Os distribuidores por trás de um dos maiores vírus ransomware lá fora - Cerber, são responsáveis por outra iteração relacionadas com o vírus ransomware, que se autodenomina Cerber Ransomware 5.0.1. Este vírus começou atacando e aqueles que se tornaram vítimas do que são agora solicitados a pagar um resgate pesado, a fim de obter os seus arquivos de volta. As vítimas de Cerber ransomware são aconselhados a não pagar qualquer resgate e leia nosso artigo abaixo para saber mais, remover e tentar restaurar os arquivos criptografados por esse vírus devastador.
Mais Sobre Cerber 5.0.1 ransomware
Cerber 5.0.1 é muito típico quando se trata do que ele ataca. O ransomware criptografa arquivos que são frequentemente utilizados como vídeos, arquivos de áudio, imagens e outros arquivos. Mas, assim como as várias versões anteriores do Cerber, este é mais focado em bases de dados criptografar, como MySQL, A Oracle, bem como o Microsoft Access.
E para além disso, Cerber 5.0.1 Também pode executar o seguinte comando para excluir quaisquer cópias de sombra de arquivos para fazer a restauração depois de criptografia ainda mais difícil. Ele pode usar o comando vssadmin no modo silencioso para que o usuário não notará suas sombras são eliminados:
→VSSADMIN eliminar sombras / for ={volume} /mais antigo / all / shadow ={shadowID} /quieto
Mas isto não é tudo, Cerber também tem a capacidade de atacar os processos de banco de dados e impedi-los se eles estão funcionando para criptografar os bancos de dados associados ininterruptamente.
→taskkill / f / fi “username eq NT AUTHORITY SYSTEM” / im {PROCESSO DE BASE DE DADOS}
Após o vírus executa toda a preparação necessária para criptografar os dados ininterruptamente, ele começa a acrescentar imediatamente algoritmo de criptografia de arquivos sofisticada para tornar os arquivos não pode ser aberto. Os arquivos pode ser parecido com o seguinte, de modo que o usuário não será capaz de diferem uns dos outros e reconhecê-los:
→98g2322d23.as21
Como o New Cerber 5.0.1 Espalhar e infectar
A fim de causar uma infecção, Cerbe 5.0.1 tem uma nova tecnologia ajudando com isso. Ele utiliza o RIG-V kit de exploração, uma infecção desagradável que é fortemente ofuscado e não detectado até agora pela maioria dos antivírus. O “V” neste explorar kit significa versão “VIP” dele. E isso realmente é mais privilegiada, especialmente quando levamos em consideração a criptografia RC4 sendo usado para ofuscar a carga do malware.
Há também outras novas modificações deste exploit kit, tais como nova URL está sendo usado para infectar e um novo páginas de destino bem. Outras novas modificações também incluem uma injecção script que faz com que a infecção através de um site comprometido.
Este exploit kit pode ser transmitida através de vários tipos diferentes de links da Web ou arquivos (.hta, .html, .htm). Esses links podem ser apresentados em e-mails fraudulentos que representam serviços legítimos como:
- bancos.
- PayPal.
- E-Bay.
- Amazonas.
Os e-mails que contêm uma mensagem que se assemelha a uma notificação urgente do próprio serviço. A maioria dos usuários enganado até agora têm caído para e-mails que dizer-lhes suas contas estão suspensas ou que pode haver atividade suspeita em suas contas.
Cerber 5.0.1 - Dicas Restauração de remoção e de arquivo
No caso de você ter sido infectado pela versão Cerber Ransowmare 5.0.1, nós pedimos que você não pagar qualquer resgate para os ciber-criminosos, porque com o tempo as teclas podem ser liberados para os pesquisadores gratuitos ou malware pode vir para cima com a ferramenta de decodificação livre. Nesse meio tempo você deve remover o vírus imediatamente. No caso de você não pode localizar todos os objectos relacionados com Cerber ransomware manualmente, aconselhamo-lo a realizar a remoção automaticamente usando um software anti-malware avançado que irá certificar-se o processo de remoção é eficaz e rápida.
Se você quer restaurar seus arquivos, nós pedimos que você tente as seguintes ferramentas alternativas. Eles são, sem qualquer garantia de trabalhar, mas em alguns casos eles podem.
- software de recuperação de dados.
- O uso de um sniffer de rede para rastrear empacotadores de comunicação com o objetivo de obter espero que a chave de decodificação, Cerber envia para os ciber-criminosos depois de criptografia.
- Sombra Explorador uso para tentar obter cópias ShaDo, Apesar de tudo.
- Usando decryptors de terceiros (não recomendado). Se você fizer isto, faça um backup dos arquivos criptografados, porque eles podem quebrar indefinidamente se adulterado.