Lik Philadelphia ransomware er opprinnelige varianten, dette viruset variant er også antatt å være distribueres via falske brev vedlagt e-post som er sistnevnte som sendes til brukerne på en massiv skala. En av de bokstavene var den falske varsel fra Brasil ‘ s finansdepartementet:
Den falske varsel kan være ledsaget av et JavaScript som er forvirrende og vil koble til en kommando og kontroll server etter som last ned Rosa Philadelphia ‘ s ondsinnet nyttelast på brukerens datamaskin.
Etter en infeksjon er fullført, Rosa Philadelphia virus kan slippe skadelige filer på flere forskjellige mapper, Noen av filene som har blitt identifisert til å ha tilfeldige navn og være kjørbare type filer, som ligger i:
→ C:/Users/{UserProfile}/{random navn}
Deretter, den Rosa Philadelphia virus kan begynne å opprette flere forskjellige endret Windows registerverdien strenger. En av de målrettede Windows registret sub-tastene er rapportert å være følgende:
→ HKCUSoftwareMicrosoftWindowsCurrentVersionRunWindows Oppdatering
Så, viruset kan begynne å kryptere viktige filer på den infiserte datamaskinen, noe som gjør dem ikke lenger i stand til å bli åpnet. Det er mest sannsynlig pre-konfigurert til å kryptere filer med følgende filtyper:
→ .7z;.asp;.avi;.bmp;.cad;.cdr;.doc;.docm;.docx;.gif;.html;.jpeg;.jpg;.mdb;.mov;.mp3;.mp4;.pdf;.php;.ppt;.pptx;.rar;.rtf;.sql;.str;.tiff;.txt;.wallet;.wma;.wmv;.xls;.xlsx;.zip
Så, virus, synker det er løsepenger note, som har følgende innhold:
Heldigvis finnes det en Decryptor utviklet av Emsisoft og vi har opprettet instruksjoner om hvordan du fjerner viruset og hvordan å Decrypt filer kryptert med Rosa Philadelphia.
Før dekryptere filene dine med verktøyet, laget av Fabian Wosar, en forsker fra EmsiSoft, anbefaler vi sterkt å fjerne Philadelphia første. En måte å gjøre dette på er ved å følge disse instruksjoner for fjerning
Nb! Betydelig varsling om den Rosa Philadelphia trussel: Manuell fjerning av Rosa Philadelphia krever interferens med system filer og registre. Dermed kan det forårsake skade på PC-en din. Selv om datamaskinen ferdigheter er ikke på et profesjonelt nivå, ikke bekymre deg. Du kan gjøre fjerning deg selv bare i 5 minutter, ved hjelp av en malware flytting verktøyet.
Det er sterkt anbefalt å kjøre en scan før du kjøper den fullstendige versjonen av programvaren for å sørge for at den gjeldende versjonen av malware kan bli oppdaget av SpyHunter.
Trinn 2: Guide deg selv ved å laste ned instruksjonene for hver nettleser.
Trinn 3: Når du har installert SpyHunter, vent til den automatisk oppdatering.
Etter at du har fjernet Philadelphia ransomware, du kan like godt begynne Decrypting filer. Dette gjør du følge de nedenfor nevnte tiltak:
Trinn 1: Last ned Stampado Decrypter. Å være en variant av Stampado virus, Philadelphia kan være Decrypted med EmsiSoft er Stampado Decrypter. For å laste det ned gratis, klikk på knappen nedenfor og lagre det:
Trinn 2: Åpne Decrypter og velg hvilke filer som skal være Decrypted. Dette kan skje enten ved å velge volumene på harddisken (C:; D:), eller ved å klikke på Legg til Mappe-knappen for å legge til viktige mapper, slik at prosessen går raskere.
Trinn 3: Klikk på Decrypt og skriv inn e-post adresse og ditt id-nummer fra ransomware virus for å hjelpe Decrypter angi variant og Decryption-tasten for Philadelphia ransomware. Etter dette er gjort, går du tilbake til «Decrypter» – fanen, og gjenta den samme prosessen med å starte Decrypting filer.
Vær tålmodig, Decryption kan ta litt tid. Etter hver fil er Decrypted, bør du se informasjon om det på Decrypter.
Manuell Decrypt Removal Guide
Trinn 1. Avinstallere Decrypt og relaterte programmer
Windows XP
- Åpne Start-menyen og klikk Kontrollpanel
- Velg Legg til eller fjern programmer
- Merk det uønskede programmet
- Klikk Fjern
Vinduer 7 og Vista
- Klikk Start og velg Kontrollpanel
- Gå til Avinstaller et program
- Høyreklikk på mistenkelig programvare
- Velg Avinstaller
Windows 8
- Flytt markøren til nedre venstre hjørne
- Høyreklikk og åpne Kontrollpanel
- Velg Avinstaller et program
- Slette uønsket program
Trinn 2. Fjern Decrypt fra nettlesere
Fjern Decrypt fra Internet Explorer
- Åpne IE og klikk på Gear-ikonet
- Velg Administrer tillegg
- Fjerne uønskede extensions
- Endre startsiden: girikon → Internett-alternativer (kategorien Generelt)
- Tilbakestiller nettleseren: girikon → Internett-alternativer (kategorien Avansert)
- Klikk Tilbakestill, sjekk boksen og klikk Tilbakestill igjen
Slett Decrypt fra Mozilla Firefox
- Åpne Mozilla og klikk på menyen
- Velg Tilleggsprogrammer og gå til utvidelser
- Merker uønsket tillegget og klikker Fjern
- Tilbakestill Mozilla: Alt + H → feilsøking informasjon
- Klikk Tilbakestill Firefox, bekrefter og klikk Fullfør
Avinstallere Decrypt fra Google Chrome
Last ned verktøyet for fjerningfjerne Decrypt- Åpne Google Chrome og klikk på menyen
- Velge verktøy → utvidelser
- Velg tillegget og klikker papirkurvikonet
- Endre søkemotoren: → menyinnstillinger
- Klikk Behandle søkemotorer under søk
- Slette uønskede søkeleverandør
- Tilbakestiller nettleseren: innstillinger → Tilbakestill leserinnstillinger
- Klikk Tilbakestill for å bekrefte handlingen