Székelyföldi számítógépeket is támad a titkosítóvírus

Fotó: Veres Nándor

Fájlokat, adatokat tikosító vírus jelent meg a napokban több székelyföldi felhasználónál. A hivatalosan Win32/Filecoder.DA.Gen, közismertebb néven CTB Locker elnevezésű vírus főként Windows-rendszerek felhasználóit támadja, titkosítva a számítógép merevlemezén és a hozzá csatlakoztató adathordozókon levő információkat. Emellett a laptophoz, vagy asztali számítógéphez csatlakoztatott telefonok, fényképezőgépek adatait is veszélyezteti.

Tamás Attila

2015. február 07., 14:442015. február 07., 14:44

2015. február 08., 14:582015. február 08., 14:58

Itt állíthatja be, hogy a Google-találatokban elöl legyen a Székelyhon!

A CTB Locker emailen vagy fertőzött linkeken keresztül terjedhet, és a számítógépre kerülve aktiválódik. A helyi tapasztalat szerint akiknek számítógépe ezzel a vírussal fertőződött, azoknak az elektronikus postafiókjába érkezett egy német nyelvű levél, amelynek végén jelezték, hogy csatolmányként fax üzenet is érkezett a felhasználóhoz. A csatolmány letöltésével került több gépre is a vírus, amely a felhasználók számára értékes fájlokat titkosított: fotókat, könyvelési adatokat, autók műszaki adatait, céges dokumentumokat, és személyes fájlokat – mondta el portálunknak Mihály Tibor, az egyik csíkszeredai számítógép-szerviz munkatársa. Hozzátette, hogy a vírust ugyan el lehet távolítani, de a fájlok titkosításának feloldását eddig tudomása szerint senki sem tudta megoldani, internetes fórumokon sem talált erre vonatkozó megoldást.

A CTB Locker vírus azon túl, hogy titkosítja a felhasználók fájljait, bizonyos összeg fejében felajánlja, hogy feloldja a titkosítást, és helyreállítja a fájlokat. Ez úgy történik, hogy azonosító-kulcsot küldenek, amivel feloldható a titkosítás. Ez azonban egy újabb átverés a vírust kitalálók részéről, mivel semmiféle kódot nem küldenek – fejtette ki Mihály.

Elmondta, a hozzájuk a fenti problémákkal fordulók számára a vírusirtáson felül csupán azt a megoldást tudják kínálni, hogy lezárják, illetve kicserélik a számítógép merevlemezét, de a titkosított fájlokat nem tudják elérhetővé tenni. Azt tanácsolják, hogy a fertőzött adathordozót félre kell tenni arra az esetre, ha valaki közzéteszi a titkosítás feloldásának eljárását.

Az informatikus továbbá azt javasolja, hogy ne kattintsunk gyanús emailek csatolmányaira, vagy ne nyissunk meg ismeretlen linkeket, mert könnyen a vírus terjesztőivé válhat a számítógépünk. Elmondta: Csíkszeredában tanintézmények, cégek, és magánszemélyek számítógépei is fertőzöttek a szóban forgó vírussal, szervizükbe is több számítógépet vittek be ezzel a problémával. Hozzátette: ha valaki ilyen helyzettel áll szemben, feltétlenül forduljon szakemberhez.