วิธีกำจัด Crysis Ransomware ผ่านทาง Informationsecuritybuzz.com

การพัฒนาเทคโนโลยีไม่ได้ตอบสนองในทางที่ดีจากทุกคนเสมอไป เพราะในความเป็นจริงมีเพียงไม่กี่ฝ่ายที่ไม่รับผิดชอบที่ใช้ประโยชน์จากช่องว่างมากมายในโลกดิจิตอล หนึ่งในนั้นคือผู้ที่สร้างโปรแกรมที่เป็นอันตรายในรูปแบบของไวรัสมัลแวร์หรือภัยคุกคามดิจิทัลอื่น ๆ

ล่าสุดที่เปิดเผยโดย ESET บริษัท รักษาความปลอดภัยดิจิทัลพบว่ามี Ransomware ใหม่ชื่อ Crysis ซึ่งติดเชื้ออุปกรณ์เทคโนโลยีจำนวนมากทั่วโลก โปรแกรมที่เป็นอันตรายที่สามารถเข้ารหัสข้อมูลส่วนบุคคลของผู้ใช้ในความเป็นจริงเป็นอันตรายมากและอาจถึงแก่ชีวิตด้วยการสูญเสียข้อมูลส่วนบุคคลของเรา

Crysis Ransomware อย่างรวดเร็ว

มันถูกเปิดเผยว่า Crysis ransomware ถูกค้นพบครั้งแรกโดยทีมจาก บริษัท ESET เมื่อเดือนกุมภาพันธ์ 2559 ที่ผ่านมา ในเวลานั้นการแพร่กระจายของ ransomware ค่อนข้างกว้างขวางแล้ว และเมื่อตรวจพบพบว่า ransomware นี้เป็นไฟล์ Win32 / Filecoder.Crysis

เกี่ยวกับการทำงานของ ransomware นี้เพียง Crysis สามารถเข้ารหัสไฟล์ที่เรามีในหลายส่วนของอุปกรณ์ตั้งแต่ฮาร์ดไดรฟ์สื่อแบบถอดได้และแม้กระทั่งไดรฟ์เครือข่าย จากนั้นข้อมูลสำคัญต่าง ๆ ที่เรามีจะถูกเข้ารหัสโดยอัตโนมัติ

บทความอื่น:  ระวัง! ตอนนี้มัลแวร์ขโมยเงินมัลแวร์พายเป็นขั้นสูงมากขึ้น

ในเงื่อนไขนี้ไฟล์ของเราจะเปลี่ยนนามสกุลเป็น. xbtl, .crysis, .crypt นี่อาจเป็นสัญญาณหรือการแนะนำว่าอุปกรณ์เทคโนโลยีของเราติดเชื้อ Crysis ransomware หรือไม่

หลังจากนั้นเป็นสัญญาณเตือนข้อมูลบางอย่างจะปรากฏในรูปแบบของไฟล์ txt, HTML หรือ png ข้อความที่แสดงเป็นคำเตือนจะปรากฏขึ้นบนเดสก์ท็อปของอุปกรณ์ เนื้อหามีความหลากหลายค่อนข้างปรากฏอยู่ด้านล่าง

"โปรดทราบ! คอมพิวเตอร์ของคุณถูกโจมตีโดยตัวเข้ารหัสไวรัส ... bitcoin [ป้องกันอีเมล] "

"ข้อมูลของคุณถูกเข้ารหัสในรูปแบบ ... อย่าพยายามที่จะทำลายข้อมูลของคุณจะเป็น [การป้องกันอีเมล]"

รับรู้การแพร่กระจายของ Crysis Ransomware

อีกสิ่งที่ไม่สำคัญไม่น้อยที่จะได้รับการยอมรับจากผู้ชมจำนวนมากที่เกี่ยวข้องกับ Crysis ransomware คือโปรแกรมปัจจุบันสามารถแพร่กระจายได้อย่างไร ที่แรกก็คือทางอีเมล

โดยทั่วไปอีเมลที่ติดไวรัสจะมีไฟล์แนบ ไฟล์ที่เป็นอันตรายนี้ถูกแทรกโดยโปรแกรมที่เป็นอันตรายดังนั้นเมื่อภายหลังการใช้งานการเปิดไฟล์แนบ Crysis ransomware จะถูกฉีดเข้าสู่อุปกรณ์ดิจิตอลของเราโดยอัตโนมัติ

สิ่งที่แย่กว่านั้นคือยังมีวิธีการแพร่กระจายที่ใช้รหัสที่เป็นอันตรายในเนื้อหาหรือเนื้อหาของอีเมล หากเราได้รับอีเมลประเภทนี้แม้เพียงแค่เปิดอีเมลเราจะติดทันทีแม้ว่าเราจะไม่เปิดไฟล์แนบ

นอกเหนือจากการใช้อีเมลแล้วการแพร่กระจายของ Crysis ransomware หากใช้เว็บไซต์โซเชียลมีเดียและบริการแชร์ไฟล์ ตามที่ทราบกันดีว่ามีบางครั้งที่เราต้องดาวน์โหลดไฟล์แนบผ่านโซเชียลมีเดียหรือบริการแชร์ไฟล์และปรากฎว่า Crysis ransomware ได้แทรกไฟล์จำนวนมากเพื่อให้การแพร่กระจายของไฟล์นั้นเกิดขึ้นอย่างรวดเร็ว

ในกรณีอื่นการเรียกดูไซต์ที่ไม่รู้จักและคลิกที่ลิงก์การเปลี่ยนเส้นทางอาจเป็นสาเหตุของการระบาดของ Crysis ransomware เมื่อภายหลังมัลแวร์นี้ได้ควบคุมอุปกรณ์ของเราแล้วจะมีการเปลี่ยนแปลงในลักษณะที่ปรากฏของไฟล์ที่เรียกใช้งานได้ซึ่งจะปรากฏเป็นไฟล์ที่ไม่สามารถเรียกใช้ได้

ยังอ่าน:  ระวังการแพร่กระจายมัลแวร์ภายใต้หน้ากากของวิดีโอ "น่าสนใจ"!

วิธีการเอาชนะ Crysis Ransomware

โชคดีที่ตอนนี้มีโปรแกรมต่อต้านมัลแวร์ที่เราไม่สามารถใช้เพื่อกำจัด Crysis ransomware โปรแกรมดังกล่าวคือ ESET Crysis Decryptor ซึ่งเป็นผลิตภัณฑ์ของ บริษัท แอนตี้ไวรัส ESET

เพียงแค่เราดาวน์โหลดโปรแกรมนี้เพื่อเรียกใช้ขั้นตอนต่อไปนี้:

1. ดาวน์โหลดเครื่องมือและบันทึกลงในคอมพิวเตอร์ของคุณดาวน์โหลด Decryptor ที่ //support.eset.com/kb6274/
2. คลิกเริ่ม→โปรแกรมทั้งหมด→อุปกรณ์เสริมคลิกขวาที่พร้อมท์คำสั่งแล้วเลือกเรียกใช้ในฐานะผู้ดูแลระบบจากเมนูบริบท
3. ผู้ใช้ Windows 8 / 8.1 / 10: กดปุ่ม Windows + Q เพื่อค้นหาแอปพลิเคชันพิมพ์พรอมต์คำสั่งลงในช่องค้นหาคลิกขวาที่พร้อมท์คำสั่งแล้วเลือกยกเลิกการเป็นผู้ดูแลระบบจากเมนูบริบท
4. พิมพ์คำสั่ง cd% userprofile% \ Desktop (อย่าแทนที่ "userprofile" ด้วยชื่อผู้ใช้ของคุณพิมพ์คำสั่งตามที่ระบุ) จากนั้นกด Enter
5. พิมพ์คำสั่ง ESETCrysisDecryptor.exe แล้วกด Enter
6. อ่านและยอมรับข้อตกลงผู้ใช้ปลายทาง (EULA)
7. พิมพ์ ESETCrysisDecryptor.exe C: และกด Enter เพื่อสแกนไดรฟ์ C หากต้องการสแกนไดรฟ์อื่นให้แทนที่ C: ด้วยตัวอักษรไดรฟ์ที่มีอยู่ สวิตช์ CrysisDecryptor
8. เครื่องมือทำความสะอาด Crysis จะทำงานและข้อความ "ค้นหาไฟล์ที่ติดไวรัส ... " จะปรากฏขึ้น หากพบการติดเชื้อ Crysis ransomware ให้ทำตามคำแนะนำจาก Crysis decryptor เพื่อทำความสะอาดระบบของคุณ

หวังว่ามันจะมีประโยชน์