Den Salsa ransomware kan blive leveret ved hjælp af forskellige taktikker. Nyttelasten dropper fil, som indleder den ondsindede script til ransomware er fundet til at være omkring Internettet. Malware forskere har fundet flere prøver, og nogle er stadig inficerer brugere. Du kan se VirusTotal fund for forskellige sikkerhedsprogrammer for en sådan prøve fra nedenstående billede:
Den Salsa ransomware bruger måske andre måder at levere .msp-fil, i de spørgsmål, som sociale medier eller fil-delingstjenester. Freeware-programmer som findes på Nettet vil kunne fremmes som en hjælp, men også kunne skjule ondsindet script for denne virus. Inden du åbner filer, når du har hentet dem, skal du i stedet scanne dem med et sikkerheds-program. Især hvis de kommer fra mistænkelige steder, såsom e-mails eller links. Også, glem ikke at tjekke størrelsen og underskrifter af sådanne filer til noget, der ser ud af sted. Du bør læse ransomware forebyggelse tips i forummet.
Den Salsa ransomware er en cryptovirus. Når Salsa ransomware krypterer dine filer, det vil placere den .Salsa222 udvidelse til hver en krypteret fil. Den virus har sin løsesum bemærk oversat til 40 sprog, som er følgende:
→Fransk, Spansk, Engelsk, Hindi; Javanesisk, Hollandsk, Bosniske; Portugisisk, Tjekkisk, Serbisk, Dansk, Tysk, Bengali; Estisk; Kroatiske; Perser; Indonesiske; Islandsk, Italiensk, Kannada; Lettiske; Litauisk, Ungarsk, Norsk; Tamil, Polsk, Urdu; Rumænsk, Slovensk; Slovakiske; Malayalam, Finsk, Svensk; Marathi; Den Tyrkiske, Den Vietnamesiske; Græsk; Hviderussiske; Bulgarske; Gujarati, Russisk, Telugu; Ukrainske; Hebrew; Arabisk, Thailandsk; Koreansk; Forenklet Kinesisk. Traditionel Kinesisk, Japansk
Den Salsa ransomware kan få nye poster i registreringsdatabasen i Windows Registreringsdatabasen for at opnå en højere grad af vedholdenhed. Disse poster er normalt designet på en måde, der vil starte virus automatisk med hver lancering af Windows styresystem, som i eksemplet nedenfor, såsom eksemplet her nede:
→”HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun”
En løsesum besked vil blive placeret inde i din computer system, lige efter krypteringen er afsluttet. Løsepenge bemærk fil kaldes LÆSE for AT LÅSE FILER.Salsa.[sprog].html, og det indeholder et link til en TOR Web-side (hvor navnet på en af de 40 sprog er skrevet). Når du åbner denne side, dette er det budskab, der vil belastningen på det:
Der løsesum mail med instruktioner læser følgende:
Følgende tapet vil blive set som baggrund på Skrivebordet:
Skaberne af Salsa cryptovirus kræve, at du betaler en løsesum summen af 0.124831 Bitcoins, hvilket svarer til næsten 150 dollar i det øjeblik, at skrive denne artikel. Dog bør du IKKE opfylder deres krav, eller kontakte disse skurke under nogen omstændigheder. Ved at fortsætte med en betaling du kun vil give penge til de kriminelle, og ingen kan garantere, at du vil gendanne dine data ved at gøre det. At føje til, at give penge til cyberkriminelle er sandsynligvis kommer til at antænde deres motivation til at gøre mere for kriminelle handlinger, herunder foretagelse af ransomware virus.
Der er ingen officiel liste over filtypenavne, at Salsa ransomware søger at kryptere på dette tidspunkt. Men denne artikel vil blive behørigt opdateret, hvis der noget nyt om denne sag overflader. Alle krypterede filer vil modtage den .Salsa222 udvidelse, som vil blive knyttet til dem. Følgende filer er mest tilbøjelige til at blive krypteret, så de er de mest almindeligt anvendte dem på Windows OS:
→.7z, .bmp .doc, .docm, .docx, .html .jpeg .jpg, .mp3 .mp4, .pdf, .php, .ppt, .pptx, .rar, .rtf, .sql .tiff .txt, .xls, .xlsx, .zip
Den Salsa cryptovirus er meget sandsynligt at slette Skygge Volumen Kopier fra Windows-styresystemet, ved at køre følgende kommando:
→vssadmin.exe slet skygger /alle /Quiet
Hvis kommandoen angivet ovenfor er indledt, der vil gøre krypteringen en smule mere effektiv, som en af de måder, for fil opsving vil være tabt. Fortsætte med at læse og finde ud af, hvad slags metoder, du kan prøve potentielt at kunne genskabe nogle af dine filer.
Manual Salsa fjernelse Guide
Trin 1. Afinstallere Salsa og relaterede programmer
Windows XP
- Åbn Start-menuen og klik på Kontrolpanel
- Vælge Tilføj eller fjern programmer
- Vælg det uønskede program
- Klik på Fjern
Windows 7 og Vista
- Klik på Start og vælg Control Panel
- Gå til at afinstallere et program
- Højreklik på den mistænkelige software
- Vælg Afinstaller
Windows 8
- Flyt markøren til det nederste venstre hjørne
- Højreklik og Åbn Kontrolpanel
- Vælg Fjern et program
- Slet uønskede program
Trin 2. Fjern Salsa fra din browsere
Fjern Salsa fra Internet Explorer
- Åbn IE, og klik på tandhjulsikonet
- Vælg Administrer tilføjelsesprogrammer
- Fjerne uønskede udvidelser
- Skifte Startside: tandhjulsikonet → Internetindstillinger (fanen Generelt)
- Nulstille din browser: tandhjulsikonet → Internetindstillinger (fanen Avanceret)
- Klik på Nulstil, markere afkrydsningsfeltet og klikke på Nulstil igen
Slette Salsa fra Mozilla Firefox
- Åbn Mozilla og klikke på menuen
- Vælg tilføjelsesprogrammer og gå til Extensions
- Vælg uønskede tilføjelsesprogram og klikke på Fjern
- Nulstil Mozilla: Alt + H → fejlfinding oplysninger
- Klik på Nulstil Firefox, bekræfte det og klik på Udfør
Afinstallere Salsa fra Google Chrome
- Åben Google Chrome og klikke på menuen
- Vælg værktøjer → udvidelser
- Vælg tilføjelsesprogrammet og klik på papirkurvsikonet kan
- Ændre din søgemaskine: Menu → indstillinger
- Klik på Administrer søgemaskiner under Søg
- Slet uønskede søgemaskine
- Nulstille din browser: indstillinger → Nulstil webbrowserindstillinger
- Klik på Nulstil for at bekræfte din handling