Kas ir PureLocker (05.19.24)
2019. gadā tika novēroti vairāki ļaunprātīgas programmatūras draudi, kas apgrūtināja gan atsevišķus datorus, gan visas organizācijas. Viena no šādām ransomware, kas nonāk virsrakstos, ir PureLocker ransomware. Tā ir ļaunprātīga programmatūra, kas spēj uzbrukt gan Windows, gan Linux balstītiem ražošanas serveriem un uzņēmumiem.
PureLocker izpirkuma programmatūra tiek saukta, jo tās kods ir rakstīts PureBasic programmēšanas valodā. Tas tam dod vairākas priekšrocības salīdzinājumā ar citām izpirkuma programmu saitēm. Pirmkārt, PureBasic nav tik izplatīts, kas nozīmē, ka daudzi pret ļaunprātīgas programmatūras risinājumi nav atbilstoši uzdevumiem, kad jārisina tā radītie draudi. Citiem vārdiem sakot, daudzu pretvīrusu programmu darbība ir ierobežota, ja tiek atklāti paraksti no PureBasic bināriem.
Lai arī daudzos veidos jaunums, PureLocker izpirkšanas programmatūrā joprojām tiek izmantots kods no zināmām izpirkumu programmatūru saitēm, piemēram, izpirkuma programmatūras saimes “more_eggs”. More_eggs tiek pārdots kā ļaunprātīga programmatūra kā pakalpojums (MaaS) tumšajā tīmeklī, kas nozīmē, ka PureLocker uzbrukumi ir saistīti ar pazemes noziedzīgām grupām, piemēram, Cobalt Group un FIN6 bandu.
Kas ir PureLocker Malware Vaimēs jau esam noskaidrojuši, ka PureLocker ransomware nedaudz atšķiras no citām ļaunprogrammatūrām, bet kā tā darbojas precīzi? Ir zināms, ka ransomware apiet NTDLL funkciju lietotāja režīma API piesaisti, ielādējot “ntdll.dll” kopiju un no turienes atrisinot API adreses. Šis izvairīšanās triks apgrūtina pretvīrusu programmu pretdarbību ļaunprātīgai programmatūrai, jo API pieslēgšana ir tā, ko antivīrusu programmas izmanto, lai redzētu precīzas funkcijas, kuras šajā sakarā izsauc ļaunprātīga programmatūra vai jebkura cita programmatūra.
Ļaunprātīgā programmatūra arī izdod instrukcijas, kā instalēt PureLocker komponentus Windows komandrindas utilītā ar nosaukumu regrsrv32.exe. Tas tiek darīts, neradot nekādus dialogus. Veicot izpildi ar regrsrv32.exe, ļaunprogrammatūra pārbauda gadu un tas apstiprina faila paplašinājumu kā .DLL vai .OCX. Tas arī apstiprina, vai datora lietotājam ir administratora tiesības. Ja kāda no šīm pārbaudēm neizdodas, ļaunprogrammatūra klusi iziet no inficētā datora, it kā nekas nebūtu noticis, bet, ja izrādīsies, ka viss ir kārtībā, mērķa datora faili tiks šifrēti ar standarta AES + RSA šifrēšanas kombināciju. Katram šifrētam failam tiek pievienots .CRI paplašinājums. Ēnu faili vai Windows dublējumi tiek izdzēsti infekcijas procesa laikā, lai jūs nekad nevarētu atgūt failus.
Pēdējā neparastā lieta par izpirkuma programmatūru PureLocker ir tā, ka tā vietā, lai parādītu readme.txt, kas lietotājiem norāda, kur sūtīt izpirkuma naudu, tā izsniedz anonīmu un šifrētu e-pasta adresi, kas uzbrucējus saista ar upuriem. Ja viņi vienojas, tiek piedāvāts atšifrēt failus.
Kā no datora noņemt PureLocker RansomwarePureLocker ir unikāla ļaunprātīga programmatūra daudzos veidos, un tā patiešām ilgi var palikt paslēpta datorā bez noteikšanas. Tātad ļaunprātīgas programmatūras noņemšanas iespējas ir ierobežotas ar dažām. Lai arī cik izmisīgi jūs būtu, jums nekad nevajadzētu apsvērt iespēju maksāt izpirkuma maksu ļaundariem, kas slēpj ļaunprātīgu programmatūru. No vienas puses, tas tikai nākamreiz jūs izvirzīs par mērķi, jo jūsu vēlme maksāt ir vienīgā lieta, kas kibernoziedzniekus motivē. Jums vajadzētu arī apsvērt iespēju, ka ļaunprātīgas programmatūras veidotāji nepildīs savu solījumu atšifrēt jūsu failus, saņemot izpirkuma maksu, jo padomājiet par to, kas varētu notikt, ja viņi nespēs ievērot darījuma beigas? Diemžēl nekas.
Tātad, ko jūs varat darīt, lai atbrīvotu datoru no PureLocker izpirkuma programmatūras, ja izpirkuma maksas samaksa nav iespējama? Mēs iesakām palaist datoru drošajā režīmā ar tīklu. Tas ļaus jums piekļūt tīkla atjauninājumiem, kurus vēlāk varat izmantot, lai lejupielādētu spēcīgu pretvīrusu programmatūras risinājumu, piemēram, Outbyte Antivirus .
Antivīruss noņems PureLocker ransomware un visu tā ļaunprātīgo komponenti.
Lai sāktu drošajā režīmā ar tīklu, operētājsistēmā Windows 7 / Vista vai Windows XP, veiciet šādas darbības:
Drošais režīms ar tīkliem operētājsistēmās Windows 8 un 10:
Ja opcija Drošais režīms ar tīklu neizdodas noņemt Ransomware PureLocker, varat atkārtot iepriekš minētās darbības. Bet šoreiz tā vietā, lai izvēlētos Startēšanas iestatījumi , atlasiet Sistēmas atjaunošana.
Sistēmas atjaunošana ir Windows atkopšanas process, kas ļauj atjaunot iestatījumu izmaiņas un lietotnes datorā. Varat to izmantot, lai noņemtu problemātiskas lietotnes un programmatūru.
Ja PureLocker ļaunprogrammatūra ir sasniegusi jūsu Mac datoru, varat izmantot Time Machine, lai atgūtu dažus failus, iestatījumus un lietotnes. Bet tāpat kā gadījumā ar sistēmas atjaunošanu, arī Time Machine dublējumam jābūt pieejamam pirms jebkādas infekcijas.
Ja nekas cits neizdodas un tas attiecas arī uz jūsu Mac, apsveriet iespēju instalēt jaunu OS.
Datora aizsardzībai pret infekcijām vajadzētu būt vissvarīgākajam uzdevumam, ko veicat. Šeit ir daži padomi, kā novērst ļaunprātīgu programmatūru, piemēram, PureLocker, nekad neinficēt jūsu organizāciju.
Atjauniniet visas sistēmas. aizsardzība no Microsoft. Kādreiz Windows XP bija lielisks produkts, taču pasaule kopš tā laika ir gājusi tālāk, un turēšanās pie tā tikai palielina izredzes, ka pret jums tiks izmantota viena no daudzajām ievainojamībām. Instalējiet pretvīrusu programmatūru.Vai jūsu datorā ir augstākās klases pretvīrusu programmatūras risinājums? Ja nē, jums tas vajadzētu būt, un, atrodoties tajā, jums vajadzētu arī apsvērt iespēju instalēt datora labošanas rīku, piemēram, Outbyte PC Repair . Šis rīks pastāvīgi skenēs jūsu datora veselību. Tas arī iztīrīs jūsu atmiņas vietas, palīdzēs salabot bojātus vai bojātus reģistra ierakstus un optimizēs operatīvās atmiņas veiktspēju.
Izveidojiet failu dublējumuJums vajadzētu būt fiziskam diskam, kurā glabājat dažus savus visvairāk svarīgi faili gadījumā, ja kāds nepatīkams pārsteigums, piemēram, PureLocker ļaunprogrammatūra, skar jūsu sistēmas. Bez draudiem pazaudēt failus, uzbrukums ransomware būs kā katru otro dienu birojā.
Cerams, ka šis raksts jums ir bijis noderīgs jautājumā par PureLocker ļaunprogrammatūru. Ja jums ir kādi jautājumi, ieteikumi vai kaut kas cits, ko darīt, dariet to brīvi zemāk esošajā komentāru sadaļā.
YouTube video: Kas ir PureLocker
05, 2024