Cyber Security LAB

A Cradle ransomware lehet szállítani, kihasználva a különböző taktika. A csomag cseppentő fájl, ami elindítja a szkriptet a ransomware kiderül, hogy köröz az Interneten. Malware kutatók még nem láttam élő minta, tehát nem konkrét elemzés létezik az adott futtatható fájl, amely tartalmazza a hasznos script.

A Cradle ransomware lehet használni más módon átadni a csomag fájl, a kérdés, mint például a szociális média oldalak vagy fájlmegosztó szolgáltatások. Ingyenes alkalmazások találhatók az Interneten lehet támogatni, mint hasznos, de az is lehet rejteni a szkriptet ez a vírus. Nyitás előtt a fájlokat, miután letöltötte őket, ehelyett a vizsgálat őket egy biztonsági program. Főleg, ha jönnek a gyanús helyeken, mint például e-mailek, vagy linkek. Is, ne felejtsük el, hogy nézd meg a méret, az aláírások, az ilyen fájlok bármi, ami kicsit kilóg a sorból. Olvasd el a ransomware megakadályozza a tanácsokat a fórumban.

A Cradle ransomware egy cryptovirus, amely még mindig törekedett a malware kutatók egy mélyebb elemzés. Amikor a Cradle ransomware titkosítja a fájlokat, majd helyet .Cradle kiterjesztése minden titkosított fájl.

A Cradle ransomware lehet, hogy az új bejegyzéseket a Windows Registry ahhoz, hogy magasabb szintű kitartás. Azok a bejegyzések általában úgy alakítottuk ki, hogy indul a vírus automatikusan minden dob a Windows Operációs Rendszer, mint a példa alább, mint a példa adott le itt:

→”HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun”

Váltságdíjat üzenet kerül a számítógép belsejében rendszer után a titkosítási folyamat befejeződött. A levél fájl neve _HOW_TO_UNLOCK_FILES_.html ez tartalmaz egy linket a TOR Web oldal. Ha megnyitja azt az oldalt, ezt az üzenetet fogja betölteni:

Hogy váltságdíjat utasításokat tartalmazó üzenet, szövege a következő:

A döntéshozók a Cradle cryptovirus kereslet, hogy váltságdíjat fizetni összeg 0,25 Bitcoin, amely egyenértékű a közel 285 amerikai dollár abban a pillanatban, amikor írom ezt a cikket. Azonban NEM teljesíti a követeléseiket, sem a kapcsolatot ezek a csalók semmilyen körülmények között. Az eljárás a fizetés csak akkor ad pénzt a bűnözők, de senki nem tudja garantálni, hogy lesz visszaállítani az adatokat. Ahhoz, hogy hozzá, amely pénzt, hogy a kiberbűnözők valószínűleg gyullad a motiváció, hogy több bűncselekmények, ideértve az, hogy a ransomware vírus.

Nincs hivatalos lista a fájlokat, hogy a Cradle ransomware arra törekszik, hogy titkosítsa ebben a pillanatban. Azonban ez a cikk lesz megfelelően frissülnek, ha valami új erről felületek. Minden titkosított fájlok kap .Cradle kiterjesztése, amely mellékletként csatolni kell őket.

→.7z, .bmp .doki .docm, .docx, .html-ben .a jpeg .jpg, .mp3, .mp4, .pdf, .php, .ppt .pptx, .rar, .rtf, .sql, .tiff .txt .xls, .xlsx, .zip

A Cradle cryptovirus nagyon is lehetséges, hogy törölje az Árnyék Kötet Másolatok a Windows Operációs Rendszer, a következő parancs segítségével:

→vssadmin.exe törlés árnyak /all /Csendes

Ha a parancs fenti kezdeményezett, ami a titkosítási folyamat egy kicsit hatékonyabban, mint az egyik módja a file recovery fog elveszni. Folytatódik olvasó megtudja, milyen módszerekkel próbálja ki, hogy potenciálisan visszaállítása néhány adat fájlok.

Kézikönyv Cradle eltávolítása útmutató

1. lépés. Uninstall Cradle és a kapcsolódó programok

A Windows XP

1. Nyissa meg a Start menüt, és kattintson a Control Panel
2. Választ Összead vagy eltávolít programokat
3. Jelölje ki a nem kívánt alkalmazást
4. Kattintson az Eltávolítás gombra

Windows 7 és Vista

1. Kattintson a Start gombra, és válassza a Vezérlőpult
2. Megy Uninstall egy műsor
3. Kattintson a jobb gombbal a gyanús szoftver
4. Kiválaszt Uninstall

Windows 8

1. Vigye a kurzort a bal alsó sarokban
2. Kattintson a jobb gombbal, és nyissa meg a Vezérlőpult
3. Válassza ki a program eltávolítása
4. Törölje a nem kívánt alkalmazás

2. lépés. Cradle eltávolítása a böngészőben

Cradle eltávolítása Internet Explorer

1. Nyit IE, és kattintson a fogaskerék ikonra
   
2. Válassza a Bővítmények kezelése
   
3. Távolítsa el a nemkívánatos bővítmények
4. A Kezdőlap módosítása: fogaskerék ikonra → Internet-beállítások (általános lap)
   
5. Visszaállítása a böngésző: fogaskerék ikonra → Internet-beállítások (Speciális lap)
6. Kattintson az Alaphelyzet gombra, jelölje be a négyzetet, és az Alaphelyzetbe állítás gombra
   

Cradle törlése a Mozilla Firefox

1. Nyissa meg a Mozilla, és válassza a menü parancsát
   
2. Válasszon Add-ons, és menni kiterjesztések
3. Nem kívánt bővítmény kijelölése és kattintson az Eltávolítás gombra
   
4. Reset Mozilla: Alt + H → problémaelhárítási információk
   
5. Kattintson a Reset Firefox, erősítse meg, és kattintson a Befejezés gombra
   

Cradle eltávolítása a Google Chrome

1. Nyissa meg a Google Chrome, és válassza a menü parancsát
   
2. Válasszuk az eszközök → kiterjesztések
3. Válassza ki a bővítményt, és kattintson a papírkosár ikonra
   
4. A kutatás motor módosítása: menü → Beállítások
5. Kattintson a keresőmotorok kezelése szerinti keresés
   
6. Törölje a nem kívánt keresésszolgáltató
   
7. Visszaállítása a böngésző: beállítások → visszaállítás böngésző beállításait
   
8. Kattintson a visszaállítás a megerősítéseként