Ta bort UIWIX Ransomware | Cyber Security LAB

maj 17, 2017 - I kategori: Adware - No responses

Infektion processen av denna ransomware virus består av en blandning av olika verktyg för att genomföra infektion:

Utnyttjar för alla SMB-versioner, som används av WannaCry ransomware.
Malcious makron.
Infektion programvara (Droppers, Lastare).
Skadliga spam mjukvara.
Maskar eller Botnät infektioner.
En förkonfigurerad lista över e-postadresser som är spam.

Detta kan resultera i att skicka flera olika typer av spam e-postmeddelanden. Dessa spam e-postmeddelanden kan innehålla olika skadliga filer som laddas upp som e-postbilagor. De filer som presenteras som legitima handlingar i övertygande budskap, som i exemplet nedan:

Vissa e-postmeddelanden kan även innehålla inbäddade skadliga makron som kan låtsas att låta användaren visa innehållet efter de makron som har aktiverats, vilket orsakar infektionen:

Andra metoder för att sprida den .UIWIX fil virus kan ske via mer sofistikerade skadliga program såsom botnet infektioner, Trojaner, som tidigare infekterade system samt mask infektioner som sprids automatiskt från en dator till dator.

Så snart det oundvikliga hänt, lastare av UIWIX Ransomware droppar skadliga filer av viruset i olika Windows mappar, under olika namn, till exempel:

Hämta Removal Toolta bort UIWIX Ransomware

När filerna har sjunkit, UIWIX Ransomware erhåller administrativa behörigheter över offrets dator.Så snart dessa erhållits viruset kan fokusera på att ta bort:

Systemåterställningspunkter.
Windows skuggkopior.

Detta är möjligt genom att köra bcedit och vssadmin kommandon med förhöjda privilegier i Windows kommandotolken:

Efter att detta har genomförts, den ransomware kan också kraftigt ändra Windows Registereditorn och mål som Kör och RunOnce registernycklar, som har följande platser:

I dessa nycklar, UIWIX Ransomware virus kan skapa flera olika värden med anpassade uppgifter inom dem som har slumpmässigt namn.

Förutom att ha sjunkit skadliga filer på den infekterade datorn, UIWIX Ransomware sjunker också lösen not I en text fil, som heter _DECODE_FILES.txt. Den har följande innehåll:

Viruset också omdirigeringar till en egen TOR-baserad webbsida, där efter in mänsklig kontroll CAPTCHA, offret ledde till följande skärm:

När det kommer till att kryptera filer, UIWIX Ransomware inte bråka om. Viruset ser ut för viktiga filer och är mycket noga med att hoppa över systemet mappar, som:

%Windows%
%AppData%
%System32%
%Lokala%
%LocalLow%
%Roaming%

Annat än att, följande filtyper kan vara krypterad om din dator har smittats av UIWIX Ransomware:

Ljudfiler.
Filtyperna.
Arkiven.
Virtual drive-filer.
Handlingar.
Systemet bildfiler.
Flera video-fil typer.

Efter UIWIX attackerar din dator, virus ersätter block av data från de ursprungliga filerna krypterade data och sedan genererar en unik krypteringsnyckel som motsvarar data. Denna knapp kan du bara få om lösen av ca 0.12 BTC är betald som är INTE TILLRÅDLIGT. Efter kryptering, filerna kan se ut som följande: