Month: February 2021

如何删除 Text ransomware(解密锁定的文件)

Text ransomware:卸载手册 Text ransomware 已被安全专家识别为一种致命的文件锁定病毒,该病毒可加密文件,然后迫使受害者向攻击者支付一笔赎金,以进行解密。属于Dharma ransomware家族,它可以感染几乎所有类型的文件,包括视频,音频,图像,文件,演示文稿,电子表格等,使受害者无法再次打开它们。它还通过添加受害者的 ID、电子邮件电子邮件地址[email protected]附加".text"扩展名来重命名受损的数据。之后,打开锁定文件的唯一方法就是使用据称保存在罪犯服务器上的解密工具。 Text ransomware 的深度分析: 加密过程完成后,Text ransomware 将在弹出窗口和"文件加密"文本文件中显示几个赎金.txt,并通知受影响的用户有关攻击。他们还必须通过提供的电子邮件地址与犯罪分子联系,以获取所需的解密器并打开加密文件。该说明还包含一条警告消息,阻止受害者重命名数据或使用某些第三方软件,因为它可能会导致永久数据丢失。很多时候,受影响的人不得不向攻击者支付巨额赎金的加密货币,如 BitCoin 在年底。 你应该对付黑客吗? 虽然,除了使用正确的解密工具,没有其他选项可以还原 Text ransomware 锁定的数据。然而,我们强烈建议不要做任何支付骗子,无论什么情况。这是因为这类罪犯一直倾向于一旦支付赎金或以解密工具的名义交付流氓软件,他们往往忽视受害者。因此,永远不要相信这样的人,并找到任何替代方法来恢复受损的文件。...

如何删除 Wcg ransomware 并访问锁定的文件

Wcg ransomware:简单的卸载步骤 Wcg ransomware 是一种非常具有破坏性的 PC 威胁,它来自著名的 Dharma ransomware 家族。一旦这种危险的加密恶意软件成功渗透到 Windows 设备中,它会加密存储在计算机中的文件,然后要求受害者为解密工具/软件付款。加密后,所有的图像,音频,视频,文件,演示文稿,电子表格等变得无法访问,只有在受害者支付要求的费用给骗子后才能打开。这种致命的寄生虫还通过添加唯一的ID、攻击者的电子邮件地址和附加".wcg"扩展名来重命名受损的数据,因此,这些文件可以很容易地识别。 了解有关 Wcg ransomware 的更多了解: 成功加密后,Wcg ransomware 会在弹出窗口中显示几个赎金笔记,并在"文件加密.txt"文本文件中显示。这些说明会告知受影响的用户令人不快的情况,并指示他们通过列出的电子邮件地址与攻击者联系。受害者还被警告不要重命名受感染的文件或尝试使用第三方软件恢复它们,否则这些文件可能仍然无法加密。最后,他们可能需要向黑客支付 200...

已有10年历史的SUDO漏洞补丁

今天,苹果发布了针对macOS big Sur 11.2,mac OS Catalina 10.15.7和macOS Mojave 10.14.6的安全更新。有了这个漏洞,上个月披露的SUDO CVE-2021-3156漏洞已得到修复。 macOS Big Sur,Catalina和Mojave中的漏洞允许本地用户在包括Debian,Ubuntu和Fedora 33在内的多个Linux发行版上获得根级特权。 早在漏洞披露时,sudo贡献者就发布了CVE-2021-3156漏洞的修复程序。但是,正如Hacker House的联合创始人Matthew Hickey发现,此后漏洞仍然受到影响。  这是他今天对Apple发布的Sudo漏洞修复程序的看法: “每个人都应将此更新作为优先级来应用,因为攻击者已经有一个多星期可以进行攻击。此更新解决了可用于以root特权执行代码的漏洞。” 除了修复Sudo漏洞外,此更新还修复了Intel图形驱动程序中的两个任意代码执行漏洞。...

从PC移除Banco De Espana Email Scam

删除Banco De Espana Email Scam的正确指南 Banco De Espana Email Scam只不过是指垃圾邮件活动。此术语定义为大规模操作,在此期间发送数百或数千个欺骗性电子邮件。通过该骗局散发的信被西班牙银行(Banco De Espana)伪装成通知。该电子邮件的主要目的是通过其中的链接来传播恶意网站。 根据翻译,Banco De Espana Email Scam声称一定金额已存入用户的银行帐户。这笔三千欧元是据称是收件人的代理机构已提交的贷款。要打印沉积的数据,要求用户单击提供的链接。完成后,用户将被重定向到网络钓鱼站点。 因此,建议用户避免单击与其关联的任何链接。这些都是骗局。这些网站的创建是为了收集个人和敏感信息,并以各种方式被滥用,例如出售给第三方,用于助长其他骗局,窃取用户帐户等。诈骗者可以使用被劫持的通信帐户向联系人索取贷款和传播恶意软件。 这些帐户可用于进行欺诈性交易和在线购买。该骗局电子邮件还用于扩散恶意软件。这可以通过恶意网站来完成。这样的活动可能会导致巨大的隐私风险,身份盗用甚至更严重的后果。建议用户以某种方式不要信任Banco De...

删除Lcutterlyba.top广告软件

轻松删除Lcutterlyba.top的简单步骤 Lcutterlyba.top是流氓网站,网络罪犯使用它来为用户提供不可靠的内容,并将他们重定向到危险站点。当用户被潜在有害程序重定向时,他们可能会遇到此站点。与大多数此类其他网站一样,它使用clickbait技术诱使用户允许其显示通知。它显示欺骗性消息,指出用户需要单击允许按钮以确认他们不是机器人。 启用后,由于所有这些原因,它们开始显示包含指向潜在恶意网站,侵入性可疑广告等的链接的通知。要求用户不要单击“允许”按钮以显示通知。尽管如此,该网站还旨在生成优惠券,横幅,调查,弹出窗口和其他类似类型的广告。在被点击后,这些广告可以打开各种不可信的网站,或导致其他有害应用程序的下载。 此外,大多数PUA都可以充当数据收集器。他们收集诸如IP地址,地理位置,访问过的网站的地址,浏览过的页面等详细信息,甚至是敏感信息。此外,广告软件开发人员会与滥用滥用收入的第三方(可能是网络罪犯)共享收集的数据。因此,系统上存在数据跟踪软件可能会导致用户遇到许多与在线隐私,浏览安全,金钱损失有关的问题,甚至导致身份盗用。 广告软件如何在我的PC上安装? 开发人员通过将PUA与其他程序捆绑在一起来分发PUA。通常,他们使用免费程序的安装程序来推广潜在的有害应用程序。通常,这些下载者或安装者具有自定义/高级设置和其他类似设置,可用于选择退出不需要的优惠。用户无需检查/更改任何设置即可完成下载或安装,并为不需要的应用程序提供了与其他程序一起下载或安装的权限。为了欺骗用户进行不必要的下载/安装,某些开发人员使用欺骗性广告。在这种情况下,这些广告旨在运行某些脚本。仅当用户点击这些广告时,才会发生这种情况。 如何避免安装PUA? 所有软件都只能在可信赖的官方页面上或通过直接链接来完成。 不应使用其他工具,例如可疑页面,第三方安装程序,免费文件托管站点等。 在安装任何程序之前,请务必阅读条款和协议。 不要跳过自定义/高级选项以及其他设置。 选择退出附加的应用程序,并拒绝所选软件的报价。 避免点击出现在可疑页面上的广告,因为这些广告会打开其他此类页面,甚至安装不需要的应用程序。 删除Lcutterlyba.top 手动删除恶意软件威胁可能会充满风险并且非常复杂,并且需要大量时间来检测和删除此讨厌的威胁。如果您是新手,那么我们建议您使用一些可靠的防病毒删除工具,该工具可以从计算机/浏览器中完全安全地删除Lcutterlyba.top和所有恶意应用程序。 特價 Lcutterlyba.top 可能是令人毛骨悚然的計算機感染,由於其將文件隱藏在計算機上,因此可能一次又一次地恢復其存在。 為了輕鬆清除此惡意軟件,建議您嘗試使用功能強大的Spyhunter反惡意軟件掃描程序,以檢查該程序是否可以幫助您清除此病毒。 下載Spyhunter...

如何删除Hackerz Ransomware(+恢复加密的文件)

从Hackerz Ransomware恢复文件的最佳指南 Hackerz Ransomware是一种移动勒索软件,可以锁定设备并防止受害者访问操作系统或使用设备上存储的文件。它可以用来窃取锁定系统的敏感信息。它是两年前开发的,至今仍然活跃。它的主要功能是加密文件,锁定屏幕并以全屏模式在其上显示赎金记录。它主要针对Android用户。安装24小时后,它将从外部介质中删除现有文件。  全屏显示的赎金记录是用葡萄牙语编写的,通知受害者其所有文件和照片均已锁定,并且只能使用必须在24小时内购买的私人解密密钥才能解锁。之后,解密密钥和文件将被自动删除。但是,赎金记录上没有任何电子邮件提及,因此受害者无法与开发人员联系以了解付款细节,例如解密密钥的价格以及如何付款,以便受害者无法购买解密密钥。解锁他们的文件。 Hackerz赎金记录中的文字(葡萄牙语): VOCE FOI 哈克阿多 脚本DE勒索软件 Oláeu sou seu amigo。 Todas as suasfotos e arquivosestãocriptografados(bloqueados)evocêencontraráseu nome...

如何删除 PDFSearchly 劫机者

删除 PDFSearchly 的完整准则 PDFSearchly 是一个浏览器劫持应用程序,对默认浏览器的设置进行不需要的更改,以推广 pdfsearchly.com - 假搜索引擎。一旦这个讨厌的PC威胁进入Windows电脑,它分配这个讨厌的URL作为新的主页,搜索引擎和新的选项卡地址,甚至没有要求任何批准和获得完全控制整个浏览器。受害者还可能注意到各种可疑的扩展,插件,工具栏等被添加到他们的浏览器,作为间谍软件和记录所有的击键。这个危险的劫机者可以收集浏览相关信息,然后用于广告目的。 了解有关 PDFSearchly 的更多了解: PDFSearchly 声称通过提供最相关、快速和真实的搜索结果来增强用户的在线体验。但是,在使用 pdfsearchly.com 作为默认搜索工具时,您将重定向到雅虎或必应。这是因为欺骗性的搜索工具无法自己提供结果,因此,它们经常重定向到真正的搜索工具。然而,结果仍然不是有机的,因为它们往往包含赞助链接和商业内容的权利在顶部。在您的工作站中,这个劫机者的存在,你被轰炸了无尽的恼人的广告,一整天,这中断你的网络会话严重。 PDFSearchly 广告有多种格式,如横幅、优惠券、优惠、优惠、折扣等。他们是基于用户的浏览习惯,因此,可以很容易地获得他们的注意力。每个用户点击这些广告通过按点击付费方案为创作者带来利润。这些广告可能具有重定向功能,并带人到各种骗局,网络钓鱼,甚至恶意软件充斥的网站,充满了恶意的内容。在某些门户,访问者会收到虚假的错误消息、安全警报、更新通知等,然后被骗安装阴暗的应用程序。 PDFSearchly 可以跟踪受害者的在线活动,并收集他们的个人和机密信息,如用户 ID、密码、信用卡和银行帐户详细信息。然后,这些数据会向网络犯罪分子披露,并可能被滥用于欺骗易或购买。因此,这个讨厌的劫机者可能会导致严重的隐私问题,身份盗窃和巨大的经济损失。它一直在后台执行恶意行为,这消耗了大量内存资源,并严重拖累整个系统性能。因此,强烈建议快速删除...

删除Driver Magic不需要的应用程序

删除Driver Magic的简单过程 Driver Magic被宣传为能够检测过时的驱动程序并安装/更新它们的工具。但是,它被归类为使用可疑技术分发到PC中的潜在有害程序。这意味着至少有一些用户可能会在不知不觉中下载并安装此类应用程序。用户无意中下载和安装的程序被归类为PUA。 尽管使用可疑的分发方法来推广合法产品,但它们最常用于分发不可靠的软件。通常使用看起来很普通并提供有用功能的方法来推广不需要的应用程序。但是,所承诺的功能很少能运行。 PUA的示例是Fake防病毒工具,它们需要激活才能执行广告功能。 尽管如此,PUA具有各种能力。其中一些应用程序可能会强制打开可疑的恶意网站。广告软件类型将广告以各种形式发送,例如优惠券,横幅,调查,弹出窗口,交易,报价和其他类型的广告。点击后,这些广告会将您重定向到不可信/恶意的网站。一些广告可以秘密下载或安装软件。 PUA的另一种类型称为浏览器劫持程序。 他们通过更改浏览器设置来进行操作,以伪造搜索引擎。升级后的网络搜索者无法提供搜索结果,因此他们会将您重定向到其他真实的搜索结果。除此之外,PUA可以跟踪与用户浏览活动有关的数据并收集从中提取的个人信息。然后,所收集的数据将与第三方(可能是网络罪犯)共享。 如何在我的系统上安装PUA? 像Driver Magic这样的精选PUA都有官方下载网页。这些应用程序也可以与其他程序一起下载或安装。将常规程序与不需要的程序打包在一起的这种错误的营销方法称为捆绑。为了避免这种情况,建议用户非常小心地安装程序。确保选择程序并仅在阅读最终用户的许可协议和隐私权政策部分之后安装它们。除此之外,如果可能,您应该选择自定义或高级安装选项,因为它可以监视整个过程,并取消选择带有可选下载的复选框。侵入性广告也大量扩散了PUA。点击后,广告无需用户许可即可执行脚本进行下载或安装。 删除Driver Magic 请遵循以下逐步删除指南,从系统中删除Driver Magic和所有PUA。建议用户使用名为Spyhunter的自动恶意软件清除工具来自动清除感染。 简短的介绍 姓名:Driver Magic 类型:PUP,PUA...

Microsoft 2021年2月更新;总共添加了56个漏洞修复

微软星期二发布了2021年2月补丁,因此所有Windows支持版本。此更新总共带来了56个漏洞,其中11个被分类为严重,2个中等和43个重要。 除此之外,Microsoft还通过2021年2月的更新修复了一个“零日”漏洞和六个以前披露的漏洞。 被利用的零日漏洞(CVE-2021-1732)是Windows Win32k特权提升漏洞,攻击者可以利用该特权将其特权提升为管理特权。这一漏洞发现的功劳归于DBAPPSecurity Co.,Ltd.的研究人员。 Microsoft还发布了以下许多以前已知的漏洞的修补程序: NET Core和Visual Studio拒绝服务漏洞(CVE-2021-1721) Windows Installer特权提升漏洞(CVE-2021-1727) Windows控制台驱动程序拒绝服务漏洞(CVE-2021-24098) Windows DirectX信息泄露漏洞(CVE-2021-24106) NET Core远程执行代码漏洞(CVE-2021-26701) Sysinternals PsExec特权提升漏洞(CVE-2021-1733) 今天,Microsoft还跟踪了其Azure Artifactory产品的漏洞CVE-2021-24105。在PoC攻击的分析过程中检测到此漏洞。...

如何删除 TRU8 ransomware(解密锁定的文件)

TRU8 ransomware:总删除指令 TRU8 ransomware 已被安全研究人员识别为一种破坏性的 PC 威胁,它通过加密这些数据来阻止用户访问其文件。它来自 Matrix ransomware 家族,通常使用 AES-128 和 RSA-2048 密码的组合来锁定视频、音频、图像、文档、演示文稿等。这样做会使这些文件完全无法访问,因此,受害者以后无法打开这些文件。泄露的数据可以很容易地识别,因为它重命名他们通过添加攻击者的电子邮件地址,一串随机字符和追加"。TRU8"扩展与每个。 TRU8 ransomware 的深度分析: 成功加密后,TRU8 ransomware 会留下一张名为"!README_TRU8!rtf"在每个受影响的文件夹,并通知受害者关于不友善的情况。它还指出,文件只能通过使用唯一的解密密钥和特殊软件打开,它只存储在远程服务器上七天。之后,它将被删除,因此,数据无法检索之后。要获得有关如何购买工具的信息,受害者必须通过提供的电子邮件地址与攻击者联系。最终,用户可能必须支付200美元至1500美元的比特币加密货币赎金金额。...