Cyber Security LAB

Fałszywe Windows Updater ransomware zakażenie może rozprzestrzeniać się za pomocą różnych metod. Wirus może użyć innych instalatorów przez nieuczciwych stron internetowych, które wyświetlają komunikat, który prosi, aby zaktualizować komputer. W ten sposób, użytkownicy mogą pobrać plik o nazwie 1xxx106Updater1xxx.exe że nie jest ich Updater, a robotnik lub kroplomierzem szkodliwych plików wirusa ransomware. Zwykle takie miejsca dystrybucji w całej sieci, ale mogą być wyświetlane jako pop-up na komputerze, w przypadku, gdy jest naszej ery dostawca aplikacji, która jest potencjalnie niechcianych, innymi słowy Adware lub porywacza przeglądarki aplikacja jest zainstalowana.

Działalność fałszywe wirusa Windows Updater składa się z kilku różnych rodzajów działań, z których pierwszy jest spadek szkodliwe pliki na zainfekowanym komputerze. Strona główna pliki związane z fałszywymi Windows Updater ransomware następujące:

Pobierz za darmo narzędzie do usuwaniaAby usunąć Updater

• WindowsUpdater.exe
• Translation-Report.docx.exe

Aby usunąć pliki, wirus może również połączyć się z następujących podzespołów:

• hxxps://ganedata.co.uk/ransomware/ransomware.php
• hxxps://ganedata.co.uk/Transaction-Report.docx.exe

Już po nawiązaniu połączenia dla Hostów, wirus ransomware może zacząć usuwać kopie w tle woluminów zainfekowanego komputera. Jest to osiągalne w tle, wpisując następujące polecenie poprzez skrypt:

→ proces tworzenia „cmd.exe /z
programy vssadmin.exe usunąć cienie /wszystkie /cichy
polecenia bcdedit.exe-plik /set {domyślnie} recoveryenabled nie
polecenia bcdedit.exe /set {domyślnie} pobierania ignoreallfailures

W dodatku do fałszowania Windows kopie w tle, podróbki Windows Updater ransomware może mocno przeszkadzać Windows edytor rejestru, a dokładniej jej podsekcje, które zmieniają niektóre parametry, takie jak uruchamianie plików podczas ładowania systemu lub zmiana tapety:

→ Klucz hkey_current_userPanel sterowaniapulpit
Kluczu hkey_users.DomyślniePanel sterowania pulpitem
Klucz HKEY_LOCAL_MACHINEoprogramowanieMicrosoftWindowsCurrentVersion równyuruchomić
Klucz rejestru hkey_current_useroprogramowanieMicrosoftWindowssekcji CurrentVersionuruchomić
Klucz HKEY_LOCAL_MACHINEoprogramowanieMicrosoftWindowssekcji CurrentVersionrunonce, jego
Klucz rejestru hkey_current_useroprogramowanieMicrosoftWindowssekcji CurrentVersionrunonce, jego

Oprócz tego, inne działania mogą być, aby wyświetlić wyskakujące okno, które się nazywa plik chroniony bezpieczeństwa po szyfrowania plików.

Proces szyfrowania plików zakodowanych za pomocą fałszywych Windows Updater szkodnika odbywa się przez najlepszy algorytm AES (algorytm szyfrowania AES z 256-bitowym siła. Szyfr stosowany na zaszyfrowane pliki w blokach z wygenerowanego klucza. Dla procesu szyfrowania tego wirusa, następujące typy plików są skierowane na to:

→ .#WK, .$sieciowego ._vc, .00с, .07г, .07i, .08i, .09i, .09t, .10t, .11t .123,, .13т, .1па, .1пи, .2011, .2012, .2013, .2014, .2015, .2016, .2017, .210, .3dm .3dс .Pliki 3G2, .W 3gp, .3me, .Rura 3pe, .500, .7z i .AAS, .ааф, .ab4, .ас2 .acc .оркк, .Ah, .aci, .АСМ, .ацр .aed .aepx, .аес .аэт .afm .AI .Afi .amj, .jak, .АС3, .ASK, .асф .АСМ .TSA .w ASX, .ATI .Avi .z powrotem .buck .nietoperz .zatokę .bc8, .bc9, .bd2 w .сd3, .bhp .бк2, .бкф .BMP, .fft .osie BPW, .брд, .brw, .btif, .bz2, że, .z, .Cal, .kot .cb, .dysk cd-rom .cdf, .cbd .ЦДТ, .CHA, .cf8 samo .cf9, .cfdi wszystko .ОРЧ, .цгм, .хгн .h .чг .СНТ, .klas, .цлк .CBM, .смх, .dvbt .cntk wszystko .PS .цпп .PPC .КПВ, .срх, .CRT, .do cs .kryminolog, .CSR, .w CSS .кшм, .szczenię .wah, .d07, .DAC, .dat .db .дбф .ДЧ .PT., .kwiecień .DDZ .przez defx, .дэр .des .”ргк”, .dp .DIP .plik djv, .Format djvu, .днг, .doktorze .docb, .pliki docm, .Format docx .punkt .дотм, .warunki, .dodatkowe możliwości .DS4, i, .дсб .ДСФ .dtau, .дтд .дтл .Format DWG .DXF,.IVES, .едк, .systemu EBD .zapory .ес8, .эфс .efsl, .efx ustaw .KDP, .эмл, .EMF .ehc .entem .эпа .bkg .EPPS .eqb, .earth .ESQUE .ecz .ERU .etq wszystko .этс .exp, .fа1, .fa2, .na warunkach FCA .z fcpa .срту, .фкр .фэф, .PP .фим .фла, .flac .aplikacja .фмв .tło .strona fpx, .фрм .fx0, .fx1, .pa .ponadto, .dane, .гдб, .hev .гфи, .гиф .gts .goc .гпг .gss .TRP .GBS .s .h10, .н11, .н12 .хбк, .ФОМС, .HES .hsr, .HTML .HTZ, .злм, .i2b, .ибан, .ибд, .icó, .i idml, .ифф .ииф, .имг .imp .indb, .# to#, .indl, .indt, .ini .tel .intuicyjnie .inw .narzędzie, .une, .ипг .итф .menażki, .java, .jng, .pliki jp2, .formacie JPEG .Format JPG .yash, .AB, .jsda, .жсп, .kb7, .kd3 pomyślnie .КДЦ, .klucz .kto .modzie .mołdawski, .lay6, .Wyświetlacz LCD, .лдц, .лдф .лдр .niech, .омсу, .НГР, .pokrywą .Lin .ллд .лмр .dziennika .lua, .ЛЗ .m .M10 .m11 .M12 .M14, .m15, .M16, .w M3U, .m3u8 formatów .formatów M4A, .m4u, .м4в .Mak .Max .мбсб, .MD .tak .ihop .MDF, .мэф .proszę pani .met .Meta .wniosek, .środku .μv .ml2, .мл9, .major league baseball .doktorze .IMB .ммл .ММЗ, .mn1, .mn2, .nm3, .mn4, .mn5 zestaw .mn6, .mn7, .mn8, .mn9, .мнэ, .nsp .Manny .moneta .moba, .мп2 .MP3 .MP4, .Mpa, .MPE, .w formacie MPEG .PGM .programowania mql .poziom MP, .biuletyn ms11, .msg .мви, .смв, .mx0, .мыдь, .мые, .co myi, .myox, .lotniska, obudowa 43, .nap .LP .нэф .нл2, .нни .ozpl .HB .nv2, .książki adresowej trybu offline .Obi .одб .SLM, .eo .одм .wtc .SLM .pliki odt, .оет .OFC, .z ofx, .stary, .omf, .OP .ruf .ost .отг, .OTP .SILN .ott .p08, .r12, .p7b, .p7c wszystko .пақ, .paz .Pat .UEC, .pcif, .PCT .Format PCX, .pd6, .na kolana .SDA .Format PDF .Pam .Przeglądać .пфб .PPO .plik .PG .na PHP, .szczyt, .pl .ПРБ, .plc .pmt .ПМВ, .пмд .APG .PNS, .pr .garnek, .do konwersji .pliki potx, .пп4, .рр5 .ppam, należy .ппф .ppj, .PPP .PPSM .plik ppsx, .ppt .рртх, .to pr0, .пр1, .пр2, .пр3, .тр4, .тр5, .прел, .прф .odb, .прпр, .PS .ПСД .Platformy obsługowej .пст .PTB .ptdb, .PTK .rejestrator ptx, .PCV, .рха, .пы, .q00, .q01, .q06, .q07, .q08, .q09, .q43, .q98, .кб1, .qb20, .doskonale nadaje się do, .qbb, .qbi, .qbk, .qbm, .qbmb, .qbmd pomyślnie .квазидвухлетней cyklu, .qbp wszystko .qbr, .qbw, .qbx, .qby, .кбз, .pomyśleć tylko, .obrazy qcow .w zakresie turystyki .qdfx, .тензиометра, .w zakresie, .qem, .qfi, .qfx i .qif, dla .piękny, .qme, .w qml, .Cook, .qmtf, .QNX i .qob, .qpb, .qpd, .qpg, .qph, .wbudowanego, .KZP, .ERK, .qss, w .pod ręką .qtx, .bol, .quo .qw5, .qwc, .qwmo, .qxf, .r3d wszystko .ra .Raf .PAP .surowe, .RB .src .zaporoże rda, .n, .REB .rekreacja, .plik resx, .koralowa .RM .рпф .rsspptm, .ртф .РТП .rw2 w .rwl, .RE .Z12 .s7z, .SAF .садж, .mówią, .sba .SBK, .cbd .сбф .VSS, .głow .пктз .сдф .sdy, .сеам .SES .zestaw, .MSW, .Zu, .scg .sldm wszystko .sldx, .слк .wpryb .w SQL .sqli, .кр2, .srf .purpurowe .стц .STD .sti .STM .str .STV, .csa .formacie SWF .parametrów .sxd wszystko .sxi, .sxm, .sxw, .t00 części .т01, .т02, .т03, .t04 .t05 ciągłe zmiany .t06, .т07, .т08, .t09, .T10 .т11, .т12, .т13 .т14, .т15, .t99, .та1 .ta2, .ta4, .та5, .тп6, .тп8, .та9, .Thar .podatek .tax0, .tax1, .tax2, .тв2, .тбк .тбп .тдр .tekst .chłodnica, .тга .тгз .tyfus, .tiff .TKR .тлг .Woluminu .tpl .TRM .РНН, .тт10, .tt11, .tt12, .tt13 pomyślnie .”тт14″, .tt15, .tt20, .ттф .jak txf, .TXT, .u08, .у10, .ю11, .у12, .ugb, .wat .V30 w .WB .вбпф, .вбс .ВЦФ .wdf, .вди, .вмб .plik vmdk .plik vmx, .DNB .воб .IRR .obj, .wyciąć kształt kulki, .WAC, .WAV, pliki .wb2, .Wisconsin .pliki wk1, .кнопкуwk3, .wk4, .ned, .w formacie WMA .w formacie WMF, .WMV, dla .z wpd, .pră, .przycisk WPS .x3f wszystko .haa, .plik xcf, .xeq, .xhtm, .rozszerzeniem xla, .lub xlam .mogą być wykorzystywane .xlk, .xll-moduł .w xlm .złącze XLR .xls, a także .plik xlsb, .plik xlsm, .kontakty .hee, .xltm lub, .xltx, .cechy, .Pliku XML .хрм, .xqx, .SE .zdb, .ziparc, .i zipx, .marszałku, .зка

Pobierz za darmo narzędzie do usuwaniaAby usunąć Updater

Po szyfrowania plików są dodawane rozszerzenie zaszyfrowanego pliku i wyglądać jak na rysunku poniżej:

Ten tryb szyfrowania nazywa ЭКБ (e-książki kodowej) trybie. On ma zastąpić bloki danych z legalnych plików z danymi od transmisji i unikalny klucz do odszyfrowania jest generowany dla każdego komputera:

Źródło: Wikipedia

Klucz może być wysłany do cyberprzestępców, a następnie i żądanie okupu za, aby ofiara zdaje sobie sprawę wyłudzenia ma miejsce. Notatka ma następującą treść:

YOUR FILES HAS BEEN ENCRYPTED Your documents, photos, databases and other important files have been encrypted with strongest encryption and unique key, generated for this computer. Private decryption key is stored on a secret Internet server and nobody can decrypt your files until you pay and obtain the private key. Now you have the last chance to decrypt your files. 1. Buy Bitcoin (https://en.bitcoin.it/wiki/Buying_bitcoins) 2. Send amount of 0.02 BTC to address: 3BsyRz2scfvXcWRaycPoizEH5hAbDmWcpNE 3. Transaction will take about 15-30 minutes to confirm. 4. When transaction is confirmed, send email to us at ransomwareinc@yopmail.com 5. Write subject of your mail with : ‘Restore my files ***’ 6. Write content of your mail with : ‘Bitcoin payment : (YOUR BITCOIN TRANSACTION ID) Computer Identifier : {UNIQUE ID} 7. We will contact you back with your private key.

Poradnik usuwanie ręczne Updater

Krok 1. Odinstalować Updater i podobne programy

Windows XP

1. Otwórz Start menu i kliknij polecenie Panel sterowania
2. Wybierz Dodaj lub usuń programy
3. Wybierz niechcianych aplikacji
4. Kliknij przycisk Usuń

Windows 7 i Widok perspektywiczny

1. Kliknij przycisk Start i wybierz Panel sterowania
2. Przejdź do odinstalowania programu
3. Kliknij prawym przyciskiem myszy na podejrzanego oprogramowania
4. Wybierz Odinstaluj

Windows 8

1. Przesuń kursor na lewym dolnym rogu
2. Kliknij prawym przyciskiem myszy i Otwórz Panel sterowania
3. Wybierz Odinstaluj program
4. Usuwanie niechcianych aplikacji

Krok 2. Usuń Updater z przeglądarki

Usuń Updater od Internet Explorer

1. Otwórz IE i kliknij ikonę koła zębatego
   
2. Wybierz Zarządzaj add-ons
   
3. Usunąć niepotrzebny rozszerzenia
4. Zmiana strony głównej: ikonę Narzędzia → Opcje internetowe (karta Ogólne)
   
5. Zresetować przeglądarkę: ikonę Narzędzia → Opcje internetowe (karta Zaawansowane)
6. Kliknij przycisk Resetuj, zaznacz pole wyboru i kliknij przycisk Resetuj ponownie
   

Usuń Updater z Mozilla Firefox

1. Otwórz Mozillę i kliknij na menu
   
2. Wybierz Dodatki i przejdź do rozszerzenia
3. Wybierz niepotrzebny dodatek i kliknij przycisk Usuń
   
4. Badanie Mozilla: Alt + H → informacje dla rozwiązywania problemów
   
5. Kliknij przycisk Resetuj Firefox, zatwierd¼ je i kliknij przycisk Zakończ
   

Odinstalować Updater od Google Chrome

1. Otwórz Google Chrome i kliknij na menu
   
2. Wybierz Narzędzia → rozszerzenia
3. Wybierz dodatek i kliknij ikonę kosza
   
4. Zmienić twój zrewidować silnik: Menu Ustawienia →
5. Kliknij przycisk Zarządzaj wyszukiwarkami w Szukaj
   
6. Usunąć niepożądane Wyszukiwarka
   
7. Zresetować przeglądarkę: ustawienia → Resetuj ustawienia przeglądarki
   
8. Kliknij przycisk Reset, aby potwierdzić swoje działania