CyberDrill Ransomware: ottenere il rapporto di ricerca più recente sulla nuova variante di riscatto
CyberDrill Ransomware viene rilevato come un'altra variante del virus HiddenTear Ransomware. È un virus vizioso di riscatto che può mettere in pericolo anche i file e il sistema. Utilizzando vari trucchi di infezione, entra nel sistema senza conoscenza e inizia a processare le attività indesiderate. Dopo aver eseguito la crittografia dei dati di successo, aggiunge l'estensione di file ".locked" con ciascuno dei file compromessi. Poi, dopo aver rappresentato una nota di riscatto con le istruzioni di ripristino in file "READ_IT.txt", che contiene una chiave di decodifica, ma gli aggressori non sono disposti a fornire gratuitamente. Questo Cryptovirus si diffonde come un "file Ransomuhahawhere.exe" obfuscato. A causa di questo il malware noto anche come virus di Ransomuhahawhere. Una volta che il payload entra nel sistema genera una nuova cartella chiamata "CyberDrill" per scaricare la nota di riscatto.
CyberDrill Ransomware è collegato con alcuni dei server remoti come " ransomuhahawhere.cyberdrillexercise.com " e l'indirizzo IP di " 128.199.240.181:80 " per eliminare il malware sul sistema per danneggiarlo completamente. Una volta collegato al server, avviare la crittografia. Cyber criminali utilizza l'email " [email protected] " per comunicare con gli altri. Esegue il "file Cyberdrill_2.exe" nel sistema per aggiungere estensione ".cyberdrill" ai file compromessi. Dopo aver seguito la crittografia dei dati, invia una nota bilingue di riscatto presentata in lingua inglese e araba. Per questo, questo virus di riscatto deve mirare ai file e richiedere una quantità scioccante di riscatto di 5 Bitcoin dalla vittima e minacciare gli utenti a pagare entro 24 ore altrimenti si può affrontare un attacco DDoS e il denaro aumenta di 1 Bitcoin al giorno.
Conoscenze tecniche: CyberDrill Ransomware
| Nome | CyberDrill Ransomware |
| Tipo | ransomware |
| Rischio | alto |
| Estensione del file | ".locked, .cyberdrill" |
| Richiesta di riscatto | 5 Bitcoins equivale a $ 19690.05 USD |
| Distribuzione | Spam allegati di posta elettronica, eseguibili maligni, annunci infetti e così via. |
| Sistemi infetti | Windows OS |
Come CyberDrill Ransomware attacca sul tuo sistema?
Gli sviluppatori di CyberDrill Ransomware potrebbero utilizzare i metodi comunemente utilizzati per l'infezione che si diffondono come l'invio di messaggi di posta indesiderati che hanno un attacco infetto che trasporta file eseguibili dannosi. Quando si scarica sul tuo sistema, allora inizia l'esecuzione automatica e si diffonde rapidamente su tutto il sistema. Mentre si installa un software sospetto libero che non rivelano la loro lista di installazione, può installare diversi software aggiuntivi sul sistema che potrebbe essere il programma di infezione. Altri modi di infezione sono come la condivisione di file, annunci infetti, codici dannosi e così via.
Quindi non sei pronto a pagare gli hacker. Basta seguire la procedura descritta di seguito per rimuovere CyberDrill Ransomware dal sistema infetto o utilizzare un anti-malware attendibile per la rimozione automatica.
Gratis la scansione del PC di Windows per rilevare CyberDrill Ransomware
Rimuovere CyberDrill Ransomware dal PC
Fase 1: Rimuovere CyberDrill Ransomware in Modalità provvisoria con prompt dei comandi:
- Scollegare il PC con connessione di rete.
- Fare clic sul pulsante di riavvio e tenere premuto regolarmente tasto F8 durante il riavvio del sistema.
- Quando spettacolo “Opzioni avanzate di Windows Menu” sullo schermo e.
- selezionare “Modalità provvisoria con prompt dei comandi” e premere il tasto Invio.
- È necessario effettuare il login al computer con l’account Administrator per la piena privilegio.
- Una volta visualizzato il prompt dei comandi digitare rstrui.exe e premere Invio
- Ora seguire le istruzioni sullo schermo per completare il ripristino del sistema.
Fase 2: Rimuovere CyberDrill Ransomware utilizzando MSConfig in modalità provvisoria:
- Spegnere il computer e riavviare di nuovo.
- Durante l’avvio premere il tasto “F8” costantemente aprire “Opzioni avanzate di Windows Menu”.
- Utilizzare i tasti freccia per selezionare l’opzione “Modalità provvisoria” e premere il tasto Invio.
- Una volta get sistema iniziato andare al menu Start. Tipo “msconfig” nella casella di ricerca e avviare l’applicazione.
- Vai alla scheda Avvio e cercare i file da% AppData% o% TEMP% cartelle utilizzando rundll32.exe. Vedere un esempio qui sotto:
C: \ Windows \ System32 \ rundll32.exe C: \ Utenti \ nomeutente \ AppData \ Local \ Temp \ regepqzf.dll, H1N1
- Disattivare tutte le voci malevoli e salvare le modifiche.
- Ora riavviare il computer normalmente.
Fase 3: Uccidi processo dannoso correlati Per CyberDrill Ransomware
- Premere Alt + Ctrl + Canc pulsanti insieme.
- Si aprirà il Task Manager sullo schermo.
- Vai al processo Tab e trovare CyberDrill Ransomware processo correlato.
- Fare clic sul processo Termina adesso il tasto per fermare il processo in esecuzione.
Fase 4: Rimuovere CyberDrill Ransomware virus dal voce del Registro
- Premere il tasto “Windows + R” insieme per aprire Run Box.
- Digitare “regedit” e fare clic sul pulsante OK.
- Individuare e rimuovere CyberDrill Ransomware voci relative.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Ora si spera che hai rimosso completamente il virus dal computer CyberDrill Ransomware. Se siete ancora ottenere un messaggio di riscatto dalla minaccia o in grado di accedere ai file, allora vuol dire che il virus ancora rimangono nel computer. In tale situazione non si dispone di qualsiasi altra opzione tranne la rimozione di questo virus utilizzando uno potente strumento di rimozione malware.
Mentre se una copia di backup dei file infetti o crittografati, allora si può anche reinstallare il sistema operativo di Windows. Questo cancellerà tutti i file e dati con l’infezione CyberDrill Ransomware. Si otterrà un sistema informatico completamente vuoto con nessun file. Ora è possibile utilizzare il backup per ottenere il vostro file. Se non si dispone di alcun backup quindi utilizzando lo strumento di rimozione malware è una scelta migliore per voi.
Se avete qualsiasi domanda o domanda per quanto riguarda il computer, allora si può facilmente chiedere il problema ai nostri esperti. Vai alla pagina fare qualsiasi domanda e ottenere la risposta per la query direttamente da esperti fuori.
