Ransomware virus, der er specifikt designet til at angribe systemer, der kører OSA€™ s for servere, ligesom Windows Server 2012 er fundet at forårsage infektioner og kryptere filer på kompromitterede serveren. ESG malware forskere har rapporteret, at dette kan være en ny form for kryptering af fil ransomware virus og holdet bag det menes at være en erfaren. Hvis din server har fået ramt af DXXD er det tilrådeligt at straks afbryde forbindelsen til serveren og bruge vejledningen i denne artikel til at fjerne DXXD og forsøge at gendanne dine filer.
Trussel Resumé DXXD Ransomware â €”hvordan gør det inficerer da denne trussel er en smule mere kompliceret, det kan målrette forskellige organisationer, som betyder tilgangen til infektion ikke kan kun være begrænset til ondsindede filer, der er spammet som vedhæftede filer eller webadresser. Virus kan også inficere den server, som det henvender sig via andre malware ligesom en trojansk hest eller et Botnet med downloader kapaciteter. Der er også mulighed for at dem sprede malware kan bruge hænderne på tilgang til target organisationer, hvilket betyder at de kan have fysisk adgang til en kompromitteret enhed.
DXXD Ransomware â €”sådan det fungerer
Så snart ransomware nyttelast er hentet på den inficerede computer brugernes kan vidne en falsk Windows opdatering skærm med følgende meddelelse:
→’Microsoft Windows Security Center. Kære Administrator, din server er angrebet af hackere.
For mere information og anbefalinger, skrive til vores eksperter pr. e-mail: shellexec@protonmail.com
eller null_ptr@tutanota.de
Når du starter, fungerer Windows Defender for at beskytte din PC ved at scanne for skadelig eller uønsket software. Og skrive til vores eksperter via e-mail: shellexec@protonmail.com eller null_ptr@tutanota.de’
Ransomware er i stand til at også låse ned hele netværkskonfigurationen indgående og udgående til-serveren.
At kryptere filer på en kompromitteret computer, DXXD virus scanner for en pre-konfigureret listen over filtypenavne først og hvis nogle af dem svarer, at virussen krypterer filerne. ESG forskere rapporterer, at de truede filtyper er følgende:
→.png, .psd, .pspimage, .tga, THM, .tif, .tiff, .yuv, .ai, .eps, .ps, .svg, .indd, .pct, .pdf, .xlr, .xls, .xlsx, .accdb, .db, .dbf, .mdb, .pdb, .sql, .apk, .app, .bat, .cgi, .com, .exe, .gadget, .jar, .pif, .wsf, .dem, .gam, .nes, .rom, .sav, .dwg, .dxf, .gpx, .kml, .kmz, .asp, .aspx, .cer, .cfm, .csr, .css, .htm, .html, .js, .jsp, .php, .rss, .xhtml, .doc, .docx, .log, .msg , .odt, .pages, .rtf, .tex, .txt, .wpd, .wps, .csv, .dat, .ged, http://localhost/iishelp/IIS/htm/Core/iikeysc.htm, .keychain, .pps, .ppt, .pptx, .ini, .prf, .hqx, .mim, .uue, .7z, .cbr, .deb, .gz, .pkg, .rar, .rpm, .sitx,. tar.gz, .zip, .zipx, .bin, cue, .dmg, .iso, .mdf, .toast, .vcd, .sdf, .tar, .tax2014, .tax2015, .vcf, .xml, .aif, .iff, .m3u, .m4a, .mid, .mp3, .mpa, .wav, .wma, .3g2, .3gp, .asf, .avi, .flv, .m4v, .mov, .mp4 , .mpg, .rm, .srt, .swf, .vob, .wmv, .3d, .3dm, .3ds, .max, .obj, r.bmp, .dds, .gif, .jpg, .crx, .plugin, .fnt, .fon, .otf, .ttf, .cab, .cpl, .cur, .deskthemepack, .dll, .dmp, .drv, .icns, .ico, .lnk, .sys, .cfg.
Selv om det forlyder, at servere fortsat vil være i drift efter en infektion af DXXD ransomware virus, rapporterer malware forskere, at filer på dem, herunder databaser, kan ikke længere åbnes og har suffikset “DXXD” for eksempel:
Pic
Desuden, efter en kryptering oparbejde har færdig, DXXD virussen sørger for, at offeret modtager it’ s løsesum besked ved at spørge ham til at kontakte en Pidgin (messenger program) for at kontakte dem. Efter at komme i kontakt, modtages følgende svar:
→ “Kære ejer, dårlige nyheder!
Din SERVER {hacket}, og filen er {KRYPTERET}!
Hvis du har brug for sikkerhedskopi filer og anbefalinger,
for at beskytte din fil og server, skriv til e-mail:
{1} shellexec@protonmail.com
(2) null_ptr@tutanota.de
Hvis ikke svare på e-mail? Skriv til {jabber}:
Hvad er jabber?
GUIDE: {link til en guide om hvordan man bruger Pidgin}
Program: {link til den officielle side af Pidgin}
Opret konto: {links til hjemmesider med XMPP støtte} eller din brugerdefinerede.
Tilføje mig: {one_weak@rows.io}
Og så skrive til mig.
Undskyld.”
Dekryptere filer krypteret af DXXD Ransomware
Før du dekryptere filer, der er kodet af DXXD virus, er det tilrådeligt at fjerne malwaren helt fra computeren. For at udføre dette, er den bedste metode at downloade en avanceret anti-malware program, der vil automatisk scanne hukommelsen og fjerne alle forbundet med DXXD virus filer og andre objekter.
Efter fjernelse DXXD virus, bør du begynde at dekryptere kodede filer. For at gøre dette, anbefales det kraftigt at hente den officielle decryptor, der udkom for DXXD ransomware malware forskere. Du bør kunne finde et downloadlink i trin “2. Dekryptere filer krypteret af DXXD”nedenfor.
Manuelt slette DXXD fra din computer
Bemærk! Omfattende meddelelse om DXXD trussel: manuel fjernelse af DXXD kræver indblanding med systemfiler og registre. Således kan det forårsage skade på din PC. Selv hvis din computerfærdigheder ikke er på et professionelt niveau, don’ t bekymre dig. Du kan gøre fjernelse selv kun i 5 minutter, ved hjælp af en malware afsked værktøj.
For nyere Windows operativsystemer
Manual DXXD fjernelse Guide
Trin 1. Afinstallere DXXD og relaterede programmer
Windows XP
- Åbn Start-menuen og klik på Kontrolpanel
- Vælge Tilføj eller fjern programmer
- Vælg det uønskede program
- Klik på Fjern
Windows 7 og Vista
- Klik på Start og vælg Control Panel
- Gå til at afinstallere et program
- Højreklik på den mistænkelige software
- Vælg Afinstaller
Windows 8
- Flyt markøren til det nederste venstre hjørne
- Højreklik og Åbn Kontrolpanel
- Vælg Fjern et program
- Slet uønskede program
Trin 2. Fjern DXXD fra din browsere
Fjern DXXD fra Internet Explorer
- Åbn IE, og klik på tandhjulsikonet
- Vælg Administrer tilføjelsesprogrammer
- Fjerne uønskede udvidelser
- Skifte Startside: tandhjulsikonet → Internetindstillinger (fanen Generelt)
- Nulstille din browser: tandhjulsikonet → Internetindstillinger (fanen Avanceret)
- Klik på Nulstil, markere afkrydsningsfeltet og klikke på Nulstil igen
Slette DXXD fra Mozilla Firefox
- Åbn Mozilla og klikke på menuen
- Vælg tilføjelsesprogrammer og gå til Extensions
- Vælg uønskede tilføjelsesprogram og klikke på Fjern
- Nulstil Mozilla: Alt + H → fejlfinding oplysninger
- Klik på Nulstil Firefox, bekræfte det og klik på Udfør
Afinstallere DXXD fra Google Chrome
- Åben Google Chrome og klikke på menuen
- Vælg værktøjer → udvidelser
- Vælg tilføjelsesprogrammet og klik på papirkurvsikonet kan
- Ændre din søgemaskine: Menu → indstillinger
- Klik på Administrer søgemaskiner under Søg
- Slet uønskede søgemaskine
- Nulstille din browser: indstillinger → Nulstil webbrowserindstillinger
- Klik på Nulstil for at bekræfte din handling