Den Salsa ransomware kan levereras genom att använda olika taktiker. Nyttolasten dropper-fil som initierar skadliga skript för ransomware är cirkulerar på Internet. Malware forskare har funnit flera prover, och vissa är fortfarande infekterar användare. Du kan se VirusTotal upptäckter för olika säkerhetsprogram av ett sådant prov från nedan ögonblicksbild:
Den Salsa ransomware kan vara att använda andra sätt att leverera last filen i fråga, såsom sociala medier eller file-sharing-tjänster. Freeware-program som finns på Webben kan främjas, eftersom det är till hjälp, men också kan dölja det skadliga skript för detta virus. Innan du öppnar alla filer efter att du har laddat ner dem, bör du istället scanna dem med ett säkerhetsprogram. Särskilt om de kommer från misstänkta ställen, såsom e-post eller länkar. Också, glöm inte att kolla storleken och underskrifter av sådana filer för allt som verkar vara på sin plats. Du bör läsa den ransomware förebygga tips i forumet.
Den Salsa ransomware är en cryptovirus. När Salsa ransomware krypterar dina filer kommer det att placera .Salsa222 förlängning till varje krypterad fil. Viruset har sitt lösen not översatt till 40 språk, vilka är följande:
→Franska, Spanska, Engelska, Hindi; Javanesiska; Nederländska; Bosniska; Portugisiska, Tjeckiska, Serbiska, Danska, Tyska, Bengali; Estniska, Kroatiska; Persiska; Indonesiska; Isländska, Italienska, Kannada, Lettiska, Litauiska, Ungerska, Norska; Tamil; Polska; Urdu; Rumänska, Slovenska, Slovakiska, Malayalam, Finska, Svenska, Marathi; Turkiska; Vietnamesiska; Grekiska; Vitryska; Bulgariska, Gujarati, Ryska, Telugu; Ukrainska; Hebreiska, Arabiska, Thailändska; Koreanska; Förenklad Kinesiska. Traditionell Kinesiska, Japanska
Den Salsa ransomware kan göra nya registerposter i Windows Registret för att uppnå en högre grad av uthållighet. Dessa poster är vanligen utformad på ett sätt som kommer att starta virus automatiskt med varje lansering av Windows Operativsystem, som i exemplet nedan, som i exemplet här nere:
→”HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun”
Lösen meddelandet kommer att placeras inuti datorn direkt efter den här processen är klar. Lösen not fil kallas LÄSA för ATT LÅSA upp FILER.Salsa.[språk].html och det innehåller en länk till en TOR-Web-sida (där namnet på en av de 40 språk är skriven). När du öppnar sidan, detta är det budskap som kommer att ladda på det:
Som lösen meddelande med instruktioner läser följande:
Följande tapeter kommer att ställas in som bakgrund på Skrivbordet:
Skaparna av Salsa cryptovirus kräva att du betalar en lösensumma summan av 0.124831 Bitcoins, vilket motsvarar nästan 150 US-dollar i skrivande stund denna artikel. Du bör dock INTE möta deras krav, eller kontakta dessa skurkar under några som helst omständigheter. Genom att du fortsätter med betalningen du kommer bara att ge pengar till de kriminella, och ingen kan garantera att du kommer att återställa dina data genom att göra så. Att lägga till det, som ger pengar till cyberbrottslingar är förmodligen kommer att tända deras motivation att göra mer kriminella handlingar, inklusive framställning av ransomware virus.
Det finns ingen officiell lista med filändelser som Salsa ransomware syftar till att kryptera i detta ögonblick. Denna artikel kommer att få korrekt uppdaterade om det finns något nytt om denna fråga ytor. Alla krypterade filer kommer att få .Salsa222 utvidgning, som läggs till dem. Följande filer är mest sannolikt att få krypterad, eftersom de är de vanligaste och kära på Windows OS:
→.7z, .bmp .doc, .docm, .docx, .html .jpeg, .jpg, .mp3, .mp4, och .pdf, .php .ppt .pptx, .rar, .rtf .sql .tiff .txt, .xls, .xlsx .zip
Den Salsa cryptovirus är mycket sannolikt att ta bort den Skugga, Volym Kopior från Windows Operativsystem genom att köra följande kommando:
→vssadmin.exe ta bort skuggor /alla /Quiet
Om kommandot har angivits ovan initieras, som kommer att göra den här processen lite mer effektivt, som ett sätt för filåterställning kommer att gå förlorade. Fortsätt att läsa och ta reda på vilka typer av metoder som du kan prova för att eventuellt återställa vissa av dina filer.
Manual [postnamn] avlägsnande Guide
Steg 1. Avinstallera [postnamn] och relaterade program
Windows XP
- Öppna Start-menyn och klicka på Kontrollpanelen
- Välj Lägg till eller ta bort program
- Välj det oönskade programmet
- Klicka på ta bort
Windows 7 och Vista
- Klicka på Start och välj Kontrollpanelen
- Gå till avinstallera ett program
- Högerklicka på den misstänkta programvaran
- Välj avinstallera
Windows 8
- Flytta markören till det nedre vänstra hörnet
- Högerklicka och öppna Kontrollpanelen
- Välj avinstallera ett program
- Ta bort oönskade program
Steg 2. Ta bort [postnamn] från din webbläsare
Ta bort [postnamn] från Internet Explorer
- Öppna IE och klicka på växel ikonen
- Välj Hantera tillägg
- Ta bort oönskade tillägg
- Ändra din startsida: kugghjulet → Internet-alternativ (fliken Allmänt)
- Återställa din webbläsare: kugghjulet → Internet-alternativ (fliken Avancerat)
- Klicka på Återställ, markera rutan och klicka på Återställ igen
Ta bort [postnamn] från Mozilla Firefox
- Öppna Mozilla och klicka på menyn
- Välj tillägg och gå till anknytningar
- Välj oönskade tillägg och klicka på ta bort
- Återställ Mozilla: Alt + H → felsökningsinformation
- Klicka på Återställ Firefox, bekräfta det och klicka på Slutför
Avinstallera [postnamn] från Google Chrome
- Öppna Google Chrome och klicka på menyn
- Välj verktyg → tillägg
- Välj tillägget och klicka på papperskorgsikonen
- Ändra din sökmotor: menyn → Inställningar
- Klicka på Hantera sökmotorer under Sök
- Ta bort oönskade sökleverantör
- Återställa din webbläsare: inställningar → Återställ webbläsarens inställningar
- Klicka på Återställ för att bekräfta din åtgärd