Dieser blog post wurde mit dem Hauptzweck zu erklären, was das ist .obfuscated Files ransomware und zeigen, wie Sie es von Ihrem computer entfernen effektiv.
Die primäre Methode der Verteilung, die von diesem ransomware wurde berichtet, führten über software-Bündelung, die mit e-mails um spam potentielle Opfer und infizieren Sie Sie über die e-mail-Anhängen, die, wie das Beispiel-Bild unten zeigt.
Zusätzlich zu e-Mails, ein weiterer Vertriebsweg erfolgt über die ransomware virus wird direkt heruntergeladen, das Opfer von einer website für freie software. Die meisten Viren verwenden oft unterschiedliche Programme wie cracks, key-Generatoren, Lizenz-Aktivatoren und andere Formen der Installateure, die Benutzer können suchen, herunterladen und ausführen. Die Nachfrage nach diesen Programmen ist in der Regel Spiel-und software cracks, patches und portable Versionen von Programmen.
Wie es der name schon sagt die ransomware verwendet obfuscation-Techniken um sich zu verstecken die Infektion von antivirus-und andere Schutz-software. Das Ergebnis ist, dass die .verschleierte ransomware führt seine Tätigkeit in einer verdeckten Weise.
Die erste Aktivität dieser malware-Stamm ist, sich selbst zu kopieren auf den computer des Opfers. Dies kann geschehen entweder durch Extraktion oder durch das herunterladen der virus die Dateien auf den PC des Opfers. Die Dateien existieren unter verschiedenen Namen und sind in der Regel befinden sich in den folgenden Windows Verzeichnisse:
- %AppData%
- %Local%
- %LocalLow%
- %Roaming%
- %Temp%
Sobald dies geschehen ist, die ransomware zeigt möglicherweise ist es Lösegeldforderung Datei auf den Opfer-Computer, die aufgerufen wird, Lesen Me.txt und hat die folgende Meldung:
Zusätzlich zu diesem, die .obfuscated Files virus kann auch angreifen Windows Registry-Editor und die Run und RunOnce keys hinzufügen registry-Einträge mit Daten, die schädliche Dateien oder Dateien von diesem virus automatisch ausgeführt wird, auf Windows boot. Die sub-Tasten haben folgende Standorte:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
Zusätzlich zu dieser, die ransomware virus können auch löschen, Schatten Volumen Kopien der infizierten Computer, die mit dem Hauptzweck, zu minimieren die chance der Opfer wiederherstellen Ihrer Dateien über Windows Backup und recovery. Die Befehle können unter den unten genannten:
Um auf die verschlüsselten Dateien auf Opfer-PC .obfuscated Files virus führt einen scan auf dem Computer der Nutzer. Der scan springt wichtige Windows und system-Verzeichnisse und können Dateien verschlüsseln aus den folgenden Arten;
- Dokumente.
- Videos.
- Bilder.
- Audio-Dateien.
- Archiv-Dateien.
- Vorlage-Dateien.
- Virtuelles Laufwerk-Dateien.
Sobald die infizierten Dateien, die von diesem ransomware virus verschlüsselt sind, die .Verschleierung Datei-Erweiterung wird Hinzugefügt und Sie können beginnen zu erscheinen, wie die folgenden:
Wenn Sie versuchen, wiederherstellen .obfuscated Files, wir haben Sie wissen, dass an diesem Punkt gibt es keine direkte Lösung, aber man kann versuchen, die alternative Methoden für die Datei-Wiederherstellung, die wir aufgeführt haben in der Akkordeon-unten. Sie wurden geschaffen, um zu helfen wieder, wie viele verschlüsselte Dateien, die von diesem ransomware, wie möglich.
Achtung, mehrere Anti-Viren-Scanner möglich Malware in obfuscated Files gefunden.
| Antiviren-Software | Version | Erkennung |
|---|---|---|
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
Verhalten von obfuscated Files
- Ändert die Desktop- und Browser-Einstellungen.
- Leiten Sie Ihren Browser auf infizierten Seiten.
- obfuscated Files deaktiviert installierten Sicherheits-Software.
- Installiert sich ohne Berechtigungen
- obfuscated Files verbindet mit dem Internet ohne Ihre Erlaubnis
- Stiehlt oder nutzt Ihre vertraulichen Daten
- Bremst Internetverbindung
- obfuscated Files zeigt kommerzielle Werbung
- Integriert in den Webbrowser über die Browser-Erweiterung für obfuscated Files
- Zeigt gefälschte Sicherheitswarnungen, Popups und anzeigen.
obfuscated Files erfolgt Windows-Betriebssystemversionen
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
obfuscated Files-Geographie
Zu beseitigen obfuscated Files von Windows
Löschen Sie obfuscated Files aus Windows XP:
- Klicken Sie auf Start , um das Menü zu öffnen.
- Wählen Sie Systemsteuerung und gehen Sie auf Software hinzufügen oder entfernen.
- Wählen und das unerwünschte Programm zu entfernen .
Entfernen obfuscated Files aus Ihren Windows 7 und Vista:
- Öffnen Sie im Startmenü , und wählen Sie Systemsteuerung.
- Verschieben Sie auf Programm deinstallieren
- Mit der rechten Maustaste auf die unerwünschten app und wählen deinstallieren.
Löschen obfuscated Files aus Windows 8 und 8.1:
- Mit der rechten Maustaste auf die linke untere Ecke und wählen Sie Systemsteuerung.
- Wählen Sie Programm deinstallieren und mit der rechten Maustaste auf die unerwünschten app.
- Klicken Sie auf deinstallieren .
obfuscated Files aus Ihrem Browser löschen
obfuscated Files Entfernung von Internet Explorer
- Klicken Sie auf das Zahnradsymbol und wählen Sie Internetoptionen.
- Gehen Sie auf die Registerkarte erweitert , und klicken Sie auf Zurücksetzen.
- Überprüfen Sie die persönliche Einstellungen löschen und erneut auf Zurücksetzen .
- Klicken Sie auf Schließen , und klicken Sie auf OK.
- Gehen Sie zurück auf das Zahnrad-Symbol, wählen Sie Add-ons verwalten → Symbolleisten und Erweiterungenund Delete, die unerwünschte Erweiterungen.
- Gehen Sie auf Suchanbieter und wählen Sie eine neue Standard- Suchmaschine
Löschen Sie obfuscated Files von Mozilla Firefox
- Geben Sie im URL -Feld "about:addons".
- Gehen Sie zu Extensions und löschen Sie verdächtige Browser-Erweiterungen
- Klicken Sie auf das Menü, klicken Sie auf das Fragezeichen und öffnen Sie Firefox Hilfezu. Klicken Sie auf die Schaltfläche Firefox aktualisieren , und wählen Sie Aktualisieren Firefox zu bestätigen.
Beenden Sie obfuscated Files von Chrome
- Geben Sie "chrome://extensions" in das URL -Feld und tippen Sie auf die EINGABETASTE.
- Beenden von unzuverlässigen Browser- Erweiterungen
- Starten Sie Google Chrome.
- Öffnen Sie Chrome-Menü zu, klicken Sie Einstellungen → Erweiterte anzeigen Einstellungen wählen Sie Reset Browser-Einstellungen und klicken Sie auf Zurücksetzen (optional).