Samanlainen Philadelphia ransomware on alkuperäinen variantti, tämä virus variantti on myös uskotaan olevan jakaa kautta väärennettyjä kirjeitä liitetään sähköpostit, jotka ovat jälkimmäisen käyttäjille lähetetään laajamittaisesti. Yksi noista kirjeistä oli fake ilmoitusta Brasilian valtiovarainministeriö:
Fake ilmoitus voi olla mukana JavaScript joka on sotkettu ja liittää komento-ja-ohjaus palvelin, jonka jälkeen lataa Vaaleanpunainen Philadelphia on ilkeä hyötykuorma käyttäjän tietokoneelle.
Sen jälkeen, kun infektio on valmis, Vaaleanpunainen Philadelphia virus voi pudota ilkeä tiedostoja useisiin eri kansioihin, Jotkut tiedostot on havaittu olevan satunnainen nimiä ja suoritettavan tiedostojen tyyppi, joka sijaitsee:
→ C:/Users/{Käyttäjänimi}/{satunnainen nimi}
Sitten, Vaaleanpunainen Philadelphia virus voi alkaa luoda useita eri muutettu Windows rekisterin arvo jouset. Yksi kohdennettu Windows rekisterin osa-avaimet on raportoitu olevan seuraavat:
→ HKCUSoftwareMicrosoftWindowsCurrentVersionRunWindows Päivitys
Sitten, virus voi alkaa salata tärkeät tiedostot tartunnan saaneen tietokoneen, joten niitä ei enää voi avata. Se on todennäköisesti ennalta määritetty salata tiedostoja, joilla on seuraavat tiedostopäätteet:
→ .7z;.asp;.avi;.bmp;.cad;.cdr;.doc;.docm;.docx;.gif;.html;.jpeg;.jpg;.mdb;.mov;.mp3;.mp4;.pdf;.php;.ppt;.pptx;.rar;.rtf;.sql;.str;.tiff;.txt;.wallet;.wma;.wmv;.xls;.xlsx;.zip
Sitten, virus tippaa se on lunnasvaatimuksen, jossa on seuraava sisältö:
Onneksi on Decryptor kehittänyt Emsisoft ja olemme luoneet ohjeet siitä, miten poistaa viruksen ja miten Decrypt tiedostot salataan Vaaleanpunainen Philadelphia.
Ennen selvittämisessä tiedostot työkalu, luotu Fabian Wosar, tutkija, EmsiSoft, suosittelemme poistamalla Philadelphia ensin. Yksi tapa tehdä tämä on näiden poisto-ohjeet
Huom! Merkittävä ilmoitus siitä, Vaaleanpunainen Philadelphia uhka: Manuaalinen poistaminen Vaaleanpunainen Philadelphia vaatii häiriöitä järjestelmän tiedostoja ja rekisterit. Näin, se voi aiheuttaa vahinkoa TIETOKONEESEEN. Vaikka atk-taidot eivät ole ammattilaistasolla, älä huoli. Voit tehdä poisto itsesi vain 5 minuutissa, käyttämällä haittaohjelmien poistotyökalu.
Se on erittäin suositeltavaa suorittaa tarkistuksen, ennen kuin ostaa täyden version ohjelmiston, varmista, että nykyinen versio malware voidaan havaita SpyHunter.
Vaihe 2: Ohjata itseäsi lataus ohjeita kunkin selaimen.
Vaihe 3: Kun olet asentanut SpyHunter, odota, että se automaattisesti päivittää.
Kun olet poistanut Philadelphia ransomware, voit yhtä hyvin aloittaa Decrypting tiedostoja. Voit tehdä tämän, noudata alla mainittuja ohjeita:
Vaihe 1: Lataa Stampado Decrypter. On variantti Stampado viruksia, Philadelphia voi olla Decrypted kanssa EmsiSoft on Stampado Decrypter. Ladata sen ilmaiseksi, klikkaa alla olevaa painiketta ja tallenna se:
Vaihe 2: Avaa Decrypter ja valita, mitkä tiedostot voidaan Decrypted. Tämä voi tapahtua joko valitsemalla volyymit teidän kiintolevy (C:, D:) tai klikkaamalla Lisää Kansio-painiketta, jos haluat lisätä tärkeät kansiot niin, että prosessi on nopeampi.
Vaihe 3: Klikkaa Decrypt ja kirjoita e-mail osoite ja tunnistenumero teidän ransomware virus auttaa Decrypter asettaa variantti ja Decryption avain Philadelphia ransomware. Kun tämä on tehty, mene takaisin ”Decrypter” – välilehti ja toista sama prosessi alkaa Decrypting tiedostoja.
Ole kärsivällinen, Decryption voi kestää jonkin aikaa. Kun jokainen tiedosto on Decrypted, sinun pitäisi nähdä tietoja Decrypter.
Decrypt manuaalinen poisto opas
Vaihe 1. Poista Decrypt ja liittyvät ohjelmat
Windows XP
- Avaa Käynnistä-valikko ja valitse Ohjauspaneeli
- Valitse Lisää tai poista sovellus
- Valitse ei-toivottu ohjelma
- Valitse Poista
Akkuna 7 ja näköala
- Valitse Käynnistä ja valitse Ohjauspaneeli
- Siirry Poista ohjelma
- Napsauta hiiren kakkospainikkeella epäilyttävästä ohjelmasta
- Valitse Poista
Windows 8
- Siirrä kursori vasemmassa alakulmassa
- Napsauta hiiren kakkospainikkeella ja Avaa Ohjauspaneeli
- Valitse Poista ohjelman asennus
- Poista ei-toivottu ohjelma
Vaihe 2. Poista Decrypt selaimissa
Poista Decrypt Internet Explorer
- Avaa IE ja napsauta rataskuvaketta
- Valitse Lisäosien hallinta
- Poistaa ei-toivotut laajennuksia
- Kotisivun vaihtaminen: rataskuvaketta → Internet-asetukset (Yleiset-välilehti)
- Muuttaa selaimesi: rataskuvaketta → Internet-asetukset (Lisäasetukset-välilehti)
- Valitse Palauta, valintaruutu ja valitse Palauta uudelleen
Poista Decrypt Mozilla Firefox
- Avaa Mozilla ja valitsemalla valikosta
- Valitse lisäosat ja Siirry Extensions
- Valitse ei-toivottuja laajennus ja valitse Poista
- Palauta Mozilla: Alt + H → vianmääritystietojen
- Palauta Firefox, vahvista se ja valitse valmis
Poista Decrypt Google Chrome
- Avaa Google Chrome ja valitse valikosta
- Valitse Työkalut → laajennukset
- Valitse lisäosa ja napsauta poistokuvaketta
- Muuttaa hakukoneesi: valikko → asetukset
- Valitse hallinnoi hakukoneita Valitse Etsi
- Poistaa ei-toivottuja hakupalvelu
- Muuttaa selaimesi: asetukset → palauta selaimen asetukset
- Valitse Palauta vahvistamaan toimenpide