For at denne ransomware virus at blive gentaget, det kan komme til computere ved at være uploadet som en e-mail vedhæftet fil. Sådanne vedhæftede filer ofte gøre det synes som de ondsindede filer, der spredes, er:
- Fakturaer.
- Kvitteringer.
- Vigtige dokumenter.
- Banking udsagn.
Når ofrene download og åbn den fil, infektion med .glad Bad Rabbit er uundgåelig. I tillæg til dette, den ransomware virus kan også udføre en infektion gennem en ondsindet fil, som uploades på legitime websteder. Sådanne steder kan ofte vise sig at være flere forskellige software, der websteder, der kan annoncere vira som:
- Revner.
- Patches.
- Keygens.
- Aktivatorer.
- Bærbare versioner af software.
- Freeware.
- Hacktools.
Når din computer er blevet inficeret med Bad Rabbit ransomware .glade fil iteration, den ransomware kan slippe filer i følgende Windows mapper:
- %Desktop%
- %User_folders%
- %TEMP%
- %Systemdrev%VS-ProjekteT1T1rReleaseT1.fbf
- %Desktop%RAMT AF RANSOMWARE.txt
De vigtigste filer, der er faldet af BadRabbit ransomware kunne være følgende:
Ransomware falder også det løsesum bemærk, kaldet RAMT AF RANSOMWARE.txt som opfordrer ofrene til at betale omkring 0,05 BTC for at få deres filer igen og ransomware kan give omkring 48 timer tid som en deadline. Den løsesum, tekst-fil har følgende besked til ofre:
De vigtigste efterretning .glad filer virus er anderledes end den tekst-fil, og det kan se ud som følgende:
Teksten fra Billedet:
For kommunikation, cyber-kriminelle kan bruge den e-mail-adresser [email protected] og [email protected]
Den primære kryptering aktivitet af Bad Rabbit ransomware er gennemført med støtte af AES (Advanced Encryption Standard). Ransomware virus har til formål at kryptere filen typer, der hører til de følgende grupper af ofte anvendte filer:
- Dokumenter.
- Billeder.
- Audio-filer.
- Videoer.
- Arkiverne.
- Virtuelle drev type filer.
De filer, der er tilføjet .glad for forlængelse efter deres kerne-fil struktur er krypteret, ved hjælp af AES-kryptering. De vises som følgende:
Hvis du ønsker at forsøge at gendanne filer, som er krypteret med den .glad variant af Bad Rabbit ransomware, vil vi foreslå, at du følger de “Forsøger at genoprette” metoder nedenunder. De er ikke en 100% garanti for at være i stand til at hjælpe dig med at gendanne alle dine krypterede filer, men med deres hjælp, kan du være i stand til at hente i det mindste nogle af dine data.
Advarsel, har flere anti-virus scannere fundet mulige malware i Bad Rabbit.
| Anti-virus Software | Version | Afsløring |
|---|---|---|
| Dr.Web | Adware.Searcher.2467 | |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
Bad Rabbit adfærd
- Fordeler sig gennem pay-per-install eller er bundlet med software fra tredjepart.
- Ændrer skrivebordet og Browser-indstillingerne.
- Viser falske sikkerhedsadvarsler, Pop-ups og annoncer.
- Bremser internetforbindelse
- Fælles Bad Rabbit adfærd og nogle andre tekst emplaining som info relateret til adfærd
- Ændrer brugerens hjemmeside
- Bad Rabbit viser kommercielle annoncer
Bad Rabbit foretages Windows OS-versioner
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Bad Rabbit geografi
Fjerne Bad Rabbit fra Windows
Slette Bad Rabbit fra Windows XP:
- Klik på Start til at åbne menuen.
- Vælg Control Panel og gå til Tilføj eller fjern programmer.
- Vælg og fjerne det uønskede program.
Fjern Bad Rabbit fra din Windows 7 og Vista:
- Åbn menuen Start og vælg Control Panel.
- Flytte til Fjern et program
- Højreklik på den uønskede app og vælge afinstallere.
Slette Bad Rabbit fra Windows 8 og 8.1:
- Højreklik på den nederste venstre hjørne og vælg Kontrolpanel.
- Vælg Fjern et program og Højreklik på den uønskede app.
- Klik på Afinstaller .
Slette Bad Rabbit fra din browsere
Bad Rabbit Fjernelse fra Internet Explorer
- Klik på tandhjulsikonet , og vælg Internetindstillinger.
- Gå til fanen Avanceret , og klik på Nulstil.
- Kontrollere Slet personlige indstillinger og klikke på Nulstil igen.
- Klik på Luk og vælge OK.
- Gå tilbage til tandhjulsikonet, vælge Administrer tilføjelsesprogrammer → værktøjslinjer og udvidelser, og Slet uønskede udvidelser.
- Gå til Søgemaskiner og vælge en ny standard søgemaskine
Slette Bad Rabbit fra Mozilla Firefox
- Indtast "about:addons" i URL- feltet.
- Gå til udvidelser og fjerne mistænkelige browserudvidelser
- Klik på menuen, skal du klikke på spørgsmålstegnet og åbne Firefox hjælp. Klik på Opdater Firefox knappen og vælg Opdater Firefox at bekræfte.
Opsige Bad Rabbit fra Chrome
- Skrive "chrome://extensions" i URL- feltet og tryk på Enter.
- Opsige upålidelige browser extensions
- Genstart Google Chrome.
- Åbne Chrome menu, klik på Indstillinger → Vis avancerede indstillinger, Vælg Nulstil webbrowserindstillinger og klikke på Nulstil (valgfrit).