Cyber Security LAB

John Crypter ransomware virüs yaymak için yöntemler değişebilir. İlk olarak, bu virüs e-posta yoluyla yayılabilir. Posta yoluyla yaymak olmanın birden fazla yöntem kötü niyetli e-posta ekleri veya kötü amaçlı web bağlantıları vardır. Bu ekleri veya web bağlantıları temiz dosyaları, arşivler ya da kötü niyetli dosyaları indirmek için açık hesapları bulut yol (URL) aracılığıyla yüklenen ile karıştırılmış olabilir. E örnek-sahte ikna edici ifadeleri içeren bir e-posta aşağıda görülebilir:

John Crypter ransomware dağıtarak başka bir yöntemi farklı sahte kurulum dosyaları, web üzerinden gönderilen sahte güncellemeleri ve yamalar veya anahtar üreteci ile olabilir. İkamet edebilirler olağan şüpheli web siteleri yazılım torrentleri içeren siteler gibi web siteleri indirin.

Sonra kullanıcı açılan bir kötü niyetli enfeksiyon dosya virüs olabilir bırak yükü John Crypter, hangi olabilir oluşur aşağıdaki dosya da ilgili bir yürütülebilir adlı ransomeware.exe:

Bu dosyaya ek olarak, ransomware enfeksiyon diğer destek dosyaları ve duvar kağıdı da bırakılır. Farklı isimler altında aşağıdaki Windows yerlerde ikamet edebilirler:

John Crypter ransomware kötü amaçlı etkinliğin parçası Windows açılışta çalıştırmak zararlı ransomeware.exe virüs dosyası yapmak için çeşitli kayıt Defteri Düzenleyicisi anahtarları değiştirmek için olabilir. Bu anahtarlar aşağıdaki Windows alt değer dizeleri oluşturarak ulaşılabilir:

Belirleyin HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

Ayrıca bu etkinlik, John Crypter ransomware olabilir de sil birim gölge kopya Windows makineler tarafından yürütülen farklı versiyonlarına vssadmin komutunu enfekte bilgisayar:

Birden çok farklı John Crypter hedeflerin şifreleme genellikle bulaşmış bilgisayarlarda kullanılan dosyaları. Virüs aşağıdaki dosya türleri için görünebilir:

Ve bu ransomware virüs tarafından şifrelenmiş dosyaların listesini yukarıda olanlar dışında şifrelenmiş dosyaları daha fazla bile olabilir. Şifreleme işlemi tamamlandıktan sonra bu dosyaları artık açılır John Crypter oluşturur ve aşağıdaki kilit fidye notunu düşer.

Fidye notu metin:

Dosyaları bu tamamen başarılabilir beri enfekte bilgisayar yeniden başlatıldıktan sonra silinir, kullanıcılar güçlü bir virüs kaldırma ve verileri geri yüklemek için denemeden önce birden fazla farklı Harici Diskler bulut, ya da şifreli dosya yedekleme tavsiye edilir bu kilit mesajı tehdit ediyor.

Kılavuzu John Crypter kaldırma kılavuzu

1. adım. John Crypter kaldırmak ve ilgili programlar

Windows XP

1. Başlat menüsünü açın ve Denetim Masası’nı tıklatın
2. Ekle’yi seçin ya da çıkarmak bilgisayar programı
3. İstenmeyen uygulama seçin
4. Kaldır’ı tıklatın

Pencere eşiği 7 ve uzak manzara

1. Başlat’ı ve Denetim Masası’nı seçin
2. Kaldırmak için bir program gitmek
3. Şüpheli yazılımları üzerinde sağ tıklayın
4. Kaldır’ı seçin

Windows 8

1. Hareket ettirmek lanet-e doğru belgili tanımlık dip sol köşe
2. Sağ tıklatın ve Denetim Masası’nı açın
3. Program Kaldır’ı seçin
4. İstenmeyen uygulama silmek

2. adım. Kaldır John Crypter tarayıcılar

Kaldır John Crypter Internet Explorer

1. Açık IE ve dişli simgesini tıklatın
   
2. Eklentileri Yönet seçin
   
3. İstenmeyen uzantıları kaldırma
4. Giriş sayfanızı değiştirme: dişli simgesini → Internet Seçenekleri (Genel sekmesi)
   
5. Tarayıcınızın sıfırlama: dişli simgesini → Internet Seçenekleri (Gelişmiş sekmesi)
6. Sıfırla’yı tıklatın, kutuyu işaretleyin ve yeniden Sıfırla’yı tıklatın
   

John Crypter Mozilla Firefox silme

1. Mozilla açın ve menüden
   
2. Eklentiler seçin ve uzantıları git
3. İstenmeyen bir eklenti seçin ve Kaldır’ı tıklatın
   
4. Reset Mozilla: Alt + H → sorun giderme bilgileri
   
5. Reset Firefox onaylayın ve Son’u tıklatın
   

John Crypter Google Chrome–dan kaldırma

1. Açık Google Chrome ve tıkırtı üstünde belgili tanımlık yemek listesi
   
2. Araçlar → uzantıları seçin
3. Eklentiyi seçin ve çöp kutusu simgesini tıklatın
   
4. Arama motorunuzu değiştirme: menü → ayarlar
5. Yönet arama motorları altında ara’yı tıklatın.
   
6. İstenmeyen arama sağlayıcısı silmek
   
7. Tarayıcınızın sıfırlama: ayarları → tarayıcı ayarlarını sıfırla
   
8. Eyleminizi onaylamak için Sıfırla’yı tıklatın