Cyber Security LAB

Kampret ransomware จะกระจายของมันติดเชื้ออยู่หลายทางเลือกอื่นให้ฉันอีกไหม เป็นยมหัวรบของนายให้แฟ้มซึ่งสตรีผู้เริ่มต้นที่คิดร้ายสคริปต์สำหรับ ransomware อยู่ในคำถามคือเคยเห็นมาก่อนในอินเตอร์เน็ต คอมพิวเตอร์ของคุณเครื่องจะถูกเข้ารหัสโดย cryptovirus ถ้ามันคิดร้ายสคริปต์ก็เลยต้องโดนประหารชีวิตน คุณสามารถแสดงตัวอย่างหนึ่งเรื่อยมหัวรบของนายให้ dropper,อัพโหลดไปยัง VirusTotal บริการโดย malware researchers ออกมาจากข้างล่างที่นี่:

ดาวน์โหลดเครื่องมือการเอาออกเอา Kampret

Kampret ransomware อาจจะแพร่กระจายของมันยมหัวรบของนายให้แฟ้มบนพวงของพวกสื่อออนไลเว็บไซต์และแฟ้ม-แชร์เครือข่ายได้ Freeware นั่นคือแพร่ในอินเตอร์เน็ตได้ถูกเสนอย่างที่ช่วยแต่อาจซ่อนคนคิดร้ายสคริปต์สำหรับนี่ cryptovirus น Refrain จากการเปิดแฟ้มหลังจากที่คุณได้ดาวน์โหลดข้อมูลพวกเขาโดยเฉพาะอย่างยิ่งถ้าพวกเขากำลังออกมาจากสงสัยที่เหมือหรืออีเมล์หรือที่อยู่เชื่อมโยงของต้นกำเนิดที่ไม่รู้จัก. แทนที่จะเป็นคุณควรจะตรวจค้นแฟ้มกับรักษาความปลอดภัยเครื่องมือดูขนาดของพวกเขาและลายเซ็นสำหรับทุกอย่างที่ดูเหมือออกจากบ้าน อ่านคำแนะนำสำหรับป้องกั ransomware จากชุส่วนที่เห็นวิธีที่จะหลีกเลี่ยงการติดเชื้อ

Kampret ransomware ยังเป็น cryptovirus น ที่ etymology ของมันชื่อที่น่าสนใจ Kampret เป็นภาษาอินโดนีเซีย name ข่าวว่าแท้จริ translates”ค้างคาวคำว่า”แต่ก็เคยอยู่ในภาษาเป็นคำสาปคำพูด ยังไงก็ค ransomware อาจจะเป็นเวอร์ชั่นที่ชื่อ”Kampretos“เช่นกัน คนส่วนขยาย .lockedniKampret จะ appended ต้องแฟ้มทั้งหมดนั่นกลายเป็นถูกล็อคหลังจากรหัสเข้าระบวนการเสร็จแล้ว

ดาวน์โหลดเครื่องมือการเอาออกเอา Kampret

คนที่อยู่เว็บ http://whereyougoiaminhere.tk/aomh/ เกี่ยวข้องกับ ransomware นและเห็นอยู่ตามรูปภาพ:

ข้างในที่นั่นตอนนี้เท่านั้นนั่งอยู่สองสามของเอกสารแฟ้ม

Kampret ransomware สามารถทำให้รายการใน Windows ลงชื่อเพื่อนก็จะประสบความสำเร็จในส่บางรูปแบบของ persistence อน,และแม้กระทั่งเรียกและ repress โพรเซสภายใน Windows ระบบปฏิบัติการนี้ บางคนพวกนี้เป็นรายการออกแบบให้อยู่ในทางที่จะเริ่มต้นไวรัสโดยอัตโนมัติกับทุกรถเรียกของ Windows น

ที่โปรดทวดจะถูกเก็บไว้ในแฟ้มหลังจากรหัสเข้าระบวนการเสร็จสมบูรณ์แล้ว แฟ้มที่โปรดทวดเป็นชื่อ READ_ME.txt แฟ้ม ข้างในมันนั้นจะเป็นคำแนะนำสำหรับจ่ายเงินค่าไถ่หรอก นี่คือโน้ตอาจจะดูเหมือน:

ในโน้ตเขียนจะต้องอ่านบางอย่างตามครรลองจากเกิดข้อผิดพลาดต่อไปนี้:

Your files has been encrypted by Krampet Pay 0.5BTC to my bitcoin address [REDACTED] And send the proof to my email kampretos@protonmail.com

ที่ ransomware คือรายงานว่าเป็น HiddenTear ผังย่อยโดย malware นักวิจัย Karsten Hahn น คุณสามารถอ่านเพิ่มเติมเกี่ยวกับ HiddenTear/EDA2 เปิดแหล่งข่าวจากโครงการที่สัมพันธ์กันบทความในบล็อกของ

ในโน้ตเขียนของ Kampret ransomware นั้นคือ Kampretos@protonmail.com อีเมลล์ที่อยู่ของเตรียมไว้ให้สำหรับติดต่อกับค cybercriminals น ที่ถูกเข้ารหัสอีเมล์บริการ ProtonMail ใช้ซึ่งจะทำให้มันใกล้เป็นไปไม่ได้สำหรับการตามล่าพวกอาชญากร เงินค่าไถ่หรอผลรวมนั่นคือต้องการคือ 0.5 Bitcoin ซึ่งปัจจุบันเป็นค่า 607 พวกเราดอลล่าร์ อย่างไรก็ตามคุณควร ไม่ใช่ ในกรณีใดๆก็ตามจ่ายพวกนั้นขโมยเธอก็ไม่ควรเหมือนกันคุณพยายามติดต่อกับพวกเขา แฟ้มอาจจะไม่ได้ถูกเรียกคืนและไม่มีใครจะรับประกันได้เลย ยิ่งไปกว่านั้นให้เงินกับพวกอาชญากรจะกระตุ้นพวกเขาต้องทำอาชญากรรมอย่างเช่นการสร้างของ ransomware งๆแล้วไวรัสต่างหาก

ดาวน์โหลดเครื่องมือการเอาออกเอา Kampret

Kampret ransomware เป็น HiddenTear ผังย่อยที่พูดถึงก่อนที่แล้วดังนั้นมันจะส่วนใหญ่อาจจะตามหาเพื่อทำการเข้ารหัสแฟ้มที่มีส่วนเสริมต่อไปนี้:

→นtxtname แล้วหมอนdocx แล้วxls แล้วxlsx แล้วเอกสาร pdf,งpps แล้วppt แล้วpptx แล้วodt แล้วgif แล้วjpg แล้วpng,งdb แล้วแฟ้ม csv แล้วภาษา sql แล้วmdb.sln.php แล้วภาษา asplanguage แล้วaspx แล้วhtml,งname=แอพพลิเคชันได้psdcomment แล้วfrm แล้วmyd แล้วmyi แล้วdbf แล้วmp3,งเอ็มพี 4 แล้วavi แล้วmov แล้วmpg แล้วrm แล้วwmv แล้วm4a,งmpa แล้วwav,งsav แล้วgam แล้วปูมบันทึก.ged แล้วmsg,.myo แล้วภาษีแล้วynab แล้วifx แล้วofx แล้วqfx แล้วqif แล้วqdf แล้วtax2013 แล้วtax2014 แล้วtax2015 แล้วกล่องนะncf แล้วnsf แล้วntf แล้วlwp

ทุกคนหนึ่งแฟ้มที่ถูกเข้ารหัสจะได้รับเดียวกันส่วนขยาย appended กับพวกเขาและนั่นคือค นlockedniKampret เลื่อนเวลาออกไปหน่อย ในการเข้ารหัสซึ่งเป็น utilized โดย ransomware นเชื่อว่า AES เป็นนั่นคือการเข้ารหัสอัลกอริธึมประวัติที่ถูกใช้โดย HiddenTear variants น

ที่ Kampret cryptovirus อาจจะถูกตั้งค่าเป็นลบล้าง เงาของคัดลอ กจาก Windows ระบบปฏิบัติการโดยใช้คำสั่งต่อไปนี้:

→vssadmin.exe ลบเงามืด/ทั้งหมด/เงียบ

ถ้าคำสั่งที่อยู่เหนือแน่อยู่แล้วเข้าชุดเหมาะเหม็งประหารชีวิตมันจะทำให้สามารถถอดรหัสงความพยายามมากกว่านี้นะถ้าคุณพยายามจะใช้มันเจาะจงวิธีการ. ต่อการอ่านและตรวจสอสิ่งที่วิธีที่คุณสามารถพยายามที่จะเป็นไปได้ว่าถึงเรียกคืนบางอย่างของแฟ้ม

คู่มือเอาเอง Kampret

ขั้นตอนที่ 1 ถอนการติดตั้ง Kampret และโปรแกรมที่เกี่ยวข้อง

Windows XP

1. เปิดเมนู’เริ่ม’ แล้วคลิก’แผงควบคุม’
2. เลือกเพิ่ม หรือเอาโปรแกรมออก
3. เลือกแอพลิเคชันที่ไม่พึงประสงค์
4. คลิกลบ

Windows 7 และ Vista

1. คลิกเริ่ม แล้วเลือกแผงควบคุม
2. ไปถอนการติดตั้งโปรแกรม
3. คลิกขวาบนซอฟต์แวร์ที่น่าสงสัย
4. เลือกถอนการติดตั้ง

Windows 8

1. ย้ายเคอร์เซอร์ไปมุมซ้ายล่าง
2. คลิกขวา และเปิด’แผงควบคุม’
3. เลือกถอนการติดตั้งโปรแกรม
4. ลบโปรแกรมที่ไม่พึงประสงค์

ขั้นตอนที่ 2 เอา Kampret จากเบราว์เซอร์ของคุณ

Kampret ออก Internet Explorer

1. เปิด IE แล้วคลิกที่ไอคอนเกียร์
   
2. เลือก’จัดการ add-on ‘
   
3. ส่วนขยายที่ไม่ต้องการเอาออก
4. เปลี่ยนโฮมเพจของคุณ: เกียร์คอน→ตัวเลือกอินเทอร์เน็ต (แท็บทั่วไป)
   
5. การตั้งค่าเบราว์เซอร์ของคุณ: ไอคอนเกียร์→ตัวเลือกอินเทอร์เน็ต (แท็บขั้นสูง)
6. คลิกรีเซ็ต กล่อง และคลิกตั้งค่าใหม่อีกครั้ง
   

ลบ Kampret จาก Mozilla Firefox

1. Mozilla เปิด และคลิกที่เมนู
   
2. เลือกโปรแกรม Add-on และไปขยาย
3. เลือก add-on ที่ไม่ต้องการ และคลิกเอาออก
   
4. Mozilla ใหม่: ข้อมูลการแก้ไขปัญหา Alt + H →
   
5. คลิ Firefox ใหม่ ยืนยัน และคลิกเสร็จสิ้น
   

ถอนการติดตั้ง Kampret จาก Google Chrome

ดาวน์โหลดเครื่องมือการเอาออกเอา Kampret

1. เปิด Google Chrome และคลิกที่เมนู
   
2. เลือกส่วนขยายเครื่องมือ→
3. เลือก add-on และคลิกที่ไอคอนถังขยะสามารถ
   
4. เปลี่ยนเครื่องมือค้นหา: การตั้งค่า→เมนู
5. คลิกเครื่องมือจัดการค้นหาภายใต้ค้นหา
   
6. ลบผลการค้นหา
   
7. การตั้งค่าเบราว์เซอร์: การตั้งค่าเบราว์เซอร์ใหม่→การตั้งค่า
   
8. คลิกตั้งค่าใหม่เพื่อยืนยันการกระทำของคุณ