Trussel Sammendrag
Beskrivelse
RarVault (også kjent som RarVault Virus) er en svært risikabelt ransomware virus som inneholder filer i et passordbeskyttet arkiv benevnt rar. Dette er veldig likt til mange andre trusler som brukes filen krypteringsskjemaet. For å presse penger fra ofrene, krypteres filene og etterspørselen etter løsepenger i bytte for privatnøkkelen. Denne gangen RarVault etterspørselen etter løsepenger i bytte for passordet å få tilgang til filene i rar arkivert.
Løsepenger meldingen fastslår at den eneste nøkkelen å hente filene er passordet som ofre kan bare komme til RarVault’ s forfatter. Du må betale for løsepenger beløper seg til mer eller mindre $600. Dette tilsvarer 1 Bitcoin for tiden. RarVault løsepenge notat legger til at dette beløpet kan variere og øke opptil 50 Bitcoins hvis de funnet data som synes svært verdifull.
RarVault oppgi e-postadressen RarVault@ruggedinbox.com hvor du må sende detaljene som Rar_Vault_User.txt og Rar_Vault_User.rar for å behandle restaurering av filene. Men har gitt kommandoen, likevel, du ingen sikkerhet for at de vil sende deg tilbake riktig passord. Husk at alt de trenger pengene dine. De kan bare spørre deg for et høyere beløp og egentlig ikke gi tilbake tilgang til deg.
Selv om RarVault virus er skrevet i russisk det doesn’ t betyr at datamaskinen er trygg med dette angrepet. Det kan være traff første russiske brukere, og følge resten av landene hvis cyber crooks finne suksess i den. Aldri gamble penger til dem. De har allerede dataene, og du kan ikke gjøre noe med det. Backup ressursene ville være den beste måten nå hente låste filer. Hva du kan gjøre nå for å redde maskinen fra ytterligere angrep er å fjerne RarVault.
RarVault atferd
- Endrer Desktop og webleserinnstillinger.
- Omdirigere nettleseren til infiserte sider.
- Endrer brukerens hjemmeside
- Integreres nettleseren via nettleserutvidelse RarVault
- Viser falske sikkerhetsvarsler Pop-ups og annonser.
- Distribuerer seg selv via betal-per-installere eller er samlet med tredjepartsprogramvare.
- Stjeler eller bruker din fortrolig Data
- Vanlige RarVault atferd og noen andre tekst emplaining som informasjon knyttet til problemet
- Bremser internettforbindelse
- Installerer selv uten tillatelser
- RarVault deaktiverer installert sikkerhetsprogramvare.
- RarVault kobles til Internett uten din tillatelse
- RarVault viser kommersielle annonser
RarVault berørt Windows OS-versjoner
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Advarsel, har flere anti-virusprogrammer oppdaget mulige malware i RarVault.
| Antivirusprogramvare | Versjon | Gjenkjenning |
|---|---|---|
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| Dr.Web | Adware.Searcher.2467 | |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
RarVault geografi
Fjern RarVault fra Windows
Fjern RarVault fra Windows XP:
- Dra musepekeren til venstre på aktivitetsfeltet og klikk Start for å åpne en meny.
- Åpne Kontrollpanel og dobbeltklikk Legg til eller fjern programmer.
- Fjerne uønskede programmet.
Fjerne RarVault fra Windows Vista eller Windows 7:
- Klikk Start menyikonet på oppgavelinjen og velg Kontrollpanel.
- Velg Avinstaller et program og Finn det uønskede programmet
- Høyreklikk programmet du vil slette og velg Avinstaller.
Fjern RarVault fra Windows 8:
- Høyreklikk på Metro UI skjermen, velg alle programmer og deretter Kontrollpanel.
- Gå til Avinstaller et program og Høyreklikk programmet du vil slette.
- Velg Avinstaller.
Fjern RarVault fra din nettlesere
Fjerne RarVault fra Internet Explorer
- Gå for Alt + T og klikk på alternativer for Internett.
- I denne delen, gå til kategorien "Avansert" og deretter på "Reset"-knappen.
- Naviger til "Reset Internet Explorer innstillinger" → deretter til 'Slett personlige innstillinger' og trykk på "Reset" alternativet.
- Etter dette, klikk på 'Lukk og gå for OK å ha endringer lagret.
- Klikk på kategoriene Alt + T og gå for Administrer tillegg. Gå til verktøylinjer og utvidelser og her, bli kvitt uønskede utvidelser.
- Klikk på Søkeleverandører og angi noen side som din nye søkeverktøy.
Slette RarVault fra Mozilla Firefox
- Som du har nettleseren åpnes, skriver du inn about:addons i vises URL-feltet.
- Gå gjennom utvidelser og Addons, slette elementene har noe til felles med RarVault (eller de som du finner ukjente). Hvis utvidelsen ikke er gitt av Mozilla, Google, Microsoft, Oracle eller Adobe, bør du være nesten sikker på at du må slette den.
- Deretter tilbakestille Firefox ved å gjøre dette: gå til Firefox -> hjelp (Hjelp -menyen for OSX brukere) -> Feilsøking informasjon. Til slutt,tilbakestille Firefox.
Avslutte RarVault fra Chrome
- Skriv inn chrome://extensionsi feltet vises URL.
- Ta en titt på den angitte utvidelser og ta vare på de som du finner unødvendige (de knyttet til RarVault) ved å slette den. Hvis du ikke vet om en eller annen må slettes gang for alle, deaktivere noen av dem midlertidig.
- Deretter Start Chrome.
- Eventuelt kan du skrive i chrome://settings i URL stang, gå til Avanserte innstillinger, navigere til bunnen og velge Tilbakestill leserinnstillinger.