Cyber Security LAB

หนึ่งวิธีการโดยที่ Flatcher3 ไวรัสอาจจะเป็นมันจะแพร่กระจายออกไปที่จะส่งเป็นอคิดร้ายอีเมลรวมเป็นสิ่งที่แนบมาด้วย ช่างสิ่งที่แนบมาด้วยมักจะมีคนคิดร้ายแฟ้มเป็นแฟ้มจัดเก็บเห็น ข้อความติดตามสิ่งที่แนบมาด้วยอาจจะ portray มันเป็นข้อสำคัญมากเอกสารที่จะเปิดใช้งานเหมือน invoice สำหรับการ unmade ซื้อตัวอย่างเช่น

อีกอคิดร้ายวัตถุถูกส่งผ่านทางอีเมลล์อาจจะเป็นคนรักสะอาดบนเว็บที่อยู่เชื่อมโยงนั่นเพราะ redirects หรือนำไปยังแฟ้ม-ร่วมกับเว็บไซต์อย่างเช่น dropbox.com ได้ นั่นเป็นอคิดร้ายสคริปต์หรือแฟ้มอาจจะเป็นสาเหตุของการติดเชื้อ

ดาวน์โหลดเครื่องมือการเอาออกเอา Files and

อีกวิธีการของการติดเชื้ออาจจะรวมแตกต่างโดยใช้ทอร์เรนต์หน้าเว็บต่างๆที่จะอัพโหลดแฟ้มคิดร้ายฝังอยู่ภายในถูกต้องตามกฎหมายถ้ามอ installers หรือสวมหน้ากากตกลงตามนั้น อีกอคิดร้ายแฟ้มอาจจะสวมหน้ากากเป็นกุญแจดมาเครื่องของปลอมปรับปรุง,activators เป็นต้น

หลังจากการติดเชื้อโดย Flatcher3 ransomware ถูกแสดงที่เชื้อไวรัสอาจจะเชื่อมต่อไปดิสทริบิวชันเว็บไซต์และดาวน์โหลดแฟ้มคิดร้ายกับต่างออกและน่าสงสัยชื่ออยู่ในโฟลเดอร์ต่อไปนี้:

• %AppData%
• %เดินป้วนเปี้ยนอยู่%
• %ท้องถิ่น%
• %LocalLow%
• %SystemDrive%
• %Windows%
• %System32%

ที่เพิ่มมานอกเหนือจากนี้ Flatcher ransomware อาจจะแก้ไขต่อไปนี้ลงชื่อรายการย่อยขอกุญแจนโดยการเพิ่มกำหนดค่าของพวกเขาอยู่ใน:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

นี่ทำการแก้ไขเสร็จแล้ววิ่งหนีคนคิดร้ายแฟ้มของไวรัสบน Windows องรองเท้าบูท

ดาวน์โหลดเครื่องมือการเอาออกเอา Files and

อีกกิจกรรมของ Flatcher ransomware อาจจะรวมปฏิสัมพันธ์กับคนวิกฤติ Windows การบริการ. นี้อนุญาตให้ทำการแก้ไขสำหรับหลายต่างกันกิจกรรมจะถูกแสดงเช่นออนุญาตการเข้ารหัสที่จะใช้สถานที่นะ บางคนที่ทำร้ายแฟ้มอาจจะต่อไปนี้:

→bootsect นbak
iconcache นdb
ntuser นdat
นิ้วโป้งหรอกdb

ที่ Flatcher3 ransomware อาจจะประมวลผล vssadmin และ bcedit คำสั่งของแบบอักษรเพื่อทำการลบ backups และเงาของสำเนา(VSS)จาก Windows ดังนั้นผู้ใช้ไม่สามารถเรียกคืนของแฟ้มนี้:

→ระบวนการเรียกสร้าง”cmd.exe /c
vssadmin นpgm ลบเงามืด/ทั้งหมด/เงียบ
bcdedit นpgm/ตั้งค่าการปริยาย}recoveryenabled ไม่

นี่ ransomware ไวรัส aims จะทำการเข้ารหัสแฟ้มสำคัญอย่างเดียวและมันเป็นระวังจะไม่ได้เข้ารหัสแฟ้มในระบบโฟลเดอร์ของ Windows น อยู่ท่ามกลางคนที่ถูกเข้ารหัสแฟ้มที่เป็นเอกสารวีดีโอนดนตรีของภาพ Files and คนอื่นสำหรับตัวอย่าง:

→”PNG ได้PSDCOMMENT นPSPIMAGE นTGANAME นTHM นTIF นแฟ้มภาพประเภท TIFF ได้YUV นAI นEPS นปล.รถคันSVG นINDD นPCT นเอกสาร PDF นXLR นXLS นXLSX นACCDB นDB ได้DBF นMDB นPDB นภาษา sql นAPK นโปรแกรมค้างคาวCGI นCOM นPGM นแกดเจ็ตได้โอ้พระเจ้าโอ้ฉันขอโทษจริงๆPIF นWSF นDEM นGAM นNES นROM นSAV CAD งแฟ้มDWG นDXF GIS งแฟ้มGPX นKML นKMZ นภาษา asplanguage นASPX นCER นCFM นCSR นCSS นHTM นHTML นJS นภาษา jsplanguage นPHP นข่าวทาง rssXHTML น คุณหมอDOCX นปูมบันทึก.MSG นODT นหน้าอกRTF นTEX นTXTNAME นWPD นWPS นแฟ้ม csv นดิเหรอGED นกุญแจสำคัญ.ที่เก็บกุญแจนะPPS นPPT นPPTX..INI นPRF แฟ้มที่ถูกเข้ารหัส.HQX นMIM นUUE น7Z นCBR นเด็บGZ นPKG นRAR นRPM นSITX นTAR.GZ ได้รูดเลยZIPX นถาด.ถึงตานายแล้วDMG นISO นMDF นขนมปังปิ้งวิดีโอซีดี SDF นTAR นTAX2014 นTAX2015 นVCF นXML แฟ้มเสียงนะAIF นIFF นแฟ้มรายการเล่น(M3U)language นM4A นMID นMP3 ได้MPA นWAV ได้WMA สื่อบ้าคลั่งเรื่องจอมสับฯ3G2 น3GP นASF นAVI นFLV นM4V นMOV นเอ็มพี 4 นMPG นRM นSRT นSWF นVOB นWMV 3D น3DM น3DS นแม็กซ์.OBJ อาร์ BMPNAME นDDSNAME นGIF นJPG..CRX นส่วนเสริมได้FNT นFON นOTF นTTF นแท็กซี่CPL นSQRTPI นDESKTHEMEPACK นDLL นDMP นDRV นICNS นICONAME นLNK นSYS นCFG”Source:fileinfo.com

ดาวน์โหลดเครื่องมือการเอาออกเอา Files and

หลังจากรหัสเข้าระบวนการมีเสร็จสมบูรณ์ที่แฟ้มถูกทิ้งในตามสถานะ:

ไวรัสยังหยดเป็น helping.txt แฟ้มที่ตามเนื้อหาภายใน:

Hallo. For the help contact us: flatcher3@india.com

คู่มือเอาเอง Files and

ขั้นตอนที่ 1 ถอนการติดตั้ง Files and และโปรแกรมที่เกี่ยวข้อง

Windows XP

1. เปิดเมนู’เริ่ม’ แล้วคลิก’แผงควบคุม’
2. เลือกเพิ่ม หรือเอาโปรแกรมออก
3. เลือกแอพลิเคชันที่ไม่พึงประสงค์
4. คลิกลบ

Windows 7 และ Vista

1. คลิกเริ่ม แล้วเลือกแผงควบคุม
2. ไปถอนการติดตั้งโปรแกรม
3. คลิกขวาบนซอฟต์แวร์ที่น่าสงสัย
4. เลือกถอนการติดตั้ง

Windows 8

1. ย้ายเคอร์เซอร์ไปมุมซ้ายล่าง
2. คลิกขวา และเปิด’แผงควบคุม’
3. เลือกถอนการติดตั้งโปรแกรม
4. ลบโปรแกรมที่ไม่พึงประสงค์

ขั้นตอนที่ 2 เอา Files and จากเบราว์เซอร์ของคุณ

Files and ออก Internet Explorer

1. เปิด IE แล้วคลิกที่ไอคอนเกียร์
   
2. เลือก’จัดการ add-on ‘
   
3. ส่วนขยายที่ไม่ต้องการเอาออก
4. เปลี่ยนโฮมเพจของคุณ: เกียร์คอน→ตัวเลือกอินเทอร์เน็ต (แท็บทั่วไป)
   
5. การตั้งค่าเบราว์เซอร์ของคุณ: ไอคอนเกียร์→ตัวเลือกอินเทอร์เน็ต (แท็บขั้นสูง)
6. คลิกรีเซ็ต กล่อง และคลิกตั้งค่าใหม่อีกครั้ง
   

ลบ Files and จาก Mozilla Firefox

1. Mozilla เปิด และคลิกที่เมนู
   
2. เลือกโปรแกรม Add-on และไปขยาย
3. เลือก add-on ที่ไม่ต้องการ และคลิกเอาออก
   
4. Mozilla ใหม่: ข้อมูลการแก้ไขปัญหา Alt + H →
   
5. คลิ Firefox ใหม่ ยืนยัน และคลิกเสร็จสิ้น
   

ถอนการติดตั้ง Files and จาก Google Chrome

1. เปิด Google Chrome และคลิกที่เมนู
   
2. เลือกส่วนขยายเครื่องมือ→
3. เลือก add-on และคลิกที่ไอคอนถังขยะสามารถ
   
4. เปลี่ยนเครื่องมือค้นหา: การตั้งค่า→เมนู
5. คลิกเครื่องมือจัดการค้นหาภายใต้ค้นหา
   
6. ลบผลการค้นหา
   
7. การตั้งค่าเบราว์เซอร์: การตั้งค่าเบราว์เซอร์ใหม่→การตั้งค่า
   
8. คลิกตั้งค่าใหม่เพื่อยืนยันการกระทำของคุณ