Cyber Security LAB

Menetelmiä levittää John Crypter ransomware virus voi vaihdella. Alkajaisiksi, virus voi levitä kautta e-mail. Useita menetelmiä, se on levinnyt kautta mail ovat kautta haittaohjelmia sähköpostin liitetiedostoja tai ilkeä web-linkkejä. Tällaisia liitteitä tai linkkejä voi olla sotkettu kautta ladataan kautta puhdas tiedostoja, kuten arkistot tai Url-osoitteet johtava pilvi tilit, jossa ilkeä tiedostoja auki, lataa. Esimerkki tällaisesta e-mail, joka sisältää fake vakuuttavia lausuntoja voidaan nähdä alla:

Toinen tapa jakaa John Crypter ransomware voi olla läpi erilaisia fake setup tiedostoja, fake päivityksiä ja korjaustiedostoja tai avain generaattorit, jotka on lähetetty web. Tavallista sivustot ne voivat sijaita ovat epäilyttäviä ohjelmisto lataa sivustoja sekä sivustoja, jotka sisältävät torrentit.

Sen jälkeen, kun käyttäjä on avannut ilkeä infektio-tiedoston, virus voi pudota hyötykuorma John Crypter, joka voi koostua seuraavista tiedoston, liittyy myös suoritettavan nimeltä ransomeware.exe:

Lisäksi tämä tiedosto, muut tuki-tiedostoja ja taustakuva ransomware infektio ovat myös laskeneet. Ne voivat sijaita eri nimillä seuraavissa Windows paikoissa:

Osan ilkeä toimintaa John Crypter ransomware voidaan muuttaa eri registry editor avaimet tehdä ilkeä ransomeware.exe virus tiedosto ajaa Windows käynnistyksen. Tämä on mahdollista luomalla arvoa jouset seuraavat Windows sub-avaimet:

→ HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce. exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce. exe

Lisäksi tämä toiminta, John Crypter ransomware voi myös poistaa shadow volume kopiot Windows koneet suorittamalla eri versioita vssadmin. exe – komennon tartunnan saaneen tietokoneen:

Salaus John Crypter tavoitteiden useita eri usein käytettyjä tiedostoja tietokoneissa, jotka ovat saaneet tartunnan sitä. Virus voi näyttää seuraavia tiedostotyyppejä:

Ja luettelo tiedostot kryptattu ransomware virus voi sisältää jopa enemmän tiedostoja, jotka on salattu lisäksi ne edellä. Kun salaus on valmis, John Crypter tekee nuo tiedostot ole enää avattavissa ja laskee seuraavat lukitusnäyttö lunnasvaatimuksen.

Ransom note teksti:

Lukitusnäyttö viesti uhkaa, että tiedostot poistetaan, kun tietokone on käynnistetty uudelleen, ja koska tämä on täysin saavutettavissa, käyttäjät ovat suositeltavaa varmuuskopioida salattuja tiedostoja useita eri ulkoisia asemia tai pilvessä, ennen kuin poistat virus, ja yrittää palauttaa tiedot.

John Crypter manuaalinen poisto opas

Vaihe 1. Poista John Crypter ja liittyvät ohjelmat

Windows XP

1. Avaa Käynnistä-valikko ja valitse Ohjauspaneeli
2. Valitse Lisää tai poista sovellus
3. Valitse ei-toivottu ohjelma
4. Valitse Poista

Akkuna 7 ja näköala

1. Valitse Käynnistä ja valitse Ohjauspaneeli
2. Siirry Poista ohjelma
3. Napsauta hiiren kakkospainikkeella epäilyttävästä ohjelmasta
4. Valitse Poista

Windows 8

1. Siirrä kursori vasemmassa alakulmassa
2. Napsauta hiiren kakkospainikkeella ja Avaa Ohjauspaneeli
3. Valitse Poista ohjelman asennus
4. Poista ei-toivottu ohjelma

Vaihe 2. Poista John Crypter selaimissa

Poista John Crypter Internet Explorer

1. Avaa IE ja napsauta rataskuvaketta
   
2. Valitse Lisäosien hallinta
   
3. Poistaa ei-toivotut laajennuksia
4. Kotisivun vaihtaminen: rataskuvaketta → Internet-asetukset (Yleiset-välilehti)
   
5. Muuttaa selaimesi: rataskuvaketta → Internet-asetukset (Lisäasetukset-välilehti)
6. Valitse Palauta, valintaruutu ja valitse Palauta uudelleen
   

Poista John Crypter Mozilla Firefox

1. Avaa Mozilla ja valitsemalla valikosta
   
2. Valitse lisäosat ja Siirry Extensions
3. Valitse ei-toivottuja laajennus ja valitse Poista
   
4. Palauta Mozilla: Alt + H → vianmääritystietojen
   
5. Palauta Firefox, vahvista se ja valitse valmis
   

Poista John Crypter Google Chrome

1. Avaa Google Chrome ja valitse valikosta
   
2. Valitse Työkalut → laajennukset
3. Valitse lisäosa ja napsauta poistokuvaketta
   
4. Muuttaa hakukoneesi: valikko → asetukset
5. Valitse hallinnoi hakukoneita Valitse Etsi
   
6. Poistaa ei-toivottuja hakupalvelu
   
7. Muuttaa selaimesi: asetukset → palauta selaimen asetukset
   
8. Valitse Palauta vahvistamaan toimenpide