У вівторок McAfee опублікував консультативну інформацію, в якій заявив, що користувачі в США та дев'яти інших країнах були заражені в результаті недавньої атаки викупної програми. Програми для викупу вперше потрапили у центр уваги із початком нового року 1 січня.

Маючи на увазі модульні можливості та новий код, McAfee надалі розкриває можливість кваліфікованих кіберзлочинців, які стоять за цим викупним програмним забезпеченням. Вперше виявлено програмне забезпечення для викупу в приватній мережі "одноранговими" дослідниками безпеки McAfee. Дослідники вивчали підготовлене модульне розширення програмного забезпечення та попередили користувачів про його потенціал стати серйозним.

Anatova змушує користувачів ПК клацати та завантажувати шкідливі програми, запозичивши піктограму програми чи гри. Крім шифрування файлів на машині жертви, він також націлює всі файли на мережевих спільних ресурсах. Жертви в кінцевому підсумку сплачують викуп у розмірі 10 монет Dash (приблизно в 700 доларів) за розшифрування його файлів.

Як позбутися Anatova ransomware?

Рішення 1: Увімкнути безпечний режим за допомогою мереж

Ви можете зупинити вірус, увійшовши в безпечний режим за допомогою мереж. Ось такі кроки, які вам потрібно виконати:

Windows 10 / Windows 8

Крок 1. Спочатку потрібно перезавантажити комп’ютер, щоб увійти в безпечний режим за допомогою мереж.

1. Якщо ви використовуєте Windows 10 / Windows 8, спочатку потрібно натиснути кнопку живлення на екрані входу в Windows. Клацніть Перезапустити після натискання клавіші Shift на клавіатурі.
2. Далі вам потрібно перейти до Виправлення неполадок >> Додаткові параметри >> Налаштування запуску та натисніть Перезапустити наприкінці.
3. Нарешті, увімкніть безпечний режим за допомогою командного рядка у вікні налаштувань запуску, як тільки ви побачите активний екран.

Крок 2: Відновлення системних файлів та налаштувань

1. Відкрийте вікно командного рядка та просто наберіть компакт-диск відновлення та натисніть кнопку Enter.
2. Тепер потрібно набрати rstrui.exe і знову натиснути кнопку Enter.
3. Відкриється нове вікно відновлення системи, потрібно натиснути кнопку Далі. У наступному вікні буде запропоновано вибрати точку відновлення, яка була створена перед атакою Аанатової. Після вибору конкретної точки відновлення натисніть кнопку Далі.
4. На останньому кроці потрібно натиснути кнопку Так для запуску процесу відновлення системи.

Після завершення відновлення системи ви повинні переконатися, що видалення Anatova успішно видалено з вашої системи. Це можна зробити за допомогою сканування комп'ютера за допомогою надійного антивіруса.

Як заблокувати викуп програм Anatova

Рекомендується дотримуватися необхідних заходів безпеки під час завантаження файлів на ПК.

• Ви повинні дотримуватися офіційних магазинів, коли завантаження потрібно
• Уникайте натискання будь-яких підозрілих джерел в Інтернеті
• Уникайте пропозицій, які виглядають занадто добре, щоб бути правдою
• Забезпечте свою систему відомим антивірусним рішенням
• Розгляньте попередження під час переходу на підозрілий веб-сайт

Кажуть, що профілактика краще, ніж лікування. Вам слід розглянути можливість резервного рішення, створюючи резервні копії даних на регулярній основі. Це єдиний спосіб, що дозволяє уникнути можливих атак нагромадження та критичних відмов обладнання.

РЕКОМЕНДАЦІЇ РЕДАКТОРА:

• Багато комп’ютерів досі заражені викупними програмами Wannacry
• 5 найкращих антивірусних програм для запобігання викупу програм Petya / GoldenEye
• Захистіть свої файли від вимушеного програмного забезпечення за допомогою програми Paragon Backup Recovery 16 Free