Este blog ha sido creado con el objetivo principal para explicar lo que es el .rumba archivo variante de la PARADA de ransomware y mostrar las formas a través de las que usted puede tratar de eliminarlo de tu equipo.
Los principales métodos de distribución que son utilizados por el .rumba ransomware se cree que ser a través de correo electrónico campañas de spam, que se establecen para distribuir archivos maliciosos asociados a ellos, por ejemplo:
Los archivos que se adjuntan a la dirección de e-mail puede ser de los siguientes tipos de archivo:
- .JS (JavaScript archivos).
- .DOCX(Microsoft Word documento malicioso macros).
- .PDF(Adobe Reader archivos).
- .EXE(Ejecutables).
- .VBS (Visual Basic Script de Archivos).
Los archivos maliciosos también pueden ser subidos a sitios web sospechosos, donde se puede fingir ser diferentes tipos de programas legítimos, tales como:
- Portátil de software.
- Las grietas.
- Los parches.
- Licencia De Activadores.
Una vez infectado el equipo, el .rumba archivos de virus puede caer la carga de archivos en la siguiente Windows directorios;
- %Windows%
- %AppData%
- %Local%
- %LocalLow%
- %De Roaming%
- %Temp%
Una vez hecho eso, el .rumba ransomware ma también soltar es ransomware archivo de nota, que se cree el siguiente aspecto:
Además de llevar a cabo esas actividades, el .rumba archivos de virus también se puede modificar el Run y Run Windows sub-claves en los equipos de las víctimas:
Por otra parte, el .rumba archivos de virus también se puede eliminar la sombra de copias en el ordenador de la víctima ejecutando los siguientes comandos como administrador:
Para el .rumba archivos de virus para cifrar los archivos en el ordenador infectado, el virus ransomware puede hacer primero un análisis del sistema de los archivos en sí. Este análisis se va a permitir que el virus se detecta sólo los archivos que se establece para cifrar y estos archivos normalmente resultan ser:
- Los archivos de Audio.
- Los archivos de imagen.
- Tipos de archivo de documentos.
- Los archivos de vídeo.
- Los archivos.
- Virtual unidades.
El .rumba archivos de virus puede comenzar a cifrar los archivos, sobrescribiendo los datos de bloques a partir de su estructura original. Esto hace que los archivos no pueden ser abiertos y empiezan a aparecer como muestra la imagen de abajo:
Afortunadamente, hay una descifrado disponible para todos los archivos, cifrado por la mayoría de la PARADA de variantes de ransomware y si la .rumba variante es parte de la PARADA de ransomware, le recomendamos que consulte la herramienta de descifrado para DEJAR de ransomware si desea restaurar los archivos. Está disponible en la siguiente herramienta de descifrado enlace. Recuerde que para el descifrado, que eventualmente tendrían que tener un archivo original y se cifra analógica de archivo, de modo que usted puede descifrar todos los archivos de esta manera.
ADVERTENCIA, varios escáneres anti-virus han detectado posible malware en rumba.
| El Software antivirus | Versión | Detección |
|---|---|---|
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Dr.Web | Adware.Searcher.2467 | |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| VIPRE Antivirus | 22224 | MalSign.Generic |
Comportamiento de rumba
- Anuncios, ventanas emergentes y programas de seguridad falsos alertas.
- rumba desactiva el Software de seguridad instalado.
- Se instala sin permisos
- rumba se conecta a internet sin su permiso
- Modifica el escritorio y la configuración del navegador.
rumba efectuado versiones del sistema operativo Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografía de rumba
Eliminar rumba de Windows
Borrar rumba de Windows XP:
- Haz clic en Inicio para abrir el menú.
- Seleccione Panel de Control y vaya a Agregar o quitar programas.
- Seleccionar y eliminar programas no deseados.
Quitar rumba de su Windows 7 y Vista:
- Abrir menú de Inicio y seleccione Panel de Control.
- Mover a desinstalar un programa
- Haga clic derecho en la aplicación no deseada y elegir desinstalar.
Erase rumba de Windows 8 y 8.1:
- Haga clic en la esquina inferior izquierda y selecciona Panel de Control.
- Seleccione desinstalar un programa y haga clic derecho en la aplicación no deseada.
- Haga clic en desinstalar .
Borrar rumba de su navegador
rumba Retiro de Internet Explorer
- Haga clic en el icono de engranaje y seleccione Opciones de Internet.
- Ir a la pestaña Opciones avanzadas y haga clic en restablecer.
- Compruebe Eliminar configuración personal y hacer clic en restablecer .
- Haga clic en cerrar y seleccione Aceptar.
- Ir al icono de engranaje, elija Administrar complementos → barras de herramientas y extensionesy eliminar no deseados extensiones.
- Ir a Proveedores de búsqueda y elija un nuevo defecto motor de búsqueda
Borrar rumba de Mozilla Firefox
- Introduzca "about:addons" en el campo de URL .
- Ir a extensiones y eliminar extensiones de explorador sospechosos
- Haga clic en el menú, haga clic en el signo de interrogación y abrir la ayuda de Firefox. Haga clic en la actualización botón Firefox y seleccione Actualizar Firefox a confirmar.
Terminar rumba de Chrome
- Escriba "chrome://extensions" en el campo URL y pulse Enter.
- Terminar el navegador fiable extensiones
- Reiniciar Google Chrome.
- Abrir menú Chrome, haga clic en ajustes → Mostrar avanzada, seleccione restablecer configuración del explorador y haga clic en restaurar (opcional).