Ta bort Jimbo | Cyber Security LAB

juni 20, 2016 - I kategori: Adware - No responses

Ny fil kryptering malware benämn Dr.Jimbio har setts för att koda användardata att lägga till filändelsen .encrypted till de kodade filerna. Ransomware använder en sofistikerad krypteringsalgoritm som ändrar hex koden-filer, vilket gör dem otillgängliga. Det är inte troligt att Dr Jimbo ransomware kommer att sprida i stor omfattning i framtiden. Men om du har smittats med detta virus lösen, vi rekommenderar dig att läsa denna artikel lär dig hur du tar bort detta virus och försök med att återställa dina filer utan att behöva betala 2 BTC, som efterfrågas av cyberkriminella av Dr.Jimbo.

Hotet Sammanfattning Dr.Jimbo â €”hur gör det infektera förbrukaren till bekräfta en framgångsrik infektion, Dr.Jimbo Ransomware har att lyckas ansluta till skadliga servern cyberbrottslingar. Det gör det kan använda en skadlig körbar sjönk med en Trojan.Downloader, som kan maskeras som en:

Bifogad fil.
Falska uppställningar av program.
Falska spel sprickor eller nyckel generatorer.

Förutom att kan andra typer av attacker användas, i samband med skadliga webbadresser som publiceras online eller i spam-meddelanden:

Hämta Removal Toolta bort Jimbo

Utnyttja kit attacker.
JavaScript-attacker.

Dr.Jimbo â €”mer om Ransomware

När glider förbi försvar offrets dator, kan troligen via använder obfuscators, Dr.Jimbo skapa skadliga filer i några av följande Windows mappar:

% AppData %
Roaming %
Desktop %
% Temp %
% Userâ€™ s profil %

När du har skapat de skadliga filerna, Dr.Jimbo ransomware kan också skapa registerposter för att göra en eller fler filer kör varje gång Windows har startat och ändra tapeten av den infektera datorn till en med ett hotbrev. Här är några av förmodligen riktade registernycklarna med Dr.Jimbo:

→ HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

Krypteringsprocessen används av Dr.Jimbo kan tas från andra ransomware virus. När den aktiveras kan ransomware börja skanna datorn för olika typer av vanliga filer, till exempel:

Krypterade filer är inte längre tillgängliga och fil förlängning .encrypted läggs till dem. Denna mycket fil förlängning har rapporterats att ses med andra ransomware, som Crypren och apokalyps virus.
De krypterade filerna med sådan utsträckande adderat till dem kan se ut som i följande exempel:

Den kryptering cipher(algorithm) används för att kryptera filerna kan vara något av följande:

Efter kryptering sjunker ransomware följande fil så att användaren kan se det:

How_to_decrypt.txt

Filen anges följande lösen meddelande:

Domänen för skadliga e-postadressen starkt antyder att det kan finnas rumänska deltagande i utvecklingen eller användningen av detta virus att göra en vinst på userâ€™ s bekostnad. Det kan dock vara ett trick av cyberkriminella helt enkelt dölja sin verkliga identitet.

Den efterfrågade payoff mängden Dr.Jimbo ransomware rapporteras vara i intervallet 2 till 3 BitCoins â €”en rejäl summa.

Också, även om det inte är bekräftat, Dr.Jimbo ransomware får bort säkerhetskopior och fil historia från datorn, med kommandot vssadmin med en av följande parametrar:

Hämta Removal Toolta bort Jimbo

Källa: technet.microsoft.com

Ta bort Dr.Jimbo Ransomware och försöka återställa krypterade filer

Ta bort Dr.Jimbo Ransomware, föreslår vi att du följer steg för steg anvisningar som vi har enligt dig efter denna artikel. Eftersom ransomware kan skapa olika filer och olika skadliga registerposter, råder experter utrota den automatiskt med en avancerad anti-malware program för maximal effektivitet.

Att försöka återställa filer, fungerar inte direkt dekryptering. Du kan, men prova några av de metoder vi har förberett i steget ”3.Restore filer krypterade genom Dr.Jimbo” nedan. De är inte 100 procent effektivt men om du har tur, havenâ€™ t ominstallerat Windows eller har säkerhetskopior, du kan återställa några av dina filer.

Ta bort Dr.Jimbo manuellt från datorn

Obs! Betydande anmälan om Dr.Jimbo hotet: manuellt avlägsnande av Dr.Jimbo kräver inblandning med systemfiler och register. Alltså, det kan skada din dator. Även om dina datorkunskaper inte på en professionell nivå, donâ€™ t oroa dig. Du kan göra avlägsnande själv bara i 5 minuter, med en malware borttagningsverktyg.