Minaccia Di Riepilogo
Descrizione
PowerShell (noto anche come PowerShell Virus) è un riscatto virus che blocca l’accesso a victim’s dati personali e sensibili. Questo malware proibire agli utenti di aprire i propri file, come immagini, video, database e altro ancora. PowerShell è distinto per la maggior parte ransom virus, in quanto non ha estensione di tutti i file crittografati.
PowerShell virus gocce una nota di riscatto indicando che cosa è successo al tuo file. Malware autore affermava che l’unico modo per ottenere indietro i dati attraverso il programma software o la chiave privata. Ma, per essere in grado di ottenere tali chiave, vittime a pagare prima il riscatto. L’importo richiesto è ancora sconosciuto. Autore di Malware consigliati semplicemente vittima di seguire il link fornito o scaricare e installare TOR browser per le istruzioni di pagamento. Attaccante garantito che la chiave di decrittografia dei file sarà inviato una volta che il pagamento è stato effettuato.
Si consiglia di non contattare il cyber criminali e non pensate nemmeno per pagare il riscatto. L’autore di PowerShell virus non sarà davvero decrittografare i file anche dopo che il pagamento è stato effettuato. Trattare con loro è sicuramente uno spreco di tempo e denaro.
PowerShell virus è creato semplicemente per estorcere denaro dalle vittime. Dando loro la domanda è come lasciare a loro o tollerare queste persone a trarre profitto da questo schema. Quindi è meglio non avere a che fare con loro. La cosa migliore che puoi fare per ripristinare i vostri file, per il momento, è attraverso il vostro backup.
PowerShell e più ransom virus utilizzare un numero di tricky metodi per diffondere ampiamente. Questo virus comunemente colpire il suo bersaglio macchina da servire come allegato e-mail nocivo. Alcuni ransom virus viene fornito in bundle in molti programmi scaricabili. E alcuni possono intrufolarsi nel computer per trovare le vulnerabilità del sistema.
A salvare la tua macchina da un ulteriore attacco, è necessario rimuovere PowerShell virus il più presto possibile. Poi una scansione del tuo computer utilizzando un affidabile strumento anti-virus per garantire che non vi erano elementi dannosi sinistra.
Comportamento di PowerShell
- Modifica le impostazioni Browser e Desktop.
- Reindirizzare il browser a pagine infette.
- Si installa senza autorizzazioni
- Comportamento comune di PowerShell e qualche altro testo emplaining som informazioni relative al comportamento
- Ruba o utilizza i vostri dati confidenziali
- Spettacoli falsi avvisi di sicurezza, popup e annunci.
- PowerShell si connette a internet senza il vostro permesso
- Si distribuisce attraverso pay-per-installare o è in bundle con software di terze parti.
- PowerShell spettacoli annunci commerciali
PowerShell effettuate versioni del sistema operativo Windows
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Attenzione, più anti-virus scanner hanno rilevato malware possibili in PowerShell.
| Software Anti-Virus | Versione | Rilevazione |
|---|---|---|
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Dr.Web | Adware.Searcher.2467 |
Geografia di PowerShell
Rimuovere PowerShell da Windows
Rimuovere PowerShell da Windows XP:
- Trascinare il cursore del mouse a sinistra della barra delle applicazioni e fare clic su Start per aprire un menu.
- Aprire il Pannello di controllo e fare doppio clic su Installazione applicazioni.
- Rimuovere l'applicazione indesiderabile.
Rimuovere PowerShell da Windows Vista o Windows 7:
- Clicca l'icona del menu Start sulla barra delle applicazioni e selezionare Pannello di controllo.
- Selezionare Disinstalla un programma e individuare l'applicazione indesiderabile
- Tasto destro del mouse l'applicazione che si desidera eliminare e selezionare Disinstalla.
Rimuovere PowerShell da Windows 8:
- Tasto destro del mouse sullo schermo Metro UI, selezionare tutte le applicazioni e quindi su Pannello di controllo.
- Vai a disinstallare un programma e fare clic destro l'applicazione che si desidera eliminare.
- Selezionare disinstallare.
Rimuovere PowerShell dal tuo browser
Rimuovere PowerShell da Internet Explorer
- Andare per Alt + T e fare clic su Opzioni Internet.
- In questa sezione, passare alla scheda 'Avanzate' e poi clicca sul pulsante 'Reset'.
- Passare al → 'Reset impostazioni di Internet Explorer' poi su 'Elimina impostazioni personali' e premete sull'opzione 'Reset'.
- Dopo questo, fare clic su 'Chiudi' e andare per OK per avere le modifiche salvate.
- Clicca sulle linguette Alt + T e andare per Gestione componenti aggiuntivi. Spostare le barre degli strumenti ed estensioni e qui, a sbarazzarsi delle estensioni indesiderate.
- Fare clic su Provider di ricerca e impostare qualsiasi pagina come vostro nuovo strumento di ricerca.
Eliminare PowerShell da Mozilla Firefox
- Come avete il browser aperto, digitare about:addons nel campo URL indicato.
- Muoversi attraverso la lista di estensioni e Addons, eliminare gli elementi avendo qualcosa in comune con PowerShell (o quelli che si possono trovare familiarità). Se l'estensione non viene fornito da Mozilla, Google, Microsoft, Oracle o Adobe, si dovrebbe essere quasi sicuro che hai per cancellarlo.
- Quindi, reimpostare il Firefox in questo: spostare a Firefox -> Help (aiuto nel menu per gli utenti OSX) -> Informazioni di risoluzione dei problemi. Infine,reimpostare il Firefox.
Terminare la PowerShell da Chrome
- Nel campo URL visualizzato, digitare chrome://extensions.
- Date un'occhiata alle estensioni fornite e prendersi cura di quelli che trovate inutili (quelli legati alla PowerShell) eliminandola. Se non sapete se uno o l'altro deve essere eliminato una volta per tutte, disabilitare temporaneamente alcuni di loro.
- Quindi, riavviare Chrome.
- Facoltativamente, si può digitare in chrome://settings nella barra URL, passare a Impostazioni avanzate, spostarsi verso il basso e scegliete resettare le impostazioni del browser.