Trusselen Oppsummering
Beskrivelse
PowerShell (også kjent som PowerShell Virus) er en løsepenge virus som låser tilgang til victim’s personlige og sensitive data. Dette malware forby brukerne til å åpne sine egne filer, for eksempel bilder, videoer, databaser og mer. PowerShell er ganske forskjellig for de fleste løsepenger virus, som det gjorde ikke bruke noen utvidelse til alle krypterte filer.
PowerShell virus dråper løsepenger melding om hva som skjedde til filene dine. Malware forfatter hevdet at den eneste måten å få tilbake de data er gjennom decryptor programvare eller den private nøkkelen. Men, for å være i stand til å få en slik nøkkel, ofrene må betale første løsepenger. Beløpet krevde er fortsatt ukjent. Malware forfatter bare frarådes skadelidte å følge linken eller laste ned og installere TOR nettleser for betaling instruksjonene. Angriper garantert at nøkkelen for filen dekryptering vil bli sendt til deg så snart betalingen ble gjort.
Vi har sterkt rådet til ikke å ta kontakt med cyber crooks og ikke engang tenke på å betale løsepenger. Forfatteren av PowerShell virus vil egentlig ikke dekryptere filer selv etter at betalingen ble foretatt. Å håndtere dem er sikkert en sløsing med tid og penger.
PowerShell virus er kun opprettet for å presse penger fra sine ofre. Å gi sin etterspørsel er som å la dem eller å tolerere disse menneskene til å få utbytte av denne ordningen. Så du bedre ikke å håndtere dem. Det beste du kan gjøre for å få tilbake filene dine for tiden er gjennom dine sikkerhetskopier.
PowerShell og mest løsepenger virus bruke en rekke vanskelige metoder for å spre det mye. Dette viruset ofte treffe sitt mål maskinen ved å fungere som ondsinnet e-post vedlegg. Noen løsepenger virus mai kommer pakken i mange nedlastbare programmer. Og noen kan snike seg inn på datamaskinen ved å finne systemets sårbarhet.
I lagre på maskinen fra et ytterligere angrep, må du fjerne PowerShell virus så snart du kan. Deretter skanne datamaskinen med pålitelig anti-virus verktøy for å sikre at det var ingen skadelige elementer til venstre.
PowerShell atferd
- Vanlige PowerShell atferd og noen andre tekst emplaining som informasjon knyttet til problemet
- Stjeler eller bruker din fortrolig Data
- PowerShell viser kommersielle annonser
- Endrer brukerens hjemmeside
- Installerer selv uten tillatelser
- PowerShell kobles til Internett uten din tillatelse
- Distribuerer seg selv via betal-per-installere eller er samlet med tredjepartsprogramvare.
- Endrer Desktop og webleserinnstillinger.
- Viser falske sikkerhetsvarsler Pop-ups og annonser.
- Omdirigere nettleseren til infiserte sider.
PowerShell berørt Windows OS-versjoner
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Advarsel, har flere anti-virusprogrammer oppdaget mulige malware i PowerShell.
| Antivirusprogramvare | Versjon | Gjenkjenning |
|---|---|---|
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Dr.Web | Adware.Searcher.2467 | |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
PowerShell geografi
Fjern PowerShell fra Windows
Fjern PowerShell fra Windows XP:
- Dra musepekeren til venstre på aktivitetsfeltet og klikk Start for å åpne en meny.
- Åpne Kontrollpanel og dobbeltklikk Legg til eller fjern programmer.
- Fjerne uønskede programmet.
Fjerne PowerShell fra Windows Vista eller Windows 7:
- Klikk Start menyikonet på oppgavelinjen og velg Kontrollpanel.
- Velg Avinstaller et program og Finn det uønskede programmet
- Høyreklikk programmet du vil slette og velg Avinstaller.
Fjern PowerShell fra Windows 8:
- Høyreklikk på Metro UI skjermen, velg alle programmer og deretter Kontrollpanel.
- Gå til Avinstaller et program og Høyreklikk programmet du vil slette.
- Velg Avinstaller.
Fjern PowerShell fra din nettlesere
Fjerne PowerShell fra Internet Explorer
- Gå for Alt + T og klikk på alternativer for Internett.
- I denne delen, gå til kategorien "Avansert" og deretter på "Reset"-knappen.
- Naviger til "Reset Internet Explorer innstillinger" → deretter til 'Slett personlige innstillinger' og trykk på "Reset" alternativet.
- Etter dette, klikk på 'Lukk og gå for OK å ha endringer lagret.
- Klikk på kategoriene Alt + T og gå for Administrer tillegg. Gå til verktøylinjer og utvidelser og her, bli kvitt uønskede utvidelser.
- Klikk på Søkeleverandører og angi noen side som din nye søkeverktøy.
Slette PowerShell fra Mozilla Firefox
- Som du har nettleseren åpnes, skriver du inn about:addons i vises URL-feltet.
- Gå gjennom utvidelser og Addons, slette elementene har noe til felles med PowerShell (eller de som du finner ukjente). Hvis utvidelsen ikke er gitt av Mozilla, Google, Microsoft, Oracle eller Adobe, bør du være nesten sikker på at du må slette den.
- Deretter tilbakestille Firefox ved å gjøre dette: gå til Firefox -> hjelp (Hjelp -menyen for OSX brukere) -> Feilsøking informasjon. Til slutt,tilbakestille Firefox.
Avslutte PowerShell fra Chrome
- Skriv inn chrome://extensionsi feltet vises URL.
- Ta en titt på den angitte utvidelser og ta vare på de som du finner unødvendige (de knyttet til PowerShell) ved å slette den. Hvis du ikke vet om en eller annen må slettes gang for alle, deaktivere noen av dem midlertidig.
- Deretter Start Chrome.
- Eventuelt kan du skrive i chrome://settings i URL stang, gå til Avanserte innstillinger, navigere til bunnen og velge Tilbakestill leserinnstillinger.