Bu Salsa ransomware olabilir teslim ederek kullanan farklı taktikler. Ransomware kötü amaçlı komut dosyası başlatan yükü dropper dosyası İnternette dolaşıyor. Kötü amaçlı yazılım araştırmacılar birden çok örnek bulduk, ve bazı hala kullanıcıları etkilediği. Sen görebilirsiniz VirusTotal algılamaları için farklı güvenlik programları böyle bir örnek aşağıda anlık:
Bu Salsa ransomware olabilir kullanarak diğer yollarla teslim yükünü dosya, soru gibi sosyal medya siteleri ya da dosya paylaşım servisleri. Web üzerinde bulunan ücretsiz uygulamaları yardımcı olarak terfi olabilir ama aynı zamanda bu virüs için kötü niyetli komut dosyası gizlemek olabilir. Onları indirdikten sonra herhangi bir dosya açmadan önce, bunun yerine bir güvenlik programı ile taramalısınız. Özellikle şüpheli yerlerde, örneğin e-posta ya da bağlantılar gibi geliyor. Ayrıca, orada olmaması gereken bir şey için bu tür dosyaların boyutu ve imzaları kontrol etmeyi unutmayın. Ransomware forumda verilen ipuçlarını önlenmesi okumalısınız.
Bu Salsa ransomware bir cryptovirus. Ne zaman Salsa ransomware şifreler dosyalarınızı olacak yer .Salsa222 uzantısı için her şifreli dosya. Virüs aşağıdaki olan 40 dilde tercüme fidye notu vardır:
Belirleyin Fransızca; İspanyolca; İngilizce; Türkçe; Cava; Hollanda; Bosnalı; Portekizce; Çek; Sırp; Danimarka; Almanya; Bengalce; Estonya; Hırvat; Farsça; Endonezya; İzlanda; İtalya; Boş; Letonya; Litvanya; Macarca, Norveççe, Tamilce; Polonya; Urdu; Romen; Slovenya; Slovak; Erotizm; Finlandiya; İsveç; Marathi; Turkish; Türkçe; Türkçe; Belarus; Bulgar; Gujarati; Rus; Telugu; Ukrayna; İbranice, Arapça; Tay, Korece, Basitleştirilmiş Çince; Geleneksel Çin; Japon
Bu Salsa ransomware olabilir yeni kayıt defteri girdileri Windows Kayıt defterine ulaşmak yüksek bir düzeyde devam etmesi. Girişler genellikle örnek olarak aşağıda verilen gibi otomatik olarak Windows İşletim Sistemini başlatmak virüs başlatın, örneğin burada verilen aşağıya örnek olarak verecek şekilde tasarlanmıştır:
Belirleyin”HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun”
Bir fidye mesajı doğru şifreleme işlemi tamamlandıktan sonra bilgisayar sistemi içine yerleştirilir. Fidye notu dosyası DOSYALARI AÇMAK İÇİN OKUMA denir.Salsa.[dil].html ve 40 dillerden birinin adının yazılı olduğu) TOR Web sayfasına bir bağlantı içerir. Bir kez o sayfayı açın, bu yükü mesajı:
Talimatları ile bu fidye mesajı şunları okur:
Aşağıdaki duvar kağıdı Masaüstü arka plan olarak ayarlayın:
Üreticilerinin Salsa cryptovirus talep ettiği para fidye toplamı 0.124831 Bitcoins, eşdeğer yaklaşık 150 dolara anı yazma bu makalede. Ancak, sen DEĞİL onların taleplerini karşılamak, ne de temas bu haydutlar ne olursa olsun. Sadece suçlular için para vereceksin bir ödeme ile geçerek, ve kimse bunu yaparak verilerinizi kurtarmak olacağını garanti edemez. Bu eklemek için, siber suçlular için para veren muhtemelen daha fazla suç eylemleri, ransomware virüs yapma gibi yapmak için motivasyon yakacak.
Orada hiçbir resmi listesi dosya uzantıları olan Salsa ransomware istiyor şifrelemek için de bu an. Ancak, bu makalede bu konu ile yüzeyler hakkında yeni bir şey varsa usulüne uygun olarak güncellenecektir. Tüm şifrelenmiş dosyaları almak .Salsa222 uzantısı olan olacaktır eklenmiş onları. Windows OS üzerinde en yaygın kullanılan olanlar gibi aşağıdaki dosyalar şifrelenmiş almak için büyük olasılıkla.
belirleyin.7arasında .bmp .doktor .docm, .PDF .html, .jpeg .jpg, .mp3 .mp4 .pdf .php .& # 8226;dosyalarının yanı sıra .rar .rtf, .sql .tıff, .txt .DOC .porno .zip
Bu Salsa cryptovirus çok büyük ihtimalle delete Birim Gölge Kopya gelen Windows İşletim Sistemi tarafından yürütülen aşağıdaki komutu:
belirleyin vssadmin.exe sil gölgeler //Sessiz
Yukarıda belirtilen komutu başlatılır, bu dosya kurtarma için yollarından biri kaybolacak gibi şifreleme işlemi biraz daha etkili bir hale getirecektir. Okumaya devam edin ve yöntemleri her türlü potansiyel bazı dosyaların geri yüklemek için deneyebilirsiniz.
Kılavuzu Salsa kaldırma kılavuzu
1. adım. Salsa kaldırmak ve ilgili programlar
Windows XP
- Başlat menüsünü açın ve Denetim Masası’nı tıklatın
- Ekle’yi seçin ya da çıkarmak bilgisayar programı
- İstenmeyen uygulama seçin
- Kaldır’ı tıklatın
Pencere eşiği 7 ve uzak manzara
- Başlat’ı ve Denetim Masası’nı seçin
- Kaldırmak için bir program gitmek
- Şüpheli yazılımları üzerinde sağ tıklayın
- Kaldır’ı seçin
Windows 8
- Hareket ettirmek lanet-e doğru belgili tanımlık dip sol köşe
- Sağ tıklatın ve Denetim Masası’nı açın
- Program Kaldır’ı seçin
- İstenmeyen uygulama silmek
2. adım. Kaldır Salsa tarayıcılar
Kaldır Salsa Internet Explorer
- Açık IE ve dişli simgesini tıklatın
- Eklentileri Yönet seçin
- İstenmeyen uzantıları kaldırma
- Giriş sayfanızı değiştirme: dişli simgesini → Internet Seçenekleri (Genel sekmesi)
- Tarayıcınızın sıfırlama: dişli simgesini → Internet Seçenekleri (Gelişmiş sekmesi)
- Sıfırla’yı tıklatın, kutuyu işaretleyin ve yeniden Sıfırla’yı tıklatın
Salsa Mozilla Firefox silme
- Mozilla açın ve menüden
- Eklentiler seçin ve uzantıları git
- İstenmeyen bir eklenti seçin ve Kaldır’ı tıklatın
- Reset Mozilla: Alt + H → sorun giderme bilgileri
- Reset Firefox onaylayın ve Son’u tıklatın
Salsa Google Chrome–dan kaldırma
- Açık Google Chrome ve tıkırtı üstünde belgili tanımlık yemek listesi
- Araçlar → uzantıları seçin
- Eklentiyi seçin ve çöp kutusu simgesini tıklatın
- Arama motorunuzu değiştirme: menü → ayarlar
- Yönet arama motorları altında ara’yı tıklatın.
- İstenmeyen arama sağlayıcısı silmek
- Tarayıcınızın sıfırlama: ayarları → tarayıcı ayarlarını sıfırla
- Eyleminizi onaylamak için Sıfırla’yı tıklatın