Cyber Security LAB

Het infectie proces van NK_ ransomware begint met het distributie proces. Het wordt uitgevoerd via verschillende methoden. Een van hen is via spam e-mails verzonden naar de gebruikers, die doen alsof ze legitiem. De e-mails bevatten meestal één van beide:

Een web link omgeleid naar een site waar het kwaadaardige bestand is geüpload.
Een kwaadaardige archief geüpload als een e-mailbijlage.

Deze twee kwaadaardige objecten kunnen ook begeleid worden door bedrieglijke berichten die gericht zijn op het overtuigen van de slachtoffers van deze ransomware virus te openen de bijlage of klik op het web links. Zij kunnen lijken factuur mededelingen, meldingen van verdachte activiteiten op uw bankrekening en zelfs valse LinkedIn, PayPal, eBay of Facebook berichten met dezelfde beelden en de inhoud als de originele e-mails verzonden. Dit is de reden waarom gebruikers moeten weten, hoe zich te beschermen tegen schadelijke e-mails alsook archieven.

In aanvulling op deze methoden, andere methoden van malware replicatie kan ook worden gebruikt. Deze methoden omvatten meestal het gebruik van nep-updater programma ‘s, nep-software licensing-programma’ s en spel scheuren bevatten kwaadaardige codes. Deze kunnen worden geüpload op verdachte websites en ook worden geüpload naar websites die torrent downloads.

Nadat de gebruiker het schadelijke bestand infecteren met NK_ ransomware, meerdere soorten bestanden, waaronder het losgeld opmerking NK_ IN UW FILES.txt kan worden neergezet op de computer van de gebruiker. De bestanden kunnen aannemen van verschillende namen en in verschillende Windows mappen, bijvoorbeeld:

Zodra de schadelijke bestanden van de NK_ File virus worden neergezet op de computer van de gebruiker, de ransomware kan beginnen met het verwijderen van de volume shadow kopieën op. Deze shadow kopieën zijn in wezen de back-up van bestanden op de pre-geselecteerde belangrijke mappen van Windows. De opdrachten die de NK_ ransomware kan verwijderen, deze back-ups zonder het slachtoffer te merken zijn de volgende:

→ proces call aanmaken “cmd.exe /c
vssadmin.exe verwijderen schaduwen /alle /quiet
bcdedit.exe /set {default} recoveryenabled geen
bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures

Deze commando ‘ s permanent verwijderen van de schaduw kopieën zonder dat de gebruiker er iets van merkt. Naast dit de ransomware ook sterk interfereert met Windows registervermeldingen het creëren van meerdere register waarde snaren die kunnen bevinden zich in de volgende Windows sub-sleutels:

→ HKEY_CURRENT_USERControl PanelDesktop
HKEY_USERS.DEFAULTControl PanelDesktop
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

Andere schadelijke activiteiten in verband met deze ransomware virus, onder de werking van valse processen die het imiteren van legitieme Windows hosts, zoals svchost.exe.

Voor de encryptie om succesvol te zijn, NK_ File virus is geprogrammeerd om specifieke bestanden en sla belangrijke bestanden kunnen beschadigen Windows OS. De bestanden die het doelwit van de NK_ ransomware waarschijnlijk het meest belangrijke Audio-bestanden, documenten, database bestanden, video ‘ s, afbeeldingen en andere gerelateerde bestandsformaten. Als we naar de sum-up van alle bestanden gecodeerd door deze ransomware infectie, de meeste van hen zou worden onder de personen in de lijst hieronder:

Na het coderingsproces voltooid is, bytes van het algoritme dat wordt gebruikt door de NK_ ransomware virus zijn vervangen met de originele data van de bestanden, waardoor ze niet meer open. De bestanden kunnen worden weergegeven zoals in de volgende afbeelding:

Dan, de ransomware zorgt ervoor dat de gebruiker ziet het rantsoen tekst in het bestand met de volgende inhoud:

Het losgeld opmerking bevat ook versies in andere talen.

De gids van de verwijdering van de handleiding NK_ File

Stap 1. NK_ File verwijderen en gerelateerde programma’s

Windows XP

1. Open menu Start en klik op Control Panel
2. Kies toevoegen of verwijderen van programma ‘s
3. Selecteer de ongewenste toepassing
4. Klik op verwijderen

Windows 7 en Vista

1. Klik op Start en selecteer het Configuratiescherm
2. Ga naar verwijderen van een programma
3. Klik met de rechtermuisknop op de verdachte software
4. Selecteer installatie ongedaan maken

Windows 8

1. Cursor naar de bodem verlaten hoek
2. Klik met de rechtermuisknop en open het Configuratiescherm
3. Selecteer een programma verwijderen
4. Ongewenste toepassing verwijderen

Stap 2. NK_ File verwijderen uit uw browsers

NK_ File verwijderen uit Internet Explorer

1. Open Internet Explorer en klik op het pictogram Gear
   
2. Selecteer Invoegtoepassingen beheren
   
3. Verwijderen van ongewenste extensies
4. Uw startpagina wijzigen: Gear pictogram → Internet-opties (tabblad Algemeen)
   
5. Uw browser opnieuw instellen: Gear pictogram → Internet-opties (tabblad Geavanceerd)
6. Klik op Reset, schakel het selectievakje en klikt u nogmaals op Reset
   

Verwijderen NK_ File uit Mozilla Firefox

1. Open Mozilla en klik op het menu
   
2. Kies Add-ons en ga naar Extensions
3. Selecteer ongewenste invoegtoepassing en klik op verwijderen
   
4. Reset Mozilla: Alt + H → Probleemoplossingsinformatie
   
5. Klik op Reset Firefox, bevestig het en klik op Voltooien
   

NK_ File Uninstall vanuit Google Chrome

1. Open Google Chrome en klik op het menu
   
2. Selecteer Extra → extensies
3. Kies de invoegtoepassing en klik op pictogram van prullenbak kan
   
4. Wijzigen van uw search engine: Menu → instellingen
5. Klik op zoekmachines beheren onder zoeken
   
6. Verwijderen van ongewenste zoekmachine
   
7. Uw browser opnieuw instellen: Settings → Reset browserinstellingen
   
8. Klik op opnieuw instellen om uw actie te bevestigen