Distributörerna bakom en av de största Ransomware virus ute - Cerber, är ansvariga för en annan iteration relaterat till Ransomware virus, kallar sig Cerber Ransomware 5.0.1. Detta virus har börjat attackera och de som har blivit offer för det är nu uppmanas att betala en rejäl lösen för att få sina filer tillbaka. Offren för Cerber Ransomware rekommenderas att inte betala någon lösen och läs vår artikel nedan för mer information, ta bort och försöka återställa filer krypterade med denna förödande virus.
Mer om Cerber 5.0.1 Ransomware
Cerber 5.0.1 är mycket typiskt när det gäller vad den angriper. Den Ransomware krypterar filer som ofta används såsom video, ljudfiler, bilder och andra filer. Men precis som flera tidigare versioner av Cerber, här är mer inriktad på kryptering databaser, som MySQL, Oracle samt Microsoft Access.
Och utöver detta, Cerber 5.0.1 även kan utföra följande kommando för att ta bort skuggkopior av filer för att göra återställning efter kryptering ännu svårare. Det kan använda vssadmin kommandot i tyst läge så att användaren inte kommer att märka sina skuggor raderas:
→Vssadmin bort skuggor / for ={volym} /äldsta / all / shadow ={shadowID} /tyst
Men detta är inte allt, Cerber har också förmågan att attackera databasprocesser och stoppa dem om de kör för att kryptera de tillhörande databaser oavbrutet.
→taskkill / f / fi ”användarnamn eq NT AUTHORITY SYSTEM” / im {databasprocess}
Efter att viruset utför alla förberedelser som krävs för att kryptera data oavbrutet, det börjar att omedelbart lägga sofistikerad filkryptering algoritm för att göra filerna inte längre öppningsbar. Filerna kan se ut på följande, så att användaren inte kommer att kunna skilja dem från varandra och känna igen dem:
→98g2322d23.as21
Hur fungerar New Cerber 5.0.1 Sprid och infektera
För att orsaka en infektion, Cerbe 5.0.1 har en helt ny teknik att hjälpa till med att. Den använder RIG-V utnyttja kit, en otäck infektion som är kraftigt förvrängd och oupptäckt hittills flesta antivirus. ”V” i denna utnyttja kit står för ”VIP” version av det. Och det är verkligen mer privilegierade, särskilt när vi tar hänsyn till RC4 kryptering används för att fördunkla nyttolast av malware.
Det finns också andra nya modifieringar av denna bragd kit, såsom ny URL används för att infektera och en ny landningssidor samt. Andra nya modifieringar inkluderar även en injektion skript som orsakar infektionen via en komprometterad webbplats.
Detta utnyttjar kit kan spridas via flera olika typer av webblänkar eller filer (.HTA, .html, .htm). Sådana webblänkar kan vara med i bedrägliga e-postmeddelanden som representerar legitima tjänster som:
- banker.
- PayPal.
- E-Bay.
- Amazon.
De e-post skulle innehålla ett meddelande som liknar ett brådskande meddelande från själva tjänsten. De flesta lurat användare har hittills fallit för e-post som berättar dem deras konton tillfälligt eller att det kan finnas misstänkt aktivitet på sina konton.
Cerber 5.0.1 - borttagning och fil restaurering Tips
Om du har blivit smittad av Cerber Ransowmare version 5.0.1, uppmanar vi dig att inte betala någon lösen till cyberbrottslingar, eftersom med tiden tangenterna kan övergå till fri eller malware forskare kan komma med fri dekryptering verktyg. Under tiden bör du ta bort viruset omedelbart. I fall kan du inte hitta alla objekt som rör Cerber Ransomware manuellt, råder vi dig att utföra avlägsnandet automatiskt med hjälp av en avancerad anti-malware program som kommer att se borttagningen är effektiv och snabb.
Om du vill återställa dina filer, uppmanar vi dig att prova följande alternativa verktyg. De är utan någon garanti för att arbeta, men i vissa fall kanske.
- Data återvinning programvara.
- Användning av ett nätverk sniffer för att spåra kommunikations packers med syfte att förhoppningsvis få dekrypteringsnyckeln, Cerber skickar till cyberbrottslingar efter kryptering.
- Shadow Explorer användning för att försöka få Shado kopior, trots allt.
- Med hjälp av tredjeparts decryptors (rekommenderas inte). Om du gör detta, Vänligen gör en säkerhetskopia av de krypterade filerna eftersom de kan gå sönder på obestämd tid om manipulerats.