Our priority
Your Security

WannaCry poisto

WannaCry ransomware käyttää eri menetelmiä tartuttaa käyttäjille’ Tietokoneet, ja siten sen jäljitelmiä voi käyttää mitä tahansa useita tapoja tartuttaa tietokonejärjestelmiä. Näitä keinoja kuitenkin olisi paljon erilaisia. Käyttämällä useita haittaohjelmia e-mail spam kampanjoita voi olla tärkein tapa, jakelu tai käyttämällä mato jatkaa infektio koneesta toiseen verkon yli. Nämä menetelmät ovat käytössä WannaCry 2.0 juuri nyt ja ovat kannattavia säilyttää uskottava copycat-version. Kuitenkin, huijarit saattavat käyttää muita tapoja tartunnan aiheuttavan.

Kuten näette edellä, yksi WannaCry ransomware copycats on ilkeä executable, joka käynnistää skriptin, joka saastuttaa tietokoneen. Tällaisia tiedostoja voidaan toimittaa jopa sosiaalisen median kautta ja tiedostonjako-verkoissa. Usein tiedostot, kuten nämä ovat mainostettu kuin freeware, joka on hyödyllistä, mutta sen sijaan saattaa toimia yhteyspiste infektio. Älä avaa tiedostoja heti, kun olet ladannut ne, varsinkin jos he ovat tuntemattomasta lähteestä. Sinun tulisi aina ensin tarkistaa tiedostot turvallisuus työkalu. Lue ransomware ehkäisyyn vinkkejä foorumilla osiossa kouluttaa itse siitä, miten estää ransomware hyökkäyksiä yleensä.

Imuroi poistotyökalupoistaa WannaCry

Alla me tarkastelemme muutamia jäljitelmiä WannaCry , jotka ovat nousseet esiin ja löydettiin haittaohjelmat tutkijat. Koska ne ovat kaikki vielä-kehitys, ei ole paljon tietoa mennä.

DarkoderCrypt0r on vielä kehitysvaiheessa, mutta luultavasti lähinnä vapautuu, jos sitä vertaa muihin petturit. Kun salata tiedostoja Työpöydällä, se näyttää seuraavan ikkunan:

Kuten näette, se käyttää samaa suunnittelu-ja lunnasvaatimus kuin uusin variantti WannaCry virus aka Wana Decrypt0r 2.0.

Kaikki tiedostot on salattu .DARKCRY laajennus ja se antaa sinulle kolme päivää aikaa maksaa lunnaat summa 300 dollaria. Sen suoritettavan nimeksi @DaKryEncryptor@.exesamoin alkuperäinen ransomware. Kiinnostavaa kyllä, tämä yksi käyttää koodi HiddenTear, niin se olisi decryptable, jos se on julkaistu.

Sen Haluan Crypt v2.5 on myös kehitystä, mutta kynnyksen takana, koska se vain näyttää seuraavan lukita näytön:

Kuten näette, suunnittelu on sama, pieniä muutoksia lock-kuvaketta, ajastimet jne. Lunnaat summa on 600 dollaria alusta alkaen.

Lunnaita merkille molemmat vaihtoehdot on kuvattu edellä, on seuraava:

WannaCrypt 4.0 on myös sen varhaisessa kehitysvaiheessa ja ei salata tietoja tällä hetkellä. Kuitenkin, kun se kopioi suunnittelu ransom viesti-ikkuna, se on ylimääräinen ominaisuus, kuten näet alla:

Koko ransom maksu ohjeet teksti on kirjoitettu Thai-kieltä, koska se on todennäköisesti tehty ja tarkoitettu yksittäisen käyttäjän Thaimaassa. Että kieli ei ole tuettu alkuperäinen WannaCry.

Viimeinen, mutta ehdottomasti ei vähäisimpänä on Aron WanaCrypt0r 2.0 Generator v1.0. Ajatuksena on tehdä siitä generaattori custom WannaCry versiot, kuten näkyy täällä:

Kuten edellä todettiin, on olemassa useita mukautukset voidaan tehdä, kannalta kuvat, väri ja teksti, mutta vain rajoitettu lukitse näyttö.

Seuraavat laajennukset, jotka ovat salattuja nykyinen WannaCry variantti, voisi myös sijoittaa sen klooneja etsiä ja lukita:

→.der, .pfx, .avain, .crt, .csr, .pem, .odt, .ott, .sxw, .stw, .uot, .max .ods, .ots, .sxc, .stc, .dif, .slk, .odp, .otp, .sxd, .std .uop, .odg, .otg, .sxm, .mml, .makasi .lay6, .asc, .sqlite3, .sqlitedb, .sql, .accdb, .mdb, .dbf, .odb, .frm, .myd, .myi, .ibd: hen .mdf, .ldf, .sln, .suo, .cpp, .pas, .asm, .cmd, .bat, .vbs, .dip, .dch, .sch, .brd .jsp, .php, .asp, .java, .jar, .luokka, .wav, .swf, .fla, .wmv, .mpg, .vob, .mpeg, .asf, .avi, .mov, .mkv, .flv, .wma, .mid, .djvu, .svg, .psd, .nef, .tiff, .tif, .cgm, .raaka, .gif, .png, .bmp, .jpg -, .jpeg -, .vcd -, .iso, .varmuuskopiointi, .zip, .rar, .tgz, .tar, .bak, .tbk, .PAQ, .ARC, .aes, .gpg, .vmx, .vmdk, .vdi, .sldm, .sldx, .sti, .sxi, .hwp, .snt .onetoc2, .dwg, .pdf -, .wks, .rtf, .csv, .txt, .vsdx, .vsd, .edb, .eml, .msg, .ost, .pst, .potm, .potx, .ppam, .ppsx, .ppsm, .pps, .pot, .pptm, .pptx, .ppt -, .xltm, .xltx, .xlc, .xlm, .xlt, .xlw, .xlsb, .xlsm, .xlsx, .xls, .dotx, .dotm, .dot, .docm, .docb, .docx -, .doc

Se WannaCry copycats saattaa myös olla asetettu poistaa Shadow Volume Kopiot alkaen Windows käyttöjärjestelmän toteuttamalla käyttö seuraava komento:

→vssadmin.exe poistaa varjot /kaikki /Hiljainen

Imuroi poistotyökalupoistaa WannaCry

WannaCry manuaalinen poisto opas

Vaihe 1. Poista WannaCry ja liittyvät ohjelmat

Windows XP

  1. Avaa Käynnistä-valikko ja valitse Ohjauspaneeli
  2. Valitse Lisää tai poista sovellus
  3. Valitse ei-toivottu ohjelma
  4. Valitse Poista

Akkuna 7 ja näköala

  1. Valitse Käynnistä ja valitse Ohjauspaneeli
  2. Siirry Poista ohjelma
  3. Napsauta hiiren kakkospainikkeella epäilyttävästä ohjelmasta
  4. Valitse Poista

Windows 8

  1. Siirrä kursori vasemmassa alakulmassa
  2. Napsauta hiiren kakkospainikkeella ja Avaa Ohjauspaneeli
  3. Valitse Poista ohjelman asennus
  4. Poista ei-toivottu ohjelma

control-panel-uninstall WannaCry poisto

Vaihe 2. Poista WannaCry selaimissa

Poista WannaCry Internet Explorer

  1. Avaa IE ja napsauta rataskuvaketta
    ie-settings WannaCry poisto
  2. Valitse Lisäosien hallinta
    ie-manage-addons WannaCry poisto
  3. Poistaa ei-toivotut laajennuksia
  4. Kotisivun vaihtaminen: rataskuvaketta → Internet-asetukset (Yleiset-välilehti)
    ie-internet-options WannaCry poisto
  5. Muuttaa selaimesi: rataskuvaketta → Internet-asetukset (Lisäasetukset-välilehti)
  6. Valitse Palauta, valintaruutu ja valitse Palauta uudelleen
    ie-reset WannaCry poisto

Poista WannaCry Mozilla Firefox

  1. Avaa Mozilla ja valitsemalla valikosta
    ff-settings-menu WannaCry poisto
  2. Valitse lisäosat ja Siirry Extensions
  3. Valitse ei-toivottuja laajennus ja valitse Poista
    ff-extensions WannaCry poisto
  4. Palauta Mozilla: Alt + H → vianmääritystietojen
    ff-troubleshooting WannaCry poisto
  5. Palauta Firefox, vahvista se ja valitse valmis
    ff-troubleshooting WannaCry poisto

Poista WannaCry Google Chrome

  1. Avaa Google Chrome ja valitse valikosta
    chrome-menu-tools WannaCry poisto
  2. Valitse Työkalut → laajennukset
  3. Valitse lisäosa ja napsauta poistokuvaketta
    chrome-extensions WannaCry poisto
  4. Muuttaa hakukoneesi: valikko → asetukset
  5. Valitse hallinnoi hakukoneita Valitse Etsi
    chrome-manage-search WannaCry poisto
  6. Poistaa ei-toivottuja hakupalvelu
    chrome-search-engines WannaCry poisto
  7. Muuttaa selaimesi: asetukset → palauta selaimen asetukset
    chrome-reset WannaCry poisto
  8. Valitse Palauta vahvistamaan toimenpide

Leave a comment

Sähköpostiosoitettasi ei julkaista. Pakolliset kentät on merkitty *

*

Voit käyttää näitä HTML-tageja ja attribuutteja: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>