Infektionen fil af Aes-ni ransomware kan være et stærkt korrumperet JavaScript, der er skadelige eller dropper fil. Det kan også være en Trojansk hest eller andre malware, såsom botnet, der har tidligere udsat offeret PC.
Fordelingen af infektion fil, kan foregå via massive spam e-mail-kampagner, der sigter efter kun en ting – at narre brugere til at klikke på den skadelige fil eller en ondsindet web-link, der er indlejret i kroppen af e-mail, der sendes. Et eksempel på en sådan meddelelse, kan ses nedenfor:
Udover e-mail, cyber-kriminelle, der står bag Aes-ni infektion kan tillade sig at overføre skadelige filer på fil-deler websites, som torrent sites, for eksempel. Sådanne filer kan blive præsenteret for brugeren som centrale generatorer til at aktivere en licens til et program eller en revne eller programrettelse til forskellige software.
Andre infektioner metoder kan omfatte angreb via falske opdateringer eller som et resultat af en ondsindet browser omdirigering. Sådan kan ske, hvis brugeren har en annonce-understøttet potentielt uønskede program, også kendt som PUA.
Når en infektion er sket, ved nogen af disse scenarier, Aes-ni ransomware ‘ s ondsindede filer kan være faldet på den inficerede computer. De omfatter:
- !!! LÆS DETTE – VIGTIGT !!!.txt
- .- tasten.aes_ni filer
- Exectuable filer, der ligger på %systemdrev%, %AppData% eller %Windows% – mapper.
Udover de primære skadelige filer af Aes-ni, virus kan også oprette kopier af filer eller støtte moduler i forskellige fil-typer (.dll, .tmp, .vbs .bat .exe) der kan være placeret i følgende Windows mapper:
- %AppData%
- %Roaming%
- %Lokale%
- %LocalLow%
- %SystemDrive%
- %Windows%
- %System32%
Aktiviteten af virus kan også omfatte ændringer af Windows Registreringsdatabasen sub-nøgler på en sådan måde, at skadelig eksekverbar fil, der krypterer filer, der kører på systemet starter op. De taster, der er målrettet til dette er følgende:
I disse nøgler, Aes-ni virus kan oprette brugerdefinerede værdi strenge med stien til de ondsindede filer, så hvis du er ved at fjerne virus manuelt, du kan åbne de centrale og se, hvor den skadelige fil er placeret.
Den Aes-ni virus, der også udfører en kontrol af placering af den kompromitterede computer, og hvis computeren er fra en af de tidligere Sovjetiske lande, Aes-ni ransomware self-sletter og ikke kryptere filer.
Andre aktiviteter Aes-ni ransomware infektion kan omfatte ændring af Vinduet Skygge kopier via følgende administrative Winodws Kommando prompt kommando linjer:
→ proces kalder oprette “cmd.exe /c
vssadmin.exe slet skygger /alle /quiet
bcdedit.exe /set {default} recoveryenabled ingen
bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures
Til at kryptere filer, kan denne ransomware virus bruger den såkaldte ECB krypteringsmetode. Denne krypteringsmetode omfatter flere forskellige krypterings-sekvenser. Den tilstand er også kendt som Electronic Code Book tilstand. Denne tilstand bruges, når mere end en blok af data med samme nøgle er krypteret én gang. Kryptering algoritme for ECB-tilstand kaldes Advanced Encryption Standard (AES), og er den stærkeste AES-256 bit. Derefter Aes-ni ransomware kan kombinere kryptering med RSA-algoritme, der genererer en unik dekrypteringsnøgle for hver fil eller gruppe af filer. Dekryptering nøgler kan derefter sendes via en krypteret forbindelse til servere af cyber-kriminelle, der står bag Aes-ni ransomware.
Blandt de filer, der er krypteret med Aes-ni ransomware kan være følgende:
- Dokumenter.
- Musik.
- Videoer.
- Optagelserne.
- Billeder.
- Database filer.
Efter krypteringen er afsluttet, Aes-ni ransomware angiver en brugerdefineret filtype til de krypterede filer og de ser ud som følgende:
Det sidste trin af kryptering processen er at anmelde offer for de krypterede filer. Dette sker ved at droppe den løsesum notat af virus, ved navn !!! LÆS DETTE – VIGTIGT !!!.txt. Det har følgende indhold:
Kilde: id-ransomware-blogspot.bg
Manual Aes-ni fjernelse Guide
Trin 1. Afinstallere Aes-ni og relaterede programmer
Windows XP
- Åbn Start-menuen og klik på Kontrolpanel
- Vælge Tilføj eller fjern programmer
- Vælg det uønskede program
- Klik på Fjern
Windows 7 og Vista
- Klik på Start og vælg Control Panel
- Gå til at afinstallere et program
- Højreklik på den mistænkelige software
- Vælg Afinstaller
Windows 8
- Flyt markøren til det nederste venstre hjørne
- Højreklik og Åbn Kontrolpanel
- Vælg Fjern et program
- Slet uønskede program
Trin 2. Fjern Aes-ni fra din browsere
Fjern Aes-ni fra Internet Explorer
- Åbn IE, og klik på tandhjulsikonet
- Vælg Administrer tilføjelsesprogrammer
- Fjerne uønskede udvidelser
- Skifte Startside: tandhjulsikonet → Internetindstillinger (fanen Generelt)
- Nulstille din browser: tandhjulsikonet → Internetindstillinger (fanen Avanceret)
- Klik på Nulstil, markere afkrydsningsfeltet og klikke på Nulstil igen
Slette Aes-ni fra Mozilla Firefox
- Åbn Mozilla og klikke på menuen
- Vælg tilføjelsesprogrammer og gå til Extensions
- Vælg uønskede tilføjelsesprogram og klikke på Fjern
- Nulstil Mozilla: Alt + H → fejlfinding oplysninger
- Klik på Nulstil Firefox, bekræfte det og klik på Udfør
Afinstallere Aes-ni fra Google Chrome
- Åben Google Chrome og klikke på menuen
- Vælg værktøjer → udvidelser
- Vælg tilføjelsesprogrammet og klik på papirkurvsikonet kan
- Ændre din søgemaskine: Menu → indstillinger
- Klik på Administrer søgemaskiner under Søg
- Slet uønskede søgemaskine
- Nulstille din browser: indstillinger → Nulstil webbrowserindstillinger
- Klik på Nulstil for at bekræfte din handling