Škodlivý Shrnutí
Popis
PowerShell (také známý jako PowerShell Virus) je výkupné viru, který uzamkne přístup k victim’s osobní a citlivé údaje. Tento malware zakázat uživatelům, aby otevřely své vlastní soubory, jako jsou obrázky, videa, databáze a další. PowerShell je zcela odlišné pro většinu ransom virus, jak je to nepoužíval žádné rozšíření na všechny šifrované soubory.
PowerShell virus kapky výkupné poznámka o tom, co se stalo, aby se vaše soubory. Malware autor tvrdil, že jediný způsob, jak se dostat zpět tyto údaje je přes decryptor software nebo soukromý klíč. Ale, aby bylo možné, aby si takový klíč, oběti zaplatit výkupné. Požadované částky je stále neznámá. Malware autor pouze doporučuje oběti, aby následovat odkaz, nebo stáhnout a nainstalovat TOR browser pro platební instrukce. Útočník zaručeno, že klíč pro dešifrování souborů bude posílat k vám, jakmile platba byla provedena.
Důrazně doporučuje kontaktovat internetoví podvodníci a ani si platit výkupné. Autor PowerShell virus nebude opravdu dešifrovat soubory, a to i poté, co byla platba provedena. Jednání s nimi je jistě ztráta času a vaše peníze.
PowerShell virus je pouze vytvořen, aby se vydírat peníze od své oběti. Že jejich poptávka je jako nechat je nebo tolerovat tyto lidi, aby zisk z tohoto systému. Takže radši ne, aby se s nimi vypořádat. Nejlepší věc, kterou můžete udělat, aby se přivést zpět své soubory, prozatím je prostřednictvím záloh.
PowerShell a většina ransom virus použít řadu složité metody, jak šířit široce. Tento virus se běžně udeřil do jeho cílového počítače tím, že slouží jako škodlivý přílohu e-mailu. Některé výkupné virus může dodáván svazek v mnoha ke stažení programy. A některé může vplížit se do počítače tím, že najde systému zranitelnost.
V šetří váš počítač před dalším útokem, musíte odstranit PowerShell virus co nejdříve, jak můžete. Potom prohledejte počítač pomocí spolehlivé anti-virus nástroj, aby zajistily, že neexistují žádné škodlivé položky vlevo.
PowerShell chování
- PowerShell ukazuje komerční inzeráty
- Změní uživatele homepage
- Zobrazí falešné výstrahy zabezpečení, automaticky otevíraná okna a reklamy.
- Upraví plochy a nastavení prohlížeče.
- Distribuuje prostřednictvím pay-per instalace, nebo je dodáván se softwarem jiných výrobců.
PowerShell uskutečněné verze Windows OS
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Upozornění, mnohonásobný anti-počítačový virus snímač rozpoznání možné malware v PowerShell.
| Antivirový Software | Verze | Detekce |
|---|---|---|
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Dr.Web | Adware.Searcher.2467 | |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
Geografie PowerShell
Odebrání z Windows PowerShell
Odstraňte PowerShell ze systému Windows XP:
- Přetáhněte kurzor myši nalevo od pruhu úkolu a klepněte na tlačítko Start otevřete nabídku.
- Otevřete Ovládací panely a poklepejte na panel Přidat nebo odebrat programy.
- Odstranit nežádoucí aplikace.
Odstranit PowerShell ze systému Windows Vista nebo Windows 7:
- Klepněte na ikonu nabídky Start na hlavním panelu a vyberte položku Ovládací panely.
- Vyberte možnost odinstalovat program a najděte nežádoucí aplikace
- Klepněte pravým tlačítkem myši na aplikaci, kterou chcete odstranit a zvolte odinstalovat.
Odstraňte PowerShell z Windows 8:
- Klepněte pravým tlačítkem myši na obrazovce Metro UI, vyberte všechny aplikace a potom V Ovládacích panelech.
- Přejděte na odinstalovat program a klikněte pravým tlačítkem myši na aplikaci, kterou chcete odstranit.
- Vyberte možnost odinstalovat.
Odebrat PowerShell z vašeho prohlížeče
Odstranit PowerShell z Internet Explorer
- Jdi pro Alt + T a klikněte na Možnosti Internetu.
- V této části na 'Advanced' záložku a klepněte na tlačítko 'Obnovit'.
- Přejděte na 'Reset Internet Explorer nastavení' → pak do odstranit osobní nastavení a stiskněte tlačítko na 'Reset' možnost volby.
- Poté klikněte na "Zavřít" a jít na OK se změny uloží.
- Klikněte na kartách Alt + T a jít na Spravovat doplňky. Přejděte na panely nástrojů a rozšíření a zde, zbavit se nechtěných rozšíření.
- Klepněte na Poskytovatele vyhledávání a nastavit libovolnou stránku jako váš nový vyhledávací nástroj.
Odstranit PowerShell z Mozilla Firefox
- Jak máte otevřít prohlížeč, zadejte about:addons v poli zobrazené URL.
- Procházet seznam rozšíření a Addons, odstranění položek, které mají něco společného s PowerShell (nebo ty, které můžete najít neznámé). Není-li Mozilla, Google, Microsoft, Oracle nebo Adobe rozšíření, by měla být téměř jistý, že budete muset smazat.
- Potom obnovit Firefox takto: přesunout do Firefox -> Help (Nápověda v menu pro OSX uživatelé) -> Informace o řešení potíží. Konečně,obnovit Firefox.
Ukončit PowerShell od Chrome
- Do zobrazeného pole URL zadejte chrome://extensions.
- Podívejte se na zadané rozšíření a starat se o ty, které najdete zbytečné (spojené s PowerShell) odstraněním. Pokud nevíte, zda jeden nebo druhý musí být odstraněny, jednou a pro všechny, některé z nich dočasně zakážete.
- Restartujte Chrome.
- Může volitelně zadejte do chrome://settings v URL písčina, přesunout do rozšířeného nastavení, přejděte na dno a zvolte obnovit nastavení prohlížeče.