Na Salsa ransomware mohou být dodány pomocí různé taktiky. Náklad dropper soubor, který spustí škodlivý skript pro ransomware je zjištěno, že se krouží Internetu. Malware vědci našli několik vzorků, a některé jsou stále napadající uživatele. Můžete vidět VirusTotal detekce pro různé bezpečnostní programy z jednoho takového vzorku ze snímku níže:
Na Salsa ransomware může být pomocí jiné způsoby, jak doručit náklad soubor, v otázce, jako je například sociálních médií stránky, nebo soubor-sdílení služeb. Freeware aplikace nalézt na Webu může být povýšen jako užitečný, ale také by se mohl skrýt škodlivý skript pro tento virus. Před otevřením všechny soubory, poté, co jste si stáhli, měli byste místo skenování je s bezpečnostní program. Zejména v případě, že pocházejí z podezřelých míst, jako jsou e-maily nebo odkazy. Také, nezapomeňte zkontrolovat velikost a podpisy takové soubory pro cokoliv, co vypadá z místa. Měli byste si přečíst ransomware prevence tipy uvedené v tomto fóru.
Na Salsa ransomware je cryptovirus. Když Salsa ransomware zašifruje vaše soubory bude místo .Salsa222 rozšíření pro každý šifrovaný soubor. Virus má své výkupné přeloženy do 40 jazyků, které jsou následující:
→Francouzština; Španělština; Anglicky; Hindština; Javánština; Dutch; Bosenské; Portugalština; Čeština; Srbština; Dánský; Němčina; Bengálský; Estonské; Chorvatský; Peršan, Indonéština, Islandštině; Italská; Kannada; Lotyšský; Litevské; Maďarština; Norská; Tamil; Polština; Urdu; Rumunština; Slovinské; Slovenská; Malayalam; Finština; Švédština; Hindština; Turecká; Vietnamci; Řecké; Běloruština; Bulharské; Gujarati; Ruština; Polština; Ukrajinština, Hebrejština, Arabština, Thai, Korejština, Zjednodušená Čínština; Tradiční Čínské, Japonské
Na Salsa ransomware může vytvořit nové položky registru v Windows Registru, k dosažení vyšší úrovně vytrvalosti. Tyto položky jsou obvykle navrženy tak, že začne virus automaticky při každém spuštění Windows Operační Systém, jako v příkladu níže, jako příklad dal sem:
→“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun“
Výkupné zpráva bude umístěna do vašeho počítačového systému hned po proces šifrování je kompletní. Výkupné soubor se nazývá PŘEČTĚTE si ODEMKNOUT SOUBORY.Salsa.[jazyk].html a obsahuje odkaz na TOR Webové stránky (kde je název jednoho z 40 jazycích je napsáno). Jakmile otevřete tuto stránku, to je poselství, které se budou načítat na to:
Že výkupné zprávu s pokyny čte následující:
Tyto tapety bude nastaven jako pozadí Plochy:
Tvůrci Salsa cryptovirus poptávka, že budete platit výkupné součet 0.124831 Bitcoins, což je v přepočtu téměř 150 amerických dolarů v době psaní tohoto článku. Nicméně, měli byste NE splnit jejich požadavky, ani kontakt těchto podvodníci, za žádných okolností. O řízení s platbou si jen dát peníze na zločinci, a nikdo nemůže zaručit, že bude obnovit vaše data tím, že dělá tak. Přidat do že, poskytuje peníze na kyber-zločinci se pravděpodobně bude k zapálení jejich motivace, aby se více trestných činů, včetně tvorby ransomware viry.
Neexistuje žádný oficiální seznam přípon souborů, které Salsa ransomware se snaží šifrování v tuto chvíli. Nicméně, tento článek bude mít řádně aktualizovány, pokud tam něco nového o této záležitosti povrchy. Všechny šifrované soubory budou dostávat .Salsa222 rozšíření, které budou připojeny k nim. Následující soubory jsou s největší pravděpodobností dostat šifrované, stejně jako oni jsou nejvíce běžně používané ty na Windows OS:
→.7z, .bmp, .doc, .docm, .docx, .html, .jpeg, .jpg, .mp3, .mp4, .pdf, .php, .ppt, .pptx, .rar, .rtf, .sql, .tiff, .txt, .xls, .xlsx, .zip
Na Salsa cryptovirus je velmi pravděpodobné, odstranit Volume Shadow Kopie z Windows Operační Systém spuštěním následujícího příkazu:
→vssadmin.exe delete shadows /all /Quiet
Pokud příkaz je uvedeno výše, je zahájeno, který umožní, aby proces šifrování trochu více efektivní, jako jeden ze způsobů pro obnovení souboru budou ztraceny. Pokračovat ve čtení a zjistit, jaké druhy metod, které můžete vyzkoušet, aby potenciálně obnovit některé z vašich souborů.
Manuál Salsa odstranění průvodce
Krok 1. Odinstalovat Salsa a související programy
Systém Windows XP
- Otevřete nabídku Start a na příkaz Ovládací panely
- Zvolte možnost Přidat nebo odebrat programy
- Vyberte aplikaci, nežádoucí
- Klepněte na tlačítko Odebrat
Windows 7 a Vista
- Klepněte na tlačítko Start a zvolte ovládací panely
- Přejít na odinstalovat program
- Klepněte pravým tlačítkem myši na podezřelém softwaru
- Vyberte odinstalovat
Windows 8
- Přesunout kurzor na levém dolním rohu
- Klepněte pravým tlačítkem a otevřete ovládací Panel
- Vyberte možnost odinstalovat program
- Odstranit nechtěné aplikace
Krok 2. Odebrat Salsa z vašeho prohlížeče
Odebrat Salsa z Internet Explorer
- Otevře IE a klikněte na ikonu ozubeného kola
- Vyberte spravovat doplňky
- Odebrání nechtěných rozšíření
- Změna domovské stránky: ikonu ozubeného kola → Možnosti Internetu (karta Obecné)
- Svůj prohlížeč nastavit: ikonu ozubeného kola → Možnosti Internetu (karta Upřesnit)
- Klepněte na tlačítko Obnovit, zaškrtněte políčko a klepněte na tlačítko Obnovit
Z Mozilla Firefox odstranit Salsa
- Otevřete Mozilla a klepněte na nabídku
- Zvolte doplňky a přejít na rozšíření
- Vyberte nežádoucí doplněk a klepněte na tlačítko Odebrat
- Obnovit Mozilla: Alt + H → informace o řešení potíží
- Klepněte na tlačítko Obnovit Firefox, potvrďte ji a klepněte na tlačítko Dokončit
Odinstalovat Salsa z Google Chrome
- Otevřete Google Chrome a klepněte na nabídku
- Vyberte rozšíření nástroje →
- Vyberte doplněk a klepněte na ikonu popelnice
- Změnit svůj vyhledávač: Menu → nastavení
- Hledání na položku Spravovat vyhledávače
- Odstranit nežádoucí vyhledávač
- Svůj prohlížeč nastavit: nastavení → obnovit nastavení prohlížeče
- Klepněte na tlačítko Obnovit k potvrzení akce