Все секреты компьютера для новичка и профессионала

AMBA вирус шифровальщик — делимся опытом

AMBA вирус шифровальщик — делимся опытом

Здравствуйте, дорогие мои читатели. Не хочу, чтобы Вы повторяли чужие ошибки и сталкивались с такой проблемой, как AMBA вирус. Многие форумы завалены вопросами о способах его устранения. Но ситуация остаётся крайне плачевной. В данной статье я подскажу, как избежать заражения и попробовать вылечить систему.

К счастью, мне не приходилось лично сталкиваться с подобной бедой, но судя по всему, многие пытаются избавиться от этого вируса.

Суть проблемы

Троян-шифровальщик даёт о себе знать сообщением, которое появляется на рабочем столе. Примерное его содержание следующее:

Письмо от вируса
«Ваша система была атакована опасным вирусом. Важная информация (изображения, документы, БД и резервные копии) зашифрована. Все пораженные файлы получили окончание «AMBA» (расширение). Не рекомендуем изменять что-то вручную или использовать сторонний софт для дешифрования, иначе рискуете потерять данные навсегда. Для получения дешифратора отправьте письмо на эти адреса: amba@riseup.ne и amba@i2pmail.org.

В теле письма разместите содержимое файла «readme.txt», который Вы найдете на всех дисках. Или вставьте этот код: (указан уникальный идентификатор).

Если по истечению трех часов ответа не последовало, напишите нам еще раз.

Ожидайте дальнейшие инструкции».

Вот такие письма получают ни в чем неповинные пользователи. Далее им предлагают заплатить кругленькую сумму (от 2000 рублей), чтобы получить утилиту для расшифровки.

Разработчикам антивирусного ПО известна данная проблема, и каждый по-разному подходит к её решению. Далее в статье я расскажу подробнее об этом.

Какие файлы чаще всего попадают в зону риска? Вот перечень «любимых» форматов вируса:

  • jpg, txt, rtf, doc, xls, zip

Как видим, троян поражает документы MS Office и архивы, что крайне неприятно не только для офисных ПК, но и для обычных домашних компьютеров. Некоторые «жертвы» утверждают, что пострадали даже базы данных приложения 1С (бухгалтерия, предприятие).

Зараженные элементы переименовываются в нечто подобное:

Имя_файла.id-ххххххх_support@recovery.cab (или amba):

Не так давно я рассказывал о вирусе XLBT, который действует по тому же принципу. Вполне вероятно, что подобные шифровальщики разработаны одними и теми же хакерами.


Способы заражения

Как не заразиться? Что делать, а чего лучше не предпринимать? Сейчас я отвечу на эти вопросы.

  • Очень часто работники различных компаний получают письма с налоговой инспекции или других контролирующих органов. В теме может быть указано «Срочное уведомление» или что-то в этом роде. Пользователь открывает такой e-mail, скачивает прикрепленный файл и запускает его. Так вирус попадает в систему.
  • Или другая ситуация. В социальной сети приходит сообщение от знакомого (чей аккаунт, скорее всего, взломали), в котором присутствует ссылка и завлекающий текст (типа, «посмотри, что я нашел на этом сайте»). Переход на указанный сайт и БУМ! Заражение!
  • Третий случай самый распространенный. Вы скачиваете с неизвестного сайта архив (или exe файл), после запуска которого активируется криптор (Cryptor).

Из всего вышесказанного можно сделать три простых вывода:

  1. Не открывайте сомнительные письма.
  2. Не скачивайте файлы с подозрительных сайтов.
  3. Не переходите по странным ссылкам.

А лучше установить хороший антивирус, который будет поддерживать проверку ссылок, писем и файлов перед открытием. Пока такой уровень защиты обеспечивает только Kaspersky и Dr. Web.


Как удалить вирус?

Загвоздка кроется в том, что устранить троян не составит особого труда. А вот восстановить файлы, которые зашифровал вредоносный скрипт, вряд ли получиться (вероятность очень низкая).

Сейчас я расскажу, как минимизировать потери. Готовы?

Останавливаем процесс шифрования

Сделать это можно с помощью диспетчера задач, который запускается по нажатию комбинации «Ctrl + Esc + Shift». В перечне процессов ищем элемент, который потребляет системные ресурсы, создает нагрузку на ЦПУ):

Окно диспетчера процессов

Точное его название подсказать не могу, но если в чем-то сомневаетесь, то лучше спросите у Гугла или Яндекса, чтобы случайно не «грохнуть» системный процесс.

После остановки службы криптования Вы спасете часть файлов, на которые был нацелен вирус. Но это только начало борьбы.


Полная проверка антивирусом

Следует как можно быстрее запустить тотальное сканирование системы, дисков с использованием установленного защитного ПО. Если сомневаетесь в качестве своего антивируса, то скачайте утилиту Cure It!, которая имеет обширную базу определений угроз и обновляется почти каждый день.

Сканирование флешки с помощью CureIt

В качестве объектов проверки стоит выбрать все доступные пункты и разделы. Такая процедура займёт немало времени и обязательно устранит вирус.

 

Восстановление поврежденных файлов

Если Вы считаете себя человеком предусмотрительным, постоянно делаете резервные копии данных и храните их на внешних дисках или в «облаке», значит Вам очень повезло. Можете смело «сносить» систему и выполнять переустановку (вот инструкция). Это самый надежный и проверенный способ. Возможно, Вы сделали бэкап дисков, и он не пострадал в результате заражения. Такое тоже бывает.

Но как расшифровать поврежденные данные, если копий нет?

Категорически запрещено:

  • Вручную изменять окончание (расширение) зашифрованных файлов. Лучше этого не делать, если хотите сохранить информацию.
  • Напрямую сканировать зараженные файлы антивирусом, удалять их, переименовывать, перемещать в другие папки.
  • Переустанавливать ОС в надежде, что всё станет на свои места.
  • Использовать непроверенные дешифраторы.
  • Платить деньги злоумышленникам за расшифровку (это, конечно же, Ваше решение, но я бы не советовал так поступать).

Рекомендую:

  • Скачать Decryptor от Касперского (ссылка). Он разработан для подбора оптимального алгоритма дешифрования.
  • Указать в настройках (Change parameters) путь к одному из файлов, которые хотите вылечить).

Окно декриптора Kaspersky

  • Запустить сканирование кликом по большой кнопке с надписью «Start scan».
  • Дождаться завершения сканирования, при этом ПК лучше не трогать (не пользоваться им, не запускать другие программы, браузеры, игры).

Также, советую обратиться в службу поддержки Вашего антивируса. Контакты можно найти или на официальном сайте, или в разделе «Справка» (Help). Таким образом, Вы поможете лаборатории ускорить процесс создания «лекарства».

Хотелось бы, чтобы моя статья оказалась для Вас полезной. А лучше вообще не оказываться в подобных ситуациях.

Жду Ваши комментарии с отзывами, пожеланиями и вопросами. Обязательно отвечу всем!

С уважением, Виктор

Развитие мозга по максимому
Информационный портал IT Техник
Вам помогло? Поделитесь с друзьями - помогите и нам!
Комментарии к статье: 0
Добавить комментарий


Читайте нас в Яндекс Дзен
Наш Youtube-канал
Канал Telegram
Реклама

Прямой эфир

Григорий В.
Григорий В.
Помогло. Но сначала пришлось в диспетчере вырубить. потом вырубил службу и перезагрузил ПК
Windows Modules Installer Worker грузит процессор, диск — как отключить TiWorker
Евгений Верещака
Евгений Верещака
Пожалуйста! Рады, что помогли!
Windows Modules Installer Worker грузит процессор, диск — как отключить TiWorker
Домрачёв Сергей
Домрачёв Сергей
Спасибо! Я по этой инструкции отключил службу и после этого компьютер перестал лагать!
Windows Modules Installer Worker грузит процессор, диск — как отключить TiWorker
Виктор Фельк
Виктор Фельк
Если я не ошибаюсь, надо несколько раз ввести не правильно, потом только появится надпись что забыли пароль
Как сбросить пароль Xiaomi без потери данных
999
999
Ввожу пароль, не работает хотя помню все 4 цифры. Вводила много раз, но не высвечивается никакая надпись (забыли пароль или попробуйте через 30 сек) Что это означает??? Должна же быть надпись "забыли пароль?"
Как сбросить пароль Xiaomi без потери данных
Мафиозник
Мафиозник
Спасибо за своевременное решение. удаление dll с последующим обновлением помогло
Возникает ошибка 0xc000007b при запуске приложения, игры — как исправить в Windows 7 8 10
Евгений Верещака
Евгений Верещака
вполне возможно, что как раз после апдейта и слетело все
Что за ошибка «Отсутствует msvcp120 dll на компьютере» — как исправить в Windows 10 8 7
Аноним
Аноним
Не, ничего не устанавливал. По сайтам плохим не лазил. а может виндовс обновлялся кстати
Что за ошибка «Отсутствует msvcp120 dll на компьютере» — как исправить в Windows 10 8 7
Евгений Верещака
Евгений Верещака
А может что-то устанавливали недавно? Антивирусом сканировали?
Что за ошибка «Отсутствует msvcp120 dll на компьютере» — как исправить в Windows 10 8 7
Аноним
Аноним
Спасибо! Помог первый способ. он проще, скачал, установил и ок. Симс 4 снова запускается. Кстати, не подскажете, почему перестало работать? вроде норм было, потом просто ни с того ни с сего ошибка
Что за ошибка «Отсутствует msvcp120 dll на компьютере» — как исправить в Windows 10 8 7
Евгений Верещака
Евгений Верещака
любой оптимизатор с глубокой проверкой и работой в фоне - будет определяться как вирус
Этот способ ускорения Windows признан лучшим в 2019 году
Увгений
Увгений
как вырубил, расскажи, а то не кто не может ее вырубить, один ты смог!?
Microsoft «ненавязчиво» принуждает пользователей Windows 10 к установке этого вредного обновления
Увгений
Увгений
расскажи как ты удалил службу обновлений, я не могу ее даже отключить, пробовал все возможные варианты, обновления приходят все равно, у меня стоить 10 домашняя, 1903 установилась, пришлось скидывать до заводских!
Microsoft «ненавязчиво» принуждает пользователей Windows 10 к установке этого вредного обновления
izakovp
izakovp
Dr.Web curelt определяет эту программу как вредоносная и удаляет!
Этот способ ускорения Windows признан лучшим в 2019 году
Евгений Верещака
Евгений Верещака
ну как вариант. можно нас попросить)
Как проверить CSS на ошибки онлайн
Софья
Софья
А я думаю, что я этого никогда не смогу... На крайний случай пойду на кворк просить помощи..
Как проверить CSS на ошибки онлайн
Евгений Верещака
Евгений Верещака
и Вам спасибо!
Что делать, если компьютер через USB не видит внешний жесткий диск — все причины и решения
Владимир
Владимир
Присвоил букву и внешний накопитель сразу определился. Спасибо
Что делать, если компьютер через USB не видит внешний жесткий диск — все причины и решения
GamerPredator
GamerPredator
Супер! Вижу Вы только опубликовали инструкцию. как чётко совпало с моим желанием поиграть в ACO и появлением ошибки! скачал файл, зарегистрировал, перезагрузил - PROFIT!
Как исправить ошибку «unable to load library dbdata.dll» в Assassins Creed Odyssey
Анонимный Анонимус
Анонимный Анонимус
Спасибо! Способ с антивирусом помог!
Как исправить ошибку «unable to load library dbdata.dll» в Assassins Creed Odyssey
Евгений Верещака
Евгений Верещака
прошу прощения, но ссылку вынуждены удалить, поскольку не можем рекламировать "пиратские" ресурсы
ТОП программа для монтажа видео
Евгений Верещака
Евгений Верещака
у 99% пользователей срабатывает. но есть еще 1%...
Как убрать рекламу в Viber на ПК и телефоне
Николай
Николай
простой и бесплатный Icecream Video Editor [ссылка удалена] При этом есть все функции основные, и он реально бесплатный, а не пробная или урезанная версия
ТОП программа для монтажа видео
нарвопарво
нарвопарво
значит страдай дальше а у меня сработало
Как убрать рекламу в Viber на ПК и телефоне
Евгений Верещака
Евгений Верещака
целиком и полностью согласен. народ вообще разленился
DriverHub что это за программа, как пользоваться
Евгений Верещака
Евгений Верещака
ну видимо разработчики так зарабатывают)
DriverHub что это за программа, как пользоваться
Дмитрий
Дмитрий
Это сейчас во многих программах практикуется. Учитесь читать и снимать галочки с пунктов, которые вам не нужны.
DriverHub что это за программа, как пользоваться
Владимир
Владимир
Вангую: 13-й не будет, после 12-й сразу будет 14-я!
Windows 11 превзойдёт по скорости все предыдущие версии ОС от Microsoft
Саша
Саша
БЕЗ ПРЕДУПРЕЖДЕНИЯ устанавливает Avast и целый пакет дерьма от Яндекса, которое приходится долго и нудно вычищать! Причём не единожды, при установке, но порой даже ПРИ ИСПОЛЬЗОВАНИИ ПРОГРАММЫ! Я такого свинства ещё не видел!
DriverHub что это за программа, как пользоваться
Игорь Довгополый
Игорь Довгополый
Как по мне, ничем не отличается от обычной синзхронизации. просто открыть историю просмотра на смартфоне в Google Chrome и там найти страницу нужную, которую смотрели на компьютере
Google Chrome порадовал новой функцией — пригодится каждому пользователю
Дамир Бедер
Дамир Бедер
Ага, реально полезная фишка. давно думал об этом. спасибо гуглу! теперь бы в Firefox такое добавили)
Google Chrome порадовал новой функцией — пригодится каждому пользователю
МнеГрустно
МнеГрустно
Вот радуют такие новости! Гугл реально в последнее время начал прислушиваться к пожеланиям пользователей
Google Chrome порадовал новой функцией — пригодится каждому пользователю
Евгений
Евгений
вот наш чат в телеграме - https://t.me/ittehnikruchat
Почему сильно греется процессор на компьютере?
Юрий
Юрий
OK, а можете скинуть мне свой вайбер или телеграм, что нить я вам потом или видео и скрины отправлю посмотрите скачки, подскажите примерно что и как ?
Почему сильно греется процессор на компьютере?
Евгений
Евгений
а не замечали, так сразу происходит после переустановки виндовс, или со временем ситуация ухудшается, после установки приложений каких-либо. или только в браузере? попробуйте антивирусом просканировать, может у вас майнер засел
Почему сильно греется процессор на компьютере?
Юрий
Юрий
и кстати у меня 2 видеокарты одна дискретная и встроеная(intel)
Почему сильно греется процессор на компьютере?
Юрий
Юрий
видео не дергается идет чисто ( это температура процессора скачет при сервинг по страницам инета) температура видео чипа вроде норм 55 около
Почему сильно греется процессор на компьютере?
Евгений
Евгений
это не норм. но пока еще и не критично. а видео когда смотрите, не подлагивает?
Почему сильно греется процессор на компьютере?
Юрий
Юрий
intel core i5 температура резко поднимается при загрузка страниц от 55 скачки резкие до 68-70, после замены термопасты и чистки кулера(радиатора), что за ерунда ? или это норм ? страницы обычные браузера
Почему сильно греется процессор на компьютере?
Евгений
Евгений
Здравствуйте. Начнем с того, что "железо" у Вас уже не первой свежести. Если лет 5 назад его хватало, то сейчас видео на сайтах в более высоком качестве, это создает бОльшую нагрузку на видеокарту и процессор. чистить и менять термопасту нужно каждые полгода в идеале, ну хотя бы раз в год. Вы не чистили 7 лет, это уже минус. скорее всего, видеокарта себя изжила и не способна работать как раньше. 75 градусов - это не критично, смотря какие сайты смотрите. для видео роликов - это норм. если уже к 90 приближается, то не очень хорошо. потому и кулер активнее работает. я бы советовал обновить железо, поскольку замена термопасты уже не будет давать существенного результата. что касается трубок медных, то они так же наполняются специальным газом. и если был на протяжении многих лет сильный перегрев, не чистился, не менялась паста, то это тоже повлияло на срок эксплуатации
Почему сильно греется процессор на компьютере?
Юрий
Юрий
нотбук asus k53sv - Intel Core i5 2430, видео 1G,geforce gt540, на днях отдал в сервис ноут( сказали что 1-меняли термопасту, 2-чистили от пыли радиатор и кулер, 3-сделали разьему питания, сейчас при загрузках страниц браузера температура прыгает от 55 до 75) не могу понять это нормально или нет, слышно как иногда кулер начинает ускоряться , и иногда затихает, от 2400 об. до 3700 об. до этого не чистил ноут около 7-8 лет с момента покупки, посл пол года стал греться в обыном режиме просмотра виде и страниц браузера это нормально ? и еще вопросик: медный радитор стоит вообще проверять на отвод тепла или там ломаться нечему...?
Почему сильно греется процессор на компьютере?
Евгений Верещака
Евгений Верещака
пожалуйста. у меня похожая модель была до недавнего времени
Новое обновление Windows «перекрашивает» экран в красный цвет — что делать?
Евгений Верещака
Евгений Верещака
ну мы сами только узнали
Новое обновление Windows «перекрашивает» экран в красный цвет — что делать?
Георг V
Георг V
Ура. спасибо! после попытки сделать скриншот реально красным все заливало, полупрозрачным. но после удаления обновления все заработало как раньше. у меня ноут Fujitsu A532, если кому интересно
Новое обновление Windows «перекрашивает» экран в красный цвет — что делать?
Никанор Евлампиевич
Никанор Евлампиевич
Вот спасибо за информацию! если бы раньше прочитал, то не допустил бы ошибку. установил апдейт - и получил снижение производительности. ну после удаления все норм стало
Новое обновление Windows «перекрашивает» экран в красный цвет — что делать?
Евгений Верещака
Евгений Верещака
особенно, когда потом получаешь, а она не соответствует ожиданиям, или же на почте помяли сильно
Как забрать посылку из сортировочного центра?
Евгений Верещака
Евгений Верещака
Да, с драйверами под Windows 10 не все устройства дружат. Если ноут старый, но лучше ставить семерку, чтобы не было конфликтов
Решаем проблемы с Bluetooth на Windows 10
Сергей Пахомов
Сергей Пахомов
Да браток, братишка, истину глаголишь, ожидание посылки это просто ужас.
Как забрать посылку из сортировочного центра?
Василий
Василий
Только откатив драйвер блютуз решил проблему
Решаем проблемы с Bluetooth на Windows 10
НеЕвгений
НеЕвгений
ты ох###ел так базарить?
Медленнее в 3 раза: очередное обновление Windows 10 «тормозит» компьютер — что делать?