Tai yra viruso atmaina vadinama ransomware. Kaip manoma ji yra kilusi iš senesnės viruso versijos tik dar labiau pažengusi į priekį. Šis virusas dar geriau pritaikytas plėsti ir kopijuoti save į kitus kompiuterius.
Tai yra vienas iš blogiausių duomenis užkoduojančių virusų. Atsidūręs Jūsų kompiuteryje pirmiausia jis isitvirtina windows sistemoje. Už valandos Jūsų kompiuteris automatiškai perkraunamas ir visa informacija užkoduojama.
Ekrane Jūs matysite tik mokėjimo instrukciją bitkoinsais – virtualia valiuta. Deja informacijos paprastais dekodavimais atstatyti neįmanoma – šifras per daug įmantrus.
Pagrindinis jo plitimo šaltinis – per virusuotus elektroninių paštų priedus. Jeigu virusas įsitvirtina kompiuteryje vis bando įdiegti kopijas į visus tinkle esančius kompiuterius. Ši viruso versija yra žymiai „protingesnė”. Jeigu nepavyksta užkrėsti kompiuterio vienu būdu, yra taikomas kitas būdas ir t.t.
Jeigu įtariate jog Jūsų kompiuteris užsikrėtė šiuo virusu, pirmas ir vienintelis dalykas išsaugoti duomenis yra visiškai išjungti kompiuterį. Kadangi virusas laukia valandą laiko prieš perkraudamas kompiuterį, galima duomenis išsaugoti jeigu neleisite jam to padaryti. Kodavimas vyksta perkrovus kompiuterį, todėl laiku jį išjungus duomenys liks neužkoduoti ir juos galima bus atstatyti. Jeigu nesate kompiuterių profesionalas, – rekomenduojame iškviesti kompiuterių meistrą.
Net jeigu turite antivirusinę programą nėra garantijos jog šis virusas neužkoduos Jūsų kompiuterio. Kadangi jis plinta per Windows saugumo spragas, pirmiausia reikėtų užlopyti jas. Tai galima padaryti atnaujinus windows sistemą iki naujausios versijos. Jeigu to nepageidaujate daryti jums reikėtų atnaujinimų kurie sutvarko eternalblue saugumo problemas. Atnaujinimus galite rasti čia. Jie yra skirtingi visoms Windows versijoms.