Come eliminare Olympic Destroyer facilmente (Rimuovere il malware)

 

Questo blog è interamente dedicato al virus Olympic Destroyer che attacca le Olimpiadi invernali di Pyeongchang 2018. Il suo codice iniziale rivela che è uno dei malware più avanzati e peggiori in grado di trasformare la macchina mirata in rete botnet. Per ottenere informazioni complete su questo malware e sulla sua efficace soluzione di rimozione, continua a leggere questo post fino alla fine.

Profilo di minaccia del Destroyer olimpico
Nome	Destroyer olimpico
genere	Trojan, Virus, Malware
Scoperto in	Anno 2018
Impatto sul rischio
Principalmente obiettivo	Giochi olimpici di Windows del 2018
Paese interessato	Corea del Sud
Lunghezza dell'infezione	Varia
Relazionato	BackgroundContainer.dll , Win32.Virut.V , Gh0st RAT ecc.
Presenze	Email di phishing, download di torrent, software pirata, sito Web compromesso, dispositivi contaminati ecc.
Rimozione	Possibile, è possibile utilizzare Windows Scanner Tool per la cancellazione di Olympic Destroyer.

Fatti unici del Destroyer olimpico

• Data Wiper – Il virus Olympic Destroyer è un tema caldo di questi giorni nel mondo cibernetico. Questo malware ha la proprietà di data wiper, il che significa che è in grado di eliminare tutti i file memorizzati sulla rete condivisa. Ma la buona notizia è che non cancellerà i tuoi file cruciali che hanno principalmente bisogno di funzionare sul sistema operativo.
• Mutazioni su ciascun dispositivo – Un altro fatto interessante e notevole di Olympic Destroyer è che utilizza il meccanismo di auto-patching che in genere gli consente di mutare se stesso e di evolvere dall'host infetto o mirato all'altro.
• Drops 2 Stealer credenziali: questo malware è in grado di eliminare 2 ladri di informazioni. Il primo è per browser e il secondo per recuperare la password del computer sull'host infetto. Dopo aver rubato dati sensibili, gli hacker l'hanno utilizzato con l'elenco del nome utente hardcoded e delle password.
• Distribuito usando Exploit Kit di EternalRomance – Dopo un'analisi approfondita, l'esperto ha rivelato che è stato distribuito sul computer dell'utente tramite uno dei kit di exploit NSA trapelato da EternalRomance

Comportamento famigerato condotto dal cacciatorpediniere olimpico

Olympic Destroyer è stato avvistato per attaccare i Giochi Olimpici Invernali del 2018 che si sono svolti nella Corea del Sud. Ma ora, si rivolge all'istituzione che opera principalmente nel settore finanziario in Russia e nei laboratori chimici e biologici situati in Ucraina e in Europa. Sulla base del suo campione, l'esperto ha riferito che è troppo distruttivo in natura che causa molti problemi seri. Quindi, l'utente deve seguire la guida di rimozione di Olympic Destroyer facile. Dopo aver penetrato all'interno della macchina, conduce migliaia di azioni illegali, alcune delle quali sono:

• Impiega WBAdmin per interrompere i processi relativi al sistema.
• Esegue la scansione e recupera le informazioni sulle credenziali dell'utente.
• Elimina copie di Shadow Volume.
• Elimina i file di configurazione di System.
• Rende la macchina strana e più lenta del normale.

>>Scarica gratis Olympic Destroyer Scanner<<

 

Come rimuovere Olympic Destroyer  da compromessa PC (Procedura manuale)

(Questa guida ha lo scopo di aiutare gli utenti a seguire passo per passo le istruzioni nel fare provvisoria di Windows)

Il primo passo che devono essere seguite sia per riavviare Windows PC in modalità provvisoria.

Riavvio in modalità provvisoria (per Windows XP | Vista | Win7)

• Riavviare il computer.

• Toccare F8 continuamente quando il PC inizia l’avvio e selezionare l’opzione per accedere alla modalità provvisoria con rete.

Per Windows 8 / 8.1

• Premere il pulsante Start, quindi scegliere Pannello di controllo dal menu.

• Gli utenti hanno bisogno di optare per Sistema e sicurezza, per selezionare Strumenti di amministrazione e quindi di configurazione del sistema.

• Avanti, fare clic sull’opzione di avvio sicuro e quindi scegliere OK, si aprirà una finestra pop-up, successiva selezionare l’opzione di riavvio.

Per Windows 10

• Start Menu è quello di essere selezionato per aprirlo.

• Premere l’icona del pulsante di alimentazione che è presente in alto a destra, questo sarà visualizzare il menu opzioni di alimentazione.

• Tenendo premuto sulla tastiera il tasto shift, selezionare l’opzione di riavvio. Questo verrà riavviato Win 10.

• Ora è necessario selezionare l’icona Risoluzione dei problemi, seguito da opzione avanzata nelle impostazioni di avvio. Fare clic su Riavvia. Questo darà la possibilità di riavviare il sistema, ora selezionare Entrare in modalità provvisoria con rete.

Fase 2: Disinstallare Olympic Destroyer da Task Manager su Windows

Come terminare il processo in esecuzione relativa a Olympic Destroyer utilizzando Task Manager

• In primo luogo, aprire Task Manager premendo Ctrl + Shift + Esc in combinazione.

• Quindi, fare clic su processi per trovare Olympic Destroyer.

• Ora clicca e selezionare Termina processo di interrompere Olympic Destroyer.

Fase 3: Come disinstallare {Olympic Destroyer dal Pannello di controllo su Windows

Per Win XP | Vista e Win 7 utenti

• Mouse e selezionare nel menu di avvio

• Ora Pannello di controllo deve essere selezionato dalla lista.

• Successivamente clicca su programma di disinstallazione.

• Gli utenti devono scegliere programma sospetto relative a Olympic Destroyer e clic destro su di esso.

• Infine, selezionare l’opzione di disinstallazione.

Per Win 8

• Fare clic per selezionare una bara “Charms”.

• Ora Selezionare l’opzione Impostazioni.

• Successivamente clicca su Pannello di controllo.

• Selezionare su Disinstalla un opzione del programma e fare clic destro sul programma associato a Olympic Destroyer e infine disinstallarlo.

Per Windows 10

• Il primo passo è quello del mouse e selezionare nel menu di avvio.

• Ora cliccate su Tutte le applicazioni.

• Scegliere Olympic Destroyer e altri programmi sospetti dalla lista completa.

• Ora fate clic destro su per selezionare Olympic Destroyer e infine disinstallare da Windows 10.

Fase 4: Come eliminare Olympic Destroyer Creato File da Registry

• Aperto Registro di sistema digitando Regedit nella ricerca di Windows Campo e quindi premere su Invio.

• Si aprirà le voci di registro. Ora gli utenti hanno bisogno di premere CTRL + F insieme e digitare Olympic Destroyer per trovare le voci.

• Una volta individuato, eliminare tutte le Olympic Destroyer voci di nome. Se non si riesce a trovarlo, è necessario cercare per essa sulle directory manualmente. Fate attenzione e cancellare solo Olympic Destroyer voci, altrimenti si può danneggiare il vostro computer Windows gravemente.

HHKEY_CURRENT_USER—-Software—–Random Directory.
HKEY_CURRENT_USER—-Software—Microsoft—-Windows—CurrentVersion—Run– Random
HKEY_CURRENT_USER—-Software—Microsoft—Internet Explorer—-Main—- Random

Ancora avere alcun problema a sbarazzarsi di Olympic Destroyer, o in caso di dubbi riguardo a questa, non esitate a chiedere ai nostri esperti.