Jak odebrat Cov19 Ransomware (04.25.24)

Už jste pravděpodobně slyšeli o nemoci COVID-19, která se rychle změnila ve světovou pandemii. Zatímco svět trpí dopady této nemoci, hackeři vidí příležitost. Výzkumníci v oblasti zabezpečení objevili malware s tématem COVID-19, který se nazývá ransomware Cov19.

Pokud jste již ransomware Cov19 zažili, vysvětlíme vám, co to je v tomto článku a jak jej odstranit. pokud jste to ještě nezažili, naučíte se také, jak se chránit.

Co je Cov19 Ransomware?

Jednoduše řečeno, Cov19 ransomware je praktickým příkladem oportunistického ransomwaru, který se maskuje v podobě COVID-19 aktualizuje bezpečnostní opatření nebo dokumenty.

Vědci nedávno objevili smrtící malware s tematikou koronavirů, který má ve svém popisu „instalátor koronavirů“. Patří do rodiny scarab ransomware. Přepíše hlavní spouštěcí záznam systému uživatele (MBR), takže jej nelze spustit, a poté zašifruje jeho soubory. Přepsání MBR způsobuje spoustu problémů, protože počítač oběti nenačte jejich OS. Ransomware zobrazí zprávu ransomwaru Cov19.

Co dělá Cov19 Ransomware?

Tajně proniká do systému, infikuje jej tímto malwarovým kódem a šifruje různá data zprávou o požadavcích na výkupné za dešifrování. Při šifrování souborů a dat je přejmenovává v tomto konkrétním vzoru: „řetězec náhodných znaků a přípona„ .cov19 “. Například po zašifrování znovu odešle soubor jako „xyz.doc“ do „7QucYQjs1w48jA.cov19“.

Když se ransomware Cov19 spustí, automaticky restartuje počítač a na obrazovce se zobrazí okno s tématem viru, které nelze zavřít a které blokuje systém. Vytvoří také skrytou složku s názvem „Cov19“, která obsahuje několik sekundárních modulů.

Pokud se pokusíte restartovat systém ručně, automaticky se spustí další binární soubor a na obrazovce se zobrazí zpráva „created Angel Castillo. Váš počítač byl přesunut do koše. “

Ransomware Cov19 obsahuje i jiné kmeny, například .HTA, ransomware-gvz. Pokusí se zašifrovat jejich soubory a přepsat obsah hlavního bootovacího záznamu (MBR) jejich jednotky.

Metoda šíření Cov19 Ransomware

Ransomware Cov19 se šíří prostřednictvím falešných torrentových webů, infikovaných online souborů, dokumentů, odkazů, spamový e-mail a přílohy souborů. Některé z těchto cest předstírají, že pocházejí od WHO nebo jiných legitimních organizací hovořících o bezpečnostních opatřeních proti koronaviru.

První známý web wisecleaner.com předstírá, že je legitimním softwarovým nástrojem Windows. Uživatelé jsou podvedeni, aby si stáhli soubor WSHSetup.exe, což se ukázalo jako užitečné zatížení ransomwaru Cov19. Po spuštění soubor stáhne ze vzdáleného serveru hackerů různé další soubory malwaru.

Jak odebrat ransomware Cov19

Ransomware Cov19 můžete odebrat dvěma způsoby:

  • Ručně z počítače nebo
  • Automaticky pomocí nástroje proti malwaru
Automatické odstranění

Ransomware Cov19 může odstranit renomovaný anti-malware. Můžete použít vestavěný anti-malware, jako je Windows Defender pro Windows 10 a vyšší, nebo si stáhnout důvěryhodný anti-malware nástroj jiného výrobce, například Spyhunter nebo Malwarebytes. Poté provedete hloubkový sken podle pokynů poskytnutých nástrojem.

Ruční odstranění

Ruční metodu doporučujeme pouze pokročilým uživatelům počítačů, protože problém může být zdlouhavý a komplikovaný.

Chcete-li odstranit ransomware Cov19, postupujte takto:

  • Restartujte počítač do „nouzového režimu s příkazovým řádkem“. Ukončujte škodlivé procesy ve Správci úloh.
  • Zakažte aplikace pro automatické spouštění.
    • Odeberte nežádoucí programy z naplánovaných úkolů.
    • Odstraňte dočasná data a proveďte předběžné načtení.
    • Odstranit všechny související „položky registru“ vytvořené ransomwarem Cov19.
    • Odstranit infikovanou složku nebo soubory.
  • Proveďte hloubkovou kontrolu počítače, aby se soubor úplně odstranil.
  • Pokud malware přetrvává, proveďte Obnovení systému.
  • Spusťte zpět do normálního režimu.
  • Pokud máte anti-malware nástroj, spusťte aplikaci a prohlédněte si PC na všechny zbývající stopy malwaru Cov19.
    • Chraňte se před Cov19 Ransomware

    Většina útoků ransomware je často spojena se špatnými postupy ochrany počítače. Tady je několik věcí, které můžete podniknout, abyste se ochránili před ransomwarem Cov19:

    • Vyvarujte se pochybných stránek a prozkoumejte stránky, které poskytují bezpečnostní opatření týkající se viru COVID-19, než na ně kliknete nebo na odkazy.
    • Nespadejte na návnady a webové reklamy, zejména na koronaviry.
    • Neotvírejte podezřelé a / nebo irelevantní e-maily, zejména odkazy nebo přílohy v e-mailech a ty, které vám mají radit proti COVID-19.
    • Soubory a programy stahujte pouze z oficiálních , ověřené webové stránky nebo kanály.
    • Vyhněte se nelegálním aktivačním nástrojům a aktualizacím třetích stran, protože šíří škodlivé programy. Používejte pouze nástroje od legitimních vývojářů.
    • Chcete-li chránit bezpečnost zařízení a uživatelů, používejte renomované antivirové nebo antimalwarové programy a zajistěte, aby byly vždy aktivní a udržovány v aktuálním stavu.
    • Při přístupu k veřejné Wi-Fi vždy používejte důvěryhodnou VPN.
    Závěr

    Malware je v dnešní době všude a je důležité vědět, jak ho zjistit a chránit sebe i svá zařízení. Věříme, že informace v tomto článku se hodily o všech věcech souvisejících s ransomwarem Cov19. Promluvte si s námi prostřednictvím sekce komentářů a dejte nám vědět, jak jsme vám pomohli, nebo sdílejte jakékoli další informace o ransomwaru Cov19.

    YouTube video: Jak odebrat Cov19 Ransomware

    04, 2024