Cyber Security LAB

สำหรับการติดเชื้อกระบวนการ PyteHole ransomware อาจจะสามารถหาประโยชน์จากผสมของเครื่องมือนั่น:

รวมซอฟต์แวร์กับ malware(แฟ้ม joiners น)
ปกปิดคนคิดร้ายแฟ้มจาก Windows และ antivirus โปรแกรมได้ (obfuscation โปรแกรน)
แสดงการติดเชื้อและทิ้งขอให้นำนะ (Trojans หรอกไวรัสและอีก intermediary malware)
ไปเรื่อยๆช่วยกันกระจายป้องกันสแปมอน (ฐานข้อมูลป้องกันสแปมออีเมลล์ที่อยู่ฐานข้อมูลของเป้าหมายอีเมลล์บัญชี,สแปม bots หรือ spamming การบริการน)

ดาวน์โหลดเครื่องมือการเอาออกเอา PyteHole

เครื่องมือแบบนั้นหรออาจจะส่งผลให้ที่ PyteHole ไวรัส แพร่กระจายเป็นปลอมเอกสารซึ่งก็คือที่จริงสามารถสั่งประมวลผลได้หรือถูกต้องตามกฎหมายถ้ามองเอกสารนั่นด้วยการผสมผสานกับคคิดร้ายมาโครก ช่างเป็นดเปิดอนส่งเข้ามารูดเลยนะrar หรืออื่นสำรองข้อมูลส่วนบุคคนต้องเหยื่อ ที่เพิ่มมานอกเหนือจากนี้อีเมลล์อาจจะส่งไปรวมเป็นหลอกลวงจดหมายว่าแฟ้มเหล่านี้เป็นจริงจ่ายเงินใบเสร็จหรืออื่นๆประเภทของแฟ้มสำคัญ.

อีกหลอกคนหรือครัวิธีการของโดยซึ่งคุณอาจจะกลายเป็นติดเชื้อโดย ransomware การติดเชื้อเป็นการใช้พื้นทีี่ของปลอมปรับปรุง,torrents อคิดร้ายกับแฟ้มอยู่ในพวกเขาอย่างเช่นคิดร้าย keygens และอีกกี่คน fraudulent executables อัพโหลดออนไลน์

ครั้งนึงเป็นเหยื่อของ PyteHole นadr ransomware ผังเปิดการติดเชื้อแฟ้มในไวรัสอาจจะเชื่อมต่อหนึ่งจากเกิดข้อผิดพลาดต่อไปนี้เครื่องปลายทาง:

ดาวน์โหลดเครื่องมือการเอาออกเอา PyteHole

• 37.9.175.3
• 88.221.14.137

Fromthere กายมหัวรบของนายให้ของ PyteHoleซึ่งต้องใช้ของแฟ้มประมวลผลแฟ้มที่ชื่อ pyte-hole.exe อีกอย่างอื่นแฟ้มอาจจะถูกทิ้งอยู่ในห้องทำตาม Windows ไดเรกทอรี:

• %AppData%
• %เดินป้วนเปี้ยนอยู่%
• %ท้องถิ่น%
• %LocalLow%
• %SystemDrive%
• %Windows%
• %System32%

งั้นไวรัสอาจจะแก้ไขที่ Windows ลงชื่อเครื่องมือแก้ไขเพื่อที่จะทำให้คนคิดร้าย pyte-hole.exe แฟ้มประมวลผลงานของระบบจะเริ่มขึ้นแล้วจึงเริ่มทำการเข้ารหัสของแฟ้ม:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

ที่เพิ่มมานอกเหนือจากนี้ PyteHole นadr ไวรัสอาจจะยังลบมีเงาของระดับเสียงสำเนาและ backups นการใช้ประโยชน์จาคิดร้ายต่อรหัสที่จะวิ่งต่อไปนี้ Windows คำสั่งให้แจ้งเตือนออกคำสั่งโดยไม่มีของเหยื่อสังเกต:

→ระบวนการเรียกสร้าง”cmd.exe /c
vssadmin นpgm ลบเงามืด/ทั้งหมด/เงียบ
bcdedit นpgm/ตั้งค่าการปริยาย}recoveryenabled ไม่
bcdedit นpgm/ตั้งค่าการปริยาย}bootstatuspolicy ignoreallfailures

โพรเซสของการเข้ารหัสแฟ้มที่จะเป็นเป้าหมายโดย PyteHole ไวรัสวมถึงได้เล็งเป้าไปที่แฟ้มที่กำลั widely ใช้ได้ แต่ไวรัสให้รอบค skips แฟ้มอยู่ในสำคัญ Windows โฟลเดอร์ดังนั้นมันจะไม่ทำความเสียหายระบบปฏิบัติการนี้ อยู่ท่ามกลางคนที่ถูกเข้ารหัสแฟ้มอาจจะต่อไปนี้:

→”PNG ได้PSDCOMMENT นPSPIMAGE นTGANAME นTHM นTIF นแฟ้มภาพประเภท TIFF ได้YUV นAI นEPS นปล.รถคันSVG นINDD นPCT นเอกสาร PDF นXLR นXLS นXLSX นACCDB นDB ได้DBF นMDB นPDB นภาษา sql นAPK นโปรแกรมค้างคาวCGI นCOM นPGM นแกดเจ็ตได้โอ้พระเจ้าโอ้ฉันขอโทษจริงๆPIF นWSF นDEM นGAM นNES นROM นSAV CAD งแฟ้มDWG นDXF GIS งแฟ้มGPX นKML นKMZ นภาษา asplanguage นASPX นCER นCFM นCSR นCSS นHTM นHTML นJS นภาษา jsplanguage นPHP นข่าวทาง rssXHTML น คุณหมอDOCX นปูมบันทึก.MSG นODT นหน้าอกRTF นTEX นTXTNAME นWPD นWPS นแฟ้ม csv นดิเหรอGED นกุญแจสำคัญ.ที่เก็บกุญแจนะPPS นPPT นPPTX..INI นPRF แฟ้มที่ถูกเข้ารหัส.HQX นMIM นUUE น7Z นCBR นเด็บGZ นPKG นRAR นRPM นSITX นTAR.GZ ได้รูดเลยZIPX นถาด.ถึงตานายแล้วDMG นISO นMDF นขนมปังปิ้งวิดีโอซีดี SDF นTAR นTAX2014 นTAX2015 นVCF นXML แฟ้มเสียงนะAIF นIFF นแฟ้มรายการเล่น(M3U)language นM4A นMID นMP3 ได้MPA นWAV ได้WMA สื่อบ้าคลั่งเรื่องจอมสับฯ3G2 น3GP นASF นAVI นFLV นM4V นMOV นเอ็มพี 4 นMPG นRM นSRT นSWF นVOB นWMV 3D น3DM น3DS นแม็กซ์.OBJ อาร์ BMPNAME นDDSNAME นGIF นJPG..CRX นส่วนเสริมได้FNT นFON นOTF นTTF นแท็กซี่CPL นSQRTPI นDESKTHEMEPACK นDLL นDMP นDRV นICNS นICONAME นLNK นSYS นCFG”Source:fileinfo.com

ดาวน์โหลดเครื่องมือการเอาออกเอา PyteHole

เมื่อนรหัสเข้าระบวนการมีเสร็จสมบูรณ์ที่ PyteHole ไวรัสอาจจะต่อไปยังท้ายนadr ส่วนขยายแฟ้มที่ถูกเข้ารหัสแฟ้ม:

คู่มือเอาเอง PyteHole

ขั้นตอนที่ 1 ถอนการติดตั้ง PyteHole และโปรแกรมที่เกี่ยวข้อง

Windows XP

1. เปิดเมนู’เริ่ม’ แล้วคลิก’แผงควบคุม’
2. เลือกเพิ่ม หรือเอาโปรแกรมออก
3. เลือกแอพลิเคชันที่ไม่พึงประสงค์
4. คลิกลบ

Windows 7 และ Vista

1. คลิกเริ่ม แล้วเลือกแผงควบคุม
2. ไปถอนการติดตั้งโปรแกรม
3. คลิกขวาบนซอฟต์แวร์ที่น่าสงสัย
4. เลือกถอนการติดตั้ง

Windows 8

1. ย้ายเคอร์เซอร์ไปมุมซ้ายล่าง
2. คลิกขวา และเปิด’แผงควบคุม’
3. เลือกถอนการติดตั้งโปรแกรม
4. ลบโปรแกรมที่ไม่พึงประสงค์

ขั้นตอนที่ 2 เอา PyteHole จากเบราว์เซอร์ของคุณ

PyteHole ออก Internet Explorer

1. เปิด IE แล้วคลิกที่ไอคอนเกียร์
   
2. เลือก’จัดการ add-on ‘
   
3. ส่วนขยายที่ไม่ต้องการเอาออก
4. เปลี่ยนโฮมเพจของคุณ: เกียร์คอน→ตัวเลือกอินเทอร์เน็ต (แท็บทั่วไป)
   
5. การตั้งค่าเบราว์เซอร์ของคุณ: ไอคอนเกียร์→ตัวเลือกอินเทอร์เน็ต (แท็บขั้นสูง)
6. คลิกรีเซ็ต กล่อง และคลิกตั้งค่าใหม่อีกครั้ง
   

ลบ PyteHole จาก Mozilla Firefox

1. Mozilla เปิด และคลิกที่เมนู
   
2. เลือกโปรแกรม Add-on และไปขยาย
3. เลือก add-on ที่ไม่ต้องการ และคลิกเอาออก
   
4. Mozilla ใหม่: ข้อมูลการแก้ไขปัญหา Alt + H →
   
5. คลิ Firefox ใหม่ ยืนยัน และคลิกเสร็จสิ้น
   

ถอนการติดตั้ง PyteHole จาก Google Chrome

1. เปิด Google Chrome และคลิกที่เมนู
   
2. เลือกส่วนขยายเครื่องมือ→
3. เลือก add-on และคลิกที่ไอคอนถังขยะสามารถ
   
4. เปลี่ยนเครื่องมือค้นหา: การตั้งค่า→เมนู
5. คลิกเครื่องมือจัดการค้นหาภายใต้ค้นหา
   
6. ลบผลการค้นหา
   
7. การตั้งค่าเบราว์เซอร์: การตั้งค่าเบราว์เซอร์ใหม่→การตั้งค่า
   
8. คลิกตั้งค่าใหม่เพื่อยืนยันการกระทำของคุณ