Verwijder Sage virus (Virus Verwijdering Handleiding) - aug 2017 update

Wat is Sage-gijzelsoftware-virus?

De Sage-gijzelsoftware versterkt zijn positie op de online markt

Het Sage-virus herinnert ons aan de Cerber-gijzelsoftware, die een expliciete en goed gestructureerde betaalwebsite biedt voor elke getroffen gebruiker. De infectie werkt als een computervirus dat het computersysteem infiltreert op illegale en frauduleuze manieren en bestanden versleutelt met de RSA 4096 publieke sleutel, en voegt er ondertussen.sage-bestandsextensies aan toe.

De private sleutel wordt opgeslagen in de servers van de criminelen, en er is geen manier om daar bij te komen. Het virus verandert daarna de bureaubladachtergrond in de AVuKmu.bmp-foto, die informatie bevat over de gijzelsoftware-aanval. Dit bureaublad geeft het slachtoffer opdracht om Tor Browser te downloaden en de geheime betalingswebsite binnen te gaan.

Om toegang te krijgen tot deze site, moet het slachtoffer zijn persoonlijk ID kennen dat opgeslagen is in!Recovery_AVuKmu.txt en in de!Recovery_AVuKmu.html-bestanden. De persoonlijke betalingssite heet ‘Sage User Area’ en heeft vijf secties – Start, Betaling, Test Decodering, Instructies enOndersteuning

De startpagina informeert het slachtoffer over de hoogte van het losgeld (0,73962 BTC, en dat is momenteel (11-08-2017) $ 2.540) en toont een aftelklok, die het slachtoffer ertoe aan wil zetten om snel te betalen. Volgens het virus wordt de unieke decryptiesleutel “vernietigd” wanneer de aangegeven periode voorbij is.

Op de betalingspagina verklaart het virus hoe het slachtoffer de Bitcoins kan kopen. Wat interessant is, is dat de fraudeurs afzonderlijke voor elk slachtoffer een afzonderlijke Bitcoin-portemonnee opzetten, met andere woorden, slachtoffers deponeren het geld niet in een en dezelfde portemonnee, maar in duizenden verschillende. DE criminelen leveren zelfs de QR-code van de portemonnee, zodat de slachtoffers het losgeld in de juiste portemonnee kunnen deponeren.

Net als Cerber of andere geavanceerde gijzelsoftware-virussen, biedt de Sage-malware een gratis aan om een bestand te ontsleutelen. Zo geven de criminelenaan het slachtoffer een bewijs dat ze deze versleutelde bestanden daadwerkelijk kunnen decoderen. De pagina Instructies legt uit hoe de Sage-Decryptor moet worden gebruikt, en via de pagina Ondersteuning kunnende slachtoffers communiceren met de auteurs van deze malware.

De ontwikkelaars van de Sage-gijzelsoftware reiken de gebruikers de helpende hand bij de betalingsprocedure.

De malware deponeert verschillende bestanden op het systeem en onervaren computergebruikers kunnen ze wellicht niet allemaal weghalen. Daarom raden we u aan om ze te verwijderen met anti-malware programma's zoals FortectIntego of SpyHunter 5Combo Cleaner. Voor het verwijderen van Sage, overweegt u welk anti-malware programma u wilt gebruiken.

Als u er al een heeft, zorg er dan voor dat u dit bijwerkt terwijl de computer in een veilige modus staat met behulp van Netwerken. Als u geen anti-malware programma heeft, verwijder het Sage-virus dan door gebruik te maken van de door ons aanbevolen of een ander betrouwbaar anti-malware programma. U vindt nuttige software-reviews in de Software-sectie op onze website.

Andere versies van Sage

Sage 2.0-gijzelsoftware-virus. Deze variatie bezorgde niet alleen de virtuele gemeenschap hoofdpijn maar er was ook interesse van de zijde van de wetenschap. Door de opkomstvan nieuwe versies heeft de malware de veronderstellingen bevestigd dat hetzelfde dreigende Cerber-virus in deze nieuwe bedreiging zit.

Het activeert zich met behulp van een VBScript. Tijdens het eigenlijke kapingsproces verwijdert het het eerste uitvoerbare bestand en plaatst zijn kopie in% AppData%. De misdadigers maken een afleidingsmaneuvre door de uitvoerbare bestanden in elke geïnfecteerde machine anders te noemen.

In de !Recovery_ .html instructies, vinden de slachtoffers meer informatie over hoe ze toegang kunnen krijgen tot een unieke Sage 2.0 betalingssite. Het lijkt allemaal op een andere snel evoluerende bedreiging – de Spora-gijzelsoftware. Sage 2.0 kan ook schaduwvolume kopieën verwijderen, waardoor minder dataherstelopties voor de virtuele community worden achtergelaten.

Daarnaast plaatst het de link in de opstartmap waardoor de malware kan doorgaan met het decryptieproces, zelfs als een computer opnieuw helemaal opnieuw wordt opgestart. Zijn distributiecampagnes omvatten phishing- en spamberichten. Haast u niet om de e-mails te openen die persoonlijk aan u worden gericht, bijvoorbeeld EMAIL_ [willekeurige reeks nummers] _ontvanger.zip. De e-mail bevat JavaScippt, een van de belangrijkste bestanden die verantwoordelijk zijn voor de activering.

Sage 2.2-gijzelsoftware-virus. Deze keer besloten de misdadigers niet alleen om de technische mogelijkheden van de bedreiging te verbeteren, maar ook de uiterlijke verschijning. De losgeldtekst is van rood naar groen gewijzigd. Bovendien is de naam van het instructiebestand gewijzigd. Nu wordt de benodigde informatie over betaling en dataherstel weergegeven in het !HELP_SOS.bmp-bestand.

Het stuurt door naar een specifieke website waar de slachtoffers een bepaald bedrag moeten betalen. Dat bedrag kan variëren van 99 tot 2000 dollar. Interessant is dat deze versie meer kenmerken van Cerber vertoont. Sage 2.2 bevat een audiobestand dat de slachtoffers nog indringender waarschuwt en aanmoedigt om de transacties te doen. De tikkende klok met de verstreken tijd maakt ook extra zenuwachtig.

De encryptie voegt hetzelfde .sage-bestandstype toe. Wat de betalingssite betreft, biedt het de inwoners van 18 landen waar het zich op richt de mogelijkheid om hun taalvoorkeur te kiezen. Net als in het geval van Cerber ontbreken ook nu verschillende landen zoals Oekraïne, Wit-Rusland, Kazachstan, Rusland, Letland. Als u af en toe de processen in de taakbeheerder herziet, ziet u wellicht dat de bedreiging een aantal cruciale processen eindigt of beperkt, zodat het encryptieproces vlot kan verlopen.

Het lijkt erop dat de malware zich niet richt op standaard systeemmappen, maar wel uw “League of Legends”-game kunnen platleggen. Spam- en phishingberichten blijven de belangrijkste distributiemethode. Wees er attent op dat het ook kan profiteren van exploitatiekits. Bescherm u daartegen met de juiste beveiligingsinstrumenten.

Mogelijke routes van de Sage-gijzelsoftware-infectie

Het Sage-virus wordt verdeeld via geavanceerde malware-verspreidingstechnieken. In de meeste gevallen wordt malware gedownload van kwaadwillige websites, gecorrumpeerde websites, misleidende e-mailbijlagen, met malware geladen advertenties of exploitatiekits.

In sommige gevallen kan malware worden geïnstalleerd via legitieme programma's, maar alleen als u ze downloadt vanaf verdachte websites. Soms is het gemakkelijk om malware-aanvallen te voorkomen, maar meestal reizen de kwaadaardige programma's gebruik makend van de technieken van het Trojaans paard, wat betekent dat ze gemaskerd zijn.

Zo kunnen ze zich bijvoorbeeld voordoen als legitieme Flash Player of Java-updates, gratis games, bestanden, documenten en andere bestanden die op het eerste gezicht niet gevaarlijk lijken. Als u echter een dergelijk bestand of programma opent zonder dat u zich beseft dat het besmettelijk is, raakt uw computer snel besmet. Om dergelijke situaties te voorkomen, raden we u aan om uw pc te beschermen met anti-malware software.

De Sage 2-gijzelsoftware verschijnt voor het eerst begin 2017

De ontwikkelaars van dit gijzelsoftware-project lijken serieus te zijn over hun doelstellingen en hebben daarom onlangs een nieuwe versie van deze beruchte gijzelsoftware ontwikkeld. Het Sage 2-virus wordt momenteel verspreid via spamberichten waar een .ZIP-bestand aan is toegevoegd.

Dit bestand is benoemd als EMAIL_[willekeurige karakters] _ontvanger.zip of gewoon [willekeurige karakters].zip. Dit archief kan een ander .zip-bestand bevatten met hetzij een JS- of Word-bestand erin. Eenmaal uitgevoerd, zal het JS-bestand de gijzelsoftware downloaden van een online server, terwijl het voor het Word-bestand nodig is dat het slachtoffer eerst de Macros-functie inschakelt.

Als het slachtoffer dat doet, downloadt het ook de malware op de pc. Aanvankelijk blijft de gijzelsoftware een tijdje inactief en slaat daarna een kopie van zichzelf op in de \AppData\Roaming-map van de computer. Dit bestand wordt automatisch geopend en activeert de gebruikersaccount-controletabel. De gijzelsoftware versleutelt dan alle bestanden die zijn beschreven in de doellijst en slaat dan !Recovery_ [3 random chars] .html op als een losgeldbrief op het bureaublad.

De losgeldbrief raadt het slachtoffer aan om de Sage 2.0-betalingswebsite te bezoeken. Daar komt het slachtoffer er achter hoeveel geld dit virus eist – het wil $ 2000 in Bitcoins krijgen. Als het slachtoffer niet binnen 7 dagen het losgeld betaalt, verdubbelt de losprijs. Helaas kan dit virus niet worden gedecodeerd met behulp van gratis data recovery tools. Voor meer informatie over Sage 2.0, raden we aan dat u dit artkel leest.

Is het mogelijk om af te komen van de Sage-gijzelsoftware, of is dat een onmogelijke missie?

Het Sage-virus deponeert een aantal kwaadaardige bestanden in uw computer, waaronder AVuKmu.bmp, 1.tmp, hPBic1zL.tmp, VIxkxhFa.lnk en nog meer. Het virus wijst zichzelf toe aan opstartprogramma's om zichzelf automatisch te draaien wanneer het slachtoffer de pc opstart.

Om de Sage-gijzelsoftware te verwijderen, raden we u aan om uw pc opnieuw te starten in een veilige modus met behulp van Netwerken (instructies over hoe u dit kunt doen zijn al voorbereid en wachten al op u – u kunt ze hieronder vinden!). Start de Sage-verwijdering a.u.b. niet zonder de pc eerst opnieuw op te starten, zoals al gemeld, omdat het virus dan uw antivirus altijd kan uitschakelen wanneer u dat probeert te laten draaien.

Hoewel we op dit moment geen 100% efficiënte data-decryptie-tools kunnen bieden die .sage-bestandstypes zouden kunnen decoderen, kijkt u toch beter eens naar de hieronder beschreven gegevensherstelopties.