Tehdit Özeti
Açıklama
RarVault (RarVault virüs da bilinir) .rar adında bir parola korumalı arşiv dosyalarında tutan bir yüksek riskli ransomware virüstür. Dosya şifreleme düzeni kullanılan birçok diğer tehditler için çok benzer bu. Kurbanlarını para sıkıştırmak için dosyaları ve özel anahtarın karşılığında fidye talebi şifreler. Bu sefer, arşivlenmiş .rar bu dosyaları erişmek için parola karşılığında fidye talebi RarVault.
Fidye iletisi, dosyaları almak için tek anahtar kurbanları sadece alabilirsiniz RarVault†için şifre olduğunu belirtir™ s yazar. Daha fazla veya daha az 600 $ tutarında bir fidye için ödemek zorunda. Bu şimdilik 1 Bitcoin eşittir. RarVault fidye notu bu miktar farklılık gösterir ve son derece değerli gibi görünüyor bazı veriler bulurlarsa ilâ 50 Bitcoins artırmak ekler.
RarVault Rar_Vault_User.txt ve Rar_Vault_User.rar dosyaları geri yükleme işlemek için gibi ayrıntıları göndermek için olduğu e-posta adresi RarVault@ruggedinbox.com sağlar. Ancak, bu komut göz önüne alındığında, hala, onlar doğru şifreyi geri gönderecektir hiçbir güvencesi olması. Tüm ihtiyaç duydukları para olduğunu unutmayın. Sadece onlar için daha yüksek bir miktar ve gerçekten geri erişim olanak veren isteyebilirsiniz.
Her ne kadar RarVault virüs Rus dilinde yazılmış o doesn’ t demek, bilgisayarınızın bu saldırı ile güvenlidir. Bu ilk Rus kullanıcılarının yalnızca, hit olabilir ve cyber crooks bu başarı bulmak eğer ülkeler geri kalanını takip etmek. Onlara para asla kumar oynamam. Onlar zaten senin veri tutmak ve bu konuda hiçbir şey yapamazsın. Yedek kaynaklarınızı kilitli dosyaları almak için en iyi yolu şimdi olurdu. Şimdi daha da saldırıdan bilgisayarınıza kaydetmek için ne yapabilirim RarVault kaldırmaktır.
RarVault davranışı
- Top çalma ya da senin mahrem veri kullanır
- Kendisi ödeme başına yükleme dağıtır veya üçüncü taraf yazılım ile birlikte verilmektedir.
- Internet bağlantısı yavaşlatır
- Tarayıcınızın virüslü sayfalarına yönlendirin.
- RarVault tarayıcı uzantısı üzerinden web tarayıcısı içine entegre
- RarVault davranış ve davranışları ile ilgili bazı diğer metin emplaining som bilgi
- Masaüstü ve tarayıcı ayarlarını değiştirir.
- RarVault ticari reklamlar gösterir.
- RarVault yüklü güvenlik yazılımı devre dışı bırakır.
RarVault Windows işletim sistemi sürümleri etkilenir.
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Uyarı, birden fazla anti-virüs tarayıcıları RarVault içinde olası kötü amaçlı yazılım tespit etti.
| Anti-virüs yazılımı | Sürüm | Algılama |
|---|---|---|
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
RarVault Coğrafya
Kaldır RarVault--dan pencere eşiği
RarVault Windows XP'den kaldırma:
- Fare imlecini görev çubuğunu sola sürükleyin ve menü açmak için Başlat ' ı tıklatın.
- Denetim Masası ' nı açın ve Program Ekle veya Kaldır'ıçift tıklatın.
- Kaldır istenmeyen uygulama.
Çıkarmak RarVault--dan pencere eşiği uzak manzara ya da pencere eşiği 7:
- Görev çubuğu Başlat menüsü simgesini tıklatın ve Denetim Masası'nıseçin.
- Program Kaldır ' ı seçin ve istenmeyen uygulama bulun
- Sağ tıklatın Kaldır'ıseçin ve silmek istediğiniz uygulama.
RarVault Windows 8 kaldırın:
- Metro UI ekranda sağ tıklatın tüm apps ve sonra Denetim Masası'nıseçin.
- Silmek istediğiniz uygulama gidin program Kaldır ve sağ tıklatın .
- Uninstallseçin.
RarVault Your tarayıcıları kaldırma
RarVault Internet Explorer Kaldır
- Alt + T için gidin ve Internet Seçenekleri'ni tıklatın.
- Bu bölümde taşımak için 'Gelişmiş' sekmesini ve ardından 'Sıfırla' butonunu tıklayınız.
- Reset Internet Explorer ayarlar → sonra 'Sil kişisel ayarlar' gidin ve 'Araştırma' seçeneği tuşuna basın.
- Bundan sonra ' Kapat ' ve kaydedilen değişiklikler için Tamam git.
- Alt + T sekmeleri tıklatın ve gitmek için Eklentileri Yönet. Araç çubukları ve uzantılar taşımak ve burada, istenmeyen uzantıları kurtulmak.
- Arama sağlayıcıları üzerinde tıklayın ve herhangi bir sayfa yeni arama aracı olarak ayarlayın.
RarVault--dan Mozilla Firefox Sil
- Eğer tarayıcınızın açılır gibi about:addons gösterilen URL alanına yazın.
- Bir şey RarVault (ya da o hangi sen-ebilmek bulmak yabancı) ile ortak olan maddelerin silmek, uzantıları ve eklentileri listesihareket etme. Uzatma Mozilla, Google, Microsoft, Oracle veya Adobe tarafından sağlanmazsa, silmek zorunda neredeyse emin olmalısınız.
- O zaman, bunu yaparak Firefox araştırma: Firefox -> Yardımı (Yardım menüsü OSX kullanıcıları için) taşımak Sorun giderme bilgileri->. Son olarak,Firefox sıfırlayın.
RarVault Chrome gelen sonlandırma
- chrome://extensionsiçinde görüntülenen URL alanına yazın.
- Sağlanan uzantıları bakmak ve o hangi (RarVault için ilgili) gereksiz bulmak dikkat silmeden tarafından. Bir veya başka bir kerede silinip silinmeyeceğini bilmiyorsanız, bazıları geçici olarak devre dışı.
- Yeniden Chrome.
- İsteğe bağlı olarak, sen chrome://settings URL çubuğuna yazın, Gelişmiş ayarlarıtaşımak, en altına gidin ve tarayıcı ayarlarını sıfırlaseçin.