Cyber Security LAB

For infektion proces af Haters ransomware til at blive en succes, cyber-kriminelle bag den kan bruge flere forskellige software og taktik:

• Web-injektorer.
• Falske opdatering, opsætninger eller fale installatører..
• Fil snedkere til at kombinere legitime dokumenter med skadelig kode.
• Spam software og pre-konfigureret liste af e-mails eller hjemmesider til spam.

Disse teknikker kan resultere i spam software via links lagt ud på forskellige online steder, herunder sociale medier, web-fora, og roser på blogs, såvel som på andre websteder.

En anden spam, som Haters ransomware er mest sandsynligt, der er involveret, er den e-mail-spam-beskeder, der er sendt ud til intetanende brugere. Sådanne e-mails normalt kan enten indeholde en legitim web link, der enten omdirigerer til en ondsindet hjemmeside eller skadelige vedhæftede filer i dem. Indholdet af e-mails er dygtigt maskerede, således at de omfatter vildledende beskeder for at overbevise offeret til enten at klikke på web link eller åbne den e-mail:

Andre metoder, som de .Haters fil virus kan distribueres via, der uploades på torrent websites, som en falsk installer, key generator eller licens aktivator.

Når det er på din computer .Haters fil ransomware kan begynde at sitate det er ondsindet payload. Det består af en fil med navnet CryptoCerber.exe og kan også have andre supplerende filer sammen med det. Disse filer kan have forskellige fil-navne og være placeret i forskellige Windows mapper:

Den første aktivitet i Haters ransomware kan være at ændre forskellige aspekter af operativsystemet. En af dem er at få den skadelige CryptoCerber.exe filen for at køre. Dette kan ske, hvis følgende Windows nøgler i Registreringsdatabasen er blevet ændret, som gør det muligt at automatisk udføres på opstart af systemet:

• HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
• HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

.Haters fil virus kan også udføre forskellige ændringer på den skygge kopier af et givet system, mere specifikt input kommando for at slette dem:

→ proces kalder oprette “cmd.exe /c
vssadmin.exe slet skygger /alle /quiet
bcdedit.exe /set {default} recoveryenabled ingen
bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures

Den Haters ransomware kan du se efter følgende filtyper for at kryptere dem:

Efter ransomware infektion er afsluttet kryptering af filer, de ikke længere bliver i stand til at blive åbnet. De filer, som også har det .Haters file extension tilføjet efter deres oprindelige og kan blive vist som følgende:

Manual Haters fjernelse Guide

Trin 1. Afinstallere Haters og relaterede programmer

Windows XP

1. Åbn Start-menuen og klik på Kontrolpanel
2. Vælge Tilføj eller fjern programmer
3. Vælg det uønskede program
4. Klik på Fjern

Windows 7 og Vista

1. Klik på Start og vælg Control Panel
2. Gå til at afinstallere et program
3. Højreklik på den mistænkelige software
4. Vælg Afinstaller

Windows 8

1. Flyt markøren til det nederste venstre hjørne
2. Højreklik og Åbn Kontrolpanel
3. Vælg Fjern et program
4. Slet uønskede program

Trin 2. Fjern Haters fra din browsere

Fjern Haters fra Internet Explorer

1. Åbn IE, og klik på tandhjulsikonet
   
2. Vælg Administrer tilføjelsesprogrammer
   
3. Fjerne uønskede udvidelser
4. Skifte Startside: tandhjulsikonet → Internetindstillinger (fanen Generelt)
   
5. Nulstille din browser: tandhjulsikonet → Internetindstillinger (fanen Avanceret)
6. Klik på Nulstil, markere afkrydsningsfeltet og klikke på Nulstil igen
   

Slette Haters fra Mozilla Firefox

1. Åbn Mozilla og klikke på menuen
   
2. Vælg tilføjelsesprogrammer og gå til Extensions
3. Vælg uønskede tilføjelsesprogram og klikke på Fjern
   
4. Nulstil Mozilla: Alt + H → fejlfinding oplysninger
   
5. Klik på Nulstil Firefox, bekræfte det og klik på Udfør
   

Afinstallere Haters fra Google Chrome

1. Åben Google Chrome og klikke på menuen
   
2. Vælg værktøjer → udvidelser
3. Vælg tilføjelsesprogrammet og klik på papirkurvsikonet kan
   
4. Ændre din søgemaskine: Menu → indstillinger
5. Klik på Administrer søgemaskiner under Søg
   
6. Slet uønskede søgemaskine
   
7. Nulstille din browser: indstillinger → Nulstil webbrowserindstillinger
   
8. Klik på Nulstil for at bekræfte din handling