Vai al contenuto
  • Attiva
  • Gravità: Alta
  • Ransomware
  • Windows
  • Verificato · Mar 2021

Il ransomware OnionCome rimuoverlo?

Una guida di rimozione passo dopo passo per i dispositivi colpiti. Segui la procedura verificata qui sotto — la maggior parte dei lettori la completa in meno di 10 minuti.

Jake Doevan · La vita è troppo corta per perdere il vostro tempo con i virus

Il ransomware Onion è ritornato con nuove versioni

Il virus onion appartiene al gruppo dei virus di file-criptati poichè codifica file e presenta un tempo di latenza di 72 ore. Presenta un indirizzo email unico per il pubblico – [email protected]L’infezione è stata affiliata con la famiglia di CryptoLocker e del ransomware Dharma . Di recente, la discussione si è riaccesa di nuovo in quanto la nuova versione del loro malware –  .onion file extension virus è uscita allo scoperto. Nel 2014, quando la versione originale fece il suo ingresso nella comunità virtuale, attirò l’attenzione per la sua tendenza a travestire il server del Command and Control con l’aiuto del network Tor. A quel tempo, questa caratteristica era molto inusuale. Col tempo il virus perse di importanza. Ad ogni modo, non per molto tempo. E’ stato rilevato di nuovo diffondersi in nuove forme. Ad ogni modo, l’ultima versione migliorate non è ancora stata analizzata, per questo non si trova ancora un decifratore. Ciò nonostante, non vi raccomandiamo di nutrire speranze per il ripristino dei dati in quanto ci sono poche chances che gli hacker vi restituiscano i file. Quindi, fate attenzione alla rimozione di Onion. Una delle soluzione è quella di fare affidamento su FortectIntego o MalwarebytesMalwarebytes.

L'immagine illustra il virus Onion

I target del malware sono PDF, XLS, PPT, DOCT, TXT, JPEG, JPEG e file JS e si codificano con l’algoritmo RSA-21024. Dopo il criptaggio avvenuto, l’utente trova il file ransom MW_ IN FILES.txt or KK_ IN YOUR DOCUMENTS.txt in ogni cartella. Esse istruiscono sui modi di accesso al network To2Web, all’acquisto di 3 bitcoins (3754,12 Dollari) e al loro trasferimento all’indirizzo fornito di bitcoin. Una volta effettuato il pagamento, all’utente viene fornito un codice unico che deve spedire all’indirizzo email indicato. In accordo con la nota del ransom, le vittime dovrebbero ottenere la chiave di decifratura. Ad ogni modo, ci sono alcuni report sulla restituzione dei dati. Se siete tentati di scaricare il decifratore Onion, potete infliggere ulteriori danni al vostro computer. Anche se il software di decifratura decodifica i file, può lasciare file corrotti sul sistema che detonano successivamente e facilitano l’hijack di Onion. Non vi raccomandiamo di pagare il riscatto poichp incoraggiate soltanto così facendo i traffici illeciti dei criminali. Non ci sono garanzie che giocheranno in modo pulito.

Tecniche di Distribuzione

Come ogni altro ransomware, il ransomware Onion tende a diffondersi tramite i kit di exploit, allegati spam delle email, siti web illegali e così via. In accordo con la ricerca recente del malware, il virus diffonde sotto forma di email di spam allegata ad un file ZIP. Questi messagi di email si pensa che siano inviate da fonti accreditate e presentano ricevute, tasse, e altri importanti documenti.  Verificate il mittente e solo dopo aprite il contenuto. Inoltre, evitate di visitare siti web illegali, cliccando sui pop-up che si offrono di aggiornare Java, Flash Player, Media Player, o qualsiasi altro software la fuori. Specialmente il file-sharing, i domini di sharing di torrent spesso sono compromessi con malware, come i kit di exploit. Per ridurre il rischio di essere infettati da loro, installate FortectIntego o MalwarebytesMalwarebytes. Sono anche strumenti pratici per avere a che fare con altre fonti di malware. Ora muoviamoci alla sezione finale che spiega come rimuovere Onion.

Lo screenshot è del ransom note onion

Eliminare il ransomware Onion

Essendo il malware molto minaccioso, è meglio mettere la parola fine il prima possibile. Quindi, rimuovete il virus Onion con l’assistenza di uno strumento di eliminazione malware. Non siate sorpresi se il dispositivo non risponde completamente. Il malware può modificare i file di registro e risultare in un malfunzionamento delle funzioni. In questo caso, la guida successiva vi tornerà utile. Tenete a mente che la rimozione di Onion deve essere completata per avanzare allo stage successivo. Potete anche interferire con i processi di malware, completando le sue task iniziali nel Task Manager.

Questa guida è stata utile?

Sii il primo a commentare

SenzaVirus
Preferenze sulla privacy

Usiamo i cookie per migliorare la tua esperienza e analizzare il traffico. Alcuni cookie abilitano contenuti incorporati come video e post social. Scegli cosa consentire — puoi modificarlo in qualsiasi momento.