Cyber Security LAB

Infektion proces af NK_ ransomware begynder med det distribution. Det er gennemført via flere forskellige metoder. En af dem er via spam e-mails, der er sendt ud til brugere, der udgiver sig for at være legitime. E-mails indeholder normalt en af to:

Et link til en webside for at omdirigere til en hjemmeside, hvor den skadelige fil er uploadet.
En ondsindet arkiv uploadet som en e-mail vedhæftet fil.

Disse to skadelige objekter kan også være ledsaget af løgnagtige meddelelser, der har til formål at overbevise ofrene for denne ransomware virus at åbne vedhæftede filer eller klikke på links. De kan ligne faktura meddelelser, meddelelser om mistænkelig aktivitet på din bank-konto, og endda falske LinkedIn, PayPal, eBay eller Facebook-beskeder med de samme billeder og indhold som den originale e-mails der sendes. Dette er grunden til, at brugerne skal vide, hvordan de skal beskytte sig mod skadelige e-mails samt arkiver.

Ud over disse metoder, kan andre metoder af malware-replikering kan også bruges. Disse metoder omfatter normalt brugen af falske updater programmer, falske software-licenser programmer og spil revner, der indeholder skadelig kode. Sådan kan uploades på mistænkelige websites og også blive uploadet på hjemmesider, der tilbyder torrent downloads.

Når brugeren åbner det skadelige fil inficere med NK_ ransomware, flere typer af filer, herunder den løsesum venligst I DIN NK_ FILES.txt kan være faldet på computeren for den bruger. De filer, der kan påtage sig forskellige navne og i forskellige Windows mapper, for eksempel:

Så snart de ondsindede filer, der tilhører NK_ File virus er faldet på computeren for den bruger, ransomware kan begynde at slette skygge mængde eksemplarer på det. Disse øjebliksbilleder er stort set de sikkerhedskopierede filer på forhånd udvalgte vigtige mapper i Windows. De kommandoer, som NK_ ransomware kan slette disse sikkerhedskopier uden at offeret at lægge mærke til, er følgende:

→ proces kalder oprette “cmd.exe /c
vssadmin.exe slet skygger /alle /quiet
bcdedit.exe /set {default} recoveryenabled ingen
bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures

Disse kommandoer permanent at slette øjebliksbilleder, uden at brugeren opdager det. I tillæg til denne ransomware også stærkt forstyrrer Windows poster i registreringsdatabasen for at skabe flere værdi i registreringsdatabasen strygere, som kan opholde sig i de følgende Windows sub-nøgler:

→ HKEY_CURRENT_USERControl PanelDesktop
HKEY_USERS.DEFAULTControl PanelDesktop
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

Andre ondsindede aktiviteter, der er forbundet med tis ransomware virus, omfatter kører falske processer, der efterligner legitimt Windows værter, som svchost.exe.

For det er kryptering til at blive en succes, NK_ File virus er programmeret til at målrette specifikke filer og springe vigtige filer, der kan skade Windows OS. De filer, der er målrettet NK_ ransomware er mest sandsynligt vigtigt, lydfiler, dokumenter, database-filer, videoer, billeder og andre relaterede fil-formater. Hvis vi skal opsummere alle de filer, der er krypteret med denne ransomware infektion, de fleste af dem vil være blandt dem, i listen nedenfor:

Efter krypteringen er afsluttet, skal bytes af den algoritme, der bruges af NK_ ransomware virus, der erstatter originale data i filer, hvilket gør dem ikke længere oplukkelig. De filer, der kan se ud som følgende billede:

Derefter, den ransomware sørger for brugeren ser det løsesum tekst-fil, som har følgende indhold:

Løsepenge bemærk også indeholder versioner på andre sprog.

Manual NK_ File fjernelse Guide

Trin 1. Afinstallere NK_ File og relaterede programmer

Windows XP

1. Åbn Start-menuen og klik på Kontrolpanel
2. Vælge Tilføj eller fjern programmer
3. Vælg det uønskede program
4. Klik på Fjern

Windows 7 og Vista

1. Klik på Start og vælg Control Panel
2. Gå til at afinstallere et program
3. Højreklik på den mistænkelige software
4. Vælg Afinstaller

Windows 8

1. Flyt markøren til det nederste venstre hjørne
2. Højreklik og Åbn Kontrolpanel
3. Vælg Fjern et program
4. Slet uønskede program

Trin 2. Fjern NK_ File fra din browsere

Fjern NK_ File fra Internet Explorer

1. Åbn IE, og klik på tandhjulsikonet
   
2. Vælg Administrer tilføjelsesprogrammer
   
3. Fjerne uønskede udvidelser
4. Skifte Startside: tandhjulsikonet → Internetindstillinger (fanen Generelt)
   
5. Nulstille din browser: tandhjulsikonet → Internetindstillinger (fanen Avanceret)
6. Klik på Nulstil, markere afkrydsningsfeltet og klikke på Nulstil igen
   

Slette NK_ File fra Mozilla Firefox

1. Åbn Mozilla og klikke på menuen
   
2. Vælg tilføjelsesprogrammer og gå til Extensions
3. Vælg uønskede tilføjelsesprogram og klikke på Fjern
   
4. Nulstil Mozilla: Alt + H → fejlfinding oplysninger
   
5. Klik på Nulstil Firefox, bekræfte det og klik på Udfør
   

Afinstallere NK_ File fra Google Chrome

1. Åben Google Chrome og klikke på menuen
   
2. Vælg værktøjer → udvidelser
3. Vælg tilføjelsesprogrammet og klik på papirkurvsikonet kan
   
4. Ændre din søgemaskine: Menu → indstillinger
5. Klik på Administrer søgemaskiner under Søg
   
6. Slet uønskede søgemaskine
   
7. Nulstille din browser: indstillinger → Nulstil webbrowserindstillinger
   
8. Klik på Nulstil for at bekræfte din handling