Résumé de la menace
Description
RarVault (également connu comme RarVault Virus) est un virus très risqué ransomware qui contient des fichiers dans une archive protégé nommé .rar. Il s’agit très semblables à nombreuses autres menaces qui utilise le schéma de cryptage de fichier. Afin d’extorquer de l’argent de ses victimes, il crypte les fichiers et demande une rançon en échange de la clé privée. Cette fois-ci, RarVault demande une rançon en échange du mot de passe pour accéder à ces fichiers dans le .rar archivées.
Le message de rançon indique que la seule clé pour récupérer vos fichiers est le mot de passe que les victimes peuvent obtenir seulement à RarVault’ l ‘ auteur. Vous devrez payer une rançon s’élevant à plus de 600 $. Cela équivaut à 1 Bitcoin pour l’instant. RarVault rançon note ajoute que ce montant peut varier et augmenter jusqu’à 50 Bitcoins si ils ont trouvé quelques données qui semble extrêmement précieuses.
RarVault fournir l’email adresse RarVault@ruggedinbox.com où il faut envoyer les détails tels que Rar_Vault_User.txt et Rar_Vault_User.rar pour traiter de la restauration de vos fichiers. Toutefois, compte tenu de cette commande, encore, vous avez aucune assurance qu’ils enverront que vous sauvegarder le mot de passe. N’oubliez pas que tout ce dont ils ont besoin est votre argent. Ils pourraient juste vous demander un montant plus élevé et pas vraiment redonner l’accès à vous.
Bien que le virus RarVault est écrit en langue russe, elle doesn’ t signifie que votre ordinateur est sécurisé avec cette attaque. Il peut être touché d’abord les utilisateurs russes uniquement et de suivre le reste des pays si cyber-escrocs trouvent le succès dedans. S’adonne jamais votre argent pour eux. Ils détiennent déjà vos données et vous pouvez faire rien à ce sujet. Vos ressources de sauvegarde serait le meilleur moyen aujourd’hui de récupérer vos fichiers verrouillés. Ce que vous pouvez faire maintenant pour enregistrer votre ordinateur contre les attaques plus loin est de supprimer RarVault.
Comportement de RarVault
- Modifie le bureau et les paramètres du navigateur.
- Se distribue par le biais de pay-per-install ou est livré avec des logiciels tiers.
- Spectacles fausses alertes de sécurité, des pop-ups et des annonces.
- RarVault montre des annonces commerciales
- Vole ou utilise vos données confidentielles
- S'installe sans autorisations
- Ralentit la connexion internet
- S'intègre dans le navigateur web par l'intermédiaire de l'extension de navigateur de RarVault
- RarVault désactive les logiciels de sécurité installés.
- Rediriger votre navigateur vers des pages infectées.
- Comportement commun de RarVault et quelques autre emplaining som info texte lié au comportement
- Change la page d'accueil de l'utilisateur
RarVault a effectué les versions de système d'exploitation Windows
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Attention, plusieurs analyseurs antivirus ont détecté malware possible dans RarVault.
| Un logiciel anti-virus | Version | Détection |
|---|---|---|
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Dr.Web | Adware.Searcher.2467 | |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| VIPRE Antivirus | 22224 | MalSign.Generic |
Géographie de RarVault
Supprimer RarVault de Windows
Supprimer RarVault de Windows XP :
- Faites glisser le curseur de la souris à gauche de la barre des tâches, puis cliquez sur Démarrer pour ouvrir un menu.
- Ouvrez le Panneau de configuration , puis double-cliquez sur Ajout / suppression de programmes.
- Supprimer les applications indésirables.
Supprimer RarVault de Windows Vista ou Windows 7 :
- Cliquez sur l'icône du menu Démarrer dans la barre des tâches, puis sélectionnez Panneau de configuration.
- Sélectionnez désinstaller un programme et de localiser l'application indésirable
- Cliquez-droit sur l'application que vous souhaitez supprimer et choisissez désinstaller.
Supprimer RarVault de Windows 8 :
- Faites un clic droit sur l'écran de l'interface utilisateur Metro, sélectionnez toutes les applications , puis Panneau de configuration.
- Aller à désinstaller un programme et cliquez-droit sur l'application que vous souhaitez supprimer.
- Sélectionnez désinstaller.
Supprimer RarVault depuis votre navigateur
Enlever les RarVault de Internet Explorer
- Faites Alt + T et cliquez sur Options Internet.
- Dans cette section, accédez à l'onglet « Avancé » et cliquez ensuite sur le bouton « Reset ».
- Accédez à la → « Réinitialisation des paramètres Internet Explorer » puis « Supprimer personal Settings » et appuyez sur l'option « Reset ».
- Après cela, cliquez sur « Fermer » et aller chercher OK faire les modifications enregistrées.
- Cliquez sur les onglets Alt + T et aller pour Gérer les modules complémentaires. Déplacer vers les barres d'outils et Extensions et ici, se débarrasser des extensions indésirables.
- Cliquez sur Les moteurs de recherche et la valeur de n'importe quelle page comme votre nouvel outil de recherche.
Supprimer RarVault de Mozilla Firefox
- Comme vous l'avez votre navigateur ouvert, tapez about:addons dans le champ URL indiqué.
- Se déplacer dans la liste Extensions et Addons, supprimer les éléments ayant quelque chose en commun avec RarVault (ou ceux que vous trouverez peut-être pas familier). Si l'extension n'est pas fournie par Mozilla, Google, Microsoft, Oracle ou Adobe, vous devriez être presque sûr de qu'avoir de l'effacer.
- Réinitialisez ensuite, Firefox en faisant ceci : déplacer vers Firefox -> Help (aide dans le menu pour les utilisateurs OSX) -> Informations sur le dépannage. Enfin,rétablir Firefox.
Mettre fin à RarVault de Chrome
- Dans le champ URL affiché, tapez chrome://extensions.
- Jetez un oeil aux extensions fournies et prendre soin de ceux que vous trouvez inutiles (ceux associés à RarVault) en le supprimant. Si vous ne savez pas si un ou l'autre doit être supprimé définitivement, certains d'entre eux désactiver temporairement.
- Puis, redémarrez Chrome.
- Facultativement, vous pouvez tapez dans chrome://settings dans la barre d'URL, déplacer vers les paramètres avancés, naviguer vers le bas et choisissez Réinitialiser les paramètres du navigateur.