Kako odstraniti Cov19 Ransomware (04.27.24)

Do zdaj ste verjetno že slišali za COVID-19, bolezen, ki se je hitro spremenila v svetovno pandemijo. Medtem ko svet trpi zaradi te bolezni, hekerji vidijo priložnost. Raziskovalci varnosti so odkrili zlonamerno programsko opremo s temo COVID-19, imenovano ransomware Cov19.

Če ste že našli ransomware Cov19, vam v tem članku pojasnjujemo, kaj je to in kako jo odstraniti. če tega še niste izkusili, se boste tudi naučili, kako se zaščititi.

Kaj je Cov19 Ransomware?

Preprosto povedano, ransomware Cov19 je praktičen primer oportunistične ransomware, ki se prikrije v obliki COVID-19 posodablja varnostne ukrepe ali dokumente.

Raziskovalci so pred kratkim odkrili smrtonosno zlonamerno programsko opremo s temo koronavirusa, ki ima v opisu »namestitveni program za koronavirus«. Spada v družino scarab ransomware. Preglasi glavni zagonski zapis uporabniškega sistema (MBR), zaradi česar ga ni mogoče zagnati, nato pa šifrira njihove datoteke. Preglasitev MBR povzroča veliko težav, saj žrtev osebni računalnik ne bo naložil svojega operacijskega sistema. Izsiljevalska programska oprema bo prikazala sporočilo izsiljevalske programske opreme Cov19.

Kaj počne Cov19 Ransomware?

Nevidno vdre v sistem, okuži ga s to kodo zlonamerne programske opreme in šifrira različne podatke s sporočilom o zahtevah po odkupnini za dešifriranje. Med šifriranjem datotek in podatkov jih preimenuje v ta poseben vzorec: "niz naključnih znakov in pripona .cov19". Datoteko, kot je "xyz.doc", bo na primer po šifriranju preimenoval v "7QucYQjs1w48jA.cov19".

Ko se izsiljevalska programska oprema Cov19 zažene, samodejno znova zažene računalnik, nato pa se na zaslonu prikaže okno z virusno tematiko, ki ga ne morete zapreti in blokira sistem. Ustvari tudi skrito mapo z imenom »Cov19«, ki vsebuje več sekundarnih modulov.

Če poskusite sistem znova zagnati ročno, boste samodejno zagnali drugo binarno datoteko in na zaslonu se bo prikazalo sporočilo »ustvarjeno avtor Angel Castillo. Vaš računalnik je bil odstranjen iz smetnjaka. "

Izsiljevalska programska oprema Cov19 ima še druge vrste, na primer .HTA, ransomware-gvz. Poskusil bo šifrirati njihove datoteke in prepisati vsebino glavnega zagonskega zapisa (MBR) njihovega pogona.

Metoda širjenja odkupne programske opreme Cov19

Izsiljevalska programska oprema Cov19 se širi prek lažnih hudourniških spletnih mest, okuženih spletnih datotek, dokumentov, povezav, e-pošto in priloge datotek. Nekatere od teh poti se pretvarjajo, da prihajajo iz SZO ali drugih zakonitih organizacij, ki govorijo o varnostnih ukrepih proti koronavirusu.

Prvo omenjeno spletno mesto, wisecleaner.com, se pretvarja, da je legitimno programsko orodje Windows. Uporabniki so prevarani, da prenesejo datoteko WSHSetup.exe, ki postane koristna obremenitev odškodninske programske opreme Cov19. Po zagonu datoteke z oddaljenega strežnika hekerjev prenese različne druge datoteke z zlonamerno programsko opremo.

Kako odstraniti odkupno programsko opremo Cov19

Izvozno programsko opremo Cov19 lahko odstranite na dva načina:

  • Ročno iz računalnika ali
  • Samodejno z orodjem za preprečevanje zlonamerne programske opreme
Samodejno odstranjevanje

Ugledna protivirusna programska oprema lahko odstrani odkupno programsko opremo Cov19. Uporabite lahko vgrajeno protizlonamerno programsko opremo, kot je Windows Defender za Windows 10 ali novejšo različico, ali med drugim prenesete zaupanja vredno orodje proti zlonamerni programski opremi, kot sta Spyhunter ali Malwarebytes. Nato boste izvedli poglobljeno skeniranje po navodilih orodja.

Ročno odstranjevanje

Ročni način priporočamo samo naprednim uporabnikom računalnika, ker je težava lahko dolgotrajna in zapletena.

Če želite odstraniti ransomware Cov19, sledite tem korakom:

  • Znova zaženite računalnik v »Varni način z ukaznim pozivom«. Končajte zlonamerne procese iz »Upravitelja opravil.«
  • Onemogočite aplikacije za samodejni zagon.
    • Odstranite neželene programe iz načrtovanih nalog.
    • Izbrišite začasne podatke in vnaprej pridobite.
    • Izbrišite vse povezane »vnose v register«, ki jih je ustvaril izsiljevalec Cov19.
    • Izbrišite okuženo mapo ali datoteke.
  • Izvedite poglobite iskanje računalnika, da popolnoma odstranite datoteko.
  • Če zlonamerna programska oprema še vedno obstaja, izvedite obnovitev sistema.
  • Ponovno zaženite v običajnem načinu.
  • Če imeti orodje za zaščito pred zlonamerno programsko opremo, zaženite aplikacijo za optično branje vseh preostalih sledi zlonamerne programske opreme Cov19.
    • Zaščitite se pred odkupnino Cov19

    Večina napadov izsiljevalske programske opreme je pogosto povezana s slabimi praksami zaščite računalnika. Tu je nekaj dobrih in nenavadnih stvari, ki se jih lahko lotite, da se zaščitite pred odkupno programsko opremo Cov19:

    • Izogibajte se vprašljivim spletnim mestom in natančno preglejte tiste, ki dajejo varnostne ukrepe glede virusa COVID-19, preden kliknete na njih ali na povezave.
    • Ne nasedajte vabam za klike in spletnim oglasom, zlasti o koronavirusu.
    • Ne odpirajte sumljivih in / ali nepomembnih e-poštnih sporočil, zlasti povezav ali prilog v e-poštnih sporočilih in tistih, ki naj bi vas odsvetovali COVID-19.
    • Datoteke in programe prenašajte samo z uradnih , preverjena spletna mesta ali kanali.
    • Izogibajte se nezakonitim orodjem za aktiviranje in posodobitvam tretjih oseb, ker širijo zlonamerne programe. Uporabljajte samo orodja zakonitih razvijalcev.
    • Če želite zaščititi varnost naprav in uporabnikov, uporabite ugledne programe za zaščito pred virusi ali zlonamerno programsko opremo ter zagotovite, da so vedno aktivni in posodobljeni.
    • Pri dostopu do javnega omrežja Wi-Fi vedno uporabite zaupanja vreden VPN.
    Zaključek

    Zlonamerna programska oprema je dandanes povsod, zato jo je treba vedeti, kako jo prepoznati in zaščititi sebe in svoje naprave. Menimo, da so informacije v tem članku prišle prav o vseh stvareh, povezanih z odkupno programsko opremo Cov19. Pogovorite se z nami v razdelku s komentarji in nam sporočite, kako smo bili v pomoč, ali pa delite kakršne koli druge informacije o odškodninski programski opremi Cov19.

    YouTube Video.: Kako odstraniti Cov19 Ransomware

    04, 2024