A Zepto ransomware visszatért, a Windows védő nem tudja blokkolni

Tartalomjegyzék:

Videó: Windows Defender vs Ransomware 2024

Videó: Windows Defender vs Ransomware 2024
Anonim

A Zepto ransomware egy nagyon alattomos program, amely már jó ideje hibázza a Windows felhasználókat. Először júliusban fedezték fel, úgy tűnik, hogy ez a rosszindulatú program szeptember eleje óta aktívabbá válik, egyre több felhasználó jelent be támadásokat.

A Zepto rendszerint más vírusprogramok segítségével lép be a számítógépébe. A támadók ritkán használnak általános trükköket, például speciálisan elkészített e-maileket vagy linkeket, hogy a vírust a számítógépére csapják be.

A Zepto a tipikus ransomware modus operandi-t használja: ha egyszer megfertőzi a számítógépet, azonnal titkosítja a fájlokat, és egy linkre irányítja, ahol fizetheti a váltságdíjat. A Zepto támadásait könnyen felismerheti a fájlokhoz hozzáadott .zepto kiterjesztés segítségével.

A Windows Defender nem blokkolja a Zepto ransomware szoftvert

A számítógépemet nemrégiben megfertőzte az a rosszindulatú program, amely minden Word és Excel fájlt.zepto kiterjesztésűvé és hosszú számnévvé konvertálja. Letöltöttem a Windows Defender Offline alkalmazást, és megpróbáltam USB-meghajtóról futtatni, de úgy tűnik, hogy a rosszindulatú programok megakadályozzák annak futását.

Sajnos a Zepto által titkosított fájlokat nem lehet visszafejteni. A váltságdíj fizetése segíthet a fájlokhoz való hozzáférés visszaszerzésében, de ez csak a támadóknak segíti a cél elérését. Az ilyen problémák elkerülésének egyik módja egy felhőfájl-tárolási szolgáltatás, például OneDrive vagy Dropbox használata. Abban az esetben, ha egy ransomware támadás áldozatává válik, a számítógép tisztítása után bármikor visszaállíthatja a fájlokat.

A rosszindulatú programokról beszélve van egy másik gonosz ransomware, amely sötétben rejlik. A Cerber3, a harmadik generációs Cerber ransomware is észlelhetetlen a Windows Defender számára, de legalább "gyanúsabb" belépési kapukat, például e-maileket és speciálisan kialakított linkeket használ.

Figyelembe véve a rosszindulatú programok támadásait, egy anti-ransomware program használata megkímélheti a fájlokat a ransomware támadások utáni helyreállításának fejfájásától. Telepítse az egyik rosszindulatú program elleni programot, hogy további védelmi réteget adjon a rendszerének, és kerülje a homályos szoftverek telepítését, ha gyanús linkeket követ vagy gyanús e-maileket nyit meg.

A Zepto ransomware visszatért, a Windows védő nem tudja blokkolni