan Globe-viruset medføre?

Hackere har nylig lansert en ny filkrypterende trussel – Globe-viruset. Dette viruset skiller seg i utgangspunktet ikke mye fra andre beryktede trusler som ber om en løsesum. Det prøver å svindle deg for penger i bytte mot de låste filene. IT-eksperter mistenker at viruset tilhører malware-kategorien, som hovedsakelig infiserer datamaskiner via ondsinnede e-postvedlegg. Hvis datamaskinen din er infisert bør du først og fremst konsentrere deg om å fjerne Globe. Mens undersøkelser pågår vil det sannsynligvis dukke opp sårbarheter. Dette kan gjøre det mulig å utvikle dekrypteringsprogrammer. I mellomtiden bør du orientere deg om denne trusselen og lese anbefalinger om hvordan den fjernes.

Globe ransomware er muligens fremdeles under utvikling ettersom det ikke har spredt seg nevneverdig. Brukere som bor i sentral-Asia virker å være primærmålet. Når det gjelder størrelsen på løsesummen, varierer denne fra gang til gang. Det antas at beløpet varierer fra 1 til 3 bitcoins. Det spekuleres dessuten i at trusselen kan utvikle seg og begynne å angripe små og store bedrifter. Heldigvis har virusforskere allerede klart å skaffe en prøve av ransomware-programmet. Meldingen fra svindlerne er dessuten ganske beskjeden, da de ikke tilbyr sekundærinformasjon. I filen kalt “How to restore your files.hta“ oppgis informasjon om hvordan filene kan gjenopprettes. Etter at betalingen er utført bes ofrene om å kontakte hackerne via e-postadressen – [email protected].

Filendelsen .[email protected] legges dessuten til alle krypterte filer. I motsetning til andre trusler, ser viruset ut til å benytte krypteringsmetoden Blowfish, i stedet for populære AES. I løpet av få sekunder kjøres filene vssadmin.exe,  
bcdedit.exe, bcdedit.exe, og trusselen fullfører dekrypteringen av filene. Viruset er ganske aggressivt, ettersom det også kan ødelegge filene i mappen Program Files eller lokale disker. I tillegg krypteres flere og flere filer etter hver systemoppstart. Globe-viruset sletter alle skyggekopier og slå av Windows Startup Repair. Derfor er det helt nødvendig å eliminere trusselen snarest mulig. For å gjøre dette kan du benytte FortectIntego. Til slutt ønsker vi å advare deg mot å installere Globe Decrypter eller fildekrypeteringsprogrammer som promoteres av hackerne. Du kan lykkes i å gjenopprette de låste filene, men risikoen for å bli infisert på nytt er vesentlig.

Hvordan invaderes systemet av dette viruset?

Dette viruset spres først og fremst via e-postvedlegg. Hvis du følger med på nyhetene i IT-verdenen, vet du kanskje hvor dyktige hackere er når det kommer til overtalelsesteknikker. De lager nesten autentiske skatteskjemaer, tolldeklarasjoner eller andre falske skjemaer som ber om konfidensiell informasjon. Noen svindlere prøver å overbevise brukere om å åpne de infiserte vedleggene ved å be om at vedlegget gjennomgås. Du bør ikke la deg lure å unngå å åpne e-poster selv om de ser ut til å være sendt fra offisielle institusjoner. Ta kontakt med selskapet direkte for å unngå unødig risiko.

Bli kvitt trusselen

På grunn av egenskapene til dette ransomware-programmet og mulige oppdateringer, bør du fjerne det automatisk. Installer FortectIntego eller SpyHunterCombo Cleaner, og elimineringsprosessen er raskt utført. Disse programmene gir dessuten kraftig beskyttelse av hele operativsystemet. Siden ransomware-programmet kan infisere systemet via trojanere, er det helt nødvendig å ha slike verktøy på datamaskinen. Sikkerhetsprogrammer kan imidlertid ikke låse opp de krypterte filene, så du trenger et program for datagjenoppretting for å utføre dette. Hvis du ikke får til å fjerne Globe på grunn av at vesentlige deler av operativsystemet ikke fungerer, kan du benytte retningslinjene som gis nedenfor.