Cyber Security LAB

AngryKite ransomware může šířit infekci prostřednictvím různých metod. Náklad soubor, který spustí škodlivý skript pro tento ransomware, což infikuje váš počítač, krouží kolem Internetu a malware vzorku byl nalezen malware výzkumníci. Můžete vidět VirusTotal detekce pro různé bezpečnostní programy, které vzorek kontrolou screenshot níže:

AngryKite ransomware může také distribuovat svůj náklad soubor na webové stránky sociálních médií a sítí pro sdílení souborů. Freeware, který je k dispozici na Webu by mohly být prezentovány jako užitečné, ale zároveň by se mohl skrýt škodlivý skript pro cryptovirus. Zdržet se otevírání souborů, stejně jako jste si stáhli nich, zejména v případě, že pocházejí z podezřelých zdrojů, jako jsou odkazy nebo e-maily. Místo toho, měli byste skenovat předem s bezpečnostní nástroj, a zároveň kontrolovat velikost a podpisy těchto souborů pro něco, co se zdá běžné. Měli byste si přečíst ransomware prevence tipy vlákno na fóru.

AngryKite ransomware je daboval, že způsob, vzhledem k tomu, že hlavní soubor, který je zodpovědný za infikování počítačů, tzv. AngryKite_v3.exe. Tento soubor je považován za náklad dropper. Jakmile je spuštěn, bude šifrovat soubory a umístit .NumberDot rozšíření k nim. Další spustitelný soubor je spojené s procesy týkající se virus a že soubor je KRider.exe. Malware výzkumných pracovníků, které byly analyzovány soubory, k závěru, že ransomware je varianta .kr3 KRider Virus.

AngryKite ransomware může vytvořit položky v Windows Registru pro dosažení vytrvalost, spuštění a potlačit procesy v Windows. Některé položky jsou navrženy tak, že začne virus automaticky s každým spuštění Windows Operační Systém, a jedna taková položka je uvedeno přímo zde:

→“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\adr“,“C:\Users\oFfVhT9\AppData\Roaming\QKYS\KRider.exe“

Výkupné se objeví po procesu šifrování je kompletní. Poznámka je napsána v angličtině. Uvnitř, uvidíte pokyny volat na telefonní číslo, a že přístup do počítače, je odříznout, stejně jako mnoho podvodů, zahrnující VÁŠ POČÍTAČ BYL ZABLOKOVÁN zpráva. Můžete zobrazit náhled výkupné zprávu na obrázku níže:

Že výkupné zprávu přečte následující:

Výkupné a žádné pokyny od AngryKite ransomware by měly být dodržovány. Pokud zavoláte na číslo, může vás to stát majlant, a zločinci na druhé straně linky se může pokusit vydírat o peníze, nebo se pokusit získat osobní informace od vás. Ty by NE, za žádných okolností kontaktovat podvodníci. Vaše soubory se mohou dostat ani obnovena, a nikdo nemůže dát záruku za to.

Na AngryKite ransomware se snaží zašifrovat soubory, které mají následující rozšíření:

→.3dm, .3g2, .3gp, .7zip, .aaf, .accdb, .aep, .aepx, .aet, .ai, .alternativního investičního fondu .arw, .jako, .as3, .asf, .asp .asx, .avi, .bay, .bmp, .c .cdr, .cer, .třída, .cpp, .cr2, .crt, .crw, .cs, .csv, .db .dbf, .dcr, .der, .dng, .doc, .docb, .docm, .docx, .dot, .dotm, .dotx, .dwg, .dxf, .dxg, .efx, .eps, .erf, .fla, .flv, .html, .idml, .iff, .indb, .indd, .indl, .indt, .inx, .jar, .java, .jpeg, .jpg, .kdc, .log .m3u, .m3u8, .m4u, .max .mdb .mdf, .mef, .mid, .mov, .mp3, .mp4, .mpa .mpeg, .mpg, .mrw, .msg, .nef, .nrw, .odb, .odc, .odm, .odp .ods, .odt, .orf, .p12, .p7b, .p7c, .pdb, .pdf, .ke stanovení environmentální stopy produktu, .pem, .pfx, .php, .plb, .pmd,.png, .pot, .potm, .potx, .ppam, .ppj, .pps .ppsm, .ppsx, .ppt, .pptm, .pptx, .prel, .prproj, .ps, .psd, .pst, .ptx, .r3d, .ra, .raf, .rar, .rar, .raw, .rb, .rtf, .rw2, .rwl, .sdf, .sldm, .sldx, .sln, .sql, .sr2, .srf, .srw, .svg, .swf, .tif, .txt, .vcf, .vob, .vob, .wav, .wb2, .wma, .wmv, .wpd, .wps, .x3f .xla, .xlam, .xlk, .xll, .xlm, .xls, .xlsb, .xlsm, .xlsx, .xlt, .xltm, .xltx, .xlw .xml, .xqx, .zip

Každý soubor, který dostane šifrované obdrží stejné rozšíření připojeny ke každé jedné z nich, a to je .NumberDot souboru. 128-bit AES algoritmus je použit pro šifrování procesu.

Na AngryKite cryptovirus nebylo vidět vymazat Volume Shadow Kopie z Windows operační systém, ale to může být stále možné. I nadále číst a vidět, jaký druh způsobů, jak si můžete vyzkoušet, jak případně obnovit některé z vašich údajů.

Manuál AngryKite odstranění průvodce

Krok 1. Odinstalovat AngryKite a související programy

Systém Windows XP

1. Otevřete nabídku Start a na příkaz Ovládací panely
2. Zvolte možnost Přidat nebo odebrat programy
3. Vyberte aplikaci, nežádoucí
4. Klepněte na tlačítko Odebrat

Windows 7 a Vista

1. Klepněte na tlačítko Start a zvolte ovládací panely
2. Přejít na odinstalovat program
3. Klepněte pravým tlačítkem myši na podezřelém softwaru
4. Vyberte odinstalovat

Windows 8

1. Přesunout kurzor na levém dolním rohu
2. Klepněte pravým tlačítkem a otevřete ovládací Panel
3. Vyberte možnost odinstalovat program
4. Odstranit nechtěné aplikace

Krok 2. Odebrat AngryKite z vašeho prohlížeče

Odebrat AngryKite z Internet Explorer

1. Otevře IE a klikněte na ikonu ozubeného kola
   
2. Vyberte spravovat doplňky
   
3. Odebrání nechtěných rozšíření
4. Změna domovské stránky: ikonu ozubeného kola → Možnosti Internetu (karta Obecné)
   
5. Svůj prohlížeč nastavit: ikonu ozubeného kola → Možnosti Internetu (karta Upřesnit)
6. Klepněte na tlačítko Obnovit, zaškrtněte políčko a klepněte na tlačítko Obnovit
   

Z Mozilla Firefox odstranit AngryKite

1. Otevřete Mozilla a klepněte na nabídku
   
2. Zvolte doplňky a přejít na rozšíření
3. Vyberte nežádoucí doplněk a klepněte na tlačítko Odebrat
   
4. Obnovit Mozilla: Alt + H → informace o řešení potíží
   
5. Klepněte na tlačítko Obnovit Firefox, potvrďte ji a klepněte na tlačítko Dokončit
   

Odinstalovat AngryKite z Google Chrome

1. Otevřete Google Chrome a klepněte na nabídku
   
2. Vyberte rozšíření nástroje →
3. Vyberte doplněk a klepněte na ikonu popelnice
   
4. Změnit svůj vyhledávač: Menu → nastavení
5. Hledání na položku Spravovat vyhledávače
   
6. Odstranit nežádoucí vyhledávač
   
7. Svůj prohlížeč nastavit: nastavení → obnovit nastavení prohlížeče
   
8. Klepněte na tlačítko Obnovit k potvrzení akce