Cyber Security LAB

เพื่อครอบงำผู้ใช้บปรับขนาดใหญ่มากเธอเลือดไหลเยอะมากที่ DagaCrypt ransomware ไวรัสอาจจะแยกกันผ่านทางหลายเทคนิคที่แตกต่างหลักของซึ่งก็คือผ่านทาง spammed อีเมลล์จดหมายซึ่งมีเหมือนกัอคิดร้ายอีเมลล์สิ่งที่แนบมาด้วยหรือคิดร้ายบนเว็บที่อยู่เชื่อมโยงอัพโหลดออนไลน์ พวกนี้ทั้งคู่อาจจะมาพร้อมกันโดย deceitful อีเมลเหมือนคนที่ด้านล่างนี้:

ที่เพิ่มมานอกเหนือจากนี้ยังมีอีกวิธีการของโดยอันไหนจะกลายเป็นเหยื่อของ DagaCrypt ransomware น หนึ่งในพวกนั้นเครื่องมือก็คือผ่านทางปลอม installers หรือโปรแกรมซึ่งเป็นอัปโหลดไปอยู่ระเป๋าหนักแถบวอลสกเว็บไซต์

ทันทีที่มีการติดเชื้อ commenced,DagaCrypt อาจจะทิ้งหลายต่างออกแฟ้มที่ติดเชื้อบนเครื่องคอมพิวเตอร์ พวกเขาจะต้องตามชื่อ:

• 44.tmp.exe
• Ransom.Daga.exe
• Tmp.exe

หลังจากพวกนี้แฟ้มยังคงทำหล่นบนคอมพิวเตอร์ติดเชื้อที่ ransomware อาจจะเริ่มข้องเกี่ยวกับ Windows ลงชื่อเครื่องมือแก้ไขหมายความว่านั่นมันอาจจะแก้ไขค่าของหรือเพิ่มใช้เส้นสายภายใน Windows ลงชื่อเครื่องมือแก้ไขได้ คนปกติแล้วเป้าหมายลงชื่อรายการย่อยขอกุญแจอาจจะเป็นคนต่อไปนี้:

→HKEY_CURRENT_USERซอฟต์แวร์ไมโครซอฟWindowsCurrentVersionวิ่ง

สำหรับการเข้ารหัสโพรเซสของ DagaCrypt ransomware จะเป็นประสบความสำเร็จในไวรัสอาจจะใช้กับส่วนผสมขอ AES และ RSA การเข้ารหัส.ปาร์,คล้ายกับอีก Mobef variants น DagaCrypt อาจจะเป็นก่อน-ปรับแต่งเป้าหมายต่อไปนี้ Windows ระเภทของแฟ้มสำหรับการเข้ารหัส.

→น3ds น4db น4dd น7z น7zip นaccdb นaccdt นaep นaes นai นalk นarj นaxx นbak นbpw นcdr นcer นcrp นcrt นแฟ้ม csv นdb ได้dbf นdbx นเดนคุณหมอdocm นdocx นเป๊ะเลยนะdotm นdotx นdrc นdwfx นdwg นdwk นdxf นeml นenz นfdb นflk นflka นflkb นflkw นflwa นname นgho นgpg ได้gxk นซ่อนตัวhid2 นidx นifx นiso นk2p นkdb นkdbx นกุญแจสำคัญ.ksd นแม็กซ์.mdb นmdf นmpd นmpp นmyo นเอ็นบีเอnbf นnsf นnv2 นodb นodp นods นodt นofx นost นp12 นpdb นเอกสาร pdf นpfx นpgp นppj นpps นppsx นppt นpptx นprproj นpsdcomment นpst นpsw นqba นqbb นqbo นqbw นqfx นqif นrar นแบบ raw ได้rfp นrpt นrsa นrtf นsaj นsdc นsdf นsef นsko นภาษา sql นsqlite นsxc นtar นภาษีนะtbl นtc นเทระไบต์นะtxtname นwdb นxbrl นxls นxlsm นxlsx นname=แอพพลิเคชันได้zip

หลังจากรหัสเข้าระบวนการรบสมบูรณ์ที่แฟ้มกลายเป็นไม่อีกต่อ openable และ DagaCrypt เพิ่มเป็นรูปภาพที่กำหนดเองกับมันเป็นโปรดทวดซึ่งมีคนตามเนื้อหาภายใน:

คู่มือเอาเอง DagaCrypt

ขั้นตอนที่ 1 ถอนการติดตั้ง DagaCrypt และโปรแกรมที่เกี่ยวข้อง

Windows XP

1. เปิดเมนู’เริ่ม’ แล้วคลิก’แผงควบคุม’
2. เลือกเพิ่ม หรือเอาโปรแกรมออก
3. เลือกแอพลิเคชันที่ไม่พึงประสงค์
4. คลิกลบ

Windows 7 และ Vista

1. คลิกเริ่ม แล้วเลือกแผงควบคุม
2. ไปถอนการติดตั้งโปรแกรม
3. คลิกขวาบนซอฟต์แวร์ที่น่าสงสัย
4. เลือกถอนการติดตั้ง

Windows 8

1. ย้ายเคอร์เซอร์ไปมุมซ้ายล่าง
2. คลิกขวา และเปิด’แผงควบคุม’
3. เลือกถอนการติดตั้งโปรแกรม
4. ลบโปรแกรมที่ไม่พึงประสงค์

ขั้นตอนที่ 2 เอา DagaCrypt จากเบราว์เซอร์ของคุณ

DagaCrypt ออก Internet Explorer

1. เปิด IE แล้วคลิกที่ไอคอนเกียร์
   
2. เลือก’จัดการ add-on ‘
   
3. ส่วนขยายที่ไม่ต้องการเอาออก
4. เปลี่ยนโฮมเพจของคุณ: เกียร์คอน→ตัวเลือกอินเทอร์เน็ต (แท็บทั่วไป)
   
5. การตั้งค่าเบราว์เซอร์ของคุณ: ไอคอนเกียร์→ตัวเลือกอินเทอร์เน็ต (แท็บขั้นสูง)
6. คลิกรีเซ็ต กล่อง และคลิกตั้งค่าใหม่อีกครั้ง
   

ลบ DagaCrypt จาก Mozilla Firefox

1. Mozilla เปิด และคลิกที่เมนู
   
2. เลือกโปรแกรม Add-on และไปขยาย
3. เลือก add-on ที่ไม่ต้องการ และคลิกเอาออก
   
4. Mozilla ใหม่: ข้อมูลการแก้ไขปัญหา Alt + H →
   
5. คลิ Firefox ใหม่ ยืนยัน และคลิกเสร็จสิ้น
   

ถอนการติดตั้ง DagaCrypt จาก Google Chrome

1. เปิด Google Chrome และคลิกที่เมนู
   
2. เลือกส่วนขยายเครื่องมือ→
3. เลือก add-on และคลิกที่ไอคอนถังขยะสามารถ
   
4. เปลี่ยนเครื่องมือค้นหา: การตั้งค่า→เมนู
5. คลิกเครื่องมือจัดการค้นหาภายใต้ค้นหา
   
6. ลบผลการค้นหา
   
7. การตั้งค่าเบราว์เซอร์: การตั้งค่าเบราว์เซอร์ใหม่→การตั้งค่า
   
8. คลิกตั้งค่าใหม่เพื่อยืนยันการกระทำของคุณ