Cyber Security LAB

Te verspreiden online, de hackers achter deze lockscreen type van het virus, kunnen gebruik maken van meerdere verschillende instrumenten en kits. De meest gebruikte zijn:

• Exploit kits.
• Bestand toetreders die de combinatie van kwaadaardige code met legitieme uitvoerbare bestanden.
• Spam bots of diensten.
• Een kant-en-klare lijst van nep e-mail adressen met een goede kwaliteit.
• Een lijst met e-mail adressen om te spammen.
• Gehackte accounts.
• Schaduwrijke domeinen en servers voor commando en controle.

Het gebruik van deze instrumenten kan leiden tot het spammen van kwaadaardige bestanden en web koppelingen met de Arestocrat infectie. Deze kunnen worden vergezeld door een e-mail bericht met een zeer overtuigende verklaring, waarvan het enige doel is om de gebruiker te klikken op de kwaadaardige web-link of open de bijlage. Voorbeeld afbeeldingen van dergelijke spam e-mails kunnen worden hieronder te zien is:

Naast het gebruik van nieuwe methoden om gebruikers te besmetten, de cyber-criminelen ook gebruik maken van nieuwe bedrieglijke trucs, zoals het gebruik van de naam van de gebruiker van de e-mail account in de e-mail tekst, voor meer vertrouwen en overtuigend.

In aanvulling op spam e-mails, is de bovengenoemde instrumenten kunnen ook worden gebruikt voor het verspreiden van de Arestocrat virus in meerdere andere manieren, zoals:

• Via nep-updates van Adobe of Windows geplaatst op schaduwrijke plaatsen of downloaden via ongewenste software.
• Door middel van nep-programma licensing patches of key generators geüpload vanaf gehackte accounts op torrent websites.
• Via spel scheuren, vlekken of Zelf-Uitpakkende archieven. (SFX)

Zodra de gebruiker-hiermee opent u de infectie bestand of web-link, een kwaadaardige code kan worden uitgevoerd. Deze code wordt aangesloten op een verdeling van de host en is via een niet-beveiligde web poort downloads de lading van Arestocrat lockscreen. Na het laadvermogen is te downloaden op de geïnfecteerde computer, het kan worden gevestigd op de volgende locaties:

• %AppData%
• %Lokale%
• %LocalLow%
• %Roaming%

Zodra deze malware is gelegen, kan het beginnen te zwaar wijzigen van de Windows de Register-Editor. De volgende Windows Register sub sleutels kunnen worden gericht voor de wijziging:

→ HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersAppData Local
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersSjablonen
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersAppData
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersCache
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersCookies
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersGeschiedenis
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersAppData
HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersCommonAppData
HKLMSystemCurrentcontrolSetHardware Profiles001SoftwareMicrostwindowsCurrentVersionInternet SettingsProxyEnable
HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsConnectionsSavedLegacySettings
HKCUSoftwareMicrosoftWindowsRunqcgce2mrvjq91kk1e7pnbb19m52fx
HKCUSoftwareMicrosoftCommand ProcessorAutoRun
HKCUSoftwareMicrosoftWindows NTCurrentVersionWinlogonShell
HKCRCLSID{willekeurige alfanumerieke toets}InProcServer32ThreadingModel
HKCRCLSID{willekeurige alfanumerieke toets}InProcServer32TheadingModel(Default)
HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZonekoppelingenUNCAsIntranet
HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZonekoppelingenAutoDetect

Na deze wijziging is uitgevoerd, de lockscreen virus kan leiden tot een kracht opnieuw op de computer van de gebruiker, waarna de Arestocrat Lockscreen kan worden weergegeven:

Van daaruit kan de gebruiker worden gevraagd om te betalen voor een “fee” in om toegang te krijgen terug naar zijn computer. Een dergelijk type van police ransomware virussen zijn niet nieuw en gelukkig doen ze het niet versleutelen van bestanden, wat betekent dat ze kunnen worden verwijderd.

De gids van de verwijdering van de handleiding Arestocrat

Stap 1. Arestocrat verwijderen en gerelateerde programma’s

Windows XP

1. Open menu Start en klik op Control Panel
2. Kies toevoegen of verwijderen van programma ‘s
3. Selecteer de ongewenste toepassing
4. Klik op verwijderen

Windows 7 en Vista

1. Klik op Start en selecteer het Configuratiescherm
2. Ga naar verwijderen van een programma
3. Klik met de rechtermuisknop op de verdachte software
4. Selecteer installatie ongedaan maken

Windows 8

1. Cursor naar de bodem verlaten hoek
2. Klik met de rechtermuisknop en open het Configuratiescherm
3. Selecteer een programma verwijderen
4. Ongewenste toepassing verwijderen

Stap 2. Arestocrat verwijderen uit uw browsers

Arestocrat verwijderen uit Internet Explorer

1. Open Internet Explorer en klik op het pictogram Gear
   
2. Selecteer Invoegtoepassingen beheren
   
3. Verwijderen van ongewenste extensies
4. Uw startpagina wijzigen: Gear pictogram → Internet-opties (tabblad Algemeen)
   
5. Uw browser opnieuw instellen: Gear pictogram → Internet-opties (tabblad Geavanceerd)
6. Klik op Reset, schakel het selectievakje en klikt u nogmaals op Reset
   

Verwijderen Arestocrat uit Mozilla Firefox

1. Open Mozilla en klik op het menu
   
2. Kies Add-ons en ga naar Extensions
3. Selecteer ongewenste invoegtoepassing en klik op verwijderen
   
4. Reset Mozilla: Alt + H → Probleemoplossingsinformatie
   
5. Klik op Reset Firefox, bevestig het en klik op Voltooien
   

Arestocrat Uninstall vanuit Google Chrome

1. Open Google Chrome en klik op het menu
   
2. Selecteer Extra → extensies
3. Kies de invoegtoepassing en klik op pictogram van prullenbak kan
   
4. Wijzigen van uw search engine: Menu → instellingen
5. Klik op zoekmachines beheren onder zoeken
   
6. Verwijderen van ongewenste zoekmachine
   
7. Uw browser opnieuw instellen: Settings → Reset browserinstellingen
   
8. Klik op opnieuw instellen om uw actie te bevestigen