Cyber Security LAB

Infektio prosessi .MYYRÄ virus on hyvin tarkka, mutta myös yhteisiä. Ransomware infektio käyttää useita eri petollinen e-mail malleja, jotka tekevät siitä muistuttavat laillinen palvelu, kuten USPS Ground-mail, esimerkiksi. Viestit voivat temppu uhreja klikkaamalla epäilyttäviä URL:

Sen jälkeen, kun uhri kyseenalaistaa napsauttaa URL, hän tai hän on ohjataan phishing Office365-sivusto, joka teeskentelee avaa Microsoft Word-asiakirjan verkossa. Kuitenkin tulos on, että Word-dokumentti näyttää korruptoitunut ja näyttää viestin ”Tämä asiakirja ei voi lukea selaimessa”. Ja phishing-sivuston käyttäjä haluaa ladata asiakirjan, jotta voit avata sen hänen/hänen tietokoneensa.

Mitä käyttäjä oikeastaan suosio on kuitenkin tiputin tai muu välittäjä haittaohjelma, joka aiheuttaa infektio .MOLE Ransomware virus. Kun virus on aktivoitu, se heti yhteyden kautta vakuudettomia port jakelu-sivusto. Sieltä vahingollisia tiedostoja .MOLE Ransomware on ladata uhrin tietokoneelle. Ne voivat olla sijaitsevat seuraavissa hakemistoissa:

• %AppData%
• %Paikallisten%
• %LocalLow%
• %Roaming%
• %Järjestelmäasema%
• %Windows%

Kun ilkeä tiedostoja on ladattu, virus alkaa sen haitallista toimintaa.

Toimintaa .MOLE Ransomware virus koostuu useista ilkivaltaa. Se on ensimmäinen askel on näyttää fake virhe viesti, kun käyttäjä avaa petollisia Microsoft Word-asiakirjan, hän uskoo, on USPS tai muu palvelu. Fake virheilmoitus muodossa Windows Virhe pop-up joka on seuraava ilmoitus:

Pop-up laatikko ei ole mitään muuta painiketta paitsi ”OK” ja sen jälkeen, kun se on napsautetaan, malware ruiskuttaa kehote käynnistää Windows komento, jolla on kohonnut etuoikeus (järjestelmänvalvojana).

→ ”C:WindowsSysWOW64wbemWMIC.exe” prosessi soita luoda ”%UserProfile%pluginoffice.exe”

Kun tämä komento on käynnistetty,.MYYRÄ-tiedoston, virus alkaa lopettaa prosessiin liittyvät kriittiset Windows puolustus ominaisuuksia, kuten Defender ja SmartScreen. Prosessit, jotka ovat päättyneet ovat seuraavat:

Kun prosessit lopetetaan, virus voi alkaa salaus menettelyä.

Salaus prosessi .MOLE Ransomware on suoritettu kautta kaksi ensisijainen salaus – algoritmit RSA ja AES-salaus. Tämä yhdistelmä johtaa kahden tyyppisiä avaimet syntyy – epäsymmetrinen avain (AES salakirjoitus) ja sitten julkisen ja yksityisen RSA-avaimet salattuja tiedostoja. Vaikeuksia purkaa tällaisia tiedostoja on, että ainutlaatuinen avaimet luodaan kullekin uhrille. Nämä avaimet ovat sitten tallennetaan %Roaming% hakemistoon satunnainen nimi ja .MYYRÄ tiedostotunnistetta, jonka jälkeen yksityisiä lähetetään palvelimet cyber-rikolliset, jotka ovat takana .MOLE Ransomware.

Tiedostotyypit, jotka .MOLE Ransomware on per-ohjelmoitu etsimään ja salata, jos havaitsee ne ovat seuraavat:

Kun salaus on valmis, .MOLE Ransomware voi näyttää se on aiemmin laskenut lunnaita merkille, joka on nimeltään ”INSTRUCTION_FOR_HELPING_FILE_RECOVERY.txt” ja on seuraava sisältö:

MOLE Ransomware manuaalinen poisto opas

Vaihe 1. Poista MOLE Ransomware ja liittyvät ohjelmat

Windows XP

1. Avaa Käynnistä-valikko ja valitse Ohjauspaneeli
2. Valitse Lisää tai poista sovellus
3. Valitse ei-toivottu ohjelma
4. Valitse Poista

Akkuna 7 ja näköala

1. Valitse Käynnistä ja valitse Ohjauspaneeli
2. Siirry Poista ohjelma
3. Napsauta hiiren kakkospainikkeella epäilyttävästä ohjelmasta
4. Valitse Poista

Windows 8

1. Siirrä kursori vasemmassa alakulmassa
2. Napsauta hiiren kakkospainikkeella ja Avaa Ohjauspaneeli
3. Valitse Poista ohjelman asennus
4. Poista ei-toivottu ohjelma

Vaihe 2. Poista MOLE Ransomware selaimissa

Poista MOLE Ransomware Internet Explorer

1. Avaa IE ja napsauta rataskuvaketta
   
2. Valitse Lisäosien hallinta
   
3. Poistaa ei-toivotut laajennuksia
4. Kotisivun vaihtaminen: rataskuvaketta → Internet-asetukset (Yleiset-välilehti)
   
5. Muuttaa selaimesi: rataskuvaketta → Internet-asetukset (Lisäasetukset-välilehti)
6. Valitse Palauta, valintaruutu ja valitse Palauta uudelleen
   

Poista MOLE Ransomware Mozilla Firefox

1. Avaa Mozilla ja valitsemalla valikosta
   
2. Valitse lisäosat ja Siirry Extensions
3. Valitse ei-toivottuja laajennus ja valitse Poista
   
4. Palauta Mozilla: Alt + H → vianmääritystietojen
   
5. Palauta Firefox, vahvista se ja valitse valmis
   

Poista MOLE Ransomware Google Chrome

1. Avaa Google Chrome ja valitse valikosta
   
2. Valitse Työkalut → laajennukset
3. Valitse lisäosa ja napsauta poistokuvaketta
   
4. Muuttaa hakukoneesi: valikko → asetukset
5. Valitse hallinnoi hakukoneita Valitse Etsi
   
6. Poistaa ei-toivottuja hakupalvelu
   
7. Muuttaa selaimesi: asetukset → palauta selaimen asetukset
   
8. Valitse Palauta vahvistamaan toimenpide