ทำความเข้าใจ Rezm Ransomware: การทำงาน และวิธีจัดการ

Rezm ransomware เป็นมัลแวร์ที่เข้ารหัสไฟล์ทั้งหมดบนคอมพิวเตอร์ และขอค่าไถ่ $980 ในรูปแบบ Bitcoin เพื่อให้เข้าถึงไฟล์ได้อีกครั้ง ที่อยู่ Bitcoin สำหรับชำระเงินจะแสดงผ่านไฟล์ readme.txt ซึ่งยังสัญญาว่าจะถอดรหัสไฟล์เดียวฟรีเพื่อพิสูจน์ว่าผู้หลอกลวงจะทำตามสัญญา เหยื่อที่ชำระค่าไถ่ภายใน 72 ชั่วโมงจะได้รับส่วนลด 50% ของราคาค่าไถ่

Rezm Ransomware ทำอะไรได้บ้าง?

ไวรัส Rezm คล้ายกับแรนซัมแวร์ดังๆ เช่น Nppp, Mool, และ Ooss ที่เข้ารหัสไฟล์และขอค่าไถ่เป็น Bitcoin เนื่องจากมัลแวร์ Rezm เข้ารหัสไฟล์ด้วยอัลกอริทึม AES-256 จึงเป็นไปไม่ได้ที่จะกู้คืนไฟล์โดยไม่จ่ายค่าไถ่ ผู้ร้ายทางไซเบอร์ยังระบุไว้ใน readme.txt ด้วย

Rezm Ransomware ติดเชื้อคอมพิวเตอร์อย่างไร?

แรนซัมแวร์หลักๆ แพร่กระจายผ่านแคมเปญอีเมลฟิชชิง เมื่อเหยื่อดาวน์โหลดไฟล์แนบ หรือคลิกลิงก์ในอีเมลเหล่านี้ พวกเขาจะปล่อยให้แรนซัมแวร์เข้ามาโดยไม่รู้ตัว คอมพิวเตอร์ของคุณยังอาจติดเชื้อหากเยี่ยมชมเว็บไซต์ไม่ปลอดภัย หรือดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ

วิธีรู้ว่าคอมพิวเตอร์ติด Rezm Ransomware

สัญญาณการติดเชื้อ Rezm ransomware มีอะไรบ้าง? ง่ายมากที่จะบอกว่าคอมพิวเตอร์ติดมัลแวร์ Rezm สัญญาณชัดเจนที่สุดคือ ไฟล์ที่ถูกเข้ารหัสทั้งหมดจะมีนามสกุล .rezm ตัวอย่างเช่น หากมีเอกสาร Word ชื่อ mydocument.docx จะกลายเป็น mydocument.docx.rezm

Rezm ransomware ยังทิ้ง readme.txt ที่ชัดเจน แสดงข้อมูลต่างๆ รวมถึงการแจ้งเตือนว่าไฟล์ถูกเข้ารหัส ที่อยู่ติดต่อ จำนวนค่าไถ่ $980 และสัญญาว่าจะถอดรหัสหลังชำระเงิน นี่คือสกรีนชอตของข้อความ readme.txt ที่มัลแวร์ Rezm ทิ้งไว้

วิธีลบ Rezm Ransomware

ก่อนจะพูดถึงวิธีลบมัลแวร์ Rezm ให้ชี้ให้เห็นประเด็นสำคัญ: ควรจ่ายค่าไถ่หรือไม่? $980 อาจดูน้อยเมื่อพิจารณาความเสียหายมหาศาลที่แรนซัมแวร์อาจก่อให้เกิดกับองค์กรเล็กๆ หรือสำนักงานที่เก็บไฟล์ลูกค้าบนคอมพิวเตอร์

แต่คุณไม่ควรจ่ายค่าไถ่เลย ไม่ว่าจะยืดเยื้อแค่ไหน เพราะมันกระตุ้นให้ผู้ร้ายทางไซเบอร์ยังคงทำเป้าหมายคนแบบคุณหรือองค์กรแบบคุณ อีกทั้งไม่มีการรับประกันว่าผู้หลอกลวงจะทำตามสัญญาถอดรหัสไฟล์หลังจ่ายเงิน พวกเขาเป็นโจรเพราะมีเหตุผล สุดท้าย แม้คุณจ่ายค่าไถ่ คุณยังไม่ได้แก้ไขช่องโหว่ด้านความปลอดภัยที่ทำให้คอมพิวเตอร์ติดเชื้อ แรนซัมแวร์กลุ่มอื่นอาจรอโจมตีเมื่อคุณแสดงความยินดีจ่าย

ลบมัลแวร์ Rezm ด้วยแอนตี้ไวรัส

ไฟล์และโฟลเดอร์ที่ขับเคลื่อนมัลแวร์ Rezm มักฝังลึกในคอมพิวเตอร์เหยื่อ ซึ่งจำเป็นต้องใช้โซลูชันแอนตี้มัลแวร์ทรงพลังอย่าง Outbyte Antivirus ซอฟต์แวร์นี้จะลบโปรแกรมอันตรายทั้งหมดและคีย์รีจิสทรีของมัน กำจัดภัยคุกคามอย่างสมบูรณ์ ยังป้องกันการเจาะเข้ามาในอนาคตด้วยการคอยเฝ้าระวัง

ควรทราบว่าแอนตี้ไวรัสไม่ใช่เครื่องมือถอดรหัส แม้จะช่วยกำจัดมัลแวร์ Rezm แต่จะไม่กู้คืนไฟล์ให้คุณ การกู้คืนไฟล์เป็นไปได้ก็ต่อเมื่อมี Shadow Copies

นอกจากแอนตี้ไวรัส คุณอาจอยากดาวน์โหลดเครื่องมือซ่อมแซมพีซีที่จะลบไฟล์ขยะ ซ่อมคีย์รีจิสทรีที่เสียหาย ติดตามประสิทธิภาพแอป และทำให้การลบแอปที่มีปัญหาง่ายขึ้น การลบไฟล์ขยะและล้างประวัติเบราว์เซอร์สำคัญมาก เพราะมันกำจัดที่ซ่อนของมัลแวร์

คุณอาจสงสัยว่ามีวิธีอื่นกำจัดมัลแวร์ที่ไม่ต้องใช้แอนตี้ไวรัสหรือเครื่องมือทำความสะอาด ใช่ มี Windows มีเครื่องมือกู้คืนที่ยอดเยี่ยมอย่าง System Restore และตัวเลือก Reset PC ซึ่งสามารถใช้ลบแอปที่มีปัญหาได้

System Restore

System Restore เป็นกระบวนการกู้คืนของ Windows ที่จะย้อนกลับการเปลี่ยนแปลงของคอมพิวเตอร์ไปยังจุดกู้คืน (restore point) จุดกู้คืนเหมือน "ภาพถ่าย" ของระบบปฏิบัติการ แอป และการตั้งค่าในเวลาหนึ่ง ขั้นตอนเข้าถึง System Restore:

1. ในกล่องค้นหา Windows พิมพ์ "create a restore point"
2. บนแอป System Properties ไปที่แท็บ System Protection คลิก System Restore
3. เลือกจุดกู้คืนจากรายการที่มีอยู่
4. ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้น

คุณยังสามารถเข้าถึง System Restore จากหน้าจอดำได้ แต่ไม่จำเป็นสำหรับมัลแวร์ Rezm เพราะมันไม่บล็อกการเข้าถึงแอปและการตั้งค่า Windows กระบวนการกู้คืนอีกอย่างคือการรีเซ็ตคอมพิวเตอร์ กระบวนการเหล่านี้ไม่กู้คืนไฟล์ แต่จะกำจัดมัลแวร์ให้คุณ