Cyber Security LAB

คนแจกจ่ายโพรเซสของ Fluffy ransomware นอาจจะแสดงโดยใช้ประโยชน์จานสแปมอีเมลล์จดหมายเพื่อครอบงำของผู้ใช้ฉลองชนแก้วหน่อย ปกติแล้วมีข้อความถูกส่งผ่านทาง spamming ซอฟต์แวร์และป้องกันสแปม kits ที่มีคก่อน-ปรับแต่งรายการของเหยื่ออีเมลล์ที่อยู่นะ ที่จดหมายสแปมปกติจะมี deceitful อีเมลข้อความภายในพวกเขาว่า aims อเพื่อล่อผู้ใช้เข้าไปในเหมือนกัอมีการคลิกบนการเชื่อมโยงบนเว็บหรือการเปิดสิ่งที่แนบมาด้วย,เหมือนกับตัวอย่างเช่นรูปภาพด้านล่างนี้:

ดาวน์โหลดเครื่องมือการเอาออกเอา Fluffy

ช่างน่าเชื่อถือการให้สอบสวนอาจจะบางครั้งแม้แต่รวมข้อมูลเกี่ยวกับบัญชีของคุณอย่างเช่นคุณชื่อที่อยู่ของสืบทอดต่อๆกันมา ข้อมูลนี้โดยปกติแล้วก็คือรวมตัวกันอกจากเว็บไซต์ซึ่งจะมีเหยื่อมีจดทะเบียนและเหลือของข้อมูลส่วนตัวนะ พวกนั้นเว็บไซต์หากในอันตรายสามารถเปิดเผยหลายต่างออกรายละเอียดเกี่ยวกับผู้ใช้ก็ทำให้พวกเขาศักยภาพเหยื่อที่จะ Fluffy ransomware น distributers น

อีกแบบฟอร์มของแพร่กระจายการติดเชื้อคือหาปลอม installers ของโปรแกรมเกมการกระตุ้นการทำงานซอฟต์แวร์,ใบอนุญาต removers และอีกปลอม executables อาจจะใช้กับทอร์เรนต์หน้าเว็บต่างๆในอันตรายผ่านทางบัญชีและดาวน์โหลดข้อมูลโดยเหยื่อ ก็เช่นอาจจะตีพิมพ์ในสงสัยงเว็บไซต์หรือเชื่อมโยงไปยังที่ที่ผู้ใช้พิวเตอร์ที่เป็นผลมาจากการพยากรณ์ของการมีกลูก(อาจไม่เป็นที่ต้องการโปรแกรม)ถูกติดตั้งไว้บนคอมพิวเตอร์ของคุณ.

ดาวน์โหลดเครื่องมือการเอาออกเอา Fluffy

ครั้งนึง Fluffy ransomware มีอยู่แล้วติดเชื้อได้รับคอมพิวเตอร์ไวรัสอาจจะใช้ exploits ต้องปล่อยมันคือคิดร้ายงแฟ้มในขณะที่เหลือโดยไม่ถูกจับในเหยื่อเป็นเครื่องคอมพิวเตอร์ ครั้งนี้ถูกทำค Fluffy ransomware การติดเชื้ออาจจะเริ่มทำการเชื่อมต่อมายังคอยตามเครื่องปลายทาง:

• 185.100.85.150:80–นายกแห่งโรมาเนีย
• 192.36.27.5:80-สวีเดน

จากพวกนี้เครื่องคิดร้ายแฟ้มของ Fluffy ไวรัสอาจจะเป็นดาวน์โหลดไปที่คอมพิวเตอร์ของเหยื่อหรอกนะ แฟ้มเหล่านี้อาจจะ consist ขอคิดร้ายสามารถสั่งประมวลผลได้และภาพยนชื่อเป็นคนต่อไปนี้:

• Fluffy.exe
• Fluffy นแฟ้มภาพประเภท pngname

พร้อมกับพวกนี้คิดร้ายแฟ้ม Fluffy ransomware อาจจะเลิกกันสนับสนุนแฟ้มที่อาจจะแสดงคิดร้ายกิจกรรมอยู่ในอันตรายคอมพิวเตอร์ หนึ่งในกิจกรรมเหล่านั้นอาจจะเป็นเพื่อลบเงาของระดับเสียงสำเนาอยู่ติดเชื้อคอมพิวเตอร์-กิจกรรมประสบความสำเร็จโดยใช้ทำตามคำสั่งของ:

→ระบวนการเรียกสร้าง”cmd.exe /c
vssadmin นpgm ลบเงามืด/ทั้งหมด/เงียบ
bcdedit นpgm/ตั้งค่าการปริยาย}recoveryenabled ไม่
bcdedit นpgm/ตั้งค่าการปริยาย}bootstatuspolicy ignoreallfailures

ที่เพิ่มมานอกเหนือจากเรื่องนี้ Fluffy ransomware อาจจะแสดงหลายอีกกิจกรรมในหมู่ที่คงวุ่นวายของ Windows ลงชื่อรายการย่อยขอกุญแจสำหรับการทำงานโปรแกรมต่างๆบนระบบการบูตและเปลี่ยนภาพพื้นหลัง:

→HKEY_CURRENT_USERแผงควบคุมพื้นที่ทำงาน
HKEY_USERSนะค่าปริยายแผงควบคุมพื้นที่ทำงาน
HKEY_LOCAL_MACHINEซอฟต์แวร์ไมโครซอฟWindowsCurrentVersionวิ่งหนี
HKEY_CURRENT_USERซอฟต์แวร์ไมโครซอฟWindowsCurrentVersionวิ่งหนี
HKEY_LOCAL_MACHINEซอฟต์แวร์ไมโครซอฟWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERซอฟต์แวร์ไมโครซอฟWindowsCurrentVersionRunOnce

ดาวน์โหลดเครื่องมือการเอาออกเอา Fluffy

โพรเซสของการเข้ารหัสแฟ้ม encoded โดย Fluffy ransomware คือประสบความสำเร็จผ่านทางใช้ประโยชน์จาค AES-256 การเข้ารหัสอัลกอริธึมซึ่ง encrypts แฟ้มโดยการเข้ามาแทนที่ช่วงตึกของข้อมูลกับอัลกอริธึมตัวมันเอง มันทำให้แฟ้มที่ไม่ openable และไวรัสจากนั้นสร้างเป็น symmetric สามารถถอดรหัสกุญแจซึ่งมันแล้วส่งไปยังเซิร์ฟเวอร์ของไซเบอร์-อาชญากรทำให้พวกเขาคนเดียวที่สามารถถอดรหัสแฟ้มนั่นนะ

ที่ถูกเข้ารหัสแฟ้มมี lock75 expansion กเพิ่มเข้ากับพวกเขาและอาจจะดูเหมือนภาพด้านล่างนี้ใช้แสดง:

หลังจากที่การเข้ารหัสโพรเซสถูกเสร็จสมบูรณ์ที่ lock75 ransomware การติดเชื้ออาจจะทิ้งมันเป็นโปรดทวดซึ่งบรรจุข้อความต่อไปนั่นนำไปสู่ค TOR-ดูจากเว็บหน้า 3qsp4lc4ajyk4ccb นคู่:

What’s happening? Oh no! Fluffy-TAR has encrypted some of your files! It means they are not lost, but cannot be used until decrypted. They are “locked”, you could say. If you see a file which name ends with “lock75”, it means this file is encrypted. The process is easily reversible but requires a key. What do I do? To get your files back, you must buy the decryption key. This payment must be done in Bitcoins, a cryptographic currency. Bitcoin is becoming more and more accessible and nowadays, it is really easy to use bitcoins. See the online interface (button below) for a more detailed introduction to bitcoins. To get your files back, please send exactly (or more if you want) 0.039 Bitcoins to this address, BEFORE the countdown below ends: 1D4yXNh45nur1KVNqnPZ5T7nep5Y1KDbwx Uppercase/lowercase matter! Make sure you send to the right address! (you can scan the QR code to copy it) After sending the payment, wait an hour then click the “Retrieve key automatically” button below. The software will then receive the key and decrypt ALL encrypted files. Without the key, it is impossible to decrypt your files. Without the proper payment, it is impossible to get the key. When the countdown reaches zero, you will lose all encrypted documents. Please note: If you have an antivirus, disable it now if you don’t want to lose your data.

อยู่ท่ามกลางคนที่ถูกเข้ารหัสแฟ้มคือตามแฟ้มประเภท:

→น3fr แล้ว7z แล้วอา,ยaccdb แล้วai แล้วarp แล้วarw แล้วภาษา asplanguage แล้วaspx แล้วตัวที่มีคุณค่านะเอวาแล้วavi แล้วbas แล้วอ่านbdcr แล้วbdcu แล้วbdd แล้วbdp แล้วbds แล้วbikey แล้วทำตัวกลมกลืนได้bmpname แล้วbpdr แล้วbpdu แล้วbsdr แล้วbsdu แล้วซีนซีซีก็ได้แผ่นซีดี,งcdr แล้วcer แล้วชั้นเรียนอกcom,งconfig แล้วcpp แล้วcr2 แล้วcrt แล้วcrw แล้วà™àà§à•à£àà™แล้วแฟ้ม csv แล้วcxx แล้วdb แล้วdbf แล้วdbx แล้วdcr แล้วdd แล้วddsname แล้วเดนนะdng แล้วหมอนdocm แล้วdocx แล้วDTD แล้วdwg แล้วdxf แล้วdxg แล้วeps แล้วtan แล้วfdb แล้วปลอมแล้วname แล้วgif แล้วกลุ่มนี้gsd แล้วgsf แล้วตั้งค่าโครงการแล้วhpp แล้วhtm แล้วhtml,งims แล้วindd แล้วiss แล้วโหลกของจาวาก็ได้jpe แล้วjpeg,งjpg แล้วjs แล้วภาษา jsplanguage แล้วkdc แล้วกุญแจนะkwm แล้วlanguage แล้วเอ็น.หมอกล้วยหอม”นะmdb แล้วmdf แล้วmef แล้วmp3,งmpg แล้วmrw แล้วmsg,.nef แล้วnrw แล้วoab แล้วobj แล้วodb แล้วodm แล้วodp แล้วods แล้วodt แล้วorf แล้วost แล้วp12 แล้วp7b แล้วp7c แล้วpab แล้วPAS แล้วpas แล้วpdb แล้วpdd แล้วเอกสาร pdf,งpef แล้วpem แล้วpfx แล้วphp แล้วpl แล้วpng,งppk แล้วppt แล้วpptm แล้วpptx แล้วปล.รถคันนี้psdcomment แล้วpst แล้วpsw แล้วptx แล้วpwmcomment แล้วpy แล้วr3d แล้วraf แล้วrar,งเถื่อน,งเถื่อน,งrgx แล้วrik แล้วrm แล้วrtf แล้วrw2 แล้วrwl แล้วปลอดภัยนะsav แล้วsln แล้วภาษา sql แล้วsrf แล้วsrw แล้วswf แล้วรีนtex แล้วtxtname แล้วvcf แล้วvsd แล้วwb2 แล้วwpd แล้วwps แล้วxcfname แล้วxlk แล้วxls แล้วxlsb แล้วxlsm แล้วxlsx แล้วname=แอพพลิเคชันได้zip

ดาวน์โหลดเครื่องมือการเอาออกเอา Fluffy

คู่มือเอาเอง Fluffy

ขั้นตอนที่ 1 ถอนการติดตั้ง Fluffy และโปรแกรมที่เกี่ยวข้อง

Windows XP

1. เปิดเมนู’เริ่ม’ แล้วคลิก’แผงควบคุม’
2. เลือกเพิ่ม หรือเอาโปรแกรมออก
3. เลือกแอพลิเคชันที่ไม่พึงประสงค์
4. คลิกลบ

Windows 7 และ Vista

1. คลิกเริ่ม แล้วเลือกแผงควบคุม
2. ไปถอนการติดตั้งโปรแกรม
3. คลิกขวาบนซอฟต์แวร์ที่น่าสงสัย
4. เลือกถอนการติดตั้ง

Windows 8

1. ย้ายเคอร์เซอร์ไปมุมซ้ายล่าง
2. คลิกขวา และเปิด’แผงควบคุม’
3. เลือกถอนการติดตั้งโปรแกรม
4. ลบโปรแกรมที่ไม่พึงประสงค์

ขั้นตอนที่ 2 เอา Fluffy จากเบราว์เซอร์ของคุณ

Fluffy ออก Internet Explorer

1. เปิด IE แล้วคลิกที่ไอคอนเกียร์
   
2. เลือก’จัดการ add-on ‘
   
3. ส่วนขยายที่ไม่ต้องการเอาออก
4. เปลี่ยนโฮมเพจของคุณ: เกียร์คอน→ตัวเลือกอินเทอร์เน็ต (แท็บทั่วไป)
   
5. การตั้งค่าเบราว์เซอร์ของคุณ: ไอคอนเกียร์→ตัวเลือกอินเทอร์เน็ต (แท็บขั้นสูง)
6. คลิกรีเซ็ต กล่อง และคลิกตั้งค่าใหม่อีกครั้ง
   

ลบ Fluffy จาก Mozilla Firefox

1. Mozilla เปิด และคลิกที่เมนู
   
2. เลือกโปรแกรม Add-on และไปขยาย
3. เลือก add-on ที่ไม่ต้องการ และคลิกเอาออก
   
4. Mozilla ใหม่: ข้อมูลการแก้ไขปัญหา Alt + H →
   
5. คลิ Firefox ใหม่ ยืนยัน และคลิกเสร็จสิ้น
   

ถอนการติดตั้ง Fluffy จาก Google Chrome

1. เปิด Google Chrome และคลิกที่เมนู
   
2. เลือกส่วนขยายเครื่องมือ→
3. เลือก add-on และคลิกที่ไอคอนถังขยะสามารถ
   
4. เปลี่ยนเครื่องมือค้นหา: การตั้งค่า→เมนู
5. คลิกเครื่องมือจัดการค้นหาภายใต้ค้นหา
   
6. ลบผลการค้นหา
   
7. การตั้งค่าเบราว์เซอร์: การตั้งค่าเบราว์เซอร์ใหม่→การตั้งค่า
   
8. คลิกตั้งค่าใหม่เพื่อยืนยันการกระทำของคุณ