Cyber Security LAB

Podobné Filadelfie ransomware je původní varianta, tento virus varianta je také věřil být šířen prostřednictvím falešných dopisů přiložených k e-maily, které jsou druhý poslal, aby uživatelé v masovém měřítku. Jeden z těchto dopisů byl falešné oznámení z Brazílie ministerstvo financí:

Falešné oznámení může být doprovázena JavaScript, který je popletl a připojení k velení a řízení serveru, po kterém download Pink Philadelphia je škodlivý náklad na počítači uživatele.

Po infekci je kompletní, Růžová Filadelfie virus může klesnout škodlivé soubory na více různých složek, Některé soubory byly identifikovány mít náhodné názvy a být spustitelný typ souborů, který se nachází v:

→ C:/Users/{UserProfile}/{náhodné jméno}

Pak, Růžová Filadelfie virus může začít vytvářet více různých modifikovaných Windows registru hodnotu řetězce. Jedním z cílených Windows registru sub-klíče je údajně následující:

Stáhnout nástroj pro odstraněníChcete-li odebrat Decrypt

→ HKCUSoftwareMicrosoftWindowsCurrentVersionRunWindows Aktualizace

Pak, virus se může začít šifrovat důležité soubory na infikovaném počítači, takže je již možné otevřít. Je velmi pravděpodobné, pre-nakonfigurován tak, aby šifrovat soubory s následujícími příponami:

→ .7z;.asp;.avi;.bmp;.cad;.cdr;.doc;.docm;.docx;.gif;.html;.jpeg;.jpg;.mdb;.mov;.mp3;.mp4;.pdf;.php;.ppt;.pptx;.rar;.rtf;.sql;.str;.tiff;.txt;.wallet;.wma;.wmv;.xls;.xlsx;.zip

Pak, virus kapky to je výkupné, které má následující obsah:

„YOU HAVE BEEN EXPOSED! NOW listen to me, I do not want to remind you of the moral or legal implications of unauthorized access to private information , like nude pics or downloading pornographic materials stolen from innocent people. Read more about it under internet laws 18 U.S.C. 2257. Encrypting your personal files is one step to proof that to you what will happen if you do not adhere to our advice. Next line of action, We will delete 1 file every 3 hours from your PC. Then, after 72 hours we will delete all of your files COMPLETELY including system and program files which we have already infected. Your ransom fee is 49 USD, pay this and walk away unharmed forever. The two choices you have is to either pay the ransom or say goodbye to your current PC and all of your personal files that we have encrypted. You will agree with me that 49USD is not an excessive outlay compared to the worth or value of your PC. You can try to reformat your hard disk, but your machine ID is locked in your bios. This means our malware on your PC will infect your new hard disk once again, when it’s plugged in. Considering the pain of the victims of this iCloud hack, this ransom attack can serve as a therapy or lesson for you to get off the nudity/pornography habit. So, if you don’t know where to buy Bitcoin, ask Google. If you care about buying bitcoin anonymously then ASK GOOGLE. All the people on your contact list and server will get a notification that you have tried to access nude pics/porn, hence an Invitation to their mailbox. Do not contact us if you are not paying; just throw your PC to the trash bin if you are not willing to pay the 49usd. I hope this kind of therapy will teach you a lesson. //PurplePR – Anti-theft Team (C)s.“ Stáhnout nástroj pro odstraněníChcete-li odebrat Decrypt

Naštěstí tam je Decryptor vyvinut společností Emsisoft a vytvořili jsme návod na to, jak odstranit virus a jak Decrypt soubory zašifrované Růžové Filadelfie.

Před dešifrování souborů s nástrojem, vytvořil Fabian Wosar, výzkumník z EmsiSoft, důrazně doporučujeme, odstranění Filadelfie první. Jeden způsob, jak to udělat, je podle následujících odstranění podle pokynů

Poznámka! Podstatná oznámení o Růžové Filadelfie škodlivý: Manuální odstranění Růžové Filadelfie vyžaduje zásah systémových souborů a registrů. Tak, to může způsobit škody na vašem PC. I když vaše počítačové dovednosti nejsou na profesionální úrovni, neboj se. Můžete provést odstranění sami, jen v 5 minut, pomocí malware nástroj pro odstranění.

To je vysoce doporučeno spustit skenování před zakoupením plné verze software, ujistěte se, že aktuální verze malware mohou být detekovány SpyHunter.

Krok 2: Průvodce sami podle pokynů ke stažení k dispozici pro každý prohlížeč.
Krok 3: Poté, co jste nainstalovali SpyHunter, čekat na to, aby automaticky aktualizovat.

Poté, co jste odstranili Filadelfie ransomware, můžete také begin Decrypting soubory. K tomu, postupujte podle níže uvedených kroků:

Krok 1: ke Stažení Stampado Decrypter. Být varianta Stampado viry, Filadelfie může být Decrypted s EmsiSoft je Stampado Decrypter. Ke stažení je zdarma, klikněte na tlačítko níže a uložte jej:

Krok 2: Otevřete Decrypter a vybrat, které soubory mají být Decrypted. To se může stát buď výběr svazky na pevném disku (C:; D:), nebo kliknutím na tlačítko Přidat Složku přidat své důležité složky, takže proces je rychlejší.

Krok 3: Klikněte na Decrypt a zadejte e-mailovou adresu a své Identifikační číslo z vašeho ransomware virus pomoci Decrypter nastavit varianta a Decryption klíč pro Philadelphia ransomware. Po to provést, přejděte zpět na „Decrypter“ kartu a opakujte stejný proces začít Decrypting soubory.

Buďte trpěliví, Decryption může nějakou dobu trvat. Poté, co každý soubor je Decrypted, měli byste vidět informace o tom na Decrypter.

Manuál Decrypt odstranění průvodce

Krok 1. Odinstalovat Decrypt a související programy

Systém Windows XP

1. Otevřete nabídku Start a na příkaz Ovládací panely
2. Zvolte možnost Přidat nebo odebrat programy
3. Vyberte aplikaci, nežádoucí
4. Klepněte na tlačítko Odebrat

Windows 7 a Vista

1. Klepněte na tlačítko Start a zvolte ovládací panely
2. Přejít na odinstalovat program
3. Klepněte pravým tlačítkem myši na podezřelém softwaru
4. Vyberte odinstalovat

Windows 8

1. Přesunout kurzor na levém dolním rohu
2. Klepněte pravým tlačítkem a otevřete ovládací Panel
3. Vyberte možnost odinstalovat program
4. Odstranit nechtěné aplikace

Krok 2. Odebrat Decrypt z vašeho prohlížeče

Odebrat Decrypt z Internet Explorer

1. Otevře IE a klikněte na ikonu ozubeného kola
   
2. Vyberte spravovat doplňky
   
3. Odebrání nechtěných rozšíření
4. Změna domovské stránky: ikonu ozubeného kola → Možnosti Internetu (karta Obecné)
   
5. Svůj prohlížeč nastavit: ikonu ozubeného kola → Možnosti Internetu (karta Upřesnit)
6. Klepněte na tlačítko Obnovit, zaškrtněte políčko a klepněte na tlačítko Obnovit
   

Z Mozilla Firefox odstranit Decrypt

Stáhnout nástroj pro odstraněníChcete-li odebrat Decrypt

1. Otevřete Mozilla a klepněte na nabídku
   
2. Zvolte doplňky a přejít na rozšíření
3. Vyberte nežádoucí doplněk a klepněte na tlačítko Odebrat
   
4. Obnovit Mozilla: Alt + H → informace o řešení potíží
   
5. Klepněte na tlačítko Obnovit Firefox, potvrďte ji a klepněte na tlačítko Dokončit
   

Odinstalovat Decrypt z Google Chrome

1. Otevřete Google Chrome a klepněte na nabídku
   
2. Vyberte rozšíření nástroje →
3. Vyberte doplněk a klepněte na ikonu popelnice
   
4. Změnit svůj vyhledávač: Menu → nastavení
5. Hledání na položku Spravovat vyhledávače
   
6. Odstranit nežádoucí vyhledávač
   
7. Svůj prohlížeč nastavit: nastavení → obnovit nastavení prohlížeče
   
8. Klepněte na tlačítko Obnovit k potvrzení akce