Премахнете GoldenEye рансъмуер, PC заплахи
Съвети за премахване на рансъмуер GoldenEye (премахване на рансъмуер GoldenEye)
Ако следите ИТ новини, Вирус GoldenEye не трябва да е изненадващо. Въпреки този вирус, връзките с продължението на франчайза за киберзаплахи на филма за Джеймс Бонд не трябва да се подценяват. Злонамереният софтуер е версия на скандалния вирус Petya. Издържа известно време, но ми се струва, че подобен подъл извод беше само спокойствието преди бурята. Препоръчваме ви да започнете премахването на рансъмуер GoldenEye възможно най-скоро, за да избегнете допълнителни щети. В тази статия ще научите и за опциите за възстановяване на данни. Премахнете рансъмуера GoldenEye, когато можете.
Поп културата, митологията и политическите събития вдъхновяват кибер престъпниците да измислят заплетени и забавни имена на рансъмуер. Тъй като рекетьорите са избрали толкова сложни имена, самата структура на кибер инфекцията също е сложна. Откритият потребител, gizmo21, съобщението за откуп на GoldenEye за откуп съдържа жълт череп, който прилича на своя предшественик. В него се посочва, че данните в твърдите дискове са криптирани с усъвършенстван метод за криптиране от военна степен. Най-вероятно това е комбинация от AES и RSA алгоритми. Тъй като първоначалната версия на Petya беше окончателно свалена, измамниците не се отказаха от разработването на по-сложни версии. За разлика от предишната версия, когато Миша рансъмуерът е създаден, за да позволи на Петя да поеме контрола над компютъра, като презапише параметрите MBR (Master Boot Record). Премахнете рансъмуера GoldenEye възможно най-бързо.
Тази програма управлява процесите на изтегляне. Накратко зловредният софтуер GoldenEye криптира файловете предимно, за да може вирусът да получи административен достъп. Всички файлове ще бъдат маркирани с разширение, съдържащо произволни 8-цифрени числа. В бъдеще зловредният софтуер принудително рестартира устройството и започва да шифрова твърдия диск на основната файлова таблица. Това води до пълен блок на вашите файлове. Подобно на предишните версии, зловредният софтуер показва фалшиво съобщение на Windows за необходимостта от поправка на вашата система. Известието ви предупреждава да не анулирате прозореца, тъй като може да остави неотменими щети. Трябва обаче да се държите в обратна посока и да се намесвате в процеса на изкупване. Съобщението your_files_are_encrypted.txt инструктира жертвата да наблюдава достъпа до мрежата Tor и да продължи с плащането. Обикновено се изисква 1,3 BTC, което е приблизително 1000 $. Излишно е да казвам, че е неразумно да плащате на измамници, тъй като рекетьорите са спечелили зашеметяващи суми пари от бизнеса с рансъмуер и има няколко съобщения за възстановени данни.
Хардиските на вашия компютър са шифровани с алгоритъм за кодиране с военен клас. Няма начин да възстановите данните си без специален ключ. Можете да закупите този ключ на страницата на darknet, показана в стъпка 2.
За да закупите своя ключ и да възстановите данните си, моля, следвайте тези три лесни стъпки:
1. Изтеглете Tor Browser. Ако се нуждаете от помощ, моля google за „достъп до страница с лук“.
2. Посетете една от следните страници с браузъра Tor:
[страница връзка] [страница връзка] 3. Въведете вашия личен код за дешифриране там:
[адрес]
Ако вече сте закупили ключа си, моля, въведете го по-долу.
Подобно на типа на такива вируси, отвличането на GoldenEye се извършва, след като жертвата отвори заразените и активира макро параметри [5]. Най-новата версия на този рансъмуер беше открита за немската версия. Колко често полезният товар на рансъмуера се прикрива в приложение за фалшив отчет. Самото съобщение е озаглавено като Bewerbung и официално елиминира жертвата. Той може да се скрие в следните XLS-файлове: Wiebold-Bewerbung.xls, Muzima-Bewerbung.xls, Seidel-Bewerbung.xls, Wüst-Bewerbung.xls, born-Bewerbung.xls и Schlosser-Bewerbung.xls. След това, когато са отворени, ще бъдете подканени да включите съдържание. По същия начин рансъмуерът активира включените низове base64, за да продължи с криптиране. Що се отнася до съветите за превенция, не бързайте да отваряте съобщения, дори ако те могат да бъдат изпратени до ФБР или полицейското управление. Проверете изпращача преди да обгърнете прикачени файлове.
Как да премахнете ransomware GoldenEye?
Първо, трябва да изкорените криптирането на зловреден файл. За да направите това, можете да използвате антишпионски инструмент и да премахнете рансъмуера GoldenEye възможно най-скоро.
Разберете как да премахнете рансъмуера GoldenEye от вашия компютър
Стъпка 1. Как да премахнете рансъмуера GoldenEye от Windows?
а) Премахнете приложенията, свързани с рансъмуера GoldenEye, от Windows XP
- Щракнете върху Старт
- Изберете контролния панел
- Изберете Добавяне или премахване на програми
- Кликнете върху софтуера, свързан с рансъмуера GoldenEye
- Щракнете върху бутона Изтриване