Hrozba Zhrnutie
Popis
PowerShell (tiež známy ako PowerShell Virus) je výkupné vírus, ktorý zablokuje prístup k victim’s osobné a citlivé údaje. Tento malware zakázať užívateľom otvoriť svoje vlastné súbory, ako obrázky, videá, databáz, a ďalšie. PowerShell je celkom odlišné väčšina výkupné vírus, ako to urobil nepoužívajú žiadne rozšírenie na všetky zašifrované súbory.
PowerShell vírus kvapky výkupné poznámka tom, čo sa stalo, aby sa vaše súbory. Malware autor tvrdil, že jediný spôsob, ako dostať späť tie údaje, je prostredníctvom decryptor softvér alebo privátny kľúč. Ale, aby bolo možné získať také kľúč, obete mali platiť prvý výkupné. Výška žiadaného je stále utajené. Malware autor len odporúča obeťou nasledovať odkaz za predpokladu, alebo stiahnuť a nainštalovať TOR browser pre platobné inštrukcie. Útočník zaručené, že kľúč na dešifrovanie súboru budú posielať na vás, akonáhle sa platba uskutočnila.
Dôrazne odporúča, aby kontakt cyber podvodníci, a ani si myslia, zaplatiť výkupné. Autor PowerShell vírus sa naozaj chcete dešifrovať súbory, aj po platba uskutočnila. Nakladanie s nimi je určite strata času a peňazí.
PowerShell vírus je len vytvorené extort peniaze z jeho obetí. Tým, že ich dopyt je ako nechať ich, alebo tolerating týchto ľudí, aby zisk z tejto schémy. Aby ste lepšie, aby sa s nimi vysporiadať. Najlepšia vec, ktorú môžete urobiť, je priviesť späť vaše súbory, nateraz je pomocou zálohy.
PowerShell a väčšina výkupné vírus použite číslo zložitejšie metódy šíriť sa široko. Tento vírus sa bežne zasiahnuť svoj cieľ, stroj slúži ako nebezpečný e-mailu. Niektoré výkupné vírus môže prichádza zväzok v mnohých webove programy. A niektorí môžu dostať do počítača, hľadanie systém zraniteľnosti.
V šetrí váš stroj z ďalšieho útoku, musíte odstrániť PowerShell virus čo najskôr, ako môžete. Potom skenovanie počítača pomocou spoľahlivý anti-virus nástroj na zabezpečenie, že tam neboli žiadne škodlivé položky vľavo.
PowerShell správanie
- Inštaluje bez povolenia
- Spoločné PowerShell správanie a niektoré ďalšie textové emplaining som informácie súvisiace správanie
- Zmeny domovskej stránky používateľa
- Distribuuje sám cez pay-per-Inštalácia alebo je dodávaný s tretej-party software.
- Integruje do webového prehliadača cez rozšírenie prehliadača PowerShell
- Upraví pracovnú plochu a nastavenia prehliadača.
- PowerShell deaktivuje nainštalovaný bezpečnostný softvér.
- PowerShell ukazuje komerčné inzeráty
- Spomaľuje pripojenie k internetu
- PowerShell sa pripája k internetu bez vášho súhlasu
PowerShell uskutočnené verzie Windows OS
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Upozornenie, multiple Anti-Virus Skenery zistili možné malware v PowerShell.
| Anti-virus softvér | Verzia | Detekcia |
|---|---|---|
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Dr.Web | Adware.Searcher.2467 | |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
PowerShell geografia
Odstrániť PowerShell z Windows
PowerShell odstrániť z Windows XP:
- Presuňte kurzor myši na ľavej strane panela úloh a kliknite na tlačidlo Štart otvorte ponuku.
- Otvorte Ovládací Panel a dvakrát kliknite na ikonu Pridať alebo odstrániť programy.
- Odstrániť nežiaduce aplikácie.
Odstrániť PowerShell z Windows Vista alebo Windows 7:
- Kliknite na ikonu ponuky Štart na panel úloh a vyberte položku Ovládací Panel.
- Vyberte odinštalovať program a vyhľadajte nežiaduce aplikácie
- Kliknite pravým tlačidlom myši aplikáciu, ktorú chcete odstrániť a vyberte odinštalovať.
PowerShell odstrániť z Windows 8:
- Kliknite pravým tlačidlom myši na Metro UI obrazovke, vyberte všetky aplikácie a potom Ovládací Panel.
- Prejdite na program odinštalovať a kliknite pravým tlačidlom myši aplikáciu, ktorú chcete odstrániť.
- Vyberte odinštalovať.
Odstrániť PowerShell z vášho prehliadača
Odstrániť PowerShell z Internet Explorer
- Alt + t a kliknite na Možnosti siete Internet.
- V tejto sekcii, prejsť na "Advanced" kartu a potom kliknite na tlačidlo "Obnoviť".
- Prejdite na "Reset Internet Explorer nastavenia" → potom na "Odstrániť osobné nastavenia" a stlačte na voľbu "Reset".
- Po tomto, kliknite na tlačidlo "zavrieť" a ísť na OK sa zmeny uložia.
- Kliknite na kartách Alt + T a prejdite na Spravovať doplnky. Premiestnenie panelov s nástrojmi a rozšírenia a tu sa zbaviť nechcených rozšírenia.
- Kliknite na Poskytovateľov vyhľadávania a nastaviť ľubovoľnú stránku ako svoj nový vyhľadávací nástroj.
Odstrániť PowerShell z Mozilla Firefox
- Ako budete mať prehľadávač otvorený, zadajte about:addons v poli zobrazené adresy URL.
- Prechádzanie zoznamu rozšírenie a Addons, odstrániť položky majú niečo spoločné s PowerShell (alebo tie, ktoré môžete nájsť neznáme). Ak nie je uvedené rozšírenie Mozilla, Google, Microsoft, Oracle alebo Adobe, mali by ste byť takmer istí, budete musieť vymazať.
- Potom reset Firefox tým: prejsť na Firefox -> Help (Pomocník v ponuke pre používateľov OS) -> Informácie o riešení problémov. Napokon,obnoviť Firefox.
Ukončiť PowerShell z Chrome
- V poli zobrazené adresy URL zadajte chrome://extensions.
- Pozrite sa na uvedené rozšírenia a postarať sa o tie, ktoré môžete nájsť zbytočné (tých, ktoré súvisia s PowerShell) ho odstráňte. Ak neviete, či jeden alebo druhý musí odstrániť raz a navždy, niektoré z nich dočasne vypnúť.
- Potom reštartujte Chrome.
- Môže voliteľne zadajte chrome://settings v URL bar, prejsť rozšírených nastavení, prejdite do dolnej časti a vyberte obnoviť nastavenie prehľadávača.