Malware forskere har opdaget en ny farlig malware kender som Aleta ransomware. Denne virus er stadig under efterforskning, men det allerede har været brugt i flere angreb kampagner.
Om Aleta
Aleta ransomware er en ny malware variant, som netop er blevet rapporteret af sikkerhedseksperter. Som sådan er det stadig under en aktiv efterforskning, og vi gør ikke mange detaljer om det.Ved infektion det mål specifikke brugerdata og tilføjer den .finne udvidelse. Den virus skaber en ransomware notat, som viser følgende meddelelse:
Hvad Er Aleta Ransomware Do
Den Aleta ransomware er for nylig blevet opdaget af malware eksperter. Dette er en ny iteration af gamle BTCWare virus, som blev opdaget ikke længe siden.
Den indledende sikkerhed analyse viser, at Aleta ransomware er i stand til at manipulere systemet og applikationsspecifikke billede processer. Ved infektion virusset kan gyde, udtrække oplysninger og forespørge alle kørende applikationer og tjenester på den inficerede vært.
De væsentlige ændringer kode bragte nye stealth afsløring muligheder - malwaren er i stand til at forespørge indstillingerne internettet cache. Eksperter anfører, at denne strategi er populær blandt erfarne malware udviklere, som de kan skjule virus fodspor i internet cache eller index.dat fil. Derudover kan det også scanne for enhver kører eller installeret sikkerhedssoftware.
Ligesom andre lignende trusler på Aleta ransomware kan ændre vigtige indstillingsfiler, slette vigtige data, udføre forskellige kommandoer og også slippe ondsindede filer på målet systemet.
Den indledte fjernnetværk kommunikation med C&C-servere kan bruges til at spionere på ofrene på alle tidspunkter.
Når en bruger får på virus placering eller åbner dens fastgørelse, en kopi af malware udfører automatisk. Med det samme, det begynder at injicere nødvendige kommandoer i passende Windows processer såsom svchost.exe og explorer.exe filer. Viruset kan starte med at slette skygge volumen kopier eller backup på systemet; det sker ved at afvikle vssadmin kommando i en skjult måde at unddrage sig at blive bemærket.
Når det lykkedes at fjerne angrebne filer historie, virussen vil sandsynligvis tilføje brugerdefinerede værdier i registreringsdatabasen med data i Kør og RunOnce Windows Registry undernøgler. De tilsatte er konfigureret data til at udføre de dharma ransomware programmer og vil begynde at kryptere følgende filer:
- Dokument
- Billeder
- Lyd
- video
- Database
- Adobe Reader, PDF
- VMware, Photoshop
- Microsoft Office-filer
Efter afslutningen af de ondsindede kryptering aktiviteter, systemet explorer.exe går i ”svarer ikke’ tilstand, virussen tilføjer e-mail af de kriminelle og Dharma filtypen den til de berørte filer, så de ikke kan være åben igen.
Hvordan Aleta ransomware inficere computere
De virus mål primært engelsktalende computer ejere. I øjeblikket virussen har kompromitteret værter i forskellige lande som Tyskland og Hviderusland.
Infektionen metoder omfatter udnytte kits, browser hijackers og inficerede software installatører.
Fjern Aleta Ransomware Fuldt og gendanne dine filer
Til fjernelse af denne ransomware virus, anbefalinger er at bruge de instruktioner, vi har givet nedenfor. For hurtigste og mest effektive fjernelse dog, kan du downloade og scanne din computer med en avanceret anti-malware program. Det vil sørge for at beskytte dig i fremtiden også.
Opstart i fejlsikret tilstand
Til Windows:
1) Holde Windows Key og R
2) En run vindue vises, i det typen “msconfig” og ramte Gå ind
3) Efter vises gå til fanen Boot og vælg Sikker start
Skær Aleta i Task Manager
1) Trykke CTRL + ESC + SHIFT på samme tid.
2) Find den “Processer” fane.
3) Find den ondsindede processen med Aleta, og ender det opgave ved at højreklikke på den og klikke på “Afslut proces”
Eliminer Aleta s Ondsindede Registre
For de fleste Windows-varianter:
1) Holde Windows-knap og R.
2) i “Løb” box type “Regedit” og ramte “Gå ind”.
3) Holde CTRL + F nøgler og typen Aleta eller filnavnet på det skadelige eksekverbare af virus, som normalt er placeret i% AppData%, %Midlertidig%, %Lokal%, %Roaming% eller% SystemDrive%.
4) Efter at have placeret ondsindede registreringsdatabasen objekter, hvoraf nogle er normalt i Run og RunOnce undernøgler slette dem ermanently og genstart computeren. Her er hvordan man kan finde og slette nøgler til forskellige versioner.
Til Windows 7: Åbn menuen Start, og i søgningen type og skriv regedit -> Åben det. -> Hold CTRL + F knapper -> Skriv Aleta Virus i søgefeltet.
Vinde 8/10 brugere: Start-knap -> Vælg Run -> skriv regedit -> Hit Enter -> Tryk på CTRL + F-knapper. Skriv Aleta i søgefeltet.
Automatisk fjernelse af Aleta
Genoprette filer krypteret af Aleta Ransomware.
Metode 1: Brug Shadow Explorer. Hvis du har aktiveret Filhistorik på din Windows maskine én ting du kan gøre er at bruge Shadow Explorer til at få dine filer tilbage. Desværre er nogle ransomware vira kan slette disse skygge volumen kopier med en administrativ kommando til at forhindre dig i at gøre netop det.
Metode 2: Hvis du forsøger at dekryptere dine filer ved hjælp af tredjeparts dekryptering værktøjer. Der er mange antivirus udbydere, der har dekrypteret flere ransomware vira de sidste par år, og bogført decryptors for dem. Chancerne er, hvis din ransomware virus bruger den samme kryptering kode, der bruges af en dekrypteres virus, du kan få filerne tilbage. Dog, dette er heller ikke en garanti, så du måske ønsker at prøve denne metode med kopier af de originale krypterede filer, fordi hvis en tredjepart program piller ved deres krypterede struktur, de kan blive beskadiget permanent. Her er de leverandører til at søge:
- Kaspersky.
- Emsisoft.
- TrendMicro.
Metode 3: Brug af Data Recovery værktøjer. Denne metode er foreslået af flere eksperter på området. Det kan bruges til at scanne din harddisk 's sektorer og dermed forvrænge de krypterede filer på ny, som om de blev slettet. De fleste ransomware virus normalt slette en fil og oprette en krypteret kopi at forhindre sådanne programmer for at genoprette filer, men ikke alle er dette sofistikerede. Så du kan have en chance for at genskabe nogle af dine filer med denne metode. Her er flere data recovery programmer, som du kan prøve og genoprette det mindste nogle af dine filer: