Cyber Security LAB

LanRan ransomware olabilir yayılmasını enfeksiyon ile farklı yöntemler. Sırayla bilgisayar makineyi bozar bu ransomware, kötü niyetli komut dosyası başlatan yükü dosyasını İnternet etrafında dönüyor. Bir kaç kötü amaçlı yazılım örnekleri farklı kötü amaçlı yazılım araştırmacılar tarafından bulunmuştur. Sen görebilirsiniz VirusTotal algılamaları için güvenlik satıcılarının bir örnek tarafından kontrol anlık görüntü aşağıda:

LanRan ransomware olabilir de dağıtmak onun yükü dosyayı sosyal medya siteleri ve ağları için dosya paylaşımı. Web üzerinde bulunan ücretsiz yararlı olarak sunulabilir ama aynı zamanda cryptovirus için kötü niyetli komut dosyası gizlemek olabilir. Sadece onları indirdiğiniz dosyaların açılması, özellikle bu tür bağlantılar veya e-posta olarak şüpheli kaynaklardan gelen kaçınmalıdır. Bunun yerine, ayrıca olağan dışı görünen bir şey için bu dosyaların boyutu ve imzaları kontrol ederken güvenlik aracı ile tarama önceden gerekir. Forumda iplik ipuçları engelleyen ransomware okumalısınız.

LanRan ransomware da bir cryptovirus. Karsten Hahn ve birkaç daha fazla kötü amaçlı yazılım araştırmacılar zararlı yazılımın birden çok örnekleri keşfettim. Ayrıca, inanıyorum virüs bir varyant “MyLittleRansomware“.

LanRan ransomware olabilir giriş Windows Kayıt defterine ulaşmak sebat, başlatmak veya durdurmak süreçlerinde Windows. Bazı girdileri otomatik olarak Windows İşletim Sisteminin her başlatmak gibi burada verilen aşağıya örnek olarak virüs başlayacak şekilde tasarlanmıştır:

Belirleyin”HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun”

Şifreleme işlemi tamamlandıktan sonra, fidye notu görüntülenir. Not İngilizce olarak yazılır. İçinde dosya restorasyon için yapmanız gerekenleri bulacaksınız. Not bulunan bir dosya adı @___yardım___@. Buraya not fidye önizleme yapabilirsiniz:

Fidye notunu şunları okur:

Fidye notu LanRan virüs gerektiğini olması izledi. Not Bu yazı yazma zamanda 525 ABD doları eşdeğeri olan 0,5 Bitcoin, ödeme normale Your Files dönmek için tek yol olduğunu belirtti. Bu doğru değil ve sen DEĞİL, hiçbir şart altında bu siber suçlular ödeyecek. Your Files ele almak değil, ve kimse size bunun için bir garanti verebilir. Ayrıca, bu dolandırıcılara para vererek daha ransomware virüs oluşturmak için veya diğer suç faaliyetleri yapmak motive edecektir.

Bir liste ile dosya uzantıları olan LanRan ransomware istiyor için şifrelemek değil ama bilinen şu an. Ancak, eğer böyle bir madde bulunursa, usulüne uygun olarak güncellenecektir. Şifreli almak için en uygun olan uzantıları şunlardır:

belirleyin.7arasında .bmp .doktor .docm, .PDF .html, .jpeg .jpg, .mp3 .mp4 .pdf .php .& # 8226;dosyalarının yanı sıra .rar .rtf, .sql .tıff, .txt .DOC .porno .zip

Her dosya alır kilitli olacak şifreli ile RSA 2048-bit algoritması.

Bu LanRan cryptovirus olduğundan daha büyük olasılıkla sil Birim Gölge Kopya gelen Windows işletim sistemi kullanarak aşağıdaki komutu:

belirleyin vssadmin.exe sil gölgeler //Sessiz

Okumaya devam edin ve muhtemelen dosya bazı verileri geri yüklemek için deneyebilirsiniz yollar Ne tür bakın.

Kılavuzu Your Files kaldırma kılavuzu

1. adım. Your Files kaldırmak ve ilgili programlar

Windows XP

1. Başlat menüsünü açın ve Denetim Masası’nı tıklatın
2. Ekle’yi seçin ya da çıkarmak bilgisayar programı
3. İstenmeyen uygulama seçin
4. Kaldır’ı tıklatın

Pencere eşiği 7 ve uzak manzara

1. Başlat’ı ve Denetim Masası’nı seçin
2. Kaldırmak için bir program gitmek
3. Şüpheli yazılımları üzerinde sağ tıklayın
4. Kaldır’ı seçin

Windows 8

1. Hareket ettirmek lanet-e doğru belgili tanımlık dip sol köşe
2. Sağ tıklatın ve Denetim Masası’nı açın
3. Program Kaldır’ı seçin
4. İstenmeyen uygulama silmek

2. adım. Kaldır Your Files tarayıcılar

Kaldır Your Files Internet Explorer

1. Açık IE ve dişli simgesini tıklatın
   
2. Eklentileri Yönet seçin
   
3. İstenmeyen uzantıları kaldırma
4. Giriş sayfanızı değiştirme: dişli simgesini → Internet Seçenekleri (Genel sekmesi)
   
5. Tarayıcınızın sıfırlama: dişli simgesini → Internet Seçenekleri (Gelişmiş sekmesi)
6. Sıfırla’yı tıklatın, kutuyu işaretleyin ve yeniden Sıfırla’yı tıklatın
   

Your Files Mozilla Firefox silme

1. Mozilla açın ve menüden
   
2. Eklentiler seçin ve uzantıları git
3. İstenmeyen bir eklenti seçin ve Kaldır’ı tıklatın
   
4. Reset Mozilla: Alt + H → sorun giderme bilgileri
   
5. Reset Firefox onaylayın ve Son’u tıklatın
   

Your Files Google Chrome–dan kaldırma

1. Açık Google Chrome ve tıkırtı üstünde belgili tanımlık yemek listesi
   
2. Araçlar → uzantıları seçin
3. Eklentiyi seçin ve çöp kutusu simgesini tıklatın
   
4. Arama motorunuzu değiştirme: menü → ayarlar
5. Yönet arama motorları altında ara’yı tıklatın.
   
6. İstenmeyen arama sağlayıcısı silmek
   
7. Tarayıcınızın sıfırlama: ayarları → tarayıcı ayarlarını sıfırla
   
8. Eyleminizi onaylamak için Sıfırla’yı tıklatın