Cyber Security LAB

PshCrypt ransomware sa môžu rozšíriť svoje infekcie cez rôznymi spôsobmi. Užitočné zaťaženie súbor, ktorý vykonáva škodlivý skript pre tento ransomware, ktoré následne infikuje počítač, stroj, je krúži okolo Internet. Vzorky tejto ransomware boli nájdené na niekoľkých rôznych malware výskumníkov. Môžete vidieť zistenia niektorých bezpečnostných dodávateľov na jednej takejto vzorky vložené do súboru s názvom “XExplorer.exe” zaškrtnutím screenshot z VirusTotal služby uvedené nižšie:

PshCrypt ransomware by sa tiež šírenie svojho užitočného súbor na sociálnych stránkach a zdieľanie súborov siete. Freeware aplikácií, ktoré sa nachádzajú na Webe by mohol byť prezentovaný ako užitočné, ale zároveň by sa skrývajú škodlivý skript pre tento cryptovirus. Nenechajte sa otváranie súborov správne, keď ste si stiahli nich, najmä ak pochádzajú zo zdrojov, ako sú podozrivé odkazy, alebo e-maily. Namiesto toho by ste mali kontrolu ich vopred s bezpečnostný nástroj, zároveň aj kontrola veľkosti a podpisy tieto súbory na niečo, čo sa zdá neobvyklé. Mali by ste si prečítať tipy pre ransomware bráni v našej sekcii fórum.

PshCrypt je ako nový cryptovirus je dabovaný. Po šifrované súbory sa budú všetky dostať .psh rozšírenie. Na PshCrypt ransomware mohol robiť záznamy v Windows databázy Registry s cieľom dosiahnuť vyššiu úroveň vytrvalosti. Tieto položky databázy registry sú zvyčajne navrhnuté tak, aby sa spustí vírus automaticky pri každom spustení Windows Operačný Systém. Príkladom takéhoto zápisu je nasledovný:

→”HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun”

Výkupné poznámka sa zobrazí po šifrovací proces je dokončený. Poznámka poskytuje návod, ako by ste mohli dostať svoje súbory späť do normálneho. Vedomie PshCrypt otvorí v okne, ktoré by mohli mať screenlocking funkciu. Môžete vidieť správu, že poznámka v zaznamenanom uvedené nižšie:

Výkupné správu v tomto okne znie takto:

Ako je jasne vidieť z výkupné hlásenie vyššie, vývojár PshCrypt vírus sa chce, aby ste zaplatiť výkupné sumu vo výške 0,05 Bitcoin, čo je ekvivalent 64 AMERICKÝCH dolárov v čase písania tohto článku. Avšak, ak sa vám svoj osobný počítač napadnutý škodlivým softvérom, mali by ste sa NEMALI za žiadnych okolností platiť nič na cybercriminal za to. Nikto nemôže dať záruku, že si bude dostať svoje súbory dešifrovať po zaplatení.

PshCrypt ransomware bude hľadať a šifrovanie súborov, ktoré majú tieto rozšírenia:

→.doc, .docx, .pdf .db, .jpg, .png .ppt, .pptx, .txt .xls .xlsx

Rozšírenia uvedené vyššie sú pre typy súborov, ktoré udržujú používané najčastejšie medzi Windows používateľov.

Ak chcete odstrániť obnoviť svoje súbory späť do normálneho mali by ste sa pokúsiť s napísaním nasledovného 4-symbol dekódovať kód do okna riadka:

Na PshCrypt cryptovirus môže byť nastavená tak, aby vymazať Tieň výtlačky z Windows Operačný Systém o začatí nasledujúci príkaz:

→vssadmin.exe odstrániť tiene /všetky /Quiet

Vykonanie príkazu zvyčajne robí proces šifrovania vhodnejší, pretože sa eliminuje jeden z významných spôsobov pre obnovenie súborov.

Manuál PshCrypt odstránenie sprievodca

Krok 1. Odinštalovať PshCrypt a súvisiace programy

Systém Windows XP

1. Otvorte ponuku Štart a kliknite na položku Ovládací Panel
2. Vyberte položku Pridať alebo odstrániť programy
3. Vyberte nechcené aplikácie
4. Kliknite na tlačidlo Odstrániť

Windows 7 a Vista

1. Kliknite na tlačidlo Štart a vyberte Ovládací Panel
2. Prejsť na odinštalovanie programu
3. Kliknite pravým tlačidlom na podozrivú softvér
4. Vyberte odinštalovať

Windows 8

1. Presuňte ukazovateľ do ľavého dolného rohu
2. Kliknite pravým tlačidlom myši a otvorte Ovládací Panel
3. Vyberte odinštalovať program
4. Odstrániť nechcené aplikácie

Krok 2. Odstrániť PshCrypt z vášho prehliadača

Odstrániť PshCrypt od Internet Explorer

1. Otvorte IE a kliknite na ikonu ozubeného kolesa
   
2. Vyberte spravovať doplnky
   
3. Odstrániť nechcené rozšírenia
4. Zmena domovskej stránky: ikonu ozubeného kolieska → možnosti internetu (karta Všeobecné)
   
5. Obnovte prehľadávač: ikonu ozubeného kolieska → možnosti internetu (spresnenie)
6. Kliknite na tlačidlo obnoviť, začiarknite políčko a kliknite na tlačidlo obnoviť
   

Odstrániť PshCrypt od Mozilla Firefox

1. Otvorte Mozilla a kliknite v ponuke
   
2. Doplnky a ísť na rozšírenie
3. Vyberte nežiaduce doplnku a kliknite na tlačidlo Odstrániť
   
4. Obnoviť Mozilla: Alt + H → informácie o riešení problémov
   
5. Kliknite na tlačidlo Reset Firefox, potvrďte ho a kliknite na tlačidlo Dokončiť
   

Odinštalovať PshCrypt od Google Chrome

1. Otvorte Google Chrome a kliknite na ponuku
   
2. Zvoľte nástroje → rozšírenia
3. Vyberte doplnok a kliknite na ikonu koša
   
4. Zmeniť vaše vyhľadávače: Menu → nastavenia
5. Kliknite na položku Spravovať vyhľadávače pod Hľadať
   
6. Odstrániť nežiaduce vyhľadávač
   
7. Obnovte prehľadávač: nastavenia → obnoviť nastavenie prehľadávača
   
8. Kliknutím na tlačidlo obnoviť potvrďte akciu