מהי Coronavirus Ransomware (04.27.24)

מכיוון שהעולם מחפש דרכים להביס את נגיף העטרה, פושעי הרשת מנצלים את צמאונם של כולם למידע להפיץ גופי תוכנה זדונית באמצעות קמפיינים דיוג וקידום אתרים זדוניים. רבים והם לובשים צורות שונות, תלוי במטרה של התוקפים. במקרים מסוימים, פושעי סייבר יוצרים אפליקציות מזויפות של אנדרואיד, חלונות ו- iOS המתיימרות להציג את 'מפת נגיף קורונה', בעוד שאפליקציות אחרות מציעות לתת חדשות עדכניות על התפשטות הנגיף. לאחר מכן יישומים מזויפים אלה מצפינים את נתוני הקורבן ודורשים תשלום כופר בסך של כ 45 $.

המפיץ העיקרי של תוכנת הכופר CoranaVirus הוא אתר coronavirusapp [.]. לאחר שהקורבן יבקר באתר זה, הם יתבקשו להוריד את אפליקציית המעקב המזויפת של קורונאוי, שמבטיחה בין היתר "לתת להם גישה למעקב אחר מפות קורונאווירוס שנראה כמספק מידע מעקב ומידע סטטיסטי על COVID-19, כולל חזותי מפות חום. ”

מה עושה הכופר של Coronavirus?

כאשר קורבן מוריד את אפליקציית ה- coronavirus המזויפת, הם בעצם מתקינים קובץ זדוני 'WSHSetup.exe' שלרוב מתוכנת מראש להורדת ישויות אחרות של תוכנות זדוניות, כולל גונב KPot הידוע לשמצה. KPot, המכונה גם Khalesi, הוא גונב מידע ויזר אחר סיסמאות, עוגיות, פרטי תשלום, פרטי משתמש, מידע על המערכת, מיקום פיזי וכל נתון שימושי אחר שהוא יכול לשים עליו.

רק לאחר הורדת גנבת KPot, 'WSHSetup.exe' מבצע את ביצוע הכופר כירוס. תוכנת הכופר תצפין את נתוני הקורבן ותדרוש סכום כופר של 45 דולר או שווה ערך ל 0.008 ביטקוין.

אם תוכנת הכופר תצליח להדביק מחשב של Windows, תוכנת הכופר תצפין את כל קבצי הקורבן, תמחק עותק צל. גיבויים ושינו את שמם ל [email protected] ___% file_name%.% ext%. זה גם ישנה את שמו של כונן C ל- CoronaVirus C כפי שנראה למטה.

כדי להציג את הערת הכופר, ישות התוכנה הזדונית תנקוט בצעד הנוסף של שינוי מפתח BootExcute ב- HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager. הערת הכופר המוצגת להלן תוצג במשך כ- 15 דקות לפני טעינת מערכת ההפעלה של Windows.

סכום הכופר בסך 45 דולר שדורשים עברייני הסייבר אינו טיפוסי בסכום כופר שכן התשלום הרגיל לכופר הוא בדרך כלל 400 דולר ומעלה. אולי, יוצרי התוכנות הזדוניות רוצות שכמה שיותר אנשים ישלמו את תוכנת הכופר.

כיצד להסיר את כופר Coronavirus

דבר ראשון, האם לשלם את סכום הכופר? אחרי הכל, 45 דולר זה לא הרבה כסף עכשיו, נכון? בבלוג אבטחת סייבר זה, הזהרנו באופן חמור מפני תשלום כופר, לא משנה עד כמה תנאי הכופר נוחים. כי תחשוב על זה, אם פושעי סייבר יורשו להרוויח מהמצב הקשה שהמגפה של נגיף הכורון הכניס לכולנו, הם לא יהססו ולו במעט לנצל אסון נוסף. במילים אחרות, ככל שנקדים לשבור את המעגל, כך הוא טוב יותר לכולם. יחד עם זאת, אינך יכול באמת לסמוך על יוצרי תוכנות זדוניות שיעמדו במילהם מכיוון שהמניע שלהם אינו מכובד מלכתחילה.

עכשיו, מה זה מהדרך, איך בעצם מסירים את תוכנת הכופר Coronavirus? לשם כך תזדקק לפיתרון רב עוצמה נגד תוכנות זדוניות כגון . הוא מסוגל לבצע ניקוי עמוק של המכשיר שלך ולמחוק את כל ישויות התוכנות הזדוניות.

רוב התוכנות נגד תוכנות זדוניות כולל Outbyte Antivirus פועלות בצורה הטובה ביותר כאשר המחשב פועל במצב בטוח עם רשת. חלק הרשתות פירושו שתוכל לגשת לחיובי מחדש של רשת, כגון האינטרנט, שבהם תוכל להשתמש כדי להוריד אפליקציות שירות ולבקש עזרה נוספת בעניין הסרת תוכנת הכופר של וירוס.

להפעלת מכשיר Windows 10 שלך ב במצב בטוח עם רשת, בצע את הצעדים הבאים:
  • צא ממכשיר Windows 10 שלך וברגע שאתה רואה את מסך הכניסה, לחץ על מקש Shift במקלדת והקש על לחצן הפעלה
  • במסך בחר אפשרות שמופיע לאחר הפעלת המכשיר מחדש, בחר ב פתרון בעיות
  • תחת ה אפשרויות לפתרון בעיות , בחר אפשרויות מתקדמות & gt; הגדרות אתחול .
  • לחץ על הפעל מחדש .
  • לאחר שהמחשב שלך מופעל מחדש, השתמש במקשי החצים כדי לבחור ב מצב בטוח עם רשת <. / חזק>. לחלופין, לחץ על מקש F5 .
  • השלב השני בהסרת תוכנת הכופר coronavirus הוא שימוש בכלי לתיקון מחשב כדי לנקות את המחשב שלך מקבצי זבל ושגיאות רישום שבורות וכדי לבצע אופטימיזציה של פריטי הפעלה.

    אפשרויות הסרה אחרות

    אמנם אנו ממליצים לך להשתמש בתוכנה נגד תוכנות זדוניות, אך זו לא האפשרות היחידה שיש לך בכל מה שנוגע למחיקת תוכנת הכופר של coronavirus ככל האפשר לאתר את הנגיף ולחסל אותו. ישנן שתי דרכים לעשות זאת. הראשון כולל שימוש במנהל המשימות.

  • לחץ על הלחצנים Ctrl, Alt, ו- מחק במחשב שלך כדי להגיע לאפשרויות האבטחה של Windows.
  • בחר ב מנהל המשימות. .
  • עבור לכרטיסייה תהליכים וחפש את התהליך 'WSHSetup.exe'.
  • לחץ באמצעות לחצן העכבר הימני על סיים את המשימה.
  • לחץ באמצעות לחצן העכבר הימני שוב ל פתח מיקום קובץ
  • עבור אל מיקום הקובץ ומחק את כל הקבצים והתיקיות.
  • כעת, עבור לתיקייה הורדות ומחק את המתקין המקורי.
  • כדי לוודא שהווירוס הוסר לחלוטין מהמחשב שלך, פרוס כעת שחזור של Windows. כלי כגון שחזור מערכת או אפשרות איפוס מחשב זה.

    כיצד להימנע מהונאות COVID-19

    כדי שלא תיפול קורבן לשום הונאות Covid-19 בעתיד, מצא img חדשות אמין, כגון כמו ה- BBC, יומן רפואי או אוניברסיטה מכובדת כדי לקבל את כל העדכונים שלך ב- Covid-19.

    כמו כן, הקדיש זמן ללמוד על אופי הנגיף, אופן התפשטותו, גורמי הסיכון ככל שככל שתלמד עליו יותר, כך הסיכוי שאתה נופל קורבן להונאות.


    סרטון יוטיוב: מהי Coronavirus Ransomware

    04, 2024