Mi az a PureLocker (05.19.24)
2019-ben számos ransomware fenyegetést tapasztaltak, amelyek megbénították az egyes számítógépeket és egész szervezeteket. Az egyik ilyen ransomware, amely a címlapokra került, a PureLocker ransomware. Ez egy rosszindulatú program, amely képes támadni mind a Windows, mind a Linux alapú gyártói kiszolgálókat és vállalkozásokat.
A PureLocker ransomware-t azért hívják, mert kódja a PureBasic programozási nyelvre van írva. Ez számos előnyt ad neki más ransomware családokhoz képest. Először is, a PureBasic nem annyira gyakori, ami azt jelenti, hogy sok anti-malware megoldás nem felel meg a feladatnak, amikor az általa jelentett fenyegetéssel kell foglalkozni. Más szóval, sok víruskereső program korlátozott, amikor a PureBasic bináris fájlokból származó aláírásokat észleljük.
Bár sok szempontból újszerű, a PureLocker ransomware még mindig használ bizonyos kódokat olyan ismert ransomware családoktól, mint például a "more_eggs" ransomware család. A More_eggs malware-as-a-service (MaaS) szolgáltatásként kerül forgalomba a sötét interneten, ami azt jelenti, hogy a PureLocker támadásai olyan alvilági bűnözői csoportokhoz kötődnek, mint a Cobalt Group és a FIN6 banda.
Mi a PureLocker MalwareMegállapítottuk már, hogy a PureLocker ransomware kissé eltér a többi kártevőtől, de hogyan működik pontosan? A ransomware köztudottan elkerüli az NTDLL függvények felhasználói módú API összekapcsolását azáltal, hogy betölti az „ntdll.dll” másolatát, és onnan megoldja az API címeket. Ez az adókikerülési trükk megnehezíti a víruskereső programok számára a rosszindulatú programok elleni küzdelmet, mivel az API-összekapcsolás az antivírus-programok segítségével pontosan megismerheti azokat a funkciókat, amelyeket egy rosszindulatú program vagy bármely más szoftver hív.
A rosszindulatú program utasításokat is kiad a PureLocker összetevők telepítésére a Windows parancssori segédprogramjára, a regrsrv32.exe nevűre. Ezt párbeszédek felvetése nélkül teszi. A regrsrv32.exe által végrehajtva a kártevő ellenőrzi az évet, és ez megerősíti fájlkiterjesztését .DLL vagy .OCX fájlként. Ez megerősíti azt is, hogy a számítógép felhasználójának van-e rendszergazdai joga. Ha ezen ellenőrzések bármelyike meghiúsul, a rosszindulatú program csendesen kilép a fertőzött számítógépről, mintha mi sem történt volna, de ha kiderül, hogy minden rendben van, akkor a cél számítógép fájljait a szokásos AES + RSA titkosítási kombinációval titkosítják. Minden titkosított fájlhoz hozzáadunk egy .CRI kiterjesztést. Az árnyékfájlok vagy a Windows biztonsági másolatai a fertőzés folyamán törlődnek, így soha nincs módja a fájlok helyreállítására.
Az utolsó szokatlan dolog a PureLocker ransomware-ben az, hogy ahelyett, hogy a readme.txt fájlt jelenítené meg a felhasználóknak, hova küldjenek váltságdíjat, anonim és titkosított e-mail címet ad ki, amely összeköti a támadókat az áldozatokkal. Ha megegyeznek, ajánlatot tesznek a fájlok visszafejtésére.
Hogyan lehet eltávolítani a PureLocker Ransomware programot a számítógéprőlA PureLocker sok szempontból egyedülálló kártevő, és nagyon sokáig rejtve maradhat a számítógépen észlelés nélkül. Tehát a kártevő eltávolításának lehetőségei csak néhányra korlátozódnak. Bármennyire is kétségbeesett vagy, soha nem szabad megfontolnod a váltságdíjat a rosszindulatú programok mögött álló bűnözőknek. Egyrészt ez csak legközelebb célpontjává tesz, mivel a fizetési hajlandóság az egyetlen dolog, ami motiválja a kiberbűnözőket. Fontolja meg annak lehetőségét is, hogy a rosszindulatú program-készítők nem fogják teljesíteni azt az ígéretüket, hogy a váltságdíjat megkapva visszafejtik a fájlokat, mert gondold át, mi történhet, ha nem sikerül betartaniuk az alku végét? Sajnos semmi.
Tehát mit tehet, hogy kiszabadítsa számítógépét a PureLocker ransomware-től, ha a váltságdíjat nem lehet fizetni? Javasoljuk, hogy futtassa számítógépét csökkentett módban, a Hálózat használatával. Ez hozzáférést biztosít a hálózati visszajelzésekhez, amelyeket később felhasználva letölthet egy hatékony anti-malware megoldást, például Outbyte Antivirus .
Az antivírus eltávolítja a PureLocker ransomware programot és annak minden rosszindulatú programját. komponensek.
A Windows 7 / Vista vagy Windows XP rendszeren a Hálózattal történő csökkentett módba történő indításhoz hajtsa végre a következő lépéseket:
Csökkentett mód hálózattal Windows 8 és 10 rendszeren:
Ha a Csökkentett mód hálózattal opcióval nem lehet eltávolítani a PureLocker ransomware programot, akkor ismételje meg a fenti lépéseket. De ezúttal a Indítási beállítások helyett válassza a Rendszer-visszaállítás lehetőséget.
A Rendszer-visszaállítás egy Windows-helyreállítási folyamat, amely lehetővé teszi a beállítások módosításainak visszaállítását. és alkalmazások a számítógépen. Használhatja problémás alkalmazások és szoftverek eltávolítására.
Ha a PureLocker rosszindulatú program elérte a Mac számítógépét, a Time Machine segítségével helyreállíthatja egyes fájljait, beállításait és alkalmazásait. De ahogy a Rendszer-visszaállítás esetében, úgy a Time Machine biztonsági másolatának is rendelkezésre kell állnia minden fertőzés előtt.
Ha minden más nem sikerül, és ez a Mac-jére is vonatkozik, fontolja meg a Operációs rendszer.
A legfontosabb feladat, hogy megvédje számítógépét a fertőzésektől. Íme néhány tipp, amelyek megakadályozzák, hogy a rosszindulatú programok, mint például a PureLocker, soha ne fertőzzék meg szervezetét.
Frissítse az összes rendszert védelem a Microsoft ellen. A Windows XP egykor nagyszerű termék volt, de a világ azóta tovább lépett, és ehhez ragaszkodva csak nő annak az esélye, hogy a sok sérülékenység egyikét ellened fogják használni. Telepítsen egy rosszindulatú programotRendelkezik prémium malware szoftverrel a számítógépén? Ha nem, akkor rendelkeznie kell ilyennel, és közben meg kell fontolnia egy olyan PC-javító eszköz telepítését is, mint például a Outbyte PC Repair . Ez az eszköz folyamatosan ellenőrzi a számítógép állapotát. Ez egyúttal megtisztítja a tárhelyeket, javítja a sérült vagy sérült rendszerleíró adatbázis bejegyzéseket, és optimalizálja a RAM teljesítményét.
Készítsen biztonsági másolatot a fájljairól. fontos fájlokat arra az esetre, ha egy csúnya meglepetés, például a PureLocker rosszindulatú program eltalálja a rendszereket. A fájlok elvesztésének fenyegetése nélkül egy ransomware támadás olyan lesz, mint minden második nap az irodában.Remélhetőleg ez a cikk segítséget nyújtott Önnek a PureLocker kártevő kezelésében. Ha bármilyen kérdése, javaslata vagy valami hozzáfűznivalója van, tegye meg bátran az alábbi megjegyzés részben.
Youtube videó: Mi az a PureLocker
05, 2024