Cyber Security LAB

PshCrypt ransomware อาจจะกระจายของมันติดเชื้อผ่านทางวิธีที่แตกต่างกัน. กายมหัวรบของนายให้แฟ้มซึ่ง executes คนคิดร้ายสคริปต์สำหรับนี่ ransomware นั่นในเปลี่ยแพร่คอมพิวเตอร์ของคุณเครื่องจักรคือ circling ทั่วอินเตอร์เน็ต ตัวอย่างของ ransomware ถูกพบโดยสักต่างออก malware researchers น คุณสามารถเห็น detections ของรักษาความปลอดภัยบางปขายสำหรับหนึ่งนั้นตัวอย่างที่ฝังแนบเข้าไปเป็นแฟ้มเรียกว่า”XExplorer.exe“โดยที่กำลังตรวจอภาพหน้าจอที่จับได้จาก VirusTotal บริการด้านล่างนี้:

ดาวน์โหลดเครื่องมือการเอาออกเอา PshCrypt

PshCrypt ransomware อาจแยกกันมันยมหัวรบของนายให้แฟ้มบนพวงของพวกสื่อออนไลเว็บไซต์และแฟ้ม-แชร์เครือข่ายได้ Freeware โปรแกรมซึ่งถูกพบอยู่บนเว็บจะเสนอย่างที่ช่วยได้แต่ในเวลาเดียวกันอาจจะซ่อนคนคิดร้ายสคริปต์สำหรับนี่ cryptovirus น ไม่ต้องการเปิดแฟ้มที่ถูกต้อตอนที่คุณได้ดาวน์โหลดข้อมูลพวกเขาโดยเฉพาะอย่างยิ่งถ้าพวกเขามาจากแหล่งข่าวอย่างเช่นน่าสงสัยที่อยู่เชื่อมโยงหรืออีเมล์ แทนที่จะเป็นคุณควรจะตรวจค้นพวกเขาก่อนหน้านั้นกับรักษาความปลอดภัยเครื่องมือในขณะที่ยังลังตรวจสอบขนาดและลายเซ็นของแฟ้มพวกนั้นสำหรับทุกอย่างที่ดูเหมือนผิดปกติ คุณควรจะอ่านคำแนะนำสำหรับ ransomware ป้องกันในของเราอภิปรานส่วนของตัวเอง

PshCrypt คือวิธีใหม่ cryptovirus คือฉายาน หลังจากแฟ้มของคุณได้ถูกเข้ารหัสพวกเขาทั้งหมดได้รับกา ยpsh เลื่อนเวลาออกไปหน่อย ที่ PshCrypt ransomware สามารถทำให้รายการใน Windows ลงชื่อตั้งใจว่าจะขว้างตรงที่ประสบความสำเร็จในส่วนสูงระดับของ persistence น พวกนั้นลงชื่อรายการเป็นปกติแล้วออกแบบให้อยู่ในทางที่จะเริ่มต้นไวรัสโดยอัตโนมัติกับรถเรียกของ Windows ระบบปฏิบัติการนี้ เป็นตัวอย่างเช่นรายการเป็นคนต่อไปนี้:

ดาวน์โหลดเครื่องมือการเอาออกเอา PshCrypt

→”HKEY_LOCAL_MACHINEซอฟต์แวร์ไมโครซอฟWindowsCurrentVersionวิ่งหนี”

ที่โปรดทวดจะปรากฎหลังการเข้ารหัสระเสร็จสมบูรณ์@info:status ในโน้ตเขียนให้คำแนะนำยังไงที่เราจะสามารถเอาแฟ้มของคุณกลับไปเป็นปกติ ในโน้ตเขียนของ PshCrypt เปิดในหน้าต่างซึ่งอาจจะเป็น screenlocking วามสามารถของคุณสมบัตินะ คุณสามารถเห็นข้อความจากบันทึกช่วยจำในภาพที่จับได้ปัจจุบันโดยเลือเตรียมไว้ให้ด้านล่างนี้:

เงินค่าไถ่หรองข้อความในหน้าต่างอ่านต่อไปนี้:

Tour files are encrypted ! Enter the serial code to decrypte your file How to get a serial key : First buy 0.05 bitcoin Than send this 0.05 bitcoin to this bitcoin wallet : Then take the 4 first character of the transaction ID Then press the “Decrypte” button Serial code : (Only Upper) Decrypte Warning : If your transaction number don’t work, please wait up to 48 hours (2 day) and retry Decrypted flles : Decrypted files

ชัดเจนเห็นจากเงินค่าไถ่หรองข้อความด้านบน,ผู้พัฒนาของ PshCrypt ไวรัสต้องการให้คุณต้องจ่ายเงินค่าไถ่หรอผลรวมของ 0.05 Bitcoin ซึ่งเป็นคมพล่ามคำเชยๆออกมาไม่หยุดของ 64 ดอลล่าร์พวกเราอยู่ที่เวลาของการเขียนบทความนี้นะ อย่างไรก็ตามถ้าคุณส่วนตัวของคอมพิวเตอร์ติดเชื้อกับ malware คุณควรจะ ไม่ได้ ไม่ว่าจะสถานการณ์แบบไหนยอมจ่ายทุกอย่างเพื่อที่ cybercriminal อยู่เบื้องหลัง ไม่มีใครสามารถให้คุณรับรองได้ค่ะว่าพ่อจะไปเอาแฟ้มของถอดรหัสอันค่าตอบแทน?

PshCrypt ransomware จะค้นหาและทำการเข้ารหัสแฟ้มซึ่งมีส่วนเสริมต่อไปนี้:

ดาวน์โหลดเครื่องมือการเอาออกเอา PshCrypt

→นหมอนdocx แล้วเอกสาร pdf,งdb แล้วjpg แล้วpng,งppt แล้วpptx แล้วtxtname แล้วxls แล้วxlsx

คนส่วนเสริมพูดถึงอยู่เหนือสำหรับแฟ้มชนิดซึ่งทำให้เป็นที่สุดโดยปรกติจะใช้ใน Windows ผู้ใช้ได้

ถ้าคุณต้องการจะลบเรียกคืนแฟ้มของคุณกลับมาเป็นปกติคุณควรลองกับพิมพ์ต่อไปนี้ 4-สัญลักษณ์ถอดรหัสรหัสเข้าไปที่หน้าต่างให้แจ้งเตือนด้วย:

ที่ PshCrypt cryptovirus อาจจะถูกตั้งค่าเป็นลบล้าง เงาของระดับเสียงสำเนา จาก Windows ระบบปฏิบัติการโดยกำลังเริ่มประมวลผลคำสั่งต่อไปนี้:

→vssadmin.exe ลบเงามืด/ทั้งหมด/เงียบ

การประหารชีวิตของมันสั่งการโดยทำให้รหัสเข้าระบวนการมากกว่าที่เป็นไปตั้งแต่มันจะช่วยลดหนึ่งในคนที่โดดเด่นทางเพื่อซ่อมแซมภาพถ่ายของแฟ้ม

คู่มือเอาเอง PshCrypt

ขั้นตอนที่ 1 ถอนการติดตั้ง PshCrypt และโปรแกรมที่เกี่ยวข้อง

Windows XP

1. เปิดเมนู’เริ่ม’ แล้วคลิก’แผงควบคุม’
2. เลือกเพิ่ม หรือเอาโปรแกรมออก
3. เลือกแอพลิเคชันที่ไม่พึงประสงค์
4. คลิกลบ

Windows 7 และ Vista

1. คลิกเริ่ม แล้วเลือกแผงควบคุม
2. ไปถอนการติดตั้งโปรแกรม
3. คลิกขวาบนซอฟต์แวร์ที่น่าสงสัย
4. เลือกถอนการติดตั้ง

Windows 8

1. ย้ายเคอร์เซอร์ไปมุมซ้ายล่าง
2. คลิกขวา และเปิด’แผงควบคุม’
3. เลือกถอนการติดตั้งโปรแกรม
4. ลบโปรแกรมที่ไม่พึงประสงค์

ขั้นตอนที่ 2 เอา PshCrypt จากเบราว์เซอร์ของคุณ

PshCrypt ออก Internet Explorer

1. เปิด IE แล้วคลิกที่ไอคอนเกียร์
   
2. เลือก’จัดการ add-on ‘
   
3. ส่วนขยายที่ไม่ต้องการเอาออก
4. เปลี่ยนโฮมเพจของคุณ: เกียร์คอน→ตัวเลือกอินเทอร์เน็ต (แท็บทั่วไป)
   
5. การตั้งค่าเบราว์เซอร์ของคุณ: ไอคอนเกียร์→ตัวเลือกอินเทอร์เน็ต (แท็บขั้นสูง)
6. คลิกรีเซ็ต กล่อง และคลิกตั้งค่าใหม่อีกครั้ง
   

ลบ PshCrypt จาก Mozilla Firefox

1. Mozilla เปิด และคลิกที่เมนู
   
2. เลือกโปรแกรม Add-on และไปขยาย
3. เลือก add-on ที่ไม่ต้องการ และคลิกเอาออก
   
4. Mozilla ใหม่: ข้อมูลการแก้ไขปัญหา Alt + H →
   
5. คลิ Firefox ใหม่ ยืนยัน และคลิกเสร็จสิ้น
   

ถอนการติดตั้ง PshCrypt จาก Google Chrome

1. เปิด Google Chrome และคลิกที่เมนู
   
2. เลือกส่วนขยายเครื่องมือ→
3. เลือก add-on และคลิกที่ไอคอนถังขยะสามารถ
   
4. เปลี่ยนเครื่องมือค้นหา: การตั้งค่า→เมนู
5. คลิกเครื่องมือจัดการค้นหาภายใต้ค้นหา
   
6. ลบผลการค้นหา
   
7. การตั้งค่าเบราว์เซอร์: การตั้งค่าเบราว์เซอร์ใหม่→การตั้งค่า
   
8. คลิกตั้งค่าใหม่เพื่อยืนยันการกระทำของคุณ