A .Dexter fájl vírus átterjedhet a fertőzés, a keresztül, a különböző módszerek. Egy módszer, ami megfigyelhető, hogy elég gyakori ez egy hasznos fájl, ami elindítja a szkriptet a ransomware, ami viszont fertőzi meg a SZÁMÍTÓGÉPET. Malware kutatók megfigyelték, hogy ilyen hasznos fájlokat, látjuk, hogy az elemzés egy feltöltött VirusTotal, pontosabban – a felderítések a különböző gyártók AV:
A .Dexter fájl vírus terjed, annak érdekében, hogy a fájl a szociális média oldalak, fájlcserélő hálózatok. Ingyenes alkalmazások, amelyek megtalálhatók az Interneten, lehet, hogy úgy mutatja be, mint hasznos, de ugyanakkor lehet rejteni a szkriptet a cryptovirus. Kerülje a fájlok megnyitása után letöltötte őket. Különösen azokat nem, akik jött források, például a gyanús e-maileket, vagy linkek. Mit kell tennie, ahelyett, hogy a vizsgálat fájlok megnyitása előtt őket egy biztonsági eszköz, ugyanakkor ellenőrzi a méret, aláírások, bármit, ami úgy tűnik, unordinary. Is, akkor olvasd el a ransomware megelőzési tanácsokat a fórumban.
A .Dexter fájl vírust egy ransomware cryptovirus, hogy hozzáfűzi a .Dexter kiterjesztése az összes fájlt, hogy titkosítja. Malware kutatók azt állítják, hogy a ransomware egy változata a Troldesh Ransomware Vírus.
A .Dexter fájl vírus lehet, hogy a bejegyzések a Windows Rendszerleíró adatbázis elérésére, a kitartás, a dob pedig elnyomják folyamatok Windows. Egyes bejegyzések célja, hogy indul a vírus automatikusan minden dob a Windows Operációs Rendszer, valamint egy-egy ilyen bejegyzés jelenik meg itt:
→HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
A levél jelenik meg a számítógépen, miután a titkosítási folyamat befejeződött. A megjegyzés van írva mind az orosz, mind a magyar, de a vírus cél felszólalók a többi nyelvi csoportok is. Be fogja látni útmutató, mit kell tenni, hogy állítólag a fájlokat visszaállítani. A levél másolása többször, mint ismert, az előző Troldesh változatok, amelyek akár 10 fájlok neve: “README1.txt“, “README2.txt” stb.
A README1.txt a fájl tartalmazza az alábbi váltságdíjat megjegyzés:
A levél a következőket állítja:
A döntéshozók a Troldesh ransomware használja a TOR Hálózat , mint egy kapcsolat rendszer, amellett, hogy a Gmail. A következő címek állnak rendelkezésre, mint egy módon kommunikál velük:
- Ryabinina.Lina@gmail.com
- http://cryptsen7fo43rr6.onion/
- http://cryptsen7fo43rr6.onion.to/
- http://cryptsen7fo43rr6.onion.cab/
Utasítások olvasni a levél az .Dexter fájl vírust nem szabad alkalmazni. Te kell , hogy NEM minden körülmények között jött fel a kapcsolatot a kiberbűnözők. Senki sem ad garanciát arra, hogy a fájlok lesz visszaállítani, ha kifizetik a váltságdíjat. Továbbá, anyagilag támogatja a kiberbűnözők rossz ötlet. Hogy lehet, hogy inspirálja a bűnözők, hogy továbbra is, hogy a ransomware vírus, valamint részt venni több bűncselekményt.
Abban az esetben, ha a .Dexter fájl vírus célja, hogy a fájlok titkosítása a fájlokat hasonló a korábbi változatok, majd azokat a fájlokat lenne a következő:
→.3ds .3fr .3g2 .3gp .7z .accda .accdb .accdc .accde .accdt .accdw .adb .adp .ai .ai3 .ai4 .ai5 .ai6 .ai7 .ai8 .anim .arw .mint .asa .asc .ascx .asm .asmx .asp .aspx .asr .asx .avi .avs .biztonsági mentés .bak .bay .bd .bin .bmp .bz2 .c .cdr .cer .vö. a cfc .cfm .cfml .cfu .chm .cin .osztály .clx .a config .cpp .cr2 .crt .cd-író .cs .css .csv .cub .dae .dat .db .dbf .dbx .dc3 .dcm .dcr .der .dib .gy .dif .a divx .djvu .dng .doki .docm .docx .pont .dotm .dotx .dpx .dqy .dsn .dt .dtd .dwg .dwt .dx .dxf .edml .efd .elf .emf .emz .epf .eps .epsf .epsp .ema .exr .f4v .fido .film .flv .frm .fxg .geo .gif .grs .gz .h .hdr .hpp .hta .a htc .htm .a html .icb .ics .iff .inc .indd .ini .iqy .j2c .j2k .java .jp2 .parlamenti vegyes bizottság .jpe .jpeg .jpf .jpg .jpx .js .jsf .json .jsp .kdc .kmz .kwm .lasszó .lbi .hitelgarancia-eszköz .lgp .napló .m1v .m4a .m4v,.max .md .mda .mdb .mde .mdf .mdg-nek .mef .mft .mfw .mht .mhtml .mka .mkidx .mkv .mos .mov .mp3 .mp4 .az mpeg .mpg .mpv .mrw .msg .mxl .myd .myi .nef .észak-rajna-vesztfália .obj .odb .odc .odm .odp .ods .oft .egy .onepkg .onetoc2 .opt .oqy .orf .p12 .p7b .p7c .pam .pbm .pct .pcx .pdd .a pdf .pdp .pef .pem .pff .pfm .pfx .pgm .php .php3 .php4 .php5 .phtml .fényk .pl .pls .pm .png .pnm .pot .potm .potx .kbt .ppam .ppm .pps .ppsm .ppt .pptm .pptx .prn .ps .psb .psd .pst .ptx .kocsma .pwm .pxr .py .qt .r3d .raf .rar .nyers .rdf .rgbe .rle .rqy .rss .rtf .rw2 .rwl .biztonságos .sct .sdpx .shtm .shtml .slk .taj .sql .sr2 .srf .srw .ssi .st .stm .svg .svgz .swf .lap .tar .tbb .tbi .tbk .tdi .tga .thmx .tif .tiff .tld .torrent .tpl .txt .u3d .udl .uxdc .vb .vbs .vcs .vda .vdr .vdw .vdx .vrp .vsd .vss .vst .vsw .vsx .vtm .vtml .vtx .wb2 .wav .a siemens .wbmp .wim .wmf .a wml .wmv .wpd .a wps-t .x3f .xl .xla .xlam .xlk .xlm .xls .xlsb .xlsm .xlsx .xlt .xltm .xltx .xlw .xml .xps .xsd .xsf .xsl .xslt .xsn .xtp .xtp2 .xyze .xz .zip
Minden fájl lesz titkosítva lesz egy fájlnevet eredményező változás egy új 44 szimbólum neve, majd két fájlokat. Az első kiterjesztés az ID (ami itt van 0123456789AVSDEF0123), valamint a jellegzetes .Dexter kiterjesztését csatolt, mint egy másodlagos kiterjesztése minden a titkosított fájlokat. A titkosítási algoritmus jelenleg ismeretlen, de a gyanú, hogy egy magas bites RSA .
A .Dexter fájl vírust cryptovirus nagyon valószínű, hogy törölje az Árnyék Kötet Másolatok a Windows Operációs Rendszer. Azt biztosan, hogy a titkosítási folyamat több életképes, mivel megszünteti a fájl dekódoló módon. Olvass tovább, hogy lásd, hogy milyen módon próbálja ki, hogy potenciálisan visszaszerezze az adatok egy része.
Kézikönyv Dexter eltávolítása útmutató
1. lépés. Uninstall Dexter és a kapcsolódó programok
A Windows XP
- Nyissa meg a Start menüt, és kattintson a Control Panel
- Választ Összead vagy eltávolít programokat
- Jelölje ki a nem kívánt alkalmazást
- Kattintson az Eltávolítás gombra
Windows 7 és Vista
- Kattintson a Start gombra, és válassza a Vezérlőpult
- Megy Uninstall egy műsor
- Kattintson a jobb gombbal a gyanús szoftver
- Kiválaszt Uninstall
Windows 8
- Vigye a kurzort a bal alsó sarokban
- Kattintson a jobb gombbal, és nyissa meg a Vezérlőpult
- Válassza ki a program eltávolítása
- Törölje a nem kívánt alkalmazás
2. lépés. Dexter eltávolítása a böngészőben
Dexter eltávolítása Internet Explorer
- Nyit IE, és kattintson a fogaskerék ikonra
- Válassza a Bővítmények kezelése
- Távolítsa el a nemkívánatos bővítmények
- A Kezdőlap módosítása: fogaskerék ikonra → Internet-beállítások (általános lap)
- Visszaállítása a böngésző: fogaskerék ikonra → Internet-beállítások (Speciális lap)
- Kattintson az Alaphelyzet gombra, jelölje be a négyzetet, és az Alaphelyzetbe állítás gombra
Dexter törlése a Mozilla Firefox
- Nyissa meg a Mozilla, és válassza a menü parancsát
- Válasszon Add-ons, és menni kiterjesztések
- Nem kívánt bővítmény kijelölése és kattintson az Eltávolítás gombra
- Reset Mozilla: Alt + H → problémaelhárítási információk
- Kattintson a Reset Firefox, erősítse meg, és kattintson a Befejezés gombra
Dexter eltávolítása a Google Chrome
- Nyissa meg a Google Chrome, és válassza a menü parancsát
- Válasszuk az eszközök → kiterjesztések
- Válassza ki a bővítményt, és kattintson a papírkosár ikonra
- A kutatás motor módosítása: menü → Beállítások
- Kattintson a keresőmotorok kezelése szerinti keresés
- Törölje a nem kívánt keresésszolgáltató
- Visszaállítása a böngésző: beállítások → visszaállítás böngésző beállításait
- Kattintson a visszaállítás a megerősítéseként