Kasım 30, 2016 - Kategori: Adware - No responses

Henüz başka bir varyant ait olma Rannoh/Rakni olarak da bilinen gölge ve XTBL ransomware birçok arasında tespit edilmiştir. Bu varyant ransomware ailemizi güncelleştirilmiş bir sürümü olarak görünüyor ve dosya şifreleme konusunda tereddüt yok. Virüs bulaşan bu bilgisayarlarda açılmasını artık mümkün dosyaları işlemek için güçlü AES şifreleme algoritması kullanır. Bu Guardware ransomware tarafından yapılmıştır sonra kötü amaçlı yazılım interfix, şifrelenmiş dosyaların virüslü bilgisayar için benzersiz bir kimlik değiştirir. Ne zaman e-posta iletişim kurulur, Guardware ransomware istek ödeme genellikle BitCoin gibi online cryptocurrency ile ilişkili suçlular.

Neyse ki, şimdi serbest bir Decryptor oldu ve sensörler teknik Forum, size bu şeytani bir virüs–dan senin bilgisayar ve Decrypt kaldırmak nasıl öğrenmek için aşağıdaki talimatları dosyalarınızı ücretsiz okumak için tavsiye.

Download kaldırma aracıkaldırmak için Decrypt

Tehdit Özet Guardware@india.com XTBL Ransowmare-reddit forumlarında daha fazla bilgi kullanıcıları aşağıdaki ada sahip kötü niyetli yürütülebilir dosya yolu ile yayılan yeni ransomware keşfettiler:

→ Guardware.exe

Guardware virüs ilk ne zaman etkin olmamıştır inanılan geri Eylül 2016, ancak katlanarak beri enfeksiyon oranını artırmak için keşfedilmiştir.

Kullanıcıların en fazla bulaştırmak için yaratıcıları birden fazla yer, şüpheli Web sitelerini, malvertised ana bilgisayarlar da dahil olmak üzere bu yürütülebilir spammed yanı sıra sel sitelerinde yükledi. Ancak, bize e-posta iletisinde bir ek olarak arızalandı kullanıcıya onu ya da onu açılış içine gönderilen bir spam olarak doğrudan karşıya yüklenen yürütülebilir olasılığını dışlamak değil â €”-posta.

Enfeksiyon gerçekleştirildikten sonra aşağıdaki kayıt defteri girdileri ile interefere durumda olabilir, Whaveter olarak da bilinen “Splash Trojan”, bu ransomware virüs olabilir:

→ HKLM/Software/Microsoft/WindowsNT/CurrentVersion/Winlogon/kabuk
HKLM/Software/Microsoft/Windows/CurrentVersion/Çalıştır /

Sonra yineleme kesintisiz olabilir ve saldırı ve çok çeşitli dosya uzantılarını şifrelemek için farkedilmeden bu CrySiS:

→ .odc, .odm, .odp, .ods, .odt, .docm, .docx, .doc, .odb, .mp4, sql, .7z, .m4a, .rar, .wma, .gdb, .tax, .pkpass, .bc6, .bc7, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, .hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .menu , .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, gözlemliyorum, .psk, .rim, .w3x, .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba, .rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .BİK, .epk, .rgss3a, .pak, büyük, cüzdan, .wotreplay, .xxx, .desc, .py, .m3u, .flv , .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .çiğ, .raf, .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, .jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt , .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps

Download kaldırma aracıkaldırmak için Decrypt

Şifrelenmiş dosyaları genellikle .xtbl dosya uzantısı yanı sıra etkilenen olmak eğer kişi için e-posta adresi oluşur son derece uzun bir adı vardır. İşte nasıl guardware@india.com ransomware tarafından şifrelenmiş bir dosya görünebilir:

Neyse ki dosyalarınızı geri yardımcı olabilir. Kötü amaçlı yazılım araştırmacılar genelde .xtbl dosya uzantısını kullanan tüm gölge çeşitleri için işe yarar bir ücretsiz Decryptor geliştirdik. Nasıl karşıdan yüklenir ve bu Decryptor kullanmak ve umut verici bir biçimde kayıp dosyaları kurtarmak için ücretsiz sonra Guardware ransomware tamamen kaldırma yönergeleri oluşturduk.

Guardware Ransomware â €”kaldırma ve Decryption talimatları

Aşama 1 – kaldırma

Decryption her türlü denemeden önce bu virüs–dan senin bilgisayar ilk olarak, güvenli olması için kaldırmanızı tavsiye edilir. Biz bulmak ve silmek belgili tanımlık eğe Guardware ransomware şunun Decryption işlemine başlamadan önce yardımcı olacak bir hızlı kaldırma kılavuzu hazırladık.

El ile Guardware bilgisayarınızdan silin

Not! Guardware tehdit hakkında önemli bildirim: Guardware el ile kaldırılması sistem dosyaları ve kayıt defterleri ile girişim gerektirir. Böylece, bu bilgisayarınıza zarar verebilir. Bilgisayar becerilerinizi olmasalar bile bir profesyonel seviye, donâ€™ t kaygı. Bunu kaldırma kendinizi sadece 5 dakika içinde bir kötü amaçlı yazılım temizleme aracı kullanarak yapabilirsiniz.

Daha yeni Windows işletim sistemleri için

Kılavuzu Decrypt kaldırma kılavuzu

1. adım. Decrypt kaldırmak ve ilgili programlar

Windows XP

Başlat menüsünü açın ve Denetim Masası’nı tıklatın
Ekle’yi seçin ya da çıkarmak bilgisayar programı
İstenmeyen uygulama seçin
Kaldır’ı tıklatın

Pencere eşiği 7 ve uzak manzara

Başlat’ı ve Denetim Masası’nı seçin
Kaldırmak için bir program gitmek
Şüpheli yazılımları üzerinde sağ tıklayın
Kaldır’ı seçin

Windows 8

Hareket ettirmek lanet-e doğru belgili tanımlık dip sol köşe
Sağ tıklatın ve Denetim Masası’nı açın
Program Kaldır’ı seçin
İstenmeyen uygulama silmek

control-panel-uninstall Nasıl Decrypt çıkarmak için

2. adım. Kaldır Decrypt tarayıcılar

Kaldır Decrypt Internet Explorer

Açık IE ve dişli simgesini tıklatın
Eklentileri Yönet seçin
İstenmeyen uzantıları kaldırma
Giriş sayfanızı değiştirme: dişli simgesini → Internet Seçenekleri (Genel sekmesi)
Tarayıcınızın sıfırlama: dişli simgesini → Internet Seçenekleri (Gelişmiş sekmesi)
Sıfırla’yı tıklatın, kutuyu işaretleyin ve yeniden Sıfırla’yı tıklatın