A HERMES ransomware vírus által jelentett malware elemzők, hogy a terjedése keresztül rosszindulatú e-mail spam üzeneteket. Ezek az üzenetek tartalmazhatnak:
Egy rosszindulatú web linket, vagy egy web linket, ami a letöltés a fertőzés fájlt.
A fertőzés fájl beágyazott mellékleteként(dokumentum rosszindulatú makrók, végrehajtható, a JavaScript fájl vagy egyéb rosszindulatú futtatható).
Más módszereket, amelyekkel HERMES 2.0 fertőzés fordulhat elő segítségével a használat rosszindulatú kihasználni, készletek, frissítések, valamint a fertőzött szerelők, újracsomagolt fájlok vagy hamis kulcs generátorok, vagy szoftver aktivátorok. Ilyen lehet feltöltött torrent weboldalak, valamint a weboldalak, hogy kockázatos. Ilyen lehet nyitni automatikusan azáltal, hogy egy vélhetően nemkívánatos program, ami átirányítás(http://cyber-securitylab.com/remove-wowstart-online-redirect/) a böngésző.
Letöltés eltávolítása eszköztávolítsa el a HERMES
Amikor a felhasználó megnyitja a fertőzés fájl a ransomware vírus, lehet csatlakozni a távoli gép el a következő fájlokat a fertőzött gép:
- Reload.exe
- system_.denevér
- árnyékban.denevér
- DECRYPT_INFO.txt
- DECRYPT_INFORMATION.html
- UNIQUE_ID_DO_NOT_REMOVE
- HERMES.exe
- árnyékban.vbs
Amellett, hogy azok a fájlok, a vírus is csökken a következő tárgyakat:
- Cversions.2.db
- Számítógép-Kezelés.lnk
- Több .db tárgyak random nevek található % – os Cache% – os könyvtárat.
Egyszer egy fertőzés történt, HERMES 2.0 ransomware lehet, hogy azonnal elkezdi használni a módszer Evelen, hogy megkerülje a felhasználói fiókok felügyelete szolgáltatást. Akkor a vírus futtasd le a következő parancsokat anélkül, hogy a felhasználó észre, azzal a céllal, hogy törli az árnyékmásolatok:
→ folyamat hívja létre “cmd.exe /c
vssadmin.exe törlése árnyak /all /csendes
bcdedit.exe /set {default} recoveryenabled nem
bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures
A törlés az árnyékmásolatok, magában foglalja a fájlok törlése a következő fájl típusok:
→ .VHD .bac .bak .wbcat .bkf ,biztonsági mentés .állítsa be, .nyerni .dsk
A vírus után törölte az árnyékmásolatok, kezdődhet a módosítások a Windows a Rendszerleíróadatbázis-Szerkesztőt. Ezek a módosítások lehetnek támadó a fuss, fuss, ha windows kulcsok a következő adatokat:
→ HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun” /v “allkeeper” /t REG_SZ /d “%USERPROFILE%DesktopDECRYPT_INFORMATION.html” /f
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun” /v “sysrep” /t REG_SZ /d “%PUBLIC%Reload.exe” /f
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun” /v “allkeeper” /t REG_SZ /d
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun” /v “sysrep” /t REG_SZ /d
HKCUSoftwareMicrosoftWindowsCurrentVersionRunallkeeper C:usersUserDesktopDECRYPT_INFORMATION.html
Miután a Reload.exe fájl már futott, a ransomware vírus kezdődik a titkosítási folyamat.
Letöltés eltávolítása eszköztávolítsa el a HERMESA titkosítási folyamat HERMES 2.0 ransomware célok egy csomó más fájltípusok kell kódolni. A fájlokat, amelyek titkosított, ha érzékeli ezt a ransomware vírus által jelentett malware kutatók, hogy a következő:
→ .accdb, .agif, .awdb, .a babot .cdmm, .cdmz, .cdr3, .cdr4, .cdr6, .cdrw, .clkw, .crwl, .ddoc, .djvu, .docm, .docx, .docz, .dotm, .dotx, .dtsx, .emlx, .epsf, .fdxt, .fh10, .fh11, .fodt, .fpos, .ft10, .ft11, .fwdn, .gdoc, .gfie, .glox, .gthr, .hpgl, .html-ben .ikon .ötlet .itc2, .itdb, .jbig, .a jpeg .jpg2, .jrtf, .kdbx, .mbox, .mell, .mgcb, .mgmf, .mgmt, .mgmx, .mgtx, .mmat, .mobi, .mrxs, .pano, .fényk, .pjpg, .pntg, .pobj, .pptm, .pptx, .psdx, .psid, .rctd, .reloc, .riff, .s2mv, .mentés .savannah-n, .sdoc, .smil, .ssfn, .sumo, .svgz, .szöveg .tiff .utf8, .vrml, .vsdm, .vsdx, .vstm, .vstx, .wbmp, .webp, .wmdb, .xhtm, .xlgc, .xlsb, .xlsm, .xlsx, .zabw (700)
A titkosítási folyamat, ez a változata HERMES ransomware használ, a fájl kiterjesztése nevét, majd hozzáteszi, anélkül, hogy egy külön, dot. A fájlok jelennek meg, mint a következő:
A titkosítás által HERMES 2.0 végzett segítségével két legkifinomultabb titkosírás eddig, az AES RSA algoritmust. A titkosítási folyamat magában foglalja a titkosítás a fájlokat keresztül az AES titkosítás, akkor az RSA titkosítás hozzáfűzi még egy kulcsot, hogy a fájlokat, egyedi, minden fertőzés.
Miután ez megtörtént, a privát dekódoló információt küldött a cyber-bűnözők, a második verzió indul a következő váltságdíjat kér fel a kapcsolatot a cyber-bűnözők keresztül Bitmessage cím:
Kézikönyv HERMES eltávolítása útmutató
1. lépés. Uninstall HERMES és a kapcsolódó programok
A Windows XP
- Nyissa meg a Start menüt, és kattintson a Control Panel
- Választ Összead vagy eltávolít programokat
- Jelölje ki a nem kívánt alkalmazást
- Kattintson az Eltávolítás gombra
Windows 7 és Vista
- Kattintson a Start gombra, és válassza a Vezérlőpult
- Megy Uninstall egy műsor
- Kattintson a jobb gombbal a gyanús szoftver
- Kiválaszt Uninstall
Windows 8
- Vigye a kurzort a bal alsó sarokban
- Kattintson a jobb gombbal, és nyissa meg a Vezérlőpult
- Válassza ki a program eltávolítása
- Törölje a nem kívánt alkalmazás
2. lépés. HERMES eltávolítása a böngészőben
HERMES eltávolítása Internet Explorer
- Nyit IE, és kattintson a fogaskerék ikonra
- Válassza a Bővítmények kezelése
- Távolítsa el a nemkívánatos bővítmények
- A Kezdőlap módosítása: fogaskerék ikonra → Internet-beállítások (általános lap)
- Visszaállítása a böngésző: fogaskerék ikonra → Internet-beállítások (Speciális lap)
- Kattintson az Alaphelyzet gombra, jelölje be a négyzetet, és az Alaphelyzetbe állítás gombra
HERMES törlése a Mozilla Firefox
- Nyissa meg a Mozilla, és válassza a menü parancsát
- Válasszon Add-ons, és menni kiterjesztések
- Nem kívánt bővítmény kijelölése és kattintson az Eltávolítás gombra
- Reset Mozilla: Alt + H → problémaelhárítási információk
- Kattintson a Reset Firefox, erősítse meg, és kattintson a Befejezés gombra
HERMES eltávolítása a Google Chrome
- Nyissa meg a Google Chrome, és válassza a menü parancsát
- Válasszuk az eszközök → kiterjesztések
- Válassza ki a bővítményt, és kattintson a papírkosár ikonra
- A kutatás motor módosítása: menü → Beállítások
- Kattintson a keresőmotorok kezelése szerinti keresés
- Törölje a nem kívánt keresésszolgáltató
- Visszaállítása a böngésző: beállítások → visszaállítás böngésző beállításait
- Kattintson a visszaállítás a megerősítéseként