Ameaça Resumo
Descrição
PowerShell (também conhecido como PowerShell Vírus) é um resgate de vírus que bloqueia o acesso à victim’s pessoais e dados sensíveis. Este malware proibir os usuários de abrir seus próprios arquivos, como imagens, vídeos, bases de dados, e mais. PowerShell é bastante distintos para a maioria resgate de vírus, como não usar qualquer extensão de todos os arquivos criptografados.
PowerShell vírus deixa cair uma nota de resgate, afirmando que aconteceu para seus arquivos. Autor do Malware afirmou que a única maneira de obter de volta os dados é por meio de decryptor software ou a chave privada. Mas, para ser capaz de obter a chave, as vítimas têm de pagar primeiro o resgate. O montante exigido ainda não revelado. Autor do Malware simplesmente aconselhou a vítima para seguir o link fornecido ou faça o download e instalar o TOR browser para instruções de pagamento. Atacante garantiu que a chave para a descriptografia do arquivo será enviado para você uma vez que o pagamento foi feito.
É altamente aconselhado a não contactar os cibercriminosos e nem pense em pagar o resgate. O autor do PowerShell vírus não vai realmente descriptografar seus arquivos, mesmo depois que o pagamento foi feito. Lidar com eles é, certamente, um desperdício de tempo e o seu dinheiro.
PowerShell vírus é criado apenas para extorquir dinheiro de suas vítimas. Dando sua demanda é como deixá-los ou tolerar que essas pessoas lucrar com este esquema. Então é melhor você não lidar com eles. A melhor coisa que você pode fazer para trazer de volta seus arquivos para o momento, é através de seus backups.
PowerShell e a maioria resgate vírus usam uma série de complicados métodos para difundi-la amplamente. Este vírus comumente acertar o seu alvo, máquina servindo como anexo de correio electrónico malicioso. Alguns resgate vírus pode bundle vem em muitos programas para download. E alguns podem esgueirar-se para o computador, encontrando a vulnerabilidade do sistema.
No verão a sua máquina a partir de mais um ataque, você deve remover PowerShell vírus o mais rapidamente como você pode. Em seguida, analisar o seu computador usando a ferramenta anti-vírus confiável para garantir que não houve nenhum mal-intencionado os itens à esquerda.
Comportamento de PowerShell
- Redirecione o navegador para páginas infectadas.
- Instala-se sem permissões
- Retarda a conexão com a internet
- PowerShell se conecta à internet sem a sua permissão
- Modifica o Desktop e as configurações do navegador.
- Rouba ou usa seus dados confidenciais
- Distribui-se por meio de pay-per-install ou é empacotado com software de terceiros.
- Comportamento comum de PowerShell e alguns outra texto emplaining som informação relacionados ao comportamento
PowerShell efetuado versões de sistema operacional Windows
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Atenção, vários scanners antivírus detectaram possível malware em PowerShell.
| Software anti-vírus | Versão | Deteção |
|---|---|---|
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Dr.Web | Adware.Searcher.2467 | |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
Geografia de PowerShell
Remover PowerShell do Windows
Remova PowerShell do Windows XP:
- Arraste o cursor do mouse para a esquerda da barra de tarefas e clique em Iniciar para abrir um menu.
- Abra o Painel de controle e clique duas vezes em Adicionar ou remover programas.
- Remover o aplicativo indesejável.
Remover PowerShell do Windows Vista ou Windows 7:
- Clique no ícone de menu Iniciar na barra de tarefas e selecione Painel de controle.
- Selecione desinstalar um programa e localize o aplicativo indesejável
- Botão direito do mouse o aplicativo que você deseja excluir e selecione desinstalar.
Remova PowerShell do Windows 8:
- Botão direito do mouse na tela do Metro UI, selecione todos os aplicativos e, em seguida, Painel de controle.
- Ir para desinstalar um programa e o botão direito do mouse o aplicativo que deseja excluir.
- Selecione desinstalar.
Retire seu navegadores PowerShell
Remover PowerShell de Internet Explorer
- Vá para o Alt + T e clique em opções da Internet.
- Nesta seção, acesse a guia 'Avançado' e, em seguida, clique no botão 'Redefinir'.
- Navegue para o → 'Redefinir configurações de Internet Explorer' em seguida 'Excluir configurações pessoais' e pressione a opção 'Redefinir'.
- Após isso, clique em 'Fechar' e ir para OK ter modificações salvas.
- Clique nas guias Alt + T e vá para Gerenciar Complementos. Mover para barras de ferramentas e extensões e aqui, livrar-se das extensões de indesejados.
- Clique em Provedores de pesquisa e definir qualquer página como a sua nova ferramenta de busca.
Excluir PowerShell de Firefox de Mozilla
- Como você tem o seu browser aberto, digite about:addons no campo URL indicado.
- Percorrer a lista de extensões e Addons, exclua os itens tendo algo em comum com PowerShell (ou aqueles que você pode achar estranho). Se a extensão não é fornecida pela Mozilla, Google, Microsoft, Oracle ou Adobe, você deve estar quase a certeza que tens de apagá-la.
- Em seguida, redefinir Firefox fazendo isso: mover-se para Firefox -> ajuda (ajuda no menu para usuários OSX) -> Informações de solução de problemas. Finalmente,Redefinir Firefox.
Encerrar o PowerShell de Chrome
- No campo URL exibido, digite chrome://extensions.
- Dê uma olhada as extensões fornecidas e cuidar daqueles que você achar desnecessário (aqueles relacionados à PowerShell) eliminando-o. Se você não sabe se um ou outro deve ser excluído uma vez por todas, algumas delas Desabilite temporariamente.
- Em seguida, reinicie o Chrome.
- Opcionalmente, você pode digite no chrome://settings na barra de URL, mover para configurações avançadas, navegue até a parte inferior e escolha redefinir as configurações do navegador.