Как удалить вирус FindZip и восстановить доступ к вашим файлам на Mac

Jakub Křoustek 28 апр 2017

Инструкция: как удалить программу-вымогатель FindZip для Mac с помощью бесплатной утилиты от Avast.

В конце февраля 2017 года была обнаружена новая программа-вымогатель, заражающая компьютеры Mac. Вирус, названный FindZip, заражает устройства, притворяясь взломанной версией платных приложений (Adobe Premiere Pro и др.). Заразив устройство, шифровальщик преобразует документы в ZIP-архивы, действуя по той же схеме, которую использует программа-вымогатель Bart для Windows, расшифрованная нами прошлым летом.

Компания MalwareBytes уже публиковала технический анализ программы FindZip и описание процесса дешифровки данных. Однако инструкция MalwareBytes может показаться слишком сложной, потому мы создали более простую в использовании бесплатную программу-дешифратор.

Дешифратор FindZip, как и другие подобные инструменты, можно скачать на нашей странице бесплатных утилит по удалению программ-вымогателей. Объясняем, как удалить FindZip с вашего Mac.

Как удалить программу-вымогатель FindZip для Mac

Запуск дешифратора на Windows

Если вы решите скопировать зашифрованные файлы с Mac на Windows, вы сможете с легкостью восстановить доступ к ним. не устанавливая дополнительных программ.

Использование дешифратора для Mac на Windows

Запуск дешифратора на Mac

Наши утилиты работают на Windows. Для их использования пользователям Mac и Linux потребуется установить эмулятор. Дешифратор был проверен на CrossOver и Wine, хотя могут подойти и другие эмуляторы.

Эта инструкция расскажет, как запустить программу по удалению вируса-шифровальщика с помощью эмулятора Wine для Mac. Она была протестирован на версиях 10.10 (Yosemite) и 10.12 (Sierra).

Установка XQuartz

Для начала установим систему управления окнами для Mac. Перейдите по ссылке https://www.xquartz.org (или введите в строку поиска «XQuartz для Mac») и скачайте установочный файл DMG.

Установка XQuartz

Если загруженный файл не открывается автоматически, откройте его вручную из папки «Загрузки».

Установка XQuartz

Двойное нажатие на значок Quartz.pkg откроет окно установки.

Установка XQuartz

Следуйте инструкциям на экране. Скорее всего, вам будет предложено согласиться с условиями лицензии и ввести свой пароль для установки нового приложения. Процесс установки может занять несколько минут. Для завершения установки, возможно, вам будет нужно выйти из системы и войти в нее снова.

Установка XQuartz

Следует отметить, что если вы пропустили установку XQuartz, сразу начав инсталляцию Wine, программа может отказаться работать, пока вы не установите XQuartz.

Установка Wine

Перейдите по ссылке https://wiki.winehq.org/MacOS (или введите в строку поиска «Wine для Mac») и для скачивания пакетов PKG. Скачайте файл «Installer for Wine Staging».

Установка Wine

После скачивания он появится в папке Загрузки.

Установка Wine

Запустите установочный файл, дважды щелкнув по нему.

Установка Wine

Нажмите Продолжить и выберите пункт Установить для всех пользователей на этом компьютере (Install for all users on this computer). Далее нажимайте Продолжить и Установить. Для установки нового приложения вам может отобразиться просьба ввести свой пароль. Когда установка завершится, кликните на Закрыть.

Теперь вы с легкостью можете использовать утилиту для удаления FindZip.

Важно! Если программа Wine была установлена до заражения, вся его конфигурация могла быть зашифрована. В этом случае следует удалить папку \Users\<YourUserName>\.wine перед запуском утилиты.

Запуск дешифратора

Чтобы запустить программу, скачайте ее из каталога бесплатных утилит по удалению программ-вымогателей и дважды на значок приложения:

Удаление программы-вымогателя FindZip для Mac

На данный момент программа доступна на международной версии каталога. Чтобы переключиться на русскоязычную страницу, поменяйте .com на .ru в адресной строке.

Первый запуск займет некоторое время.

  • Если программа предлагает установить «Mono», нажмите Cancel.
  • Если будет предложено установить «Gecko», нажмите Install для установки программы.

Когда настройка первоначальной конфигурации будет завершена, программа запустится, и отобразится окно приветствия.

Удаление программы-вымогателя FindZip для Mac

В следующем окне (после нажатия кнопки Next) можно выбрать одно или несколько расположений зашифрованных файлов. По умолчанию в окне указано имя домашней папки текущего пользователя.

Удаление программы-вымогателя FindZip для Mac

Как правило, изменений вносить не нужно. Нажмите кнопку Next, а затем укажите пару файлов: первоначальный и зашифрованный. Вы можете перетянуть файлы мышью из папки либо найти их, нажав кнопку «...».

Удаление программы-вымогателя FindZip для Mac

После выбора обоих файлов нажмите Next.

Удаление программы-вымогателя FindZip для Mac

Далее нажмите Start и подождите, пока утилита подберет пароль. Обычно для файлов, зашифрованных FindZip, это занимает около минуты. Когда взлом пароля будет завершен, нажмите кнопку Next. В последнем окне можно отказаться от создания резервных копий в процессе расшифровки. Мы не рекомендуем этого делать.

Удаление программы-вымогателя FindZip для Mac

Нажмите кнопку Decrypt для расшифровки всех файлов в указанной ранее папке. После ее завершения нажмите Close. Готово! Ваши файлы расшифрованы.

Следите за нашими новостями в социальных сетях:
 

Выражаем благодарность Питеру Конраду (Peter Conrad), автору программы PkCrack, который разрешил нам использовать свою библиотеку для наших дешифраторов. Особая благодарность моему коллеге, Ладиславу Зезуле (Ladislav Zezula), за разработку утилиты.

Индикаторы IOC:

c68814901d0af5de410c152e62a06a51c16ec7fe118f1e5251bbcdbb27364709

d19b903adbd0f8c119d0d8f25b194bdd24b737357a517f23ca5cdc6c75b35038  

--> -->