Paano Mapupuksa Ang Ransomware

Talaan ng mga Nilalaman:

Paano Mapupuksa Ang Ransomware
Paano Mapupuksa Ang Ransomware

Video: Paano Mapupuksa Ang Ransomware

Video: Paano Mapupuksa Ang Ransomware
Video: How to remove Ransomware and decrypt files 100% [ALL IN ONE] 2024, Abril
Anonim

iba ang mga extortionist …. Tinalakay sa artikulong ito ang mga paraan upang mapupuksa ang ransomware - isang nakakahamak na programa, karaniwang isang Trojan, na nagla-lock ng isang computer at nag-aalok na magpadala ng pera sa isang tiyak na elektronikong pitaka o isang bayad na SMS sa isang maikling numero upang maibalik ang gawain nito. Bilang panuntunan, pagkatapos magpadala ng pera o SMS, walang nagbabago, at ang gastos ng SMS ay lumalabas na mas mataas kaysa sa naunang ipinahiwatig. Ang mga virus ng Ransomware ay magkakaiba: ang ilan ay nagbabawal sa trabaho gamit ang browser o pag-access sa mga website; ang iba ay naka-encrypt ng mga file ng gumagamit; ang iba pa rin ay humahadlang sa pag-access sa mga mapagkukunan ng OS o pinaghihigpitan ang mga pagkilos dito. Kadalasan, ang mga naturang virus ay nagtatago sa mga file na may extension na rar, zip, bat, exe, com.

Paano mapupuksa ang ransomware
Paano mapupuksa ang ransomware

Panuto

Hakbang 1

Kung hindi mo ma-access ang Internet o pumunta sa karamihan ng mga site, at lilitaw ang isang mensahe na nagsasaad na kailangan mong magpadala ng isang bayad na SMS, malamang na nakikipag-usap ka sa mga sumusunod na virus: Trojan-Ransom. BAT. Agent.c o Trojan-Ransom. Win32. Digitala (Kumuha ng Accelerator, Digital Access, Kumuha ng Access, Mag-download ng Manager v1.34, Ilite Net Accelerator). Ang unang virus ay may extension ng paniki, binabago nito ang file ng Hosts na matatagpuan sa root direktoryo ng C drive (Windows-95/98 / ME) o sa WindowsSystem32driversetc folder (Windows NT / 2000 / XP / Vista). Buksan ang file na ito gamit ang anumang text editor at alisin ang lahat ng mga linya maliban sa 127.0.0.1 localhost. Pagkatapos nito, i-scan ang iyong computer gamit ang isang antivirus at i-restart ito.

Hakbang 2

Kung ang isang virus ng Trojan-Ransom. Win32. Digitala na pangkat ay lilitaw: alamin ang kinakailangang code ng pag-aktibo upang maibalik ang pagganap ng computer. Gamit ang isa pang computer o mobile phone, pumunta sa website ng isa sa mga tagagawa ng software na anti-virus, pumunta sa pahina kasama ang serbisyo para sa pag-deactivate ng mga ransomware-virus. Pagkatapos ay punan ang ilang mga patlang at kumuha ng isang code upang ma-unlock ang iyong computer. Pagkatapos i-unlock, i-update ang database at i-scan ang iyong computer.

Hakbang 3

Kung ang help code na natanggap mo ay hindi nakatulong, subukang gamutin ang iyong computer gamit ang Digita_Cure utility (isang produkto ng Kaspersky Lab), na espesyal na idinisenyo upang gamutin ang ransomware ng Trojan-Ransom. Win32. Digitala group, o gamitin ang CureIt program (isang Produkto ng Dr. Web) na makakakita ng iba pang mga uri ng mga virus. Bago simulan ang paggamot, isara ang pag-access sa Internet at i-reboot ang computer sa ligtas na mode - agad na pindutin ang F8 pagkatapos i-on ito at piliin ang Boot in safe mode. Pagkatapos ay ilunsad ang USB flash drive o disk gamit ang utility, at magpatakbo ng isang buong pag-scan ng computer. Pagkatapos ng pagdidisimpekta, muling pag-reboot tulad ng dati.

Hakbang 4

Kung gumagamit ka ng browser ng Internet Explorer, at kapag bumisita ka sa anumang site, lilitaw ang isang banner na may isang pangangailangan para sa pera, pagkatapos ay bisitahin ka ng isang Trojan-Ransom. Win32. Hexzone o Trojan-Ransom. Win32. BHO virus. Upang mapupuksa ito: buksan ang isang browser at hanapin sa menu ang item na "Mga Tool" - "Mga Add-on" - "Paganahin o huwag paganahin ang mga add-on". Pagkatapos nito, lilitaw ang lahat ng mga add-on na naka-install sa browser. Suriin ang lahat ng mga add-in at hanapin ang mga walang entry sa haligi ng Publisher o sinasabing Hindi Na-verify. Huwag paganahin ang mga ito nang paisa-isa at pagkatapos ay ilunsad ang browser sa bawat oras. Matapos hindi paganahin ang nakakahamak na add-on, mawawala ang banner.

Hakbang 5

Kung hindi ka maaaring magpatakbo ng anumang programa maliban sa Outlook Express at Internet Explorer, kung gayon ito ang Trojan-Ransom. Win32. Krotten virus na humahadlang sa operating system. Makipag-ugnay sa libreng serbisyo sa pag-unlock. Matapos ang pag-unlock, suriin ang iyong computer gamit ang isang programa ng antivirus na may mga sariwang database. Upang maiwasan ang mga naturang kaso, sundin ang mga panuntunan sa kaligtasan at huwag makatipid sa proteksyon ng computer, gumamit lamang ng mga lisensyadong programa ng antivirus, at itago ang mga partikular na mahalagang file sa mga disk o flash drive.

Inirerekumendang: