Ta bort Cerberos | Cyber Security LAB

april 7, 2017 - I kategori: Adware - No responses

Infektion processen av Cerberos ransomware använder en skadlig fil som upptäcks i VirusTotal som pdf.exe:

VT PIC

Filen kan vara ringlat på datorn av de som drabbas av detta virus via olika metoder:

Via bedrägliga installatörer av program.
Via spel sprickor eller fläckar som låtsas vara seriösa.
Om offret är omdirigerad via Potentiellt Unwatned Program till en skadlig länk som orsakar infektionen.

Den huvudsakliga metoden som Cerberos infektioner kan spridas via spam-meddelanden som innehåller skadliga e-postbilagor som liknar vad som bilden nedan visar:

Pic

Sådan e-post som bifogade filer används och framställs som seriösa dokument och e-postmeddelanden sig syftar till att övertyga offer för att öppna bilagor. Eftersom de ofta används i kombination med arkiv som gör processen att skicka dem oupptäckt. Att lära sig att upptäcka skadliga arkiv, besök den relaterade artikeln nedan:

PIC

När användaren öppnar den skadliga arkiv och klickar på infektion fil, Cerberos ransomware kan släppa att den är skadlig körbar och längs den andra skadliga filer på följande Windows kataloger:

Hämta Removal Toolta bort Cerberos

%AppData%
%Lokala%
%Temp%
%Roaming%
%LocalRow%
%Documents%

Efter en infektion av Cerberos ransomware är klar, kan viruset börjar att ta bort alla kopior skugga på den infekterade datorn. Dessa skugga volym kopior är i huvudsak speglade kopior av viktiga filer på offrens datorer. Vad viruset gör är att den kan köra följande kommandon i bakgrunden via administrativa behörigheter:

→ process kallar skapa ”cmd.exe /c
vssadmin.exe ta bort skuggor /alla /quiet
bcdedit.exe – /set {default} recoveryenabled nr
bcdedit.exe – /set {default} bootstatuspolicy ignoreallfailures

Dessa kommandon permanent ta bort skuggan kopior utan att användaren märker det.

En annan aspekt av skadlig aktivitet av Cerberos virus med hjälp av den Windows Registereditorn för att ändra inställningar i systemet. En av dessa inställningar för att ställa in den skadliga filer i denna ransomware virus att köras automatiskt när Windows startar upp.

→ HKEY_CURRENT_USERControl PanelDesktop
HKEY_USERS.DEFAULTControl PanelDesktop
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

Andra skadliga aktiviteter i samband med denna ransomware virus, omfattar driften av felaktiga processer som imiterar legitima Windows värdar, som svchost.exe.

Kryptering av Cerberos ransomware virus riktar främst filer som är viktiga för användaren, till exempel:

Ljudfiler.
Handlingar.
Databas-filer.
Videor.
Bilder.

Förutom dessa typer av filer, Cerberos kan vara förkonfigurerad för att kryptera en viss uppsättning av filnamnstillägg, noggrant undvika kryptering av filer i den kritiska Windows mappar, t.ex. %Windows% och %SystemDrive%. Bland de filändelser Cerberos ransomware jakt kan vara följande:

Efter detta har slutförts, ransomware infektion lämnar bakom en skärm med följande meddelande:

Dina Filer har infekterats Av Cerberos Ransomware och Dina Uppgifter Är Krypterade
Kontakta: Cerberos-decrypter@lgmail.com