Hot Sammanfattning
Beskrivning
PowerShell (även känd som PowerShell Virus) är en lösen virus som låser tillgång till victim’s personliga och känsliga uppgifter. Detta malware förbjuda användare att öppna sina egna filer som bilder, videor, databaser och mycket mer. PowerShell är ganska tydlig för de flesta lösen virus, som det gjorde inte använda någon utvidgning till alla krypterade filer.
PowerShell virus droppar en gisslan anteckning som anger vad som hände med dina filer. Malware författare hävdade att det enda sättet att få tillbaka dessa data är genom decryptor programvara eller den privata nyckeln. Men, för att kunna få en sådan nyckel har offren att betala första lösen. Det belopp som krävs är fortfarande hemlig. Malware författare bara uppmanas offret att följa länken eller ladda ner och installera TOR browser för betalnings-instruktioner. Angriparen garanterat att nyckeln till fil dekryptering kommer att skickas till dig när betalningen gjordes.
Vi rekommenderar inte att kontakta cyber skurkar och inte ens tänka att betala lösen. Författaren av PowerShell virus kommer inte riktigt dekryptera dina filer även efter det att betalningen gjorts. Att ta itu med dem är säkert ett slöseri med tid och dina pengar.
PowerShell virus är bara skapad för att pressa pengar från sina offer. Ge deras efterfrågan är som att låta dem eller att tolerera dessa människor att dra nytta av detta system. Så att du bättre att inte ta itu med dem. Det bästa du kan göra för att få tillbaka dina filer för närvarande är genom dina säkerhetskopior.
PowerShell och de flesta lösen virus använder ett antal knepiga metoder för att sprida det i stor utsträckning. Detta virus som vanligen träffar sitt mål maskinen genom att fungera som skadlig e-post. Några lösen kan viruset kommer bunt i många nedladdningsbara program. Och vissa kan smyga sig in i datorn genom att hitta system sårbarhet.
Spara din maskin från ytterligare en attack, måste du ta bort PowerShell virus så fort du kan. Sedan skanna din dator med en pålitlig anti-virus verktyg för att säkerställa att inga skadliga poster vänster.
PowerShell beteende
- Omdirigera webbläsaren till infekterade sidor.
- PowerShell ansluter till internet utan din tillåtelse
- PowerShell visar kommersiella annonser
- Ändrar skrivbordet och webbläsarinställningar.
- Fördelar sig genom pay-per-install eller levereras med programvara från tredje part.
- Integreras i webbläsaren via webbläsartillägget PowerShell
- PowerShell inaktiveras installerade säkerhetsprogram.
- Visar falska säkerhetsvarningar, Pop-ups och annonser.
- Saktar internet-anslutning
- Stjäl eller använder dina konfidentiella Data
- Installerar sig själv utan behörighet
- Gemensam PowerShell beteende och några andra emplaining som Textinfo relaterade till beteende
PowerShell verkställde Windows OS-versioner
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Varning, har mångfaldig mot-virus avsökare upptäckt möjliga malware i PowerShell.
| Anti-virusprogram | Version | Upptäckt |
|---|---|---|
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Dr.Web | Adware.Searcher.2467 | |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
PowerShell geografi
Ta bort [postnamn] från Windows
Ta bort PowerShell från Windows XP:
- Dra muspekaren till vänster om Aktivitetsfältet och klicka på starta om du vill öppna en meny.
- Öppna Kontrollpanelen och dubbelklicka på Lägg till eller ta bort program.
- Ta bort det oönskade programmet.
Ta bort PowerShell från Windows Vista eller Windows 7:
- Klicka på menyikonen Start på Aktivitetsfältet och välj Control Panel.
- Välj Avinstallera ett program och leta efter främmande-programmet
- Högerklicka på programmet som du vill ta bort och välj Avinstallera.
Ta bort PowerShell från Windows 8:
- Högerklicka på Metro UI skärmen, Välj alla program och sedan På Kontrollpanelen.
- Gå till Avinstallera ett program och högerklicka på programmet du vill ta bort.
- Välj Avinstallera.
Ta bort [postnamn] från din webbläsare
Ta bort PowerShell från Internet Explorer
- Gå för Alt + T och klicka på Internet-alternativ.
- I detta avsnitt, gå till fliken "Avancerat" och klicka på knappen "Återställ".
- Navigera till den "Återställ Internet Explorer inställningar" → sedan "Ta bort personliga inställningar" och tryck på "Reset" alternativet.
- Efter detta, klicka på "Stäng" och gå för OK att ha ändringar sparas.
- Klicka på flikarna Alt + T och gå för Hantera tilläggskomponenter. Gå till verktygsfält och tillägg och här, bli av med oönskade förlängningar.
- Klicka på Sökleverantörer och någon sida som din nya sökverktyg.
Ta bort PowerShell från Mozilla Firefox
- Som du har din webbläsare öppnas, skriv in about:addons i fältet visas URL.
- Flytta sträckningarna och Addons listan, ta bort objekt att ha något gemensamt med PowerShell (eller de som du kan hitta obekant). Om tillägget inte tillhandahålls av Mozilla, Google, Microsoft, Oracle eller Adobe, bör du nästan säker måste du radera den.
- Sedan, återställa Firefox genom att göra detta: gå till Firefox -> hjälp (Hjälp -menyn för OSX-användare) -> Felsökningsinformation. Slutligen,återställa Firefox.
Avsluta PowerShell från Chrome
- I fältet visas URL Skriv chrome://extensions.
- Ta en titt på de angivna tillägg och ta hand om de som du hitta onödiga (som rör PowerShell) genom att ta bort den. Om du inte vet om en eller annan måste tas bort en gång för alla, inaktivera vissa av dem tillfälligt.
- Starta sedan om Chrome.
- Alternativt kan du skriver i chrome://settings i adressfältet, flytta till Avancerade inställningar, navigera till botten och välj Återställ webbläsarens inställningar.