Cyber Security LAB

Proces infekcji NK_ ransomware rozpoczyna się proces rozkładu. Jest ona prowadzona za pomocą kilku różnych metod. Jeden z nich-poprzez spam-wiadomości e-mail wysyłane do użytkowników, прикинувшись uzasadnione. E-maile zawierają zwykle jedną z obu:

Web link powinieneś trafić na stronę, gdzie złośliwy plik został pobrany.
Złośliwy archiwum przesłane jako załączniki wiadomości e-mail.

Te dwie szkodliwe obiekty mogą także towarzyszyć fałszywe wiadomości, które mają na celu przekonać ofiar tego wirusa ransomware, aby otworzyć załącznik, lub kliknij na hiperłącze. Mogą one przypominać powiadomienia, faktury, powiadomienia o podejrzanej aktywności na koncie i nawet fałszywe w LinkedIn, PayPal i eBay lub wiadomości Facebook, z tymi samymi obrazami i treści, jak i oryginalny list wysłany. Dlatego użytkownicy powinni wiedzieć, jak chronić się przed złośliwym oprogramowaniem e-mail, a także w archiwach.

Oprócz tych metod, inne metody replikacji złośliwe programy mogą być również wykorzystywane. Metody te zazwyczaj obejmują korzystanie z fałszywych programów aktualizacje fałszywe oprogramowanie licencjonowane programy i gry pęknięć, które mogą zawierać złośliwe kody. Takie można pobrać z podejrzanych stron internetowych, a także być załadowany na strony internetowe, które oferują torrentów.

Po tym, jak użytkownik otwiera złośliwy plik, zakażenie NK_ ransomware, kilka typów plików, w tym żądanie okupu NK_ w FILES.txt mogą być zrzucone na komputer użytkownika. Pliki mogą mieć różne nazwy i znajdować się w różnych folderach Windows, np.:

Jak tylko szkodliwe pliki należące do wirusa NK_ File są usuwane z komputera użytkownika, ransomware może zacząć usuwać kopie w tle Woluminu na nim. Te kopie w tle, w rzeczywistości, tworzenie kopii zapasowych plików na wcześniej wybranych ważnych folderów Windows. Polecenia, za pomocą których NK_ ransomware może usunąć te kopie zapasowe nie zauważając ofiary są następujące:

→ proces tworzenia „cmd.exe /z
programy vssadmin.exe usunąć cienie /wszystkie /cichy
polecenia bcdedit.exe-plik /set {domyślnie} recoveryenabled nie
polecenia bcdedit.exe /set {domyślnie} pobierania ignoreallfailures

Te drużyny na zawsze usunąć kopie w tle, nie informując użytkownika. Oprócz tego szkodnika również mocno przeszkadza rejestru Windows tworzenie wielu wierszy wartość rejestru, która może znajdować się w następujących podkluczy Windows:

→ Klucz hkey_current_userPanel sterowaniapulpit
Kluczu hkey_users.DomyślniePanel sterowania pulpitem
Klucz HKEY_LOCAL_MACHINEoprogramowanieMicrosoftWindowsCurrentVersion równyuruchomić
Klucz rejestru hkey_current_useroprogramowanieMicrosoftWindowssekcji CurrentVersionuruchomić
Klucz HKEY_LOCAL_MACHINEoprogramowanieMicrosoftWindowssekcji CurrentVersionrunonce, jego
Klucz rejestru hkey_current_useroprogramowanieMicrosoftWindowssekcji CurrentVersionrunonce, jego

Inne szkodliwe działania związane z wirusem Cis ransomware, obejmują uruchomienie fałszywych procesów, które symulują legalnych Windows gospodarzy, jak svchost.exe.

Aby to szyfrowanie, aby odnieść sukces, wirus NK_ File zaprogramowane na cel tylko określone pliki i pominąć ważne pliki, które mogą uszkodzić Windows SYSTEMU. Pliki celem NK_ ransomware, prawdopodobnie najbardziej ważne pliki audio, dokumenty, pliki, bazy danych, filmów, zdjęć i innych odpowiednich formatów plików. Gdyby przyszło nam podsumować wszystkie pliki zaszyfrowane przy użyciu tej ransomware infekcji, większość z nich znajdzie się na liście poniżej:

Po zakończeniu szyfrowania, bajtów, łódź, używany wirusem NK_ ransomware nie zastępuje oryginalne pliki danych, poprzez ich więcej nie otwierane. Pliki mogą być wyświetlane tak jak na poniższym obrazku:

Następnie, ransomware gwarantuje, że użytkownik widzi to okup plik tekstowy uwagę, która ma następującą treść:

Okup notatka zawiera również wersje w innych językach.

Poradnik usuwanie ręczne NK_ File

Krok 1. Odinstalować NK_ File i podobne programy

Windows XP

1. Otwórz Start menu i kliknij polecenie Panel sterowania
2. Wybierz Dodaj lub usuń programy
3. Wybierz niechcianych aplikacji
4. Kliknij przycisk Usuń

Windows 7 i Widok perspektywiczny

1. Kliknij przycisk Start i wybierz Panel sterowania
2. Przejdź do odinstalowania programu
3. Kliknij prawym przyciskiem myszy na podejrzanego oprogramowania
4. Wybierz Odinstaluj

Windows 8

1. Przesuń kursor na lewym dolnym rogu
2. Kliknij prawym przyciskiem myszy i Otwórz Panel sterowania
3. Wybierz Odinstaluj program
4. Usuwanie niechcianych aplikacji

Krok 2. Usuń NK_ File z przeglądarki

Usuń NK_ File od Internet Explorer

1. Otwórz IE i kliknij ikonę koła zębatego
   
2. Wybierz Zarządzaj add-ons
   
3. Usunąć niepotrzebny rozszerzenia
4. Zmiana strony głównej: ikonę Narzędzia → Opcje internetowe (karta Ogólne)
   
5. Zresetować przeglądarkę: ikonę Narzędzia → Opcje internetowe (karta Zaawansowane)
6. Kliknij przycisk Resetuj, zaznacz pole wyboru i kliknij przycisk Resetuj ponownie
   

Usuń NK_ File z Mozilla Firefox

1. Otwórz Mozillę i kliknij na menu
   
2. Wybierz Dodatki i przejdź do rozszerzenia
3. Wybierz niepotrzebny dodatek i kliknij przycisk Usuń
   
4. Badanie Mozilla: Alt + H → informacje dla rozwiązywania problemów
   
5. Kliknij przycisk Resetuj Firefox, zatwierd¼ je i kliknij przycisk Zakończ
   

Odinstalować NK_ File od Google Chrome

1. Otwórz Google Chrome i kliknij na menu
   
2. Wybierz Narzędzia → rozszerzenia
3. Wybierz dodatek i kliknij ikonę kosza
   
4. Zmienić twój zrewidować silnik: Menu Ustawienia →
5. Kliknij przycisk Zarządzaj wyszukiwarkami w Szukaj
   
6. Usunąć niepożądane Wyszukiwarka
   
7. Zresetować przeglądarkę: ustawienia → Resetuj ustawienia przeglądarki
   
8. Kliknij przycisk Reset, aby potwierdzić swoje działania