Vores 3-del artiklen serien fortsætter med en detaljeret beskrivelse og analyse af CTB-Locker. Hop til the first part dedicated to CryptoWall – the biggest ransomware family of 2015.
CTB-Locker/ Critroni Ransomware Background Check
Security researchers have observed thousands of cases of CTB-Locker infections. CTB-Locker, or as it’s also known – Critroni, was first made available on underground forums in June 2014. The name CTB-Locker stands for Curve-Tor-Bitcoin, referring to the Curve elliptic encryption scheme applied for the file encryption. We all know what Tor and Bitcoin stand for.
When it first emerged, CTB-Locker’s ransom message was available in two languages only – Russian and English. Men, things changed quickly and the ransom message started appearing in other languages as well. The ransomware has targeted Italian, hollandsk, tysk, spansk, Latvian and French-speaking users by pretending to be a financial institution and sending out malicious attachments.
CTB-Locker Unique Features
Som forventet, CTB-Locker’s command & control servers are located in the Tor network. Men, they don’t play much role in the initial infection. What is particularly interesting about CTB-Locker is the fact that no Internet connection is needed for the encryption process to be completed. As with the encryption, the Italian researcher Zairon (here’s his blog https://zairon.wordpress.com/) has cleared out another unique feature of CTB.
The ransomware uses an encryption which is a combination of SHA-256 and the Curve elliptic encryption method. Restoring the encrypted files is only possible with the Master key which is hosted on the attackers’ server.
CTB-Locker also offers an affiliate program where other ‘volunteers’ can join the ‘program’ and get a cut of the collected ransoms. The program is also hosted on Tor, where an updated log is kept on whatever is new with the functionalities of the ransomware.
CTB-Locker Network Behavior
We have already specified that CTB-Locker doesn’t need Internet connection in order to encrypt the user’s files. Once such connection is obtained, the ransomware will send the encryption information to the control server hosted on Tor anonymous network. For at gøre dette, CTB uses the Tor2Web service, designed to act like a proxy. Også, CTB can check online for its external IP address.
CTB-Locker File-System Behavior
As with other ransomware threats, CTB drops a ransom message on the targeted system after the encryption process has finished. The lock screen image may look like this:
Også, a pop-up application stored on the local machine can be displayed, containing instructions on the payment such as:
- A payment ID.
- A list of the encrypted files.
- A countdown counter.
A copy of the same text is stored on the file-system as a text file, together with a copy of the background image. CTB-Locker is designed to disable the Volume shadow copies on the system.
Bliv hængende! Part III is coming soon! Indtil da, du er velkommen til at deltage i vores sikkerheds fora og fortæl os om dine erfaringer med ransomware!
Spy Hunter scanner kun detektere trussel. Hvis du ønsker, at truslen skal fjernes automatisk, du nødt til at købe den fulde version af anti-malware værktøj.Læs mere om SpyHunter Anti-Malware værktøj / Sådan fjernes SpyHunter
Milena Dimitrova
En inspireret forfatter og indhold leder, der har været med SensorsTechForum siden begyndelsen. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler! Følg Milena @Milenyim
Følg mig:
- Guide 1: Sådan fjernes fra Windows.
- Guide 2: Slip af med Mac OS X.
- Guide 3: Fjern fra Google Chrome.
- Guide 4: Slet fra Mozilla Firefox.
- Guide 5: Afinstaller fra Microsoft Edge.
- Guide 6: Fjern fra Safari.
- Guide 7: Fjern fra Internet Explorer.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer
Sådan fjernes fra Windows.
Trin 1: Boot din pc i fejlsikret tilstand for at isolere og fjerne
Trin 2: Afinstaller og tilhørende software fra Windows
Her er en metode i nogle få nemme trin, der bør være i stand til at afinstallere de fleste programmer. Uanset om du bruger Windows 10, 8, 7, Vista eller XP, disse skridt vil få arbejdet gjort. At trække det program eller dets mappe til papirkurven kan være en meget dårlig beslutning. Hvis du gør det, stumper og stykker af programmet er efterladt, og det kan føre til ustabile arbejde på din PC, fejl med filtypen foreninger og andre ubehagelige aktiviteter. Den rigtige måde at få et program fra din computer er at afinstallere det. For at gøre dette:
Følg anvisningerne ovenfor, og du vil afinstallere de fleste programmer.Trin 3: Rens eventuelle registre, skabt af på din computer.
De normalt målrettede registre af Windows-maskiner er følgende:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Du kan få adgang til dem ved at åbne Windows Registry Editor og slette eventuelle værdier, skabt af der. Dette kan ske ved at følge trinene nedenunder:
Tip: For at finde en virus-skabt værdi, du kan højreklikke på det og klikke "Modificere" at se, hvilken fil det er indstillet til at køre. Hvis dette er virus fil placering, fjerne værdien.Inden start "Trin 4", be om boot tilbage til normal tilstand, hvis du er i øjeblikket i fejlsikret tilstand.
Dette vil gøre det muligt for dig at installere og brug SpyHunter 5 succesfuld.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer
Slip af med Mac OS X.
Trin 1: Afinstaller og fjerne relaterede filer og objekter
1. ramte ⇧ + ⌘ + U nøgler til at åbne Hjælpeprogrammer. En anden måde er at klikke på ”Gå”Og derefter klikke på”Hjælpeprogrammer", ligesom på billedet nedenfor viser:
- Gå til Finder.
- I søgefeltet skriv navnet på den app, du vil fjerne.
- Over søgefeltet ændre to rullemenuerne til "System Files" og "Er Inkluderet" så du kan se alle de filer, der er forbundet med det program, du vil fjerne. Husk på, at nogle af filerne kan ikke være relateret til den app, så være meget forsigtig, hvilke filer du sletter.
- Hvis alle filerne er relateret, hold ⌘ + A knapperne til at vælge dem og derefter køre dem til "Affald".
I tilfælde af at du ikke fjerne via Trin 1 over:
I tilfælde af at du ikke finde virus filer og objekter i dine programmer eller andre steder, vi har vist ovenfor, kan du manuelt søge efter dem i bibliotekerne i din Mac. Men før du gør dette, læs den fulde ansvarsfraskrivelse nedenfor:
Du kan gentage den samme procedure med følgende andre Bibliotek biblioteker:
→ ~ / Library / LaunchAgents
/Bibliotek / LaunchDaemons
Tip: ~ er der med vilje, fordi det fører til flere LaunchAgents.
Trin 2: Scanne for og fjerne malware fra din Mac
Når du står over for problemer på din Mac som et resultat af uønskede scripts, programmer og malware, den anbefalede måde at eliminere truslen er ved hjælp af en anti-malware program. Combo Cleaner tilbyder avancerede sikkerhedsfunktioner sammen med andre moduler, der vil forbedre din Mac sikkerhed og beskytte det i fremtiden.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer
Fjern fra Google Chrome.
Trin 1: Start Google Chrome og åbn drop menu
Trin 2: Flyt markøren hen over "Værktøj" og derefter fra den udvidede menu vælge "Udvidelser"
Trin 3: Fra den åbnede "Udvidelser" Menuen lokalisere den uønskede udvidelse og klik på dens "Fjerne" knap.
Trin 4: Efter udvidelsen er fjernet, genstart Google Chrome ved at lukke det fra den røde "X" knappen i øverste højre hjørne, og starte den igen.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer
Slet fra Mozilla Firefox.
Trin 1: Start Mozilla Firefox. Åbn menu vindue
Trin 2: Vælg "Add-ons" ikon fra menuen.
Trin 3: Vælg den uønskede udvidelse og klik "Fjerne"
Trin 4: Efter udvidelsen er fjernet, genstarte Mozilla Firefox ved at lukke det fra den røde "X" knappen i øverste højre hjørne, og starte den igen.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer
Afinstaller fra Microsoft Edge.
Trin 1: Start Edge-browser.
Trin 2: Åbn menuen dråbe ved at klikke på ikonet øverst højre hjørne.
Trin 3: Fra drop-menuen vælg "Udvidelser".
Trin 4: Vælg den formodede ondsindet udvidelse, du vil fjerne, og derefter klikke på gear ikon.
Trin 5: Fjern ondsindet udvidelse af rulle ned og derefter klikke på Afinstaller.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer
Fjern fra Safari.
Trin 1: Start Safari-appen.
Trin 2: Efter at holde musen markøren til toppen af skærmen, klik på Safari tekst til at åbne sit drop down menu.
Trin 3: Fra menuen, Klik på "Indstillinger".
Trin 4: Efter at, vælg 'Udvidelser' Tab.
Trin 5: Klik én gang på udvidelse, du vil fjerne.
Trin 6: Klik 'Fjern'.
Et pop-up vindue vises beder om bekræftelse til at afinstallere forlængelsen. Vælg 'Fjern' igen, og vil blive fjernet.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer
Fjern fra Internet Explorer.
Trin 1: Start Internet Explorer.
Trin 2: Klik på gear ikon mærket 'Funktioner' at åbne drop-menuen og vælg 'Administrer tilføjelser'
Trin 3: I 'Administrer tilføjelser' vindue.
Trin 4: Vælg den udvidelse, du vil fjerne, og klik derefter på 'Deaktiver'. Et pop-up vindue vises for at informere dig om, at du er ved at deaktivere den valgte udvidelse, og nogle flere tilføjelser kan være deaktiveret så godt. Lad alle boksene kontrolleret, og klik 'Deaktiver'.
Trin 5: Efter den uønskede udvidelse er blevet fjernet, genstart Internet Explorer ved at lukke det fra den røde 'X' knap placeret i øverste højre hjørne, og starte den igen.
