Cyber Security LAB

Metody rozprzestrzeniania się wirusa John Crypter ransomware mogą się zmieniać. Na początek, wirus może rozprzestrzeniać za pośrednictwem poczty e-mail. Kilka metod rozprzestrzenia się za pośrednictwem poczty e-mail za pośrednictwem zainfekowanych załączników e-mail lub złośliwe linki do stron internetowych. Takie pliki lub Linki do stron internetowych mogą być ukryte za pomocą przesłane przez czystych plików, takich jak archiwa lub adresów URL prowadzących do kont chmurowych, gdzie szkodliwe pliki są otwarte do pobrania. Przykład takiej wiadomości e-mail zawierające fałszywe przekonujące wypowiedzi można zobaczyć poniżej:

Innym sposobem redystrybucji John Crypter ransomware może być przez różne fałszywe pliki instalacyjne, fałszywe aktualizacje i łaty i Generatory kluczy, które są umieszczone w internecie. Zwykłe strony internetowe mogą znajdować się podejrzane oprogramowanie do pobrania strony internetowe, a także strony zawierające torrenty.

Po tym, jak użytkownik otworzył złośliwy plik zakażenia wirus może spaść ładunek z John Crypter, która może składać się z takich plików jest również związane z plikiem wykonywalnym im ransomeware.exe:

W dodatku do tego pliku, inne pliki pomocnicze i tapety ransomware infekcji również są usuwane. Mogą one znajdować się pod różnymi nazwami w następujące Windows adres:

Część aktywności szkodliwego oprogramowania John Crypter ransomware może być zmienione różnych kluczy edytora rejestru, aby złośliwy wirus plik ransomeware.exe pracować na Windows pobrania. Jest to osiągalne poprzez tworzenie ciągów wartość według następujących podkluczy Windows:

→ Klucz HKEY_LOCAL_MACHINEoprogramowanieMicrosoftWindowsCurrentVersion równyuruchomić
Klucz rejestru hkey_current_useroprogramowanieMicrosoftWindowssekcji CurrentVersionuruchomić
Klucz HKEY_LOCAL_MACHINEoprogramowanieMicrosoftWindowssekcji CurrentVersionrunonce, jego
Klucz rejestru hkey_current_useroprogramowanieMicrosoftWindowssekcji CurrentVersionrunonce, jego

Oprócz tej działalności, John Crypter ransomware może również usunąć kopie w tle Woluminu na Windows maszyn, wykonywanie różnych wersji programów polecenie moduły zapisujące drużyny na zainfekowanym komputerze:

Szyfrowanie celów John Crypter kilka różnych często używanych plików na komputerach zainfekowanych z nim. Wirus może wyglądać dla następujących typów plików:

Lista plików zaszyfrowanych wirusem ransomware mogą obejmować nawet kilka plików, które zostały zaszyfrowane, oprócz wyżej. Po tym, jak proces szyfrowania zostanie zakończony, John Crypter wyświetla pliki te przestały otwierać się i tworzy następujące tematy wykluczenia.

Tekst listu:

Na ekranie blokady komunikat, grozi, że pliki zostaną usunięte przez zainfekowany komputer zostanie uruchomiony ponownie, i, tak jak jest to w pełni osiągalne, użytkownikom zaleca wykonanie kopii zapasowej zaszyfrowanych plików na kilku różnych dyskach zewnętrznych lub w chmurze, przed usunięciem wirus i próbuje odzyskać dane.

Poradnik usuwanie ręczne John Crypter

Krok 1. Odinstalować John Crypter i podobne programy

Windows XP

1. Otwórz Start menu i kliknij polecenie Panel sterowania
2. Wybierz Dodaj lub usuń programy
3. Wybierz niechcianych aplikacji
4. Kliknij przycisk Usuń

Windows 7 i Widok perspektywiczny

1. Kliknij przycisk Start i wybierz Panel sterowania
2. Przejdź do odinstalowania programu
3. Kliknij prawym przyciskiem myszy na podejrzanego oprogramowania
4. Wybierz Odinstaluj

Windows 8

1. Przesuń kursor na lewym dolnym rogu
2. Kliknij prawym przyciskiem myszy i Otwórz Panel sterowania
3. Wybierz Odinstaluj program
4. Usuwanie niechcianych aplikacji

Krok 2. Usuń John Crypter z przeglądarki

Usuń John Crypter od Internet Explorer

1. Otwórz IE i kliknij ikonę koła zębatego
   
2. Wybierz Zarządzaj add-ons
   
3. Usunąć niepotrzebny rozszerzenia
4. Zmiana strony głównej: ikonę Narzędzia → Opcje internetowe (karta Ogólne)
   
5. Zresetować przeglądarkę: ikonę Narzędzia → Opcje internetowe (karta Zaawansowane)
6. Kliknij przycisk Resetuj, zaznacz pole wyboru i kliknij przycisk Resetuj ponownie
   

Usuń John Crypter z Mozilla Firefox

1. Otwórz Mozillę i kliknij na menu
   
2. Wybierz Dodatki i przejdź do rozszerzenia
3. Wybierz niepotrzebny dodatek i kliknij przycisk Usuń
   
4. Badanie Mozilla: Alt + H → informacje dla rozwiązywania problemów
   
5. Kliknij przycisk Resetuj Firefox, zatwierd¼ je i kliknij przycisk Zakończ
   

Odinstalować John Crypter od Google Chrome

1. Otwórz Google Chrome i kliknij na menu
   
2. Wybierz Narzędzia → rozszerzenia
3. Wybierz dodatek i kliknij ikonę kosza
   
4. Zmienić twój zrewidować silnik: Menu Ustawienia →
5. Kliknij przycisk Zarządzaj wyszukiwarkami w Szukaj
   
6. Usunąć niepożądane Wyszukiwarka
   
7. Zresetować przeglądarkę: ustawienia → Resetuj ustawienia przeglądarki
   
8. Kliknij przycisk Reset, aby potwierdzić swoje działania