SetupComp

Вирус Rombertik: сделайте прививку, пока ваш компьютер жив

С каждым месяцем, днём и даже часом в Сети появляется всё больше и больше потенциальных угроз для вашего компьютера. Новые вирусы способны как похищать важную информацию и вызывать различные системные сбои, так и тотально дестабилизировать вашу операционную систему, приведя её полностью в неработоспособное состояние. Вирус Rombertik не зря относится к самому опасному вредоносному ПО. Он не только способен похитить конфиденциальные данные, хранящиеся на вашем компьютере, но и, при попытке идентификации его вашей антивирусной программой, уничтожить все файлы вашего харда, полностью «убив» Windows.
Заражение, в подавляющем большинстве, происходит при открытии фишинговых писем, мимикрирующих под послания от солидных компаний, таких как GOOGLE или MICROSOFT. Задача вредоносного трояна Rombertik, как и у подобных ему типов вирусов, является сбор конфиденциальной информации о пользователях сети Интернет, включая пароли и логины, с последующей передачей данных мошенникам, запустившим это вредоносное ПО.
При попытке антивирусной программы идентифицировать этот вирус, им сразу же запускаются деструктивные алгоритмы, целью которых, в первую очередь, является уничтожение загрузочного сектора вашей операционной системы (MBR), которое повлечёт за собой полную неработоспособность компьютера. Если вы обнаружите на жёстком диске файлы типа: % AppData% RSR yfoye.exe или %AppData% RSR yfoye.bat, значит ваш компьютер заражён шифровальщиком Rombertik и эти записи не что иное, как исполняемые файлы этого вируса.

Rombertik содержит большое число различного мусора в коде, который помогает ему маскировать своё присутствие от антивирусных программ. Но на самом деле, этот файловый «треш» содержит многочисленные функциональные возможности, которые помогают ему «убедить» антивирус в том, что он нормальный файл, имеющий в своём арсенале более 8000 функций и около сотни изображений. Этот «пёстрый шум» позволяет ему успешно маскироваться в операционной системе. Записывая в свою память ложные команды, он весьма затрудняет методы проведения его сканирования. Таким образом, успешно спрятавшись среди многочисленных файлов, он, по прошествии времени, самораспаковывается на компьютере потенциальной жертвы, запустив свой экземпляр под № 2, который пропишет свой код в функционал всех вредоносных программ.
При попытке обнаружения, вирус превратит ваш компьютер в бесполезный предмет интерьера вашей спальни. Если ему не удастся внести изменения в Master Boot Record, он начнёт шифровку каждого файла в вашей домашней папке случайным ключом RC4. После того, как троян внесёт изменения в загрузочный сектор и зашифрует файлы, ваш компьютер подвергнется принудительной перезагрузке. Из-за вредоносного кода, чья команда будет выполнятся перед загрузкой системы, вы получите на своём мониторе такое сообщение «Carbon crack attempt, failed».

Теперь вы не сможете осуществить вход в систему, даже если бесчисленное количество раз будете перезагружать компьютер. Чтобы такого не произошло, держите свои антивирусы всегда в работоспособном состоянии и сделайте «прививку» своему компьютеру под названием Bitdefender Anti-Ransomware (BDAntiCryptoWallSetup.exe).

Производитель гарантирует, что при регулярном обновлении она позволит обнаружить все типы мутаций вируса CryptoWall, проникших в вашу операционную систему. И, напоследок, подумайте несколько раз, прежде чем открыть в своём почтовом ящике очередное электронное послание от "известной" компании.