Infeksjon-fil av Aes-ni ransomware kan være et tungt forvirrende JavaScript som er skadelig eller et dropper-fil. Det kan også være en Trojanske hester eller annen skadelig programvare, for eksempel botnet som har tidligere kompromittert offeret PC.
Distribusjon av infeksjonen filen kan utføres via massive spam e-post-kampanjer som mål for en ting bare – for å lure brukere til å klikke på ondsinnet fil eller en ondsinnet web-koblingen som er innebygd i kroppen av e-posten er sendt. Et eksempel på en slik melding kan sees nedenfor:
I tillegg til e-post, cyber-kriminelle som står bak den Aes-ni infeksjon kan gi seg selv til å laste opp skadelige filer på fil-deling nettsteder, som torrent nettsteder, for eksempel. Slike filer kan presenteres til brukeren som nøkkel generator for å aktivere en lisens for et gitt program eller en sprekk eller oppdatering for annen programvare.
Andre infeksjon metoder kan omfatte angrep via falske oppdateringer eller som et resultat av en ondsinnet nettleser omdirigere. Slikt kan skje hvis brukeren har en ad-støttet potensielt uønsket program, også kjent som PUA.
Når en infeksjon som har skjedd, av noen av disse scenariene, Aes-ni ransomware er skadelige filer kan bli droppet på den infiserte datamaskinen. De inkluderer:
- !!! LES DENNE – VIKTIG !!!.txt
- .tasten.aes_ni filer
- Exectuable-filene ligger i mappen %systemstasjon%, %AppData% eller %Windows% mapper.
I tillegg til den primære skadelige filer av Aes-ni, viruset kan også opprette dupliserte filer eller støtte moduler av ulike typer filer (.dll, .tmp, .vbs, .bat .exe) som kan plasseres i følgende Windows kataloger:
- %AppData%
- %Roaming%
- %Lokal%
- %LocalLow%
- %SystemDrive%
- %Windows%
- %System32%
Aktiviteten til viruset kan også omfatte endringer av Windows Registret sub-tastene på en måte som ondsinnet kjørbar som krypterer filer som kjører på systemet starter opp. Tastene målrettet for dette er følgende:
I disse nøklene, Aes-ni virus kan opprette egendefinerte verdi strenger med banen til den skadelige filer, så hvis du skal fjerne viruset manuelt, kan du åpne-tasten og se hvor den skadelige filen er plassert.
Den Aes-ni virus utfører også en sjekk av plasseringen av den kompromitterte maskinen, og hvis datamaskinen er fra en av de tidligere Sovjetunionen land, Aes-ni ransomware self-sletter og ikke kryptere alle filene.
Andre aktiviteter i Aes-ni ransomware infeksjon kan omfatte endring av Vinduet skyggekopier via følgende administrative Winodws ledeteksten kommando linjer:
→ behandle anrop opprette «cmd.exe /c
vssadmin.exe slett skygger /alle /quiet
bcdedit.exe /set {standard,} recoveryenabled ingen
bcdedit.exe /set {standard,} bootstatuspolicy ignoreallfailures
Til å kryptere filer, kan denne ransomware virus bruker den såkalte ECB kryptering. Dette kryptering modus inneholder flere forskjellige kryptering sekvenser. Modusen er også kjent som Electronic Code Book-modus. Denne modusen brukes når mer enn én blokk av data med den samme nøkkelen kryptert gang. Krypteringsalgoritmen for ECB-modus er kalt Advanced Encryption Standard (AES) og er den sterkeste AES-256 bits. Så , Aes-ni ransomware kan kombinere fil kryptering med RSA-algoritmen som genererer en unik dekrypteringsnøkkelen for hver fil eller et sett med filer. Den dekrypteringsnøkler kan deretter bli sendt via en kryptert tilkobling til servere av cyber-kriminelle som står bak Aes-ni ransomware.
Blant de filer som er kryptert med Aes-ni ransomware kan være følgende:
- Dokumenter.
- Musikk.
- Videoer.
- Innspillinger.
- Bilder.
- - Database filer.
Etter kryptering prosessen er fullført, Aes-ni ransomware angir en egendefinert file extension til de krypterte filene og de vises som følgende:
Det siste trinnet av kryptering prosessen er å offeret av krypterte filer. Dette skjer ved å slippe løsepenger merk av virus, heter !!! LES DENNE – VIKTIG !!!.txt. Den har følgende innhold:
Kilde: id-ransomware-blogspot.bg
Manuell Aes-ni Removal Guide
Trinn 1. Avinstallere Aes-ni og relaterte programmer
Windows XP
- Åpne Start-menyen og klikk Kontrollpanel
- Velg Legg til eller fjern programmer
- Merk det uønskede programmet
- Klikk Fjern
Vinduer 7 og Vista
- Klikk Start og velg Kontrollpanel
- Gå til Avinstaller et program
- Høyreklikk på mistenkelig programvare
- Velg Avinstaller
Windows 8
- Flytt markøren til nedre venstre hjørne
- Høyreklikk og åpne Kontrollpanel
- Velg Avinstaller et program
- Slette uønsket program
Trinn 2. Fjern Aes-ni fra nettlesere
Fjern Aes-ni fra Internet Explorer
- Åpne IE og klikk på Gear-ikonet
- Velg Administrer tillegg
- Fjerne uønskede extensions
- Endre startsiden: girikon → Internett-alternativer (kategorien Generelt)
- Tilbakestiller nettleseren: girikon → Internett-alternativer (kategorien Avansert)
- Klikk Tilbakestill, sjekk boksen og klikk Tilbakestill igjen
Slett Aes-ni fra Mozilla Firefox
- Åpne Mozilla og klikk på menyen
- Velg Tilleggsprogrammer og gå til utvidelser
- Merker uønsket tillegget og klikker Fjern
- Tilbakestill Mozilla: Alt + H → feilsøking informasjon
- Klikk Tilbakestill Firefox, bekrefter og klikk Fullfør
Avinstallere Aes-ni fra Google Chrome
- Åpne Google Chrome og klikk på menyen
- Velge verktøy → utvidelser
- Velg tillegget og klikker papirkurvikonet
- Endre søkemotoren: → menyinnstillinger
- Klikk Behandle søkemotorer under søk
- Slette uønskede søkeleverandør
- Tilbakestiller nettleseren: innstillinger → Tilbakestill leserinnstillinger
- Klikk Tilbakestill for å bekrefte handlingen