Шта је ПуреЛоцкер (05.19.24)

<п> 2019. забележили су бројне претње рансомваре-ом које су осакатиле појединачне рачунаре, као и читаве организације. Један такав рансомваре који је стигао на наслове је ПуреЛоцкер рансомваре. То је злонамерни софтвер способан да нападне и Виндовс и Линук производне сервере и предузећа. <п> ПуреЛоцкер рансомваре је тако назван јер је његов код написан у програмском језику ПуреБасиц. То му даје неколико предности у односу на друге породице рансомваре-а. Прво, ПуреБасиц није толико уобичајен, што значи да многа решења против злонамерног софтвера нису на нивоу задатка када је реч о решавању претњи које представља. Другим речима, многи антивирусни програми су ограничени када је реч о откривању потписа из бинарних датотека ПуреБасиц. <п> Иако је на много начина нов, ПуреЛоцкер рансомваре и даље користи неки код познатих породица рансомваре-а, попут породице рансомваре „море_еггс“. Море_еггс се продаје као малваре-ас-а-сервице (МааС) на мрачној мрежи, што значи да су напади ПуреЛоцкер-а повезани са подземним криминалним групама као што су Цобалт Гроуп и ФИН6 банда. Шта је ПуреЛоцкер Малваре Да ли је <п> Већ смо установили да се ПуреЛоцкер рансомваре мало разликује од другог малвера, али како тачно функционише? Познато је да рансомваре избегава АПИ повезивање НТДЛЛ функција у корисничком режиму учитавањем копије „нтдлл.длл“ и решавањем АПИ адреса одатле. Овај трик за избегавање отежава антивирусним програмима да се супротставе малверу, јер АПИ повезивање користи антивирусне програме да би се виделе тачне функције које зову малвер или било који други софтвер у том смислу. <п> Злонамерни софтвер такође издаје упутства за инсталирање ПуреЛоцкер компоненти у услужни програм за командну линију у оперативном систему Виндовс под називом регрсрв32.еке. То чини без покретања било каквих дијалога. По извршењу од стране регрсрв32.еке, злонамерни софтвер верификује годину и то потврђује његову екстензију датотеке као .ДЛЛ или .ОЦКС. Такође потврђује да ли корисник рачунара има администраторска права. Ако било која од ових верификација не успе, малвер ће тихо изаћи са зараженог рачунара као да се ништа није догодило, али ако се покаже да је све у реду, тада ће датотеке рачунара циља бити шифроване стандардном комбинацијом шифрирања АЕС + РСА. Додатак .ЦРИ се додаје за сваку шифровану датотеку. Датотеке са сенкама или сигурносне копије система Виндовс бришу се током процеса заразе, тако да више никада не можете опоравити датотеке. <п> Последња необична ствар код ПуреЛоцкер рансомваре-а је да уместо да прикаже реадме.ткт који корисницима говори где да пошаљу новац за откуп, издаје анонимну и шифровану адресу е-поште која нападаче повезује са жртвама. Ако се договоре, даје се понуда за дешифровање датотека. Како уклонити ПуреЛоцкер Рансомваре са рачунара<п> ПуреЛоцкер је на много начина јединствени малвер и заиста може дуго остати скривен на рачунару без откривања. Дакле, могућности уклањања малвера су ограничене на неколико. Али без обзира колико сте очајни, никада не бисте требали размишљати о томе да платите откупнину криминалцима који стоје иза малвера. Као прво, постаћете мета следећи пут, јер је ваша спремност за плаћање једина ствар која мотивише цибер криминалце. Такође, требало би да узмете у обзир могућност да креатори малвера не испуне своје обећање да ће дешифровати ваше датотеке по примању откупнине, јер размислите, шта се може догодити ако не испоштују свој крај договора? Нажалост, ништа. <п> Дакле, шта можете учинити да ослободите рачунар од ПуреЛоцкер рансомваре-а ако плаћање откупнине није опција? Предлажемо да рачунар покренете у сигурном режиму са умрежавањем. Ово ће вам омогућити приступ мрежним поправцима које можете накнадно користити за преузимање моћног решења против малвера, као што је <стронг> Оутбите Антивирус . <п> Антивирус ће уклонити ПуреЛоцкер рансомваре и све његове злонамерне програме. компоненте. <п> Да бисте се покренули у безбедном режиму са умрежавањем на Виндовс 7 / Виста или Виндовс КСП, следите следеће кораке: <ли> Идите на <стронг> Старт & гт; Искључивање & гт; Поново покрени & гт; ОК. <ли> Када се рачунар поново покрене, притисните <стронг> Ф8 више пута док се не појави мени <стронг> Напредне опције покретања . <ли > Изаберите <стронг> Сигурни режим са умрежавањем притиском на тастер <стронг> Ф5 . <п> Сигурни режим са умрежавањем на Виндовс 8 и 10: <ли> Држите дугме за напајање око 10 секунди да бисте искључили рачунар. <ли> Поново притисните дугме за напајање, овај пут да бисте укључили уређај. <ли> Поновите горње кораке док ваши уређаји не уђу у <стронг> Виндовс окружење за опоравак (винРЕ). <ли> На екрану <стронг> Изаберите опцију који се појави изаберите <стронг> Решавање проблема & гт; Напредне опције & гт; Подешавања покретања & гт; Поново покрените. <ли> Након поновног покретања рачунара, видећете листу опција. Користите тастере са стрелицама да бисте изабрали <стронг> Безбедни режим са умрежавањем . <п> Ако опција Безбедни режим са умрежавањем не успе да уклони рансомваре ПуреЛоцкер, онда можете поновити горње кораке. Али овог пута, уместо да изаберете <стронг> Поставке покретања, изаберите <стронг> Враћање система. <п> Враћање система је поступак опоравка система Виндовс који вам омогућава да вратите промене поставки и апликације на рачунару. Можете га користити за уклањање апликација и софтвера који су проблематични. <п> Ако је малвер ПуреЛоцкер погодио ваш Мац, можете користити Тиме Мацхине за опоравак неких датотека, подешавања и апликација. Али баш као што је случај са Систем Ресторе, резервна копија Тиме Мацхине мора бити доступна пре било какве заразе. <п> Ако све друго не успе, а ово се односи и на ваш Мац, размислите о инсталирању нове верзије ОС. <п> Заштита рачунара од заразе требала би бити најважнији задатак који требате предузети. Ево неколико савета за спречавање да малвер попут ПуреЛоцкер-а икад зарази вашу организацију. Ажурирајте све своје системе <п> Жалосно је што неке организације и даље покрећу старе верзије оперативног система Виндовс као што је Виндовс КСП које више не добијају званичне заштита од Мицрософта. Виндовс КСП је некада био сјајан производ, али свет је од тада кренуо даље, а његово држање само повећава шансе да ће једна од његових многих рањивости бити употребљена против вас. Инсталирајте анти-малваре<п> Имате ли на рачунару врхунско решење против малвера? Ако не, требали бисте је имати, а док је већ у току, размислите и о инсталирању алата за поправку рачунара, као што је <стронг> Оутбите ПЦ Репаир . Овај алат ће непрестано скенирати стање вашег рачунара. Такође ће очистити ваше складишне просторе, помоћи ће у поправљању оштећених или оштећених уноса у регистру и оптимизирати перформансе РАМ-а. Направите сигурносну копију датотека <п> Требали бисте имати физички диск на којем чувате неке од својих важне датотеке у случају да вас гадно изненађење, попут малвера ПуреЛоцкер, погоди у системима. Без претње да ћете изгубити датотеке, рансомваре напад ће бити као и сваки други дан у канцеларији. <п> Надамо се да вам је овај чланак био од помоћи у вези са рјешавањем малвера ПуреЛоцкер. Ако имате питања, предлоге или нешто за додати, слободно то учините у одељку за коментаре испод.

Иоутубе видео: Шта је ПуреЛоцкер

05, 2024