Cyber Security LAB

Fordelingen fasen av Serpent ransomware forårsaker infeksjoner oppnås vanligvis ved å sende ut spammet e-postmeldinger som mål for bare én – til å overbevise offeret om disse infeksjonene til å åpne skadelige vedlegg av disse e-post eller klikke på koblinger som fører til infiserte Nettadresser eller filer. Slike e-poster ofte inneholde forfalskning uttalelser som:

Faktura.
Mistenkelig bank konto aktivitet.
Et kjøp som er gjort i navnet på kontoinnehaveren.
Andre falske påstander.

Når brukeren åpner vedlegget, infeksjon er uunngåelig og viruset kan laste det er malious nyttelast filer på den infiserte systemet.

Andre infeksjon metoder av Serpent ransomware infeksjon kan også omfatte bruk av falske programmet installert, falske spillet lisensiering flekker eller programvare som er nøkkelen generatorer. Disse kan kombineres med ondsinnet kode som når den utføres forårsaker infeksjonen.

Etter infeksjon av Serpent ransomware virus har blitt uunngåelig, malware begynner å utføre flere forskjellige aktiviteter, hvorav den første er å bestemme følgende skadelige filer på brukerens datamaskin, som kan være følgende:

Etter å ha falt ned skadelige filer, dette ransomware infeksjon kan angripe flere forskjellige Windows prosesser og enten sette inn skadelig kode I dem eller helt stenge dem ned:

→ bootsect.bak
iconcache.db
ntuser.dat
tommel.db

Etter avsluttet alle prosesser som kan forstyrre kryptering, Serpent ransomware virus kan begynne å forstyrre Windows Registeroppføringer, noe som gjør det mulig for det er tidligere falt skadelige filer å kjøre på systemet starter opp. Den vanligvis målrettet Windows registernøkler er følgende:

Serpent ransomware er pre-konfigurert til å kryptere flere filtyper som på samme tid er nøye med å unngå filer i Windows’ system mapper, slik at det etterlater operativsystemet intakt.

.Serp fil virus antas å angripe filer med følgende filtyper for å kryptere dem:

Krypteringsprosessen av Serpent kan bestå av bruken av AES-256 kryptering algoritme og RSA siffer for å generere unike offentlige og private nøkler som brukes til dekryptering av filer. Disse tastene kan bli sendt til cyber-kriminelle kommando-og kontroll-servere, slik at de kan kreve løsepenger.

Når krypteringen er fullført, filene kan være til venstre på følgende måte:

Etter at hele prosessen er ferdig, den siste aktiviteten til viruset er å sørge for at brukeren vet om det er tilstedeværelse, ved å slippe det løsepenger merk:

• README_TO_RESTORE_FILES{random}.txt
• README_TO_RESTORE_FILES{random}.html

Manuell Serp Removal Guide

Trinn 1. Avinstallere Serp og relaterte programmer

Windows XP

1. Åpne Start-menyen og klikk Kontrollpanel
2. Velg Legg til eller fjern programmer
3. Merk det uønskede programmet
4. Klikk Fjern

Vinduer 7 og Vista

1. Klikk Start og velg Kontrollpanel
2. Gå til Avinstaller et program
3. Høyreklikk på mistenkelig programvare
4. Velg Avinstaller

Windows 8

1. Flytt markøren til nedre venstre hjørne
2. Høyreklikk og åpne Kontrollpanel
3. Velg Avinstaller et program
4. Slette uønsket program

Trinn 2. Fjern Serp fra nettlesere

Fjern Serp fra Internet Explorer

1. Åpne IE og klikk på Gear-ikonet
   
2. Velg Administrer tillegg
   
3. Fjerne uønskede extensions
4. Endre startsiden: girikon → Internett-alternativer (kategorien Generelt)
   
5. Tilbakestiller nettleseren: girikon → Internett-alternativer (kategorien Avansert)
6. Klikk Tilbakestill, sjekk boksen og klikk Tilbakestill igjen
   

Slett Serp fra Mozilla Firefox

1. Åpne Mozilla og klikk på menyen
   
2. Velg Tilleggsprogrammer og gå til utvidelser
3. Merker uønsket tillegget og klikker Fjern
   
4. Tilbakestill Mozilla: Alt + H → feilsøking informasjon
   
5. Klikk Tilbakestill Firefox, bekrefter og klikk Fullfør
   

Avinstallere Serp fra Google Chrome

1. Åpne Google Chrome og klikk på menyen
   
2. Velge verktøy → utvidelser
3. Velg tillegget og klikker papirkurvikonet
   
4. Endre søkemotoren: → menyinnstillinger
5. Klikk Behandle søkemotorer under søk
   
6. Slette uønskede søkeleverandør
   
7. Tilbakestiller nettleseren: innstillinger → Tilbakestill leserinnstillinger
   
8. Klikk Tilbakestill for å bekrefte handlingen