PyCL ransomware Utilizza RIG Exploit Kit (EK) per diffondere l'infezione
Sabato scorso, i ricercatori di sicurezza squadra individuato un nuovo malware rilevato come PyCL ransomware. Questa nuova ransomware è stato consegnato attraverso EITest nella RIG Exploit Kit. Si è constatato che questa minaccia riscatto è stato testato solo tra gli utenti del sistema per un giorno in modo che non esegue il processo di crittografia. Potrebbe essere un test eseguito nel mondo cibernetico come funziona. In quanto utilizza alcuni colori simili e l'interfaccia che sembra CTBLocker o Citroni ransomware. E 'stato scritto in diverse lingue e non ci sono le stringhe di distinzione nella richiesta di riscatto o eseguibili di questa minaccia. E 'stato programmato in linguaggio Python e lo script è noto come "cl.py". Sembra identica a SADStory o CryPy ransomware che utilizza anche la crittografia Python per la maniglia.
Informazioni tecniche PyCL ransomware
| Nome | PyCL ransomware |
| Tipo | ransomware |
| Estensione del file | "Cl.py" |
| Distribuzione | RIG exploit kit e EITest etc. |
| OS attaccato | finestra OS |
PyCL ransomware espresso attraverso RIG Exploit Kit e EITest
Il giorno di rilevamento di questo PyCL ransomware numeroso di esperti di sicurezza ha notato che EITest spinto i visitatori RIG Exploit Kit, che è responsabile per la distribuzione di questo virus taglia molto. Tutte le operazioni è stato controllato tramite un dominio web dannoso che reindirizzare gli utenti sulla diffusione dell'infezione RIG agente che poi, dopo tenta di installare la vulnerabilità del virus taglia sul sistema degli utenti. L'EITest è stato testato su entrambi PyCL e The Cerber allo stesso tempo, ma questa distribuzione minaccia di riscatto è stato testato per un solo giorno.
È PyCL ransomware è una parte di RaaS?
Uno dei file di questo virus riscatto conteneva installer NSIS che si chiama user.txt. Esso contiene una serie di "xkwctmmh", che è stato inviato ai server di Comando e Controllo in ogni singola richiesta. In aggiunta di questo utilizza anche la stessa stringa quando la ransomware veniva testato dagli esperti. Essa afferma chiaramente che si tratta di una parte dei RaaS in cui gli hacker utilizza nomi utente come identificatore l'affiliato.
Come PyCL ransomware eseguire la crittografia?
Questo PyCL ransomware, una volta ottenuto installato sul vostro sistema, quindi, in quanto utilizza installer NSIS che è stato scritto in linguaggio Python e viene utilizzata per crittografare i dati degli utenti. Poi invia una richiesta di riscatto e tutorial su come pagare i soldi del riscatto. E 'inoltre collegato con i server C & C in tutte le fasi del processo in caso di debugging o lo stato di informazioni per gli sviluppatori. Quando si esegue il file verrà estratto a "% AppData \ Roaming \ How_Decrypt_My_Files \ cartella" ei contenuti linguistici saranno estratti nella cartella "% AppData% \ cl". Quindi, è necessario utilizzare un forte anti-malware per rimuovere PyCL ransomware dal sistema e ripristinare i file per eseguire il backup.
Gratis la scansione del PC di Windows per rilevare PyCL Ransomware
Cosa fare se il vostro PC infettati da PyCL Ransomware
L’infezione ransomware è stato progettato principalmente con lo scopo di spaventare gli utenti e ingannare i loro soldi. Ci vuole i file su ostaggio e richiesta di riscatto per restituire i dati importanti. Ma ora la domanda è: cosa si può fare quando il sistema è stato infettato dal virus PyCL Ransomware? Qui ci sono alcune opzioni che è possibile utilizzare per sbarazzarsi di questa brutta infezione.
Niente panico – Beh, la prima cosa che è niente panico e poi completamente check out sistema per i file di lavoro. Se hai tutti i file di lavoro poi copiarlo su un’unità USB.
Pay Ransom – altra opzione è che si può pagare il riscatto e l’ora di ottenere il vostro file indietro. (In realtà una cattiva opzione)
Utilizzare Backup – di pulire intere file di sistema, rimuovere completamente l’infezione dal PC e ripristinare i file con qualsiasi backup.
Rimuovere Infezione – È inoltre possibile eliminare virus PyCL Ransomware utilizzando lo strumento di rimozione malware e rimuovere tutti i file infetti. In seguito è possibile recuperare tutti i dati utilizzando qualsiasi strumento di recupero dati. (Nel caso in cui non si dispone di backup dei file.) – Metodo consigliato.
Reinstallare Windows – L’ultima opzione è reinstallare il sistema operativo di Windows. Sarà rimuovere completamente tutti i dati così come l’infezione. Si otterrà un nuovo PC gratis infezione.
Come rimuovere PyCL Ransomware virus dal PC
Fase 1 – Avviare il computer in modalità provvisoria.
Fase 2 – Rimuovere i file di registro di entrata infetti.
- Fare clic su Windows bandiera e il tasto R insieme.
- Digitare “regedit” e fare clic sul pulsante OK
- Trovare ed eliminare le seguenti voci.
HKEY_LOCAL_MACHINESOFTWAREsupWPM
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWpm
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain “Default_Page_URL”
HKEY_LOCAL_Machine\Software\Classes\[PyCL Ransomware]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\[PyCL Ransomware]
Fase 3 – Rimuovi da msconfig
- Clicca contemporaneamente i tasti Windows + R.
- Digitare msconfig e premere Invio
- Vai alla scheda Avvio e deselezionare tutte le voci dal fornitore sconosciuta.
Fase 4 – Riavviare il computer normalmente.
Controllare il computer ora. Se il virus è passato allora si può iniziare usig il computer. Se l’infezione rimane per poi dirigersi verso il passo successivo.
Fase 5 – Ripristino configurazione di sistema
- Inserire disco di installazione di Windows per un’unità CD e riavviare il PC.
- Mentre l’avvio del sistema, tenere premuto il tasto F8 o F12 per ottenere opzioni di avvio.
- Ora selezionare l’opzione di avvio dell’unità CD da avviare il computer.
- Poi dopo si otterrà l’opzione di ripristino del sistema sul vostro schermo.
- Selezionare Ripristino configurazione di sistema un’opzione dall’elenco.
- Scegliere un sistema più vicino punto di ripristino quando il PC non è stato infettato.
- Ora seguire l’opzione sullo schermo per ripristinare il computer.
Se i metodi manuali di cui sopra non hanno rimosso il virus PyCL Ransomware allora dovete unica opzione per rimuovere l’infezione utilizzando uno strumento di rimozione malware. E ‘l’ultima e l’unica opzione che può facilmente e in modo sicuro rimuovere questo brutto minaccia dal computer.
Avendo alcune domande allarmanti nella vostra mente? Ottenere il vostro dubbio cancellata dai nostri esperti del supporto tecnico con esperienza. Basta andare alla sezione chiarire eventuali dubbi, compilare i dettagli e la tua domanda. Il nostro team di esperti ti darà risposta dettagliata su vostra richiesta.
