Amenaza Resumen
Descripción
PowerShell (también conocido como PowerShell Virus) es un rescate de virus que bloquea el acceso a victim’s de los datos personales y sensibles. Este malware prohibir a los usuarios abrir sus propios archivos como imágenes, vídeos, bases de datos, y más. PowerShell es muy distinta a la mayoría de rescate de virus, ya que no hizo uso de cualquier extensión a todos los archivos cifrados.
PowerShell virus gotas de una nota de rescate que indica lo que sucedió a sus archivos. Malware autor afirmaba que la única manera de recuperar esos datos es a través de decryptor software o la clave privada. Pero, para ser capaz de obtener la clave, las víctimas tienen que pagar primero el rescate. La cantidad que se exige es que aún no revelado. Autor del Malware simplemente recomienda a la víctima a seguir el enlace proporcionado o descargar e instalar el navegador TOR para las instrucciones de pago. Atacante la garantía de que la clave para el archivo descifrado se le enviará una vez que el pago fue hecho.
Nos aconseja a no contactar a los delincuentes cibernéticos y no creo siquiera para pagar el rescate. El autor de PowerShell virus no realmente descifrar sus archivos, incluso después de que el pago fue realizado. El trato con ellos es sin duda un desperdicio de tiempo y dinero.
PowerShell virus es simplemente creado para extorsionar a sus víctimas. Dando su demanda es como dejar a ellos o a tolerar que estas personas se benefician de este esquema. Así que es mejor no tratar con ellos. La mejor cosa que usted puede hacer para traer de vuelta a sus archivos, por el momento es a través de sus copias de seguridad.
PowerShell y la mayoría de rescate virus utilizar una serie de complicados métodos para difundir ampliamente. Este virus comúnmente alcanzado su objetivo de la máquina sirviendo como malicioso adjunto de correo electrónico. Algunos ransom virus viene en su conjunto, en muchos de los programas que se pueden descargar. Y algunos puede colarse en el ordenador mediante la búsqueda de la vulnerabilidad del sistema.
En el ahorro de su máquina de ataque más, debe quitar PowerShell virus tan pronto como usted puede. Después de escanear su ordenador utilizando confiable herramienta anti-virus para asegurarse de que no había elementos maliciosos a la izquierda.
Comportamiento de PowerShell
- Anuncios, ventanas emergentes y programas de seguridad falsos alertas.
- Modifica el escritorio y la configuración del navegador.
- Se instala sin permisos
- PowerShell desactiva el Software de seguridad instalado.
- Se integra en el navegador web de la extensión del navegador de PowerShell
- Comportamiento común de PowerShell y algún otro texto emplaining som info relacionadas al comportamiento
- Roba o utiliza sus datos confidenciales
- PowerShell muestra anuncios comerciales
- Redirigir el navegador a páginas infectadas.
PowerShell efectuado versiones del sistema operativo Windows
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
ADVERTENCIA, varios escáneres anti-virus han detectado posible malware en PowerShell.
| El Software antivirus | Versión | Detección |
|---|---|---|
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Dr.Web | Adware.Searcher.2467 | |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
Geografía de PowerShell
Quitar PowerShell de Windows
Quitar PowerShell de Windows XP:
- Arrastre el cursor del ratón a la izquierda de la barra de tareas y haga clic en Inicio para abrir un menú.
- Abra el Panel de Control y haga doble clic en Agregar o quitar programas.
- Quitar la aplicación indeseable.
Quitar PowerShell de Windows Vista o Windows 7:
- Haga clic en el icono de menú de Inicio en la barra de tareas y seleccione Panel de Control.
- Seleccione desinstalar un programa y busque la aplicación indeseable
- Haga clic derecho en la aplicación que desea eliminar y seleccione desinstalar.
Quitar PowerShell de Windows 8:
- Haga clic derecho en la pantalla de la interfaz de usuario, seleccione todas las apps y Panel de Control.
- Ir a desinstalar un programa y haga clic derecho en la aplicación que desea eliminar.
- Seleccione desinstalar.
Quitar PowerShell de su navegador
Eliminar PowerShell de Internet Explorer
- Alt + t y haga clic en opciones de Internet.
- En esta sección, mover a la pestaña 'Advanced' y luego haga clic en el botón de 'Reset'.
- Desplácese a la → 'Reset Internet Explorer settings' y luego a "Borrar configuración personal" y pulse sobre la opción "Reset".
- Después de esto, haga clic en 'Cerrar' y buscar bien tener modificaciones salvadas.
- Haga clic en las fichas ALT+t y vaya para Administrar complementos. Mover las barras de herramientas y extensiones y aquí, deshacerse de las extensiones no deseadas.
- Haga clic en Búsqueda de proveedores y establecer cualquier página como su nueva herramienta de búsqueda.
Eliminar PowerShell de Mozilla Firefox
- Ya tienes tu navegador abierto, escriba about:addons en el campo URL se muestra.
- Desplazarse por la lista de extensiones y complementos, eliminar los elementos tener algo en común con PowerShell (o los que usted puede encontrar desconocidos). Si la extensión no es proporcionada por Mozilla, Google, Microsoft, Oracle o Adobe, deberías estar casi seguro de que tienes que borrarlo.
- Entonces, restablecer Firefox haciendo esto: mover a Firefox -> ayuda (ayuda en el menú para los usuarios de OSX) -> Información de solución de problemas. Por último,reiniciar Firefox.
Terminar PowerShell de Chrome
- En el campo URL mostrado, escriba chrome://extensions.
- Echa un vistazo a las extensiones proporcionados y cuidar de los que encontrará innecesario (aquellas relacionadas con PowerShell) eliminándolo. Si no sabes si uno u otro debe ser eliminado una vez por todas, algunas de ellas deshabilitar temporalmente.
- A continuación, reiniciar Chrome.
- Opcionalmente, puede escribir en chrome://settings en la barra de direcciones, mover a la Configuración avanzada, desplácese hasta la parte inferior y elija restablecer la configuración del navegador.