Trussel Oversigt
Beskrivelse
PowerShell (også kendt som PowerShell Virus) er en løsesum virus, der låser adgang til victim’s personlige og følsomme data. Denne malware forbyde brugere til at åbne deres egne filer som billeder, videoer, databaser og meget mere. PowerShell er helt forskellige for de fleste løsesum virus, da det ikke har brug for en forlængelse til alle krypterede filer.
PowerShell virus falder en løsesum meddelelse med angivelse af, hvad der skete til dine filer. Malware forfatter hævdede, at den eneste måde at komme tilbage de data, der er gennem decryptor software eller den private nøgle. Men for at være i stand til at få en sådan nøgle, ofrene til at betale første løsepenge. Det krævede beløb, er stadig ukendt. Malware forfatter kun anbefales offer til at følge det link, eller download og installer TOR browser for at få instruktioner om betaling. Angriberen garanteret, at nøglen til fil dekryptering vil blive sendt til dig, når betalingen er foretaget.
Vi er meget opmærksom på, ikke at tage kontakt til cyber skurke, og ikke engang tænke på at betale løsepenge. Forfatteren af PowerShell virus vil ikke rigtig dekryptere dine filer, selv efter betalingen var foretaget. Håndteringen af dem er helt sikkert spild af tid og dine penge.
PowerShell virus er blot skabt for at presse penge ud af sine ofre. At give deres efterspørgsel er som at lade dem eller tolerere disse mennesker til at drage fordel af denne ordning. Så du bedre ikke at beskæftige sig med dem. Den bedste ting du kan gøre for at få tilbage dine filer for tiden er gennem dine sikkerhedskopier.
PowerShell og mest løsesum virus brug for en række vanskelige metoder til at sprede den vidt og bredt. Denne virus er almindeligt ramte sit mål maskine ved at tjene som skadelig e-mail attachment. Nogle løsesum virus kan leveres bundt i mange programmer, der kan downloades. Og nogle kan snige sig ind på computeren ved at finde det system sårbarhed.
I sparer din maskine fra yderligere angreb, skal du fjerne PowerShell virus, så snart du kan. Derefter scanne din computer ved hjælp af pålidelige anti-virus værktøj til at sikre, at der ikke var nogen skadelige elementer til venstre.
PowerShell adfærd
- Fælles PowerShell adfærd og nogle andre tekst emplaining som info relateret til adfærd
- Bremser internetforbindelse
- PowerShell forbinder til internettet uden din tilladelse
- Viser falske sikkerhedsadvarsler, Pop-ups og annoncer.
- Omdirigere browseren til inficerede sider.
- Fordeler sig gennem pay-per-install eller er bundlet med software fra tredjepart.
- Ændrer skrivebordet og Browser-indstillingerne.
- Indlægger sig uden tilladelser
- Ændrer brugerens hjemmeside
- PowerShell deaktiveres installeret sikkerhedssoftware.
- Integrerer i webbrowser via browserudvidelse PowerShell
- PowerShell viser kommercielle annoncer
- Stjæler eller bruger dine fortrolige Data
PowerShell foretages Windows OS-versioner
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Advarsel, har flere anti-virus scannere fundet mulige malware i PowerShell.
| Anti-virus Software | Version | Afsløring |
|---|---|---|
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Dr.Web | Adware.Searcher.2467 | |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
PowerShell geografi
Fjern PowerShell fra Windows
Fjern PowerShell fra Windows XP:
- Træk musen til venstre på proceslinjen og klikke på Start for at åbne en menu.
- Åbn Kontrolpanel , og dobbeltklik på Tilføj eller fjern programmer.
- Fjerne det uønskede program.
Fjern PowerShell fra Windows Vista eller Windows 7:
- Klik på ikonet Start menuen på proceslinjen og vælg Control Panel.
- Vælg Fjern et program og Find det uønskede program
- Højreklik på det program du vil slette, og vælg Afinstaller.
Fjern PowerShell fra Windows 8:
- Højreklik på skærmbilledet Metro UI, skal du vælge alle apps og derefter Kontrolpanel.
- Gå til Fjern et program og Højreklik på det program, du vil slette.
- Vælg Afinstaller.
Fjern PowerShell fra din browsere
Fjern PowerShell fra Internet Explorer
- Gå til Alt + T og klikke på Internetindstillinger.
- I dette afsnit, flytte til fanen 'Avanceret' og klik på 'Reset'-knappen.
- Navigere til 'Reset Internet Explorer indstillinger' → derefter til 'Slet personlige indstillinger' og tryk på 'Reset' valgmulighed.
- Efter dette, skal du klikke på 'Luk' og gå til OK at have ændringer gemmes.
- Klik på fanerne Alt + T og gå til Administrer tilføjelsesprogrammer. Flytte til værktøjslinjer og udvidelser og her, slippe af med de uønskede udvidelser.
- Klik på Søgemaskiner og angive hvilken som helst side som din nye søgeværktøj.
Slette PowerShell fra Mozilla Firefox
- Som du har din browser åbnes, Skriv about:addons i feltet vist URL.
- Gå gennem udvidelser og Addons, slette elementer at have noget til fælles med PowerShell (eller dem, som du kan finde ukendt). Hvis filtypenavnet ikke er fastsat af Mozilla, Google, Microsoft, Oracle eller Adobe, skal du være næsten sikker på, du er nødt til at slette den.
- Derefter nulstille Firefox ved at gøre dette: gå til Firefox -> Help (Hjælp i menuen for OSX brugere) -> Fejlfinding oplysninger. Endelig,nulstille Firefox.
Opsige PowerShell fra Chrome
- I feltet vises URL skrive i chrome://extensions.
- Tag et kig på de medfølgende udvidelser og tage sig af dem, som du finde unødvendige (dem, der vedrører PowerShell) ved at slette den. Hvis du ikke ved, om en eller anden skal slettes definitivt, deaktiverer nogle af dem midlertidigt.
- Genstart Chrome.
- Eventuelt kan du skrive i chrome://settings i URL advokatstanden, gå til Avancerede indstillinger, Naviger til bunden og vælge Nulstil webbrowserindstillinger.