siparişinde oluşturulan bir blog yazısı onun tarafından şifrelenmiş dosyaları geri sonra Trick kaldırmak veya bilgisayarınızın sisteminden fidye tedavi ve nasıl göstererek size yardımcı olmak için.
Bir fidye virüsü, Cadılar Bayramı temalı vahşi göründü edilir, kitlesel bilgisayarlarına virüs bulaştırma. kötü amaçlı yazılım bilgisayarınızın ekranını kilitlemek ve aynı zamanda dosyaları şifrelemek olabilir, Onları artık mümkün hale açılacak. Bu Trick yapmış veya Treat sonra fidye dosyalarınızı bir kez daha deşifre olması için arkasında siber suçlular ödenecek için fidye ister.
| Tehdit Adı | Şeker mi şaka mı |
| Kategori | Ransomware virüsü. |
| Ana aktivite | çıkmış Locky ransomware yeni bir varyantı. bilgisayar bundan sonra önemli belgeler şifreler bulaşır ve fidye ödenene kadar onları rehin tutan. |
| Varlığının İşaretler | Dosyalar şifrelenir ve bir Halloween temalı resim belirir edilir. |
| Yayılmış | Kötü niyetli e-posta, spam yoluyla ve enfeksiyon avadan. |
| Algılama + Temizleme | Trick veya tedavi için İNDİR ÇIKARMA ARACI |
| Dosya Kurtarma | Veri Kurtarma Yazılımı, Trick tarafından şifrelenmiş veya kurtarmak mümkün olacak fidye Treat kaç dosya görmek. |
Kandırmak veya İş Treat mu nasıl?
İyi, Sadece en fidye virüsler gibi Trick or Treat çalışmalar yapmak - bir spam e-postada bir tehlikeye dosya veya kötü niyetli bir URL yoluyla sisteminize giren. Gelen kutunuzda en ufak şüpheli e-postayı açarken dikkatli olun, o Bir eki veya URL içeriyor özellikle. tehlikeye dosya veya URL açıldıktan sonra, Virüs sisteminize indirir ve enfeksiyon başlar.
Kandırmak ya da ilk tarar dosyalarınızı davranın. Aşağıdaki uzantıları için PC'nizi arar:.PNG PSD .PSPIMAGE .TGA .THM .TIF .TIFF .YUV .AI .eps .PS .SVG .INDD .PCT .PDF .xlr .XLS .XLSX Accdb .DB .DBF MDB .PDB .SQL .apk. APP BAT .cgi .COM .EXE Gadget JAR .pıf .wsf .DEM .gam .NES .rom .SAV CAD Dosyaları DWG .DXF CBS Dosyalar .GPX .KML .KMZ .ASP .aspx .CER .CFM. CSR .css HTM .HTML .JS .jsp .PHP .rss .xhtml. DOC .DOCX .LOG .MSG .ODT .PAGES .RTF .tex .TXT .WPD .WPS CSV DAT ged .KEY .KEYCHAIN .PPS .PPT .PPTX ..INI .prf Şifreli Dosyalar .HQX .MIM .UUE .7z .CBR .deb .GZ .PKG .RAR .rpm .SITX tar.gz ZIP .ZIPX .BIN CUE DMG .ISO .MDF .TOAST .vcd SDF .tar .TAX2014 .TAX2015 .VCF .XML Ses Dosyalar .aif .IFF .M3U .M4A .MID .MP3 .mpa WAV .WMA video Dosyaları .3g2 .3GP .ASF .AVI .FLV .m4v .MOV .MP4 MPG .RM .SRT SWF VOB .WMV 3D .3DM .3 ds .max OBJ R.BMP DDS GIF .JPG ..CRX .plugin .FNT .FON .OTF .TTF CAB .CPL KKO .DESKTHEMEPACK DLL .Dmp .DRV Icns .ıco .LNK .SYS .CFG
Bir kez tespit, Onlar güçlü AES ile şifrelenmiş ediliyor (Gelişmiş Şifreleme Standardı) cypher ve kurbanın masaüstü duvar kağıdı Mr den Trick için değiştirilebilir veya hack grubunun logosunu davranın edilir. Robot. Ve, Eğer Hile veya Treat ransomware saldırdı biliyorum işte.
Sen Trick Ransom Not edin veya Treat Eğer Ne Yapmalı?
Eğer kilitleme mesajı karşılaştığınızda, PC'nizin önceden şifrelenmiş demektir. Eğer gibi hissetseniz bile ödemek başka çarem var, Eğer bunu yapmak gerekir. İlk ve en önemli, Eğer hacker Paranızı göndermek bile, onlar PC'nizi kilidini olmayabilir. Ve Bitcoin sistemi iadesi izin vermez beri, Eğer paranızı geri almak mümkün olmayacaktır. İkinci, Nakit Trick gibi daha siber tehditler geliştirmek veya fidye Treat için hacker motivasyonunu artıracak.
ücretsiz kayıp verilerinizi kurtarmaya yardımcı olabilecek birkaç yolu vardır. Bu Truva bazen gölge hacmi kopyaları siler rağmen, Hala enfeksiyon öncesinde bir tarihe PC'nizi geri yüklemeyi deneyebilirsiniz. Ayrıca bazı ücretsiz decryptors denemelisiniz, ancak verimli olacağı garantisi yoktur. En önemli adım Trick ortadan kaldırmak veya en kısa sürede tedavi etmektir ya da başka diğer makinelere yaymak ve daha fazla hasar neden olabilir. Uzmanlar elle ransomware tüm izlerini silmek için bile bir meydan okuma olacak, böylece özel bir anti-malware uygulaması kullanarak düşünmelisiniz.
Trick sonra sonuçları Be ya Ransomware girer Treat What Will?
Trick veya tedavi gelişmiş şifrelere ile kompleks bir şifreleme işlemini gerçekleştirir, tüm kişisel dosyaları ulaşılmaz yapar. ancak, Bu işlem zaman alır. Eğer bozuk bir e-posta eki tıklayabilir veya sahte yazılım güncellemelerini indirirseniz, ki Trick içeren veya tedavi, Eğer ilk birkaç saat boyunca herhangi bir sorunla karşılaşabilirsiniz değil. Truva verilerinizin yapısını değiştirir kez, Eğer masaüstünüzde bir kilitleme mesajı göreceksiniz. Bu andan itibaren, Kilitli dosyaları açmak mümkün olmayacaktır. Eğer güncel bir yedek eksikliği varsa, Eğer önemli belgeler kaybedebilir, fotoğraflar, Görüntüler, sunumlar, video veya diğer bilgiler. O Trick veya yedek olabilir Treat tek dosyalar muhtemel temel Windows işlemlerinden ilişkilendirilecek. Onlar da modifiye alırsanız, tüm PC başlatmak için başarısız olabilir, yani hacker herhangi ödemeleri almak asla. Kolayca Trick tarafından şifrelenir hangi dosyaların öğrenmek ya da uzantısı davranın edebilirsiniz. fidye biri ‘.ransed’ için varsayılan değiştirir.Güvenli modda önyükleme
Pencereler için:
1) Ambar, tutma Windows Tuşu ve R
2) Bir çalışma Penceresi görünecektir, o tip “msconfig” ve vurmak Giriş
3) Pencere Önyükleme sekmesine gidin ve Güvenli Önyükleme seçeneğini göründükten sonra
Trick kesip veya Görev Yöneticisi Treat
1) Basın CTRL + ESC + SHIFT aynı zamanda.
2) yerleştirmek “Süreçler” çıkıntı.
3) Trick zararlı işlem bulun veya Treat, ve üzerinde sağ tıklayarak ve tıklayarak kendi görev sona “bitiş Süreci”
Zıpzıp en Zararlı kayıt defterlerinin eleyin
çoğu Windows varyantları için:
1) Ambar, tutma , Windows Düğme ve R.
2) İçinde “Çalıştırmak” kutu tipi “regedit” ve vurmak “Giriş”.
3) Ambar, tutma CTRL + F tuşları ve tip Trick or Treat veya genellikle% AppData% bulunan virüsün zararlı yürütülebilir dosya adı, %Sıcaklık%, %Yerel%, %% Dolaşım veya% SistemSürücüsü%.
4) Kötü niyetli kayıt defteri nesneleri bulunduğu ettikten sonra, bazıları Run genellikle ve RunOnce alt anahtarları ermanently silin ve bilgisayarınızı yeniden başlatın. İşte farklı sürümleri için anahtarlarını bulmak ve silmek için nasıl.
Pencereler için 7: Başlat Menüsünü açın ve arama tipi ve regedit yazın -> Aç. -> Tut CTRL + F düğmeleri -> Type Trick veya arama alanına Virüs Treat.
kazanmak 8/10 kullanıcılar: Başlat Düğmesi -> Çalıştır seçin -> regedit -> CTRL -> Enter Hit + F düğmeleri. Trick yazın veya arama alanına Treat.
Trick veya Treat otomatik Kaldırma
Trick tarafından şifrelenmiş dosyaları kurtarma veya Ransomware Treat.
Yöntem 1: Gölge Explorer kullanarak. Eğer yapabileceğiniz Windows Makinası bir konuda Dosya geçmişi sağladı dosyalarınızı geri almak için Gölge Explorer kullanmaktır. Ne yazık ki bazı fidye virüsler sadece bunu yapmaktan önlemek için idari bir komutla bu gölge hacmi kopyaları silebilirsiniz.
Yöntem 2: Üçüncü taraf şifre çözme araçlarını kullanarak dosyaların şifresini çalışırsanız. Orada birden Ransomware deşifre birçok antivirüs sağlayıcılarının son birkaç yıldır virüsler ve onlar için decryptors yayınlanmıştır. senin fidye virüs decryptable virüs tarafından kullanılan aynı şifreleme kodunu kullanan şanslar, Geri dosyaları alabilirsiniz. ancak, Bu da bir garantisi değildir, böylece orijinal şifreli dosyaların kopyaları ile bu yöntemi denemek isteyebilirsiniz, Bir üçüncü taraf programı, şifrelenmiş yapı ile tokmak çünkü eğer, onlar kalıcı olarak zarar verebilir. İşte bakın satıcıları vardır:
- Kaspersky.
- Emsisoft.
- TrendMicro.
Yöntem 3: Veri Kurtarma araçlarını kullanma. Bu yöntem alanında birden uzmanlar tarafından tavsiye edilir. Sabit sürücünün sektörleri taramak için kullanılan ve onlar silindi sanki dolayısıyla yeniden şifrelenmiş dosyaları karıştırmak edilebilir. Çoğu fidye virüsler genellikle bir dosyayı silmek ve dosyaları geri yüklemek için bu tür programların önlemek için şifreli bir kopyasını oluşturmak, ancak tüm bu sofistike. Yani bu yöntem ile bazı dosyaların geri yükleme şansına sahip olabilirler. Burada denemek ve dosyalarınızın en azından bazı geri yükleyebilirsiniz birkaç veri kurtarma programlardır: