McAfee пусна консултация във вторник, в която заяви, че потребителите в САЩ и девет други страни са били заразени в резултат на неотдавнашната атака за откуп. Изкупител за първи път попадна в светлината на прожекторите със старта на новата година на 1 януари.

Отчитайки модулните възможности и новия код, McAfee допълнително разкрива възможността за квалифицирани киберпрестъпници зад този откуп. Изследователският софтуер за пръв път е открит в частна мрежа за партньорска проверка от изследователите по сигурността на McAfee. Изследователите проучиха подготвеното модулно разширение на рансъмуера и предупредиха неговите потребители за потенциала му да стане сериозен.

Anatova принуждава потребителите на компютър да кликват и изтеглят зловредния софтуер, като заемат иконата на приложение или игра. Освен, че криптира файловете на машината на жертвата, тя е насочена и към всички файлове в мрежовите споделяния. Жертвите в крайна сметка плащат откуп от 10 монети Dash (оценени на приблизително 700 долара), за да дешифрират досиетата му.

Как да се отървете от изкупления софтуер на Anatova?

Решение 1: Активиране на безопасен режим с работа в мрежа

Можете да спрете вируса, като въведете безопасен режим с работа в мрежа. Ето стъпките, които трябва да следвате:

Windows 10 / Windows 8

Стъпка 1: Първо трябва да рестартирате компютъра си, за да влезете в безопасен режим с мрежа.

1. Ако използвате Windows 10 / Windows 8, първо трябва да натиснете бутона за захранване на екрана за вход в Windows. Щракнете върху Рестартиране, след като натиснете клавиша Shift на клавиатурата си.
2. След това трябва да отидете до Отстраняване на неизправности >> Разширени опции >> Настройки за стартиране и натиснете Рестартиране в края.
3. И накрая, активирайте Безопасен режим с команден ред в прозореца за настройки на стартиране, веднага щом видите активен екран.

Стъпка 2: Възстановяване на системните файлове и настройки

1. Отворете прозореца на командния ред и просто въведете cd Resto и натиснете бутона Enter.
2. Сега трябва да напишете rstrui.exe и отново да натиснете бутона Enter.
3. Ще се отвори нов прозорец за възстановяване на системата, трябва да кликнете върху бутона Next. Следващият прозорец ви подканва да изберете точката за възстановяване, създадена преди атаката на Аанатова. След като сте избрали конкретната точка за възстановяване, натиснете бутона Next.
4. На последната стъпка трябва да натиснете бутона Да, за да стартирате процеса на възстановяване на системата.

След като възстановяването на системата приключи, трябва да се уверите, че премахването на Anatova успешно е премахнато от вашата система. Това може да стане чрез сканиране на компютъра ви с помощта на надежден антивирус.

Как да блокираме Ananova ransomware

Препоръчва се да вземете необходимите предпазни мерки, докато изтегляте файлове на вашия компютър.

• Трябва да се придържате към официалните магазини, когато се изисква изтегляне
• Избягвайте да щракнете върху съмнителни източници онлайн
• Избягвайте да разглеждате оферти, които изглеждат твърде добри, за да бъдат истина
• Осигурете вашата система с реномирано антивирусно решение
• Обмислете предупрежденията, докато се придвижвате до подозрителен уебсайт

Казва се, че профилактиката е по-добра от лечението. Трябва да помислите да имате резервно решение, като архивирате данните си редовно. Това е единственият начин, по който можете да избегнете потенциални атаки за извличане на софтуер и критични хардуерни повреди.

ПРЕПОРЪКИ НА ИЗДАТЕЛЯ:

• Много компютри все още са заразени с изкупвачен софтуер Wannacry
• 5 най-добрият антивирусен софтуер за предотвратяване на извличане на Petya / GoldenEye
• Защитете вашите файлове от софтуер за извличане с Paragon Backup Recovery 16 Free