มัลแวร์

ความคิดเห็น 0

ไวรัสCerber 2.0 ransomwareเป็นรุ่นปรับปรุงของไวรัส Cerber ผู้เขียนของโครงการ ransomware นี้ได้ตัดสินใจก้าวขึ้นเกม ransomware และสร้างตัวแปรที่ซับซ้อนมากยิ่งขึ้นที่จะแยกความแตกต่างจากอื่น ๆ ไวรัส ransomware ที่เข้ารหัสลับ และ แน่นอน เกินไป รุ่นสองของไวรัสระบุไม่สามารถถอดรหัส ด้วย Cerber Decryptor อีกต่อไป เป็นข้อบกพร่องในรหัส ransomware ได้ปะ ภัยคุกคามนี้ยังมียังการรักษาความปลอดภัย ด้วยการบรรจุหีบห่อแตกต่างกันซ้ำเติมนักวิจัยมัลแวร์ทำงาน และป้องกันพวกเขาจากการวิเคราะห์ไวรัส.

Cerber ransomware เช่นเดียวกับรุ่นก่อนหน้า รุ่นสองเข้ารหัสไฟล์ของเหยื่อ และแทนการเพิ่มนามสกุลแฟ้ม.cerber มันผนวก.cerber2 ไฟล์นามสกุลเหล่านั้น ความจริงที่สำคัญอีกคือ ว่า ตัวแปรนี้ใช้ CryptGenRandom API ของ Microsoft เพื่อสร้างคีย์การเข้ารหัส ซึ่งมีความยาวมากกว่าหนึ่งที่ใช้ในรุ่นก่อนหน้าของไวรัส – ตอนนี้คีย์น้ำหนัก 32 ไบต์ สองครั้ง นักวิจัยของเราพบว่า ได้รับการโปรแกรมไวรัสไม่เข้ารหัสคอมพิวเตอร์ที่มีตั้งค่าเป็นค่าเริ่มต้นภาษาเหล่านี้:

Armenian, Azerbaijani, Belarusian, Georgian, Kirghiz, Kazakh, Moldovian, Russian, Turkmen, Tadjik, Ukrainian, Uzbek.

ถ้าตรวจพบว่า ผู้ใช้คอมพิวเตอร์ที่พูดภาษาเหล่านี้อย่างใดอย่างหนึ่ง มัน exterminates ตัวเอง ในคำอื่น ๆ ใช้กำจัด Cerber 2.0 มิฉะนั้น จะเริ่มต้นกระบวนการเข้ารหัสลับ ไวรัสมีการตั้งค่าไม่ให้เข้ารหัสโฟลเดอร์เริ่มต้นระบบ และออกจากโปรแกรมพื้นฐานที่เข้ารหัส (เช่นเบราว์เซอร์อินเทอร์เน็ตพื้นฐาน Flash Player ตั้งค่า ตัวอย่างเพลง วิดีโอ รูปภาพ และข้อมูลคอมพิวเตอร์เริ่มต้นที่คล้ายกัน) ส่วนเหลือของแฟ้มส่วนบุคคลของเหยื่อได้รับการเข้ารหัส ด้วยการเข้ารหัสที่มีประสิทธิภาพ และกลายเป็นไร้ประโยชน์ การจัดการแฟ้มเหล่านี้อย่างไรก็ตามยกเว้นว่าเหยื่อมีคีย์ถอดรหัส ที่ แต่ ซื้อจากอาชญากรไซเบอร์ที่สร้างไวรัสนี้ ได้

ดาวน์โหลดเครื่องมือการเอาออกเอา Cerber 2.0 ransomware

ไวรัส Cerber 2 สร้าง.txt แฟ้มถอดรหัสลับของฉัน## และ#ถอดรหัสลับแฟ้มของฉัน #.html แฟ้ม และใบพวกเขาในคอมพิวเตอร์,,เปลี่ยนวอลเปเปอร์ และเรียกใช้แฟ้ม vbs ซึ่งพูดกับผู้ใช้ ระบุว่า ทั้งเอกสาร ภาพถ่าย และฐานข้อมูลมีการเข้ารหัสลับ แฟ้มเหล่านี้ไปทางซ้าย โดยไวรัสสามารถเรียกค่าไถ่หมายเหตุ .html และ.txt แฟ้มเริ่มต้น ด้วยเส้นดังกล่าว:

คุณไม่สามารถค้นหาแฟ้มที่คุณต้อง เป็นเนื้อหาของแฟ้มที่คุณมองหาไม่อ่าน มันเป็นเรื่องปกติเนื่องจากมีการเข้ารหัสของแฟ้มชื่อ เช่นเดียวกับข้อมูลในแฟ้มของคุณ

ส่วนเหลือของข้อความในตั๋วเงินเรียกค่าไถ่อธิบายสิ่งที่เกิดขึ้น และให้คำแนะนำเกี่ยวกับวิธีการถอดรหัสแฟ้ม.cerber2 ประเพณี เหยื่อแนะนำการดาวน์โหลดเบราว์เซอร์ Tor และจ่ายค่าไถ่ใน Bitcoins ไม่ว่าสิ่ง เราแนะนำคุณไม่จ่ายค่าไถ่ และลบไวรัส Cerber 2.0 โดยไม่ลังเล โดยจ่ายค่าไถ่ คุณจะสนับสนุนอาชญากรไซเบอร์ ที่แล้วชีวิตร่ำรวยเนื่องจากเหยื่อที่จ่ายค่าเครื่องมือถอดรหัส การลบไวรัส ใช้โปรแกรม เช่น Reimage

Ransomware กระจายแตกต่างกัน แต่คนนิยมมากที่สุดยังคงเป็นสอง:

  • แคมเปญอีเมลสแปม
  • Malvertising

มันไม่ใช่ความลับที่ว่า โจรมักจะส่งอีเมล์หลอกลวงผู้ใช้คอมพิวเตอร์ การแอบอ้างเป็นพนักงานหรือตัวแทนของรู้จักองค์กรหรือสถาบัน พวกเขามักแนบหลายสิ่งที่แนบมากับจดหมาย และกรุณาถามเหยื่อเปิดรายการเหล่านั้น อย่างชัดเจน สิ่งที่แนบดังกล่าวประกอบด้วยสิ่งที่แนบที่เป็นอันตราย และสามารถรันไวรัสทันที มัลแวร์กระจายวิธีถัด – malvertising เป็นเทคนิคมีประสิทธิภาพสำหรับเหล่าอาชญากรไซเบอร์ที่ต้องการผู้ใช้คลิกลิงก์ที่เป็นอันตราย และเปิดใช้งานรหัสที่สามารถปลูกมัลแวร์ในคอมพิวเตอร์ของเหยื่อ เราขอแนะนำให้อยู่ห่างจากโฆษณาที่กระตุ้นให้คุณติดตั้งการปรับ ปรุง แอ หรือที่พยายามข่มขู่คุณ โดยระบุว่า คอมพิวเตอร์ของคุณเป็นการติดเชื้อรุนแรง หลังจากคลิกที่โฆษณาดังกล่าว คุณสามารถสิ้นสุดการดาวน์โหลดชุดซอฟต์แวร์ที่เป็นอันตรายที่ประกอบด้วยไวรัสเช่น ransomware

วิธีลบไฟล์ไวรัสและถอดรหัส Cerber 2.0 ransomware

ถ้าคุณได้กลายเป็นเหยื่อของไวรัส Cerber 2.0 ransomware คุณควรได้เห็นคำสั่งในหมายเหตุการเรียกค่าไถ่ ระบุว่า คุณไม่ควรพึ่งพาบริษัทป้องกันไวรัส และใช้ผลิตภัณฑ์ของพวกเขาพวกเขาไม่สามารถถอดรหัสลับแฟ้มของคุณ จริง ผลิตภัณฑ์ป้องกันไวรัสไม่สามารถกู้คืนข้อมูลที่เข้ารหัส แต่พวกเขาสามารถปกป้องคอมพิวเตอร์ของคุณจากการโจมตีของมัลแวร์ (ถ้าพวกเขามีคุณลักษณะการป้องกันแบบ real-time) การลบไวรัสนี้จากคอมพิวเตอร์ของคุณ เราแนะนำให้ใช้เครื่องมือที่ด้านล่างอย่างใดอย่างหนึ่ง เราไม่แนะนำให้คุณลอง และแฟ้มโดยใช้เครื่องมือสุ่มถอดรหัสลับ ถอดรหัสลับ คุณสามารถเสียข้อมูลของคุณด้วยวิธีนี้ เราแนะนำให้รอจนกว่านักวิจัยมัลแวร์ที่พบเครื่องมือถอดรหัส Cerber 2.0 ฟรีเพื่อให้คุณสามารถกู้คืนข้อมูลของคุณอย่างปลอดภัย แน่นอน คุณสามารถกู้คืนแฟ้มของคุณจากการสำรองข้อมูล ก่อนที่คุณทำเช่นนั้น คุณต้องดำเนินการกำจัด Cerber 2.0 ครั้งแรก

อาจเป็นว่า เรามีความเกี่ยวข้องกับผลิตภัณฑ์ของเราแนะนำ เปิดเผยได้ในข้อตกลงการใช้งานของเรา โดยการดาวน์โหลดใด ๆดาวน์โหลดเครื่องมือการเอาออกเอา Cerber 2.0 ransomware

* SpyHunter สแกนเนอร์ เผยแพร่บนเว็บไซต์นี้ มีวัตถุประสงค์เพื่อใช้เป็นเครื่องมือการตรวจสอบเท่านั้น ข้อมูลเพิ่มเติมบน SpyHunter การใช้ฟังก์ชันลบ คุณจะต้องซื้อเวอร์ชันเต็มของ SpyHunter หากคุณต้องการถอนการติดตั้ง SpyHunter คลิกที่นี่

เพิ่มข้อคิดเห็น