Cyber Security LAB

Für die Infektion Prozess, PyteHole ransomware kann nutzen eine Kombination von tools, die:

Kombinieren software mit malware (Datei Zugänge).
Verbergen Sie die schädlichen Dateien von Windows und antivirus-Programme. (obfuscation software).
Führen Sie die Infektion und drop die Nutzlast. (Trojaner, Viren und andere Vermittler malware)
Verbreiten von spam. (Datenbank von spam-e-mail-Adressen, Datenbank für gezielte e-mail-Konten, spam-bots und spamming-Dienste).

Solche Werkzeuge können dazu führen, PyteHole virus verbreitet wird, als ein fake-Dokument, die eigentlich ausführbare Datei oder ein legitimes Dokument, welches verbunden ist mit einem bösartigen makro. Solche sind offen gesendet .zip -, .rar oder sonstige Archive zu opfern. Zusätzlich zu dieser, die e-mails können auch gesendet werden, um ein täuschen Nachrichten, dass diese Dateien tatsächlich Zahlungsbelege oder andere Arten von wichtigen Dateien.

Andere betrügerische Methoden, mit denen Sie sich möglicherweise infiziert von dieser ransomware-Infektion sind die Verwendung von gefälschten updates, torrents mit schädliche Dateien, wie bösartige keygens und viele andere betrügerische ausführbaren Dateien online hochgeladen.

Sobald ein Opfer der PyteHole .adr - ransomware-Variante öffnet die Infektion-Datei, die virus kann eine Verbindung zu einem der folgenden hosts:

• 37.9.175.3
• 88.221.14.137

Fromthere die Nutzlast PyteHole, die besteht aus einer ausführbaren Datei mit dem Namen pyte-hole.exe plus anderen Dateien können gelöscht werden, auf die im folgenden Windows Verzeichnisse:

• %AppData%
• %Roaming%
• %Local%
• %LocalLow%
• %SystemDrive%
• %Windows%
• %System32%

Dann, das virus kann sich ändern, die Windows Registrierungs-editor, um die bösartigen pyte-hole.exe ausführbare Datei ausführen, die auf system start-up und damit beginnen, Ihre Dateien zu verschlüsseln:

Zusätzlich zu dieser, die PyteHole .adr-virus auch löschen, Schatten Volumen Kopien und sicherungen, durch die Verwendung von bösartigem code zum ausführen der folgenden Windows Eingabeaufforderung Befehle, ohne die Opfer zu bemerken:

→ process call-erstellen “cmd.exe /c
vssadmin.exe-delete shadows /all /quiet
bcdedit.exe /set {default} recoveryenabled no
bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures

Der Prozess der Verschlüsselung von Dateien, die Ziel der PyteHole virus beinhaltet targeting-Dateien, die Häufig verwendet werden. Aber der virus gezielt überspringt Dateien in wichtigen Windows Ordner, so dass Sie nicht beschädigen das Betriebssystem. Unter die verschlüsselten Dateien können die folgenden sein:

→ “PNG .PSD .PSPIMAGE .TGA .THM .TIF .TIFF .YUV .AI .EPS .PS .SVG .INDD .PCT .PDF .XLR .XLS .XLSX .ACCDB .DB .DBF .MDB .PDB .SQL .APK .APP .BAT .CGI .COM .EXE .GADGET .JAR .PIF .WSF .DEM .GAM .NES .ROM .SAV-CAD-Dateien .DWG .DXF GIS-Dateien .GPX .KML-Datei .KMZ-Datei .ASP .ASPX .CER .CFM .CSR .CSS .HTM .HTML-Code .JS .JSP .PHP .RSS .XHTML. DOC .DOCX .LOG .MSG .ODT .SEITEN .RTF .TEX .TXT .WPD .WPS .CSV .DAT .GED .SCHLÜSSEL .KEYCHAIN .PPS .PPT .PPTX ..INI .PRF-Codierte Dateien .HQX .MIM .UUE .7Z .CBR .DEB .GZ .PKG .RAR .U / MIN .SITX .TAR.GZ .ZIP .ZIPX .BIN .CUE .DMG .ISO .MDF .TOAST .VCD SDF .TAR .TAX2014 .TAX2015 .VCF .XML-Audio-Dateien .AIF .IFF .M3U .M4A .MITTE .MP3 .MPA .WAV .WMA-Video-Dateien .3G2 .3GP .ASF .AVI .FLV .M4V .MOV .MP4 .MPG .RM .Der SRT .SWF .VOB .WMV-3D .3DM .3DS .MAX .OBJ R. BMP .DDS .GIF .JPG ..CRX .PLUGIN .FNT .FON .OTF .TTF .CAB .KPL .CUR .DESKTHEMEPACK .DLL .DMP .DRV .ICNS .ICO .LNK .SYS .CFG”Source:fileinfo.com

Sobald der Verschlüsselungsvorgang abgeschlossen ist, wird die PyteHole virus Anhängen .adr-Datei-Erweiterung zu den verschlüsselten Dateien:

Handbuch PyteHole Removal Guide

Schritt 1. Deinstallieren PyteHole und ähnliche Programme

Windows XP

1. Öffnen Sie im Menü Start, und klicken Sie auf Systemsteuerung
2. Wählen Sie hinzufügen oder Entfernen von Programmen
3. Wählen Sie die unerwünschte Anwendung
4. Klicken Sie auf Entfernen

Windows 7 und Vista

1. Klicken Sie auf Start und wählen Sie Systemsteuerung
2. Gehen Sie zum Deinstallieren eines Programms
3. Mit der rechten Maustaste auf die verdächtige software
4. Klicken Sie auf Deinstallieren

Windows 8

1. Cursor an der unteren linken Ecke
2. Mit der rechten Maustaste und öffnen Sie Systemsteuerung
3. Klicken Sie auf Deinstallieren eines Programms
4. Löschen Sie unerwünschte Anwendung

Schritt 2. Aus Ihrem Browser entfernen PyteHole

PyteHole aus Internet Explorer entfernen

1. Öffnen Sie IE, und klicken Sie auf das Zahnradsymbol
   
2. Wählen Sie Add-ons verwalten
   
3. Entfernen Sie unerwünschte Erweiterungen
4. Ändern der Startseite: Zahnrad-Symbol → Internet-Optionen (Registerkarte “Allgemein”)
   
5. Ihren Browser: Zahnrad-Symbol → Internet-Optionen (Registerkarte Erweitert)
6. Klicken Sie auf Zurücksetzen, aktivieren Sie das Kontrollkästchen und klicken Sie auf Zurücksetzen wieder
   

Löschen Sie PyteHole aus Mozilla Firefox

1. Öffnen Sie Mozilla, und klicken Sie auf das Menü
   
2. Wählen Sie Add-ons und gehen Sie zu Extensions
3. Wählen Sie unerwünschte Add-on, und klicken Sie auf Entfernen
   
4. Reset Mozilla: Alt + H → Informationen zur Fehlerbehebung
   
5. Klicken Sie auf Reset Firefox, bestätigen Sie es und klicken Sie auf Fertig stellen
   

Deinstallieren Sie PyteHole von Google Chrome

1. Öffnen Sie Google Chrome und klicken Sie auf das Menü
   
2. Wählen Sie Extras → Erweiterungen
3. Wählen Sie das Add-on, und klicken Sie auf Papierkorbsymbol
   
4. Ändern Sie Ihre Suchmaschine: Menü → Einstellungen
5. Klicken Sie unter Suche auf Suchmaschinen verwalten
   
6. Löschen Sie unerwünschte Suchanbieter
   
7. Ihren Browser einstellen: Einstellungen → Reset Browsereinstellungen
   
8. Klicken Sie auf Zurücksetzen, um den Vorgang zu bestätigen