Yeni fidye yazılımı keşfedildi: Hive virüsü
Bir bilgisayara Hive bulaştığında, kullanıcısı onunla neredeyse hiçbir şey yapamaz. Ayrıca internet üzerinden kendini güncelleyebilir. Aksi takdirde, bu virüs kolayca içeri sızabilir ve tüm sistemi kilitleyebilir. Son olarak, siber suçlular bu verileri almak için ödenmesi gereken bir miktar para gösterir. Güvenlikle ilgili tüm açılır pencereler, bir bilgisayara kötü bir şekilde virüs bulaştığı izlenimini vermek için tahrif edilir. Güvenmeyin ve virüs bulaştıysa Hive ASAP'ı kaldırın.
Hive, arka kapılarından sistemin içine kolayca girebilir. Çoğu durumda, bu izinsiz giriş kurbanın dikkatini atlar ve her zaman bilgisayarın kayıt defterinde yapılan bazı gizli değişiklikleri içerir. Siber suçlular bu ismi sadece bir sürü insanı yanıltmak ve bu uyarıyı hafife almak için aldılar. Hive, sözde ihlal edilen belirli yasaları belirtir ve mesajı çok korkutucu gösterir. -[random_chars]++.Txt'ye göre, -!
Cihazımı Truva atı sızmasından nasıl koruyabilirim?
Kaldırmak için 'indir' veya 'Tamam' düğmesine tıklayın çünkü bilgisayarınıza reklam yazılımı indireceksiniz. Aslında, PC'nize asla indirmemeniz gereken şey budur çünkü Hive etrafa bu şekilde yayılmıştır. Güvenliği ihlal edilmiş bir web sitesini (bilgisayar korsanlarına ait veya yasal ancak saldırıya uğramış) ziyaret ederseniz, kötü amaçlı kodu, fidye yazılımını sisteme gizlice yüklemek için tarayıcının güvenlik açığından yararlanır. Aslında, AES-256 şifresi ile şifreleme yapılır yapılmaz, dosyaların sonuna bir uzantı eklenecektir: Bu nedenle, verileri geri almanın tek yolu, onu bir yedekten veya bir yedekten geri yüklemektir. verilerin depolandığı alternatif alanlar.
Mağdur ayrıca gerçekleştirilen saldırı hakkında bilgi veren bir sesli mesaj da alabilir. Bunun için şu ipuçlarını izleyin: İkincisi, bilgisayarı güvenli modda yeniden başlatmak ve yürütülebilir dosyasını Uygulama Verilerinden veya Tüm Kullanıcılar/Uygulama Verilerinden silmek. Başarılı bir şifrelemeden hemen sonra, Hive, 'Dosya kurtarma gerekli' başlıklı bir açılır uyarı görüntüler ve şunu söyler: Ayrıca, bilgisayarınızı önceki bir tarihe geri yüklemek, bilgisayarın kilidini açmanıza ve bulmak ve kaldırmak için bir tarayıcı başlatmanıza da yardımcı olabilir. virüsler.
Hive 3.0 kaldırma
* Fidye yazılımı virüslerinden etkilenen kullanıcıların Windows sistemlerindeki diğer hesaplara erişmesine izin verilir. Bu tür kötü niyetli enfeksiyonlar çoğunlukla güvenli gibi görünen sahte e-posta mektupları yoluyla dağıtılır, ancak gerçekte bu tür mektuplar .docx, .vbs, .bat, .exe, .pdf, .rar veya .sıkıştırılmış dosya. Flash'ı devre dışı bırakmak için Macromedia desteğine gidin ve 'Reddet'i seçin: Ayrıca, uyarı mesajlarına ve kötü niyetli web sitelerine yönlendirmelere neden olabilir.
Uyarı, birden fazla anti-virüs tarayıcıları Hive içinde olası kötü amaçlı yazılım tespit etti.
| Anti-virüs yazılımı | Sürüm | Algılama |
|---|---|---|
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Dr.Web | Adware.Searcher.2467 | |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
Hive davranışı
- Hive ticari reklamlar gösterir.
- Hive davranış ve davranışları ile ilgili bazı diğer metin emplaining som bilgi
- Masaüstü ve tarayıcı ayarlarını değiştirir.
- Top çalma ya da senin mahrem veri kullanır
- Hive yüklü güvenlik yazılımı devre dışı bırakır.
- Internet bağlantısı yavaşlatır
- Tarayıcınızın virüslü sayfalarına yönlendirin.
- Hive sizin izniniz olmadan Internet'e bağlanır.
- Kendisi ödeme başına yükleme dağıtır veya üçüncü taraf yazılım ile birlikte verilmektedir.
- Kendi izni yüklenir
Hive Windows işletim sistemi sürümleri etkilenir.
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Hive Coğrafya
Hive--dan pencere eşiği ortadan kaldırmak.
Hive Windows XP'den silin:
- Menüyü açmak için Başlat ' ı tıklatın.
- Denetim Masası'nı seçin ve Ekle / Kaldırgidin.
- Seçin ve Kaldır istenmeyen programı.
Kaldır Hive senin Windows 7 ve Vista:
- Başlat menüsünü açın ve Denetim Masası'nıseçin.
- Program Kaldır için hareket
- İstenmeyen app ve çekme kaldırmaüzerinde sağ tıklatın .
Erase Hive Windows üzerinden 8 ve 8.1:
- Sağ ve sol alt köşesinde seçin Denetim Masasıüzerinde.
- Program Kaldır ve istenmeyen app üzerinde sağ tıklatın seçin.
- Kaldır seçeneğini tıklatın.
Hive Your tarayıcılardan gelen silme
Hive Internet Explorer kaldırılması
- Dişli simgesini tıklayın ve Internet Seçenekleri'niseçin.
- Gelişmiş sekmesine gidin ve Sıfırla' yı tıklatın.
- Kişisel ayarları sil kontrol edin ve tekrar Sıfırla ' yı tıklatın.
- Kapat ' ı tıklatın ve Tamam' ý seçin.
- Geri gitmek için dişli simgesini, Eklentileri Yönet → pick araç çubukları ve uzantılarıve uzantıları istenmeyen Sil.
- Arama sağlayıcıları için gidin ve yeni bir varsayılan arama motoru seçin
Hive Mozilla Firefox silmek
- "about:addons" URL alanına girin.
- Uzantıları git ve şüpheli tarayıcı uzantılarını silmek
- Menüsünütıklatın, soru işareti ve Firefox yardım' ı açın. Yenile Firefox düğmesi üzerinde'yi tıklatın ve onaylamak için Firefox Yenile seçin.
Chrome Hive sonlandırma
- "chrome://extensionsiçinde" URL alanına yazın ve Enter' a dokunun.
- Güvenilir olmayan tarayıcı uzantıları sonlandırmak
- Google Chrome yeniden başlatın .
- Chrome menüsünü açın, ayarlar → gösteri Gelişmiş Ayarlar'ı tıklatın, sıfırlama tarayıcı ayarları'nı seçin ve (isteğe bağlı) Sıfırla'yı tıklatın.