Cyber Security LAB

La distribuzione fase di Serpent ransomware che causano infezioni sono di solito realizzato attraverso l’invio di spam messaggi di posta elettronica che mirano solo a convincere la vittima di queste infezioni in apertura di dannoso, allegati di e-mail o fare clic sui collegamenti web che portano ad infetti Url o file. Tale e-mail, spesso contengono false dichiarazioni come:

Fattura.
Sospetti conto bancario attività.
Un acquisto che è fatto nel nome del titolare del conto.
Altre affermazioni false.

Una volta che l’utente apre l’allegato, l’infezione è inevitabile e il virus può scaricare il malious payload file sul sistema infetto.

Altri metodi di infezione dal Serpent infezione ransomware può anche includere l’uso di falsi installatori di programmi, falso gioco licenze patch o software generatori di chiavi. Questi possono essere combinati con codice dannoso che quando viene eseguito provoca l’infezione.

Dopo che l’infezione da Serpent ransomware virus è diventato inevitabile, il malware inizia a svolgere diverse attività, il primo dei quali è quello di situare il seguente file dannosi sul computer dell’utente, che può essere la seguente:

Dopo aver eliminato i file dannosi, questa infezione ransomware può attaccare più diversi Windows processi e iniettare codice dannoso o completamente spegnerle:

→ bootsect.bak
iconcache.db
ntuser.dat
thumbs.db

Dopo l’arresto di tutti i processi che possono interferire con la crittografia, la Serpent ransomware virus può iniziare a interferire con il Windows voci del Registro di sistema, rendendo possibili in precedenza eliminato i file dannosi per l’esecuzione all’avvio del sistema. Il solito mirati Windows chiavi del registro di sistema sono i seguenti:

Serpent ransomware è pre-configurato per crittografare più tipi di file nello stesso tempo evitando accuratamente di file in Windows’ cartelle di sistema in modo che lascia il sistema operativo intatto.

L’ .Serp file virus è creduto per attaccare i file con le seguenti estensioni di file da cifrare:

Il processo di crittografia di Serpent può essere l’utilizzo della crittografia AES-256 algoritmo RSA di crittografia per generare unica chiavi pubbliche e private che vengono utilizzati per la decrittografia dei file. Queste chiavi possono essere inviati a cyber-criminali server di comando e controllo in modo che si può chiedere un riscatto.

Dopo la crittografia è finito, il file può essere lasciato nel seguente modo:

Dopo tutto il processo è finito, l’ultima attività del virus è quello di assicurarsi che l’utente sa di presenza, per l’eliminazione, il riscatto di nota:

• README_TO_RESTORE_FILES{random}.txt
• README_TO_RESTORE_FILES{random}.html

Guida alla rimozione manuale Serp

Passo 1. Disinstallare Serp e relativi programmi

Windows XP

1. Aprire il menu Start e fare clic su pannello di controllo
2. Scegliere Aggiungi o Rimuovi programmi
3. Selezionare l’applicazione indesiderata
4. Fare clic su Rimuovi

Windows 7 e Vista

1. Fare clic su Start e selezionare Pannello di controllo
2. Vai a disinstallare un programma
3. Tasto destro del mouse sul software sospettoso
4. Selezionare Disinstalla

Windows 8

1. Spostare il cursore nell’angolo sinistro inferiore
2. Tasto destro del mouse e aprire il pannello di controllo
3. Selezionare Disinstalla un programma
4. Cancellare le applicazioni indesiderate

Passo 2. Rimuovere Serp dal tuo browser

Rimuovere Serp da Internet Explorer

1. Aprire IE e cliccare sull’icona ingranaggio
   
2. Selezionare Gestisci componenti aggiuntivi
   
3. Rimuovere estensioni indesiderate
4. Cambiare la tua home page: icona ingranaggio → opzioni Internet (scheda generale)
   
5. Ripristinare il vostro browser: icona ingranaggio → opzioni Internet (scheda Avanzate)
6. Fare clic su Reimposta, spunta la casella e fare nuovamente clic su Reset
   

Eliminare Serp da Mozilla Firefox

1. Aprire Mozilla e scegliere dal menu
   
2. Scegliere Componenti aggiuntivi e andare alle estensioni
3. Selezionare il componente aggiuntivo non desiderato e fare clic su Rimuovi
   
4. Reset Mozilla: Alt + H → informazioni di risoluzione dei problemi
   
5. Fare clic su Reset Firefox, confermare e fare clic su fine
   

Disinstallare Serp da Google Chrome

1. Aprire Google Chrome e fare clic sul menu
   
2. Selezionare strumenti → estensioni
3. Scegliere il componente aggiuntivo e fare clic sull’icona di Trash can
   
4. Cambiare il motore di ricerca: Menu → impostazioni
5. Fare clic su Gestisci motori di ricerca in ricerca
   
6. Eliminare il provider di ricerca indesiderati
   
7. Ripristinare il vostro browser: impostazioni → Reset Impostazioni browser
   
8. Fare clic su Reimposta per confermare la vostra azione