Описание угрозы
Описание
PaySafeGen (также известный как вирус PaySafeGen) является выкуп вирус, основной целью являются пользователи из Германии. Он шифрует файлы, хранящиеся на зараженном компьютере. Ценные данные, такие как фотографии, видео, музыка, документы и другие важные файлы не могут быть достиганы жертвы. Он расширяет имя всех зашифрованных файлов путем добавления расширения .cry_. Затем он показывает Примечание ransom на вашем окно рабочего стола.
Выкуп записку, которая написана на немецком языке гласит, что ваши файлы были зашифрованы. Чтобы расшифровать файлы, вы должны заплатить за 100 евро, или около $110. Выкуп платеж должен быть оплачен через PaySafeCards. Кибер-преступники утверждали, что это единственный способ вернуть ваши файлы обратно. Он даже угрожает жертвы, которые после 72 часов и не были сделаны; Затем все зашифрованные файлы у нет шансов быть восстановлена. Авторы вредоносных программ предоставляют их электронной почте добавить в cry_16@hmamail.com где жертвы могут достичь их, если они имеют ответа, не получают от мошенников.
Мы настоятельно рекомендуем вам не платить сумму выкупа или даже пытаются бороться с PaySafeGen вирусом авторов. PaySafeGen вирус просто создан для сбора денег от своих жертв. Их цель заключается в том, чтобы украсть столько как можно больше денег. В случае, если ваш компьютер попал вирус PaySafeGen, не ожидайте мошенников, чтобы освободить ваши файлы как они никогда не будут делать это. Лучшее, что вы можете сделать сейчас, чтобы получить ваши данные — в зависимости от файлов резервных копий.
Исследователи выяснили, что PaySafeGen вирус распространяется через поддельные Paysafecard генератор. Он утверждает, что это может создать подлинный Paysafecard код для того, чтобы побудить пользователей. Чтобы избежать такого рода угрозы, используйте эффективное и надежное антивирусное программное обеспечение для защиты вашей системы от атак вирусов и вымогателей.
поведение PaySafeGen
- Перенаправление браузера на зараженных страниц.
- PaySafeGen подключается к сети Интернет без вашего разрешения
- Устанавливает себя без разрешений
- Показывает поддельные предупреждения системы безопасности, всплывающих окон и рекламы.
- PaySafeGen деактивирует установленного программного обеспечения.
- Интегрируется в веб-браузере через расширение браузера PaySafeGen
- Изменение рабочего стола и параметры браузера.
- Общее поведение PaySafeGen и некоторые другие текст emplaining som информация связанные с поведением
- Распределяет через платить за установку или в комплекте с программным обеспечением сторонних производителей.
PaySafeGen осуществляется версий ОС Windows
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Предупреждение, множественные антивирусные сканеры обнаружили возможные вредоносные программы в PaySafeGen.
| Антивирусное программное обеспечение | Версия | Обнаружение |
|---|---|---|
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Dr.Web | Adware.Searcher.2467 | |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
География PaySafeGen
Удалить из Windows PaySafeGen
Удалите PaySafeGen из Windows XP:
- Перетащите курсор мыши слева от панели задач и нажмите кнопку начать , чтобы открыть меню.
- Откройте Панель управления и дважды щелкните значок Установка и удаление программ.
- Удалить нежелательных приложений.
Удалить PaySafeGen с Windows Vista или Windows 7:
- Нажмите значок меню Пуск на панели задач и выберите Панель управления.
- Выберите Удаление программы и найдите нежелательных приложений
- Щелкните правой кнопкой мыши приложение, которое вы хотите удалить и выберите Удалить.
Удалите PaySafeGen из Windows 8:
- Щелкните правой кнопкой мыши на экране Metro UI, выберите все приложения и затем Панель управления.
- Перейти на Удаление программы и щелкните правой кнопкой мыши приложение, которое вы хотите удалить.
- Выберите Удалить.
Удалите из вашего браузеров PaySafeGen
Удалить PaySafeGen из Internet Explorer
- Идти на Alt + T и нажмите Свойства обозревателя.
- В этом разделе перейдите на вкладку «Дополнительно» и затем нажмите на кнопку «Сброс».
- Перейдите → «Сброс настроек Internet Explorer» потом «Удалить личные настройки» и нажмите на опцию «Сброс».
- После этого нажмите на «Закрыть» и перейдите на кнопку ОК, чтобы сохранить изменения.
- Нажмите на вкладки Alt + T и перейти на Управление надстройками. Перейти к панели инструментов и расширения и здесь, чтобы избавиться от нежелательного расширения.
- Нажмите на Поиск поставщиков и установить любую страницу как ваш новый инструмент поиска.
Удалить PaySafeGen из Mozilla Firefox
- Как у вас есть ваш браузер открыт, введите about:addons в поле URL показано.
- Перемещение по списку расширений и дополнений, удалить элементы, имеющие что-то общее с PaySafeGen (или те, которые вы можете найти незнакомые). Если расширение не предусмотрено Mozilla, Google, Microsoft, Oracle или Adobe, вы должны быть почти уверен, что вам придется удалить его.
- Затем, сброс Firefox, делая это: двигаться- Firefox -> Help (Справка в меню для пользователей OSX) -> Сведения об устранении неполадок. Наконец,сбросить Firefox.
Прекратить PaySafeGen от Chrome
- В поле отображаемый URL-адрес введите chrome://extensions.
- Посмотрите на предоставленные расширения и заботиться о тех, которые вы найдете ненужных (связанные с PaySafeGen), удалив его. Если вы не знаете, является ли один или другой должны быть удалены раз и навсегда, временно отключить некоторые из них.
- Затем перезапустите Chrome.
- При необходимости вы можете ввести в chrome://settings в URL-бар, переместить Дополнительные параметры, перейдите в нижнюю и выбрать Сброс настроек браузера.