Cyber Security LAB

Dikkat ransomware olabilir yayılmasını enfeksiyon ile farklı yöntemler. Sırayla bilgisayar makine enfekte olan bu ransomware, kötü niyetli komut dosyası başlatan yükü dosyasını İnternet etrafında dönüyor ve kötü amaçlı yazılım bir örnek Karsten Hahn – kötü amaçlı yazılım bir araştırmacı tarafından bulundu. Sen görebilirsiniz VirusTotal algılamaları için farklı güvenlik programları örnek tarafından kontrol ekran görüntüsü aşağıda:

Dikkat ransomware olabilir de dağıtmak onun yükü sıra sosyal medya web siteleri ve dosya paylaşım ağları. Web üzerinde bulunan ücretsiz uygulamaları yararlı olarak sunulabilir ama aynı zamanda cryptovirus için kötü niyetli komut dosyası saklanıyor olabilir. Onları indirdiğinizde sağ dosyalarını açmak, özellikle bu tür e-posta bağlantıları veya şüpheli kaynaklardan gelen kaçınmalıdır. Bunun yerine, aynı zamanda şüpheli görünen bir şey için bu dosyaların boyutları ve imzaları kontrol ederken güvenlik aracı ile tarama önceden gerekir. Ransomware önleme ipuçları Forumunda okumak gerekir.

Dikkat adı bu ransomware cryptovirus. O ne diyor üstünde onun fidye mesajı ekran, ama Dikkat bir Türkçe kelime anlamına Dikkat. Onun yükü dosya buldum içinde bir dosya adı Kripto.exe bu yüzden bazı araştırmacılar var adıyla “Kripto”. Bütün fidye notu Türk dili ile yazılmıştır. Türkçe konuşan kullanıcılar ransomware için saldırıların ana hedefleri olacağını önerir, ama başka biri de enfekte olma dışlamaz.

Dikkat ransomware olabilir olun girişleri Windows Kayıt amacın ulaşmak yüksek bir düzeyde devam etmesi. Bu kayıt defteri girdileri genellikle otomatik olarak Windows İşletim Sisteminin her başlatmak virüs başlayacak şekilde tasarlanmıştır.

Fidye mesajını şifreleme işlemi tamamlandıktan sonra, bir pencere içinde görünecektir. Not ödeme ve benzeri talimatları verilmesini sağlar. Not Dikkat olabilir bir kilit özelliği ve yazılı Türk olarak zaten yukarıda. Görüntüsü aşağıda unutmayın görebilirsiniz:

Bu fidye mesajı şunları okur:

İngilizce Not kaba bir çevirisi aşağıdaki gibi görünecektir:

Geliştirici Dikkat cryptovirus sahiptir yazılı büyük bir tehdit mesajı, ama ortaya çok. 135 ABD doları eşittir Türk Lirası para biriminde 500 ödeme talep edilmektedir. Eğer senin bilgisayar ile enfekte kötü amaçlı yazılım, sana gerektiği DEĞİL, ne olursa olsun ödeme sanal suçlu kim var arkasında. Kimse dosyalarınızı geri alırsınız garanti.

Bu Dikkat ransomware bir varyantı HiddenTear, ilişkili olan HiddenTear/EDA2 açık kaynak projesi. Şansını kullanır AES için kendi şifreleme algoritması ve bir yüksek olasılık aramak ve şifrelemek dosyaları, hangi aynı uzantıları şifreli bir önceki HiddenTear türevleri. Bu uzantılar şunlardır:

belirleyin.txt .doktor .PDF .DOC .porno .pdf .pps, .& # 8226;dosyalarının yanı sıra .odt, .gif .jpg, .png, .db .csv, .sql .mdb.sln.php .asp .aspx .html, .xml, .psd, .C .myd, .myi, .dbf, .mp3 .mp4 .avı, .mov .mpg .rm .MP4 .m4a, .mpa, .wav, .sav .gam .günlük .ged .msg, .myo .vergi, .ynab .ifx .ofx .qfx .qıf .qdf, .tax2013 .tax2014 .tax2015 .kutusu, .ncf .nsf .ntf .HS

Bu Dikkat cryptovirus olabilir ayarlamak için delete Birim Gölge Kopya gelen Windows işletim sistemi yardımıyla aşağıdaki komutu:

belirleyin vssadmin.exe sil gölgeler //Sessiz

Eğer bu komut çalıştırılır, şifreleme işlemi dosyalarınızı geri yüklemek için uygun yollarından biri ortadan kaldırdığı gibi daha verimli olacaktır. Verilerinizi kurtarmak için deneyebilirsiniz hangi şekilde kontrol etmek için okuyun.

Kılavuzu Dikkat kaldırma kılavuzu

1. adım. Dikkat kaldırmak ve ilgili programlar

Windows XP

1. Başlat menüsünü açın ve Denetim Masası’nı tıklatın
2. Ekle’yi seçin ya da çıkarmak bilgisayar programı
3. İstenmeyen uygulama seçin
4. Kaldır’ı tıklatın

Pencere eşiği 7 ve uzak manzara

1. Başlat’ı ve Denetim Masası’nı seçin
2. Kaldırmak için bir program gitmek
3. Şüpheli yazılımları üzerinde sağ tıklayın
4. Kaldır’ı seçin

Windows 8

1. Hareket ettirmek lanet-e doğru belgili tanımlık dip sol köşe
2. Sağ tıklatın ve Denetim Masası’nı açın
3. Program Kaldır’ı seçin
4. İstenmeyen uygulama silmek

2. adım. Kaldır Dikkat tarayıcılar

Kaldır Dikkat Internet Explorer

1. Açık IE ve dişli simgesini tıklatın
   
2. Eklentileri Yönet seçin
   
3. İstenmeyen uzantıları kaldırma
4. Giriş sayfanızı değiştirme: dişli simgesini → Internet Seçenekleri (Genel sekmesi)
   
5. Tarayıcınızın sıfırlama: dişli simgesini → Internet Seçenekleri (Gelişmiş sekmesi)
6. Sıfırla’yı tıklatın, kutuyu işaretleyin ve yeniden Sıfırla’yı tıklatın
   

Dikkat Mozilla Firefox silme

1. Mozilla açın ve menüden
   
2. Eklentiler seçin ve uzantıları git
3. İstenmeyen bir eklenti seçin ve Kaldır’ı tıklatın
   
4. Reset Mozilla: Alt + H → sorun giderme bilgileri
   
5. Reset Firefox onaylayın ve Son’u tıklatın
   

Dikkat Google Chrome–dan kaldırma

1. Açık Google Chrome ve tıkırtı üstünde belgili tanımlık yemek listesi
   
2. Araçlar → uzantıları seçin
3. Eklentiyi seçin ve çöp kutusu simgesini tıklatın
   
4. Arama motorunuzu değiştirme: menü → ayarlar
5. Yönet arama motorları altında ara’yı tıklatın.
   
6. İstenmeyen arama sağlayıcısı silmek
   
7. Tarayıcınızın sıfırlama: ayarları → tarayıcı ayarlarını sıfırla
   
8. Eyleminizi onaylamak için Sıfırla’yı tıklatın