NM4 egy fedezte fel Michael Gillespie ransomware-típusú malware. Ez a vírus lopva áldozat számítógép behatolásának, és különböző adatokat, AES és RSA titkosítási algoritmusok segítségével titkosítja. Titkosító, miközben ezt a malware hozzáfűzi a titkosított fájlok nevét “. NM4 “kiterjesztés. Követően sikeres titkosítási NM4 egy html-fájlt hoz létre (“helyreállítja a files.html”), minden titkosított fájlokat tartalmazó mappába helyezi. Letöltés eltávolítása eszköztávolítsa el a NM4 Virus
A html-fájl tartalmaz egy üzenetet áldozatok tájékoztatása a titkosítás. Azt mondta, hogy sérült adatok áldozatainak kell vásárolni egy visszafejtési eszköz oldala mentén egy egyedi visszafejtési kulccsal. Mint már említettük, NM4 foglalkoztat AES és RSA alapú. Ezért egyedi kulcsok nélkül fájlok visszafejtése tulajdonképpen lehetetlen. Ezek a kulcsok egy távoli kiszolgáló vezérli a számítógépes bűnözők (fejlesztői NM4) tárolódnak. Ebből kifolyólag áldozatai kénytelenek fizetni a váltságdíjat. A visszafejtés ára 2 Bitcoins (körülbelül $2570). Azonban kifizető nem garantálja, hogy a fájlok valaha lenni decrypted. Kutatás kimutatta, hogy számítógépes bűnözők gyakran figyelmen kívül hagyják az áldozatok a fizetési benyújtást. Ezért van egy magas hitelességét, hogy akkor csalás. Továbbá a kifizető támogatja rosszindulatú tevékenységüket. Emiatt javasoljuk, hogy figyelmen kívül hagyja minden bátorítást, hogy fizet/kapcsolat e személyek. Jelenleg semmilyen eszköz képes helyreállítani NM4 titkosított fájlokat. Az egyetlen dolog, áldozatok tehetünk ezért fájlokat/rendszer visszaállítása a másolatból.
NM4 osztja sok hasonlóságot mutat a tucatnyi más ransomware-típusú vírus, mint osiris, Cry9, XPan, Zyklon és Philadelphia. Mindegyik viselkedik pontosan ugyanaz – áldozat titkosítja, és teszi a váltságdíj követelés. Az egyetlen jelentős különbségek méret ransom (ami általában ingadozik között $500 és $1500) és a titkosítási algoritmus (szimmetrikus/aszimmetrikus). Elosztási módszerek is azonosak. Számítógépes bűnözők általában terjed malware foglalkoztató hamis szoftver korszerűsíteni, trójaiak, harmadik féltől származó szoftverek letöltéséhez forrásokból (szabad reszelő ellenséges websites, freeware töltse le a weboldalak, özön, stb), és a spam e-maileket (fertőző mellékletek). Emiatt nagyon fontos a telepített alkalmazások naprakészen, és használ egy törvényes anti-vírus/anti-spyware kíséret. Azonban szem előtt tartani, hogy a csalók alkalmaznak hamis updaters terjed malware. Használ harmadik csapat szerszámok, telepített alkalmazások, ezért nagyon kockázatos. Eltekintve attól, hogy mindig legyen nagyon elővigyázatos kapott a gyanús e-maileket, valamint a letöltő szoftver nem hivatalos forrásokból származó fájlok megnyitásakor.
Megtanulják, hogyan kell a(z) NM4 Virus eltávolítása a számítógépről
- Lépés 1. Távolítsa el NM4 Virus segítségével Csökkentett Mód Hálózattal.
- Lépés 2. Távolítsa el NM4 Virus segítségével System Restore
- Lépés 3. Visszaállítani az adatokat
Lépés 1. Távolítsa el NM4 Virus segítségével Csökkentett Mód Hálózattal.
a) 1. lépés. Hozzáférés a Csökkentett Mód Hálózattal.
A Windows 7/Vista/XP
- A Start → Kikapcsolás → Indítsa újra → OK.
- Nyomja meg a gombot, majd tartsa lenyomva az F8 billentyűt, amíg a Speciális Rendszerindítási Beállítások jelenik meg.
- Válassza a Csökkentett Mód Hálózattal
A Windows 8/10 felhasználók
- Nyomja meg a power gombot, hogy úgy tűnik, a Windows bejelentkező képernyő. Tartsa lenyomva a Shift. Kattintson Az Újraindítás Gombra.
- Hibaelhárítás → Speciális beállítások → Indítási Beállítások → Indítsa újra.
- Válassza az Engedélyezés a Csökkentett Mód Hálózattal.
b) 2. lépés. Távolítsa el NM4 Virus.
Most kell, hogy nyissa meg a böngészőt, majd töltse le valamiféle anti-malware szoftver. Válasszon egy megbízható, telepíteni, de úgy, hogy átvizsgálja a számítógépet a rosszindulatú fenyegetések. Amikor a ransomware talál, akkor távolítsa el. Ha valamilyen okból nem lehet hozzáférni Safe Mode with Networking, a másik lehetőség.Lépés 2. Távolítsa el NM4 Virus segítségével System Restore
a) 1. lépés. Hozzáférés Safe Mode with Command Prompt.
A Windows 7/Vista/XP
- A Start → Kikapcsolás → Indítsa újra → OK.
- Nyomja meg a gombot, majd tartsa lenyomva az F8 billentyűt, amíg a Speciális Rendszerindítási Beállítások jelenik meg.
- Jelölje ki a Csökkentett Mód Command Prompt.
A Windows 8/10 felhasználók
- Nyomja meg a power gombot, hogy úgy tűnik, a Windows bejelentkező képernyő. Tartsa lenyomva a Shift. Kattintson Az Újraindítás Gombra.
- Hibaelhárítás → Speciális beállítások → Indítási Beállítások → Indítsa újra.
- Válassza az Engedélyezés Safe Mode with Command Prompt.
b) 2. lépés. Fájlok visszaállítása, majd a beállítások lehetőséget.
- Meg kell, hogy írja be a cd-visszaállítás a megjelenő ablakban. Nyomja Meg Az Enter Billentyűt.
- Típus rstrui.exe majd ismét nyomja meg az Enter billentyűt.
- Egy ablak ugrik fel, majd meg kell nyomni a tovább gombra. Válasszon ki egy visszaállítási pontot, majd nyomja meg a tovább gombot újra.
- Nyomja Meg Az Igen Gombot.
Lépés 3. Visszaállítani az adatokat
Míg a tartalék alapvető fontosságú, még mindig van jó néhány a felhasználók, akik nem rendelkeznek. Ha te is egy vagy közülük, akkor próbáld ki az alább meghatározott módszerek, csak lehet, hogy visszaállítani a fájlokat.a) Adatok felhasználásával Recovery Pro titkosított fájlok visszaállításához.
- Letöltés Data Recovery Pro, lehetőleg egy megbízható webhelyet.
- Ellenőrizze a készülék hasznosítható fájlokat.
- Vissza őket.
b) Fájlok visszaállítása keresztül Windows Korábbi Verziók
Ha a Rendszer-Visszaállítás engedélyezése esetén lehet visszaállítani a fájlokat át Windows a Korábbi Verziók.- Talál egy fájlt visszaállítani.
- Kattintson a jobb gombbal.
- Válassza a Tulajdonságok parancsot, majd a Korábbi verziók.
- Válassz a változat a fájlt visszaállítani, majd nyomja meg a Visszaállítás.
c) Használata Árnyék Explorer, hogy visszaállítani a fájlokat
Ha szerencsés vagy, a ransomware nem törölheted a árnyékmásolatok. Ezek által a rendszer automatikusan, ha a rendszer összeomlik.- Menj a hivatalos honlapján (shadowexplorer.com), valamint megszerezzék az Árnyék Explorer alkalmazást.
- Felállított, majd nyissa meg.
- Nyomja meg a legördülő menüben, majd vegye ki a lemezt akarsz.
- Ha mappákat, akkor térül meg, akkor jelenik meg. Nyomja meg a mappát, majd az Export.
* SpyHunter kutató, a honlapon, csak mint egy észlelési eszközt használni kívánják. További információk a (SpyHunter). Az eltávolítási funkció használatához szüksége lesz vásárolni a teli változat-ból SpyHunter. Ha ön kívánság-hoz uninstall SpyHunter, kattintson ide.