Fjern Mischa-virus (Forbedrede instruksjoner) - oppdateringer aug 2016

Hva er Mischa ransomware-virus?

Mischa ransomware: Petyas onde lillebror

Mischa ransomware-virus er en ny nettrussel som kalles lillebroren til det beryktede Petya-viruset som nylig ble enda mer skadelig ved å benytte en ny taktikk for å presse infiserte databrukere for penger. Det installerer Mischa-viruset hvis infiltreringen av ransomware-trusselen ikke lykkes. På denne måten beskytter det seg selv mot å mislykkes. Hvis du ikke er kjent med hvordan ransomware-virus fungerer bør du vite at disse programmene infiltrerer brukernes datamaskin på en villedende måte og krypterer data ved hjelp av en algoritme som per dags dato er umulig å løse. Offeret mottar en melding der det indikeres en løsesum som utviklerne krever i bytte mot filene. Det anbefales ikke at du følger noen av disse instruksjonene ettersom du da kan ende opp uten både filer og penger. I stedet bør du fjerne dette viruset fra datamaskinen øyeblikkelig. Sofistikerte antivirus-verktøy som FortectIntego kan hjelpe deg med dette.

Nylig har utviklere av Mischa og Petya-virusene initiert kampanjen Janus Cybercrime Solutions, som tilbyr vanlige brukere å bli affilierte i ransomware-distribusjon. Etter å ha betalt et registreringsgebyr får brukeren navnet på en offisiell distributør og kan begynne å tjene penger. Andelen som affilierte mottar beregnes med utgangspunkt i betalingsvolumet de klarer å generere i løpet av en uke. Jo større volum, jo mer tjener man. Selv om det å ta del i en slik tvilsom virksomhet er både farlig og ulovlig, er det sannsynlig at enkelte ondsinnede individer kommer til å registrere seg. Disse infeksjonene blir dermed enda skadeligere. Vi oppfordrer deg til å ta alle nødvendige forholdsregler for å beskytte systemet ditt før det er for sent.

Hvordan fungerer dette ransomware-programmet på den infiserte datamaskinen?

Siden mekanismene bak Petya-viruset er veldig kompliserte, er den enkle måten Mischa-viruset infiltrerer systemet på en praktisk reserveplan for Peya-viruset. I motsetning til Petya, som krever administratorrettigheter for å endre MBR (Master Boot Record), installeres Mischa på datamaskinen og begynner umiddelbart med å skanne etter filer. Dette viruset kan, som de fleste andre ransomware-programmer, kryptere dokumenter, videoer, bilder og arkiver. Det kan dessuten enkelt infisere programmer som .exe-filer også. Etter at krypteringen er utført blir en ytterligere 4-sifret utvidele lagt til infiserte dokumenter og programmer. Fra dette tidspunktet vil ikke filene på datamaskinen lenger være tilgjengelige.

Så snart brukeren innser at det har mistet tilgang til dataene sine legger ransomware-trusselen til dokumenter merket som YOUR_FILES_ARE_ENCRYPTED.HTML og YOUR_FILES_ARE_ENCRYPTED.TXT i alle mappene på den infiserte enheten. I disse dokumentene legger ransomware-utviklerne frem kravene sine. For øyeblikket må ofrene betale 1,93 bitcoins (omtrent $850 USD) for dekrypteringsnøkkelen. Det er imidlertid ingen garanti for at denne summen ikke blir økt. I meldingen om løsesummen oppgis dessuten lenker til TOR-nettsider, som offeret må bruke for å overføre pengene. Det finnes dessverre ingen metode for å dekryptere de låste filene uten å betale. Men det å overføre penger til tvilsomme nettkriminelle er heller ingen god idé. Det beste alternativet er å fjerne Mischa-viruset fra den infiserte datamaskinen og gjenopprette filene fra en sikkerhetskopi. Du kan også prøve å gjenopprette filene ved hjelp av spesielle verktøy for datagjenoppretting, som Photorec, Kaspersky virus-fighting utilities eller R-Studio.

Hvordan kan Mischa infisere datamaskinen din?

Normalt spres Petya-Mischa via villedende e-poster som inneholder en lenke til en nettbasert sky med en PDF-fil til en falsk jobbsøknad. I realiteten finnes det ingen jobbsøking. Ved å klikke på den indikerte lenken lastes den kjørbare virus-filen ned til datamaskinen. Den nedlastede filen ser ut som et vanlig PDF-dokument. Hvis brukeren åpner denne filen vil imidlertid et ondsinnet skript aktivere viruset, og virus-installasjonen starter. Først prøver den kjørbare filen å installere Petya. Hvis dette av en eller annen grunn mislykkes blir Mischa Ransomware installert på datamaskinen.

En måte for å unngå at datamaskinen blir infisert av et ransomware-virus er å skaffe et vel ansett antivirus-program som tilbyr ekstra beskyttelse mot disse virusene. Du bør dessuten være spesielt forsiktig med e-postene dine. Hold deg unna søppelpost-mappen, ettersom de fleste ondsinnede e-poster ender opp der. Du bør alltid være oppmerksom på mottatte e-poster, og se etter hint som grammatikk- og skrivefeil, insisterende tone og lignende mistenkelige tegn. Viktigst av alt er at du sikkerhetskopierer filene dine på en ekstern lagringsplass. Vi må imidlertid advare deg om å ha denne disken tilkoblet datamaskinen, ettersom Mischa-viruset enkelt kan infiltrere og kryptere filene også i den eksterne harddisken din.

Instruksjoner for fjerning av Mischa-viruset:

Hvis du mister tilgang til filene dine men ikke er villig til å betale løsesummen for å støtte de ondsinnede svindlerne, er det eneste fornuftige valget å fjerne Mischa-viruset fra datamaskinen. Fjerning av viruset vil dessverre ikke føre til at du får tilbake filene dine. Hvis du ønsker å bruke enheten din på normal måte igjen, må du imidlertid fjerne alle ondsinnede komponenter. For å gjøre dette må du benytte en sofistikert og anerkjent antivirus-program. Husk at dette ransomware-programmet krypterer prograsmmer også, så antivirus-programmet kan ha problemer med å fjerne det. I dette tilfellet kan du prøve å eliminere viruset manuelt ved å følge fjerningsinstruksjonene som tilbys nedenfor. Glem ikke å skanne datamaskinen din etter at du fjerner viruset for å sikre at ingen ondsinnede filer er igjen på PC-en din!