Cyber Security LAB

Hollycrypt er navnet på enda en ransomware cryptovirus basert på HiddenTear. Hver krypterte filen får filtypen .Hollycrypt føyd til. Den bruker det AES krypteringsalgoritmen og ønsker Bitcoins eller Vodka som betaling. For å se hvordan du fjerner ransomware og hvordan du kan prøve å gjenopprette filer, kan du lese artikkelen til slutten.

Trussel Sammendrag Hollycrypt Virus â €»distribusjon Hollycrypt ransomware kan angi datamaskinen i et par måter. Filen med nyttelast kan spres via spam e-post. Spam e-post vanligvis har en vedlagt fil og er skrevet på en måte å gjøre du føler at de er presserende inkludert de inneholder. Hvis du åpner vedlegget, den løslate det ondsinnede skriptet fra filen og infisere PCen.

Hollycrypt ransomware kan infisere datamaskinen enheten ved hjelp av andre metoder. Malware skaperne kan distribuere deres nyttelast fil via sosiale medier og fildeling plattformer. Ikke åpne filer fra mistenkelig e-post, koblinger eller en ukjent kilde. Før du åpner, bør du alltid skanne filene med et sikkerhetsverktøy og sjekk størrelsen og signaturer. Du bør lese ransomware forebyggende råd fra emnet i forumet.

Hollycrypt Virus â €»mer om det

Hollycrypt er en cryptovirus som ble funnet i naturen av malware forskeren Michael Gillespie. Ransomware er basert på den populære HiddenTear / Eda2 åpen-kilde prosjekt.

Filene bli kryptert og vil alle ha filtypen .Hollycrypt blir lagt til hver av dem etter krypteringsprosessen er fullført. Instruksjonene med krav om betaling er skrevet i en fil sette på datamaskinen, i mapper med krypterte filer.

Når Hollycrypt ransomware utfører nyttelasten, kan den opprette oppføringer i Windows-registeret. Som kan gjøre ransomware mer fleksible, og det kan sette den på forskjellige steder på datamaskinen din maskin. Registeroppføringene kan også gjøre cryptovirus starter automatisk med hver oppstart av Windows.

Du kan vise et skjermbilde av filen som inneholder løsepenger meldingen her:

Løsepenge notat ligger en fil kalt Read_this_shit.txt. Det står følgende:

Du blir bedt om å betale i Bitcoins eller Vodka. E-hollyman137@gmail.com brukes som en kontakt med skurkene. Beløpet i Bitcoins varierer fra 0,5 til 1,5 Bitcoins â €»det samme gjelder for Vodka. Du bør IKKE tenke på å betale noe som du vil bare ende opp støtte kriminelle. Ingen kan garantere at ved å betale, vil du gjenopprette filer til hva de var før krypteringen. Også vil kriminelle trolig bruke penger for å lage nye ransomware (eller kjøpe tonnevis av Vodka).

Hollycrypt ransomware vil kryptere filer og legge .Hollycrypt forlengelsen dem alle. En liste med filtyper som ransomware søker for å kryptere er foreløpig ikke tilgjengelig. Fleste filer skal bilder og dokumenter.

Hollycrypt virus er helt sikkert slette Skyggekopier for volum fra operativsystemet Windows ved hjelp av følgende kommando:

→vssadmin.exe slette skygger/alle/Quiet

Fortsette lesing å se hva slags måter du kan prøve å gjenopprette enkelte av filene.

Manuelt slette Hollycrypt fra datamaskinen

Merk! Betydelig melding om Hollycrypt trusselen: manuell fjerning av Hollycrypt krever interferens med systemfiler og registre. Dermed kan det skade din PC. Selv om dine dataferdigheter ikke er på et profesjonelt nivå, don’ t bekymre. Du kan gjøre fjerning selv bare i 5 minutter, bruker en malware flytting verktøyet.

For nyere Windows operativsystemer

Manuell Hollycrypt Removal Guide

Trinn 1. Avinstallere Hollycrypt og relaterte programmer

Windows XP

1. Åpne Start-menyen og klikk Kontrollpanel
2. Velg Legg til eller fjern programmer
3. Merk det uønskede programmet
4. Klikk Fjern

Vinduer 7 og Vista

1. Klikk Start og velg Kontrollpanel
2. Gå til Avinstaller et program
3. Høyreklikk på mistenkelig programvare
4. Velg Avinstaller

Windows 8

1. Flytt markøren til nedre venstre hjørne
2. Høyreklikk og åpne Kontrollpanel
3. Velg Avinstaller et program
4. Slette uønsket program

Trinn 2. Fjern Hollycrypt fra nettlesere

Fjern Hollycrypt fra Internet Explorer

1. Åpne IE og klikk på Gear-ikonet
   
2. Velg Administrer tillegg
   
3. Fjerne uønskede extensions
4. Endre startsiden: girikon → Internett-alternativer (kategorien Generelt)
   
5. Tilbakestiller nettleseren: girikon → Internett-alternativer (kategorien Avansert)
6. Klikk Tilbakestill, sjekk boksen og klikk Tilbakestill igjen
   

Slett Hollycrypt fra Mozilla Firefox

1. Åpne Mozilla og klikk på menyen
   
2. Velg Tilleggsprogrammer og gå til utvidelser
3. Merker uønsket tillegget og klikker Fjern
   
4. Tilbakestill Mozilla: Alt + H → feilsøking informasjon
   
5. Klikk Tilbakestill Firefox, bekrefter og klikk Fullfør
   

Avinstallere Hollycrypt fra Google Chrome

1. Åpne Google Chrome og klikk på menyen
   
2. Velge verktøy → utvidelser
3. Velg tillegget og klikker papirkurvikonet
   
4. Endre søkemotoren: → menyinnstillinger
5. Klikk Behandle søkemotorer under søk
   
6. Slette uønskede søkeleverandør
   
7. Tilbakestiller nettleseren: innstillinger → Tilbakestill leserinnstillinger
   
8. Klikk Tilbakestill for å bekrefte handlingen