Cyber Security LAB

Met betrekking tot het infectie proces .fartplz ransomware infectie, kan het virus zich verspreiden via verschillende methoden. De primaire één van hen is het verzenden van de infectie bestanden die zijn tussenpersoon malware via e-mail. Een dergelijke tussenpersoon malware ofwel droppers, downloaders of andere schadelijke bestanden. Deze kan zich voordoen als legitieme documenten of andere vormen van facturen, bonnen of letters in de spam-e-mails, vergelijkbaar met wat in het voorbeeld hieronder ziet:

Andere methoden voor het repliceren van deze malware kan ook voorzien in het gebruik van nep-updates van Java of Adobe-programma ‘ s, nep-Windows updates, via een vorige Trojan infecties of via kwaadaardige torrent-bestanden.

Na infectie door deze ransomware infectie, kunnen op afstand verbinding maken met een command and control-server en distributie site, waar het virus kan downloaden van de lading. Het kan bestaan uit verschillende bestanden die kunnen worden gevestigd in de volgende plaatsen onder verschillende namen:

Dan, de .fartplz infectie kan wijzigingen in de Windows registervermeldingen, op de computer van het slachtoffer te voeren van het bestand encryptie op het opstarten van het systeem. Om dit te doen, de volgende Windows registersleutels zijn gericht op:

• HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
• HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

Het .fartplz ransomware kan ook verwijderen Windows back-ups en uitschakelen Windows recovery service met de bcedit en vssadmin commando ‘ s:

→ proces call aanmaken “cmd.exe /c
vssadmin.exe verwijderen schaduwen /alle /quiet
bcdedit.exe /set {default} recoveryenabled geen
bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures

Deze ransomware infectie kan gericht zijn op meerdere verschillende soorten bestanden voor encryptie. Onder hen kan worden documenten, muziek, video ‘s, foto’ s en andere bestandstypen. Het bestand extensies kunnen worden in de honderden en kan verschillen, bijvoorbeeld:

Na codering, worden de bestanden weergegeven, zoals de volgende:

De algoritmen voor codering in dienst van deze .fartplz uitbreiding ransomware kan de volgende:

• Rivest-Shamir-Adleman ook bekend als RSA met een beetje kracht van 2048. (sterkste stabiel)t
• Geavanceerde Encryptie-Algoritme ook bekend als Rijndael met een beetje kracht van 256. (sterkste stabiel)

Een encryptie-proces uitgevoerd door dit virus kan lijken op het volgende pictogram:

Bron:Wikipedia

De laatste stap voor .fartplz ransomware infectie is te laten vallen van een losgeld opmerking, genaamd ReadME_Decrypt_Help_{uniqueID}.html-code:

De gids van de verwijdering van de handleiding fartplz

Stap 1. fartplz verwijderen en gerelateerde programma’s

Windows XP

1. Open menu Start en klik op Control Panel
2. Kies toevoegen of verwijderen van programma ‘s
3. Selecteer de ongewenste toepassing
4. Klik op verwijderen

Windows 7 en Vista

1. Klik op Start en selecteer het Configuratiescherm
2. Ga naar verwijderen van een programma
3. Klik met de rechtermuisknop op de verdachte software
4. Selecteer installatie ongedaan maken

Windows 8

1. Cursor naar de bodem verlaten hoek
2. Klik met de rechtermuisknop en open het Configuratiescherm
3. Selecteer een programma verwijderen
4. Ongewenste toepassing verwijderen

Stap 2. fartplz verwijderen uit uw browsers

fartplz verwijderen uit Internet Explorer

1. Open Internet Explorer en klik op het pictogram Gear
   
2. Selecteer Invoegtoepassingen beheren
   
3. Verwijderen van ongewenste extensies
4. Uw startpagina wijzigen: Gear pictogram → Internet-opties (tabblad Algemeen)
   
5. Uw browser opnieuw instellen: Gear pictogram → Internet-opties (tabblad Geavanceerd)
6. Klik op Reset, schakel het selectievakje en klikt u nogmaals op Reset
   

Verwijderen fartplz uit Mozilla Firefox

1. Open Mozilla en klik op het menu
   
2. Kies Add-ons en ga naar Extensions
3. Selecteer ongewenste invoegtoepassing en klik op verwijderen
   
4. Reset Mozilla: Alt + H → Probleemoplossingsinformatie
   
5. Klik op Reset Firefox, bevestig het en klik op Voltooien
   

fartplz Uninstall vanuit Google Chrome

1. Open Google Chrome en klik op het menu
   
2. Selecteer Extra → extensies
3. Kies de invoegtoepassing en klik op pictogram van prullenbak kan
   
4. Wijzigen van uw search engine: Menu → instellingen
5. Klik op zoekmachines beheren onder zoeken
   
6. Verwijderen van ongewenste zoekmachine
   
7. Uw browser opnieuw instellen: Settings → Reset browserinstellingen
   
8. Klik op opnieuw instellen om uw actie te bevestigen