Trojan.Redgamble - hvordan du fjerner det fra din computer

Denne artikel er blevet skabt for at forklare, hvad der er den Redgamble Trojan og hvordan du kan fjerne det fra din computer med succes.

En ny Infostealer Trojan er blevet påvist i naturen, indhente forskellige oplysninger fra kompromitterede comptuers. Den malware har til formål at stærkt ændre de computere, der er inficeret med det og sikre fjernadgang til de cyber-kriminelle, der står bag angrebet. I tilfælde af at du mener, at din computer er blevet kompromitteret af Trojan.Redgamble trussel, Vi anbefaler, at du læser denne artikel, da den har til formål at hjælpe dig med at fjerne denne malware helt.

Den vigtigste metode, via hvilken denne virus kan spredes på ofrenes computere er ved at være fastgjort i spammed e-mails, hvis hovedformål er at få brugerne til at tro infektionen fil er en vigtig form for dokument, såsom:

• Faktura.
• Modtagelse.
• Banker opgørelse.
• waranty.

De e-mails, der sendes kan ofte synes, som om de kommer tilbage store virksomheder, som PayPal, DHL, FedEx, UPS, etc. De vedhæftede filer til disse e-mails kan være eksekverbare filtyper, ligesom .exe, .flagermus, .cmd, .VBS, .sfx og andre af sådanne typer. Hvis ja, disse filer er ofte i arkiverne for at undgå opdagelse. Men hvis ikke, filerne kan præsenteres som .docx eller .pdf-filer med ondsindede makroer indlejret. Dette indebærer som udgangspunkt, at selve filerne ser ud til at være legitime, men når de åbnes de beder ofre for at muliggøre redigering for at se, hvad der er i dokumentet, og denne handling udløser ondsindede makroer for at aktivere infeciton proces.

Ifølge analyse på Symantecs sikkerhedscenter, når Trojan.Redgamble inficerer din computer, malware kan falde følgende filer på ofrets computer:

• %Windows% WRMK.dll
• %Windows% taskeng.exe
• %Windows% Addins wrmk.dll
• %Windows% Addins twain.dll
• %Windows% Addins taskeng.exe
• %Windows% Opgaver At1.job

Den Trojan.Redgamble infektion fortsætter herefter til at ændre følgende Windows Reigstry sub-nøgler og skabe poster i så at køre opgaver automatisk og planlægge opgaver:

→ HKEY_LOCAL_MACHINE Software Microsoft SchedulingAgent ”LastTaskRun” = “HEX”
HKEY_LOCAL_MACHINE System CurrentControlSet Services Schedule ”NextAtJobId” = “3”
HKEY_LOCAL_MACHINE System CurrentControlSet Services Schedule ”AtTaskMaxHours” = “48”
HKEY_LOCAL_MACHINE Software Microsoft Internet Explorer Main ”Startside” = “URL”
HKEY_CURRENT_USER Software Microsoft Internet Explorer Main ”Startside” = URL

Den virus opretter derefter en planlagt opgave at køre maliciosu filer schtasks.exe og taskeng.exe falske processer med følgende parametre:

→ %System% schtasks.exe Schtasks / skabe / tn “Microsoft Windows java jued” /tr “%Windir% taskeng.exe” /ru% USERNAME% / det / rl højest / sc minut / mo 1 /f

Den malware fortsætter herefter at kontrollere, om følgende typer af eksekverbare tilføjes som Windows Registry strenge:

→ impactgame poker Poker.exe
neowiz pmang fælles pmlauncher.exe
cherrygame poker Poker.exe
cherrygamej poker Poker.exe
cherrygameh poker Poker.exe
hangame koreansk baduki.exe
hangame koreansk poker7.exe
hangame koreansk highlow2.exe
hangame koreansk laspoker.exe
Hngme koreansk Hol3.akshe

Når disse planlagte opgaver udføres, malwaren tilfører det er ondsindede DLL processer i eksekverbare ovenfor, hvis der opdages deres strenge:

→ %Windir% Addins wrmk.dll
%Windir% Addins twain.dll

Den malware stjæler derefter oplysninger fra de spil til online gambling og disse oplysninger omfatter:

• Kanal brugeren er i.
• Rummet de userparticipates i.
• Den type spil spilles.
• Den type server.
• Brugerens spil information.
• Screenshots fra selve spillet.

Den malware kan derefter oprette forbindelse til flere eksterne værter for at overføre de stjålne oplysninger. Dette er sandsynligvis menes med ideen om at udføre et angreb på gambling værelse eller til direkte at opnå gambling midler fra ofre ved at indstille gambling spil op.

Hvis du har Redgamble eller andre spil, der er installeret på din pc, vi anbefaler at kontrollere, om denne trojanske kører det er ondsindede filer på din pc, helst ved at starte i fejlsikret tilstand og ved hjælp af oplysningerne i fjernelse instruktioner Bellow, da de er blevet oprettet for at hjælpe dig fuldt slette Trojan.Redgamble trussel fra din computer. Hvis du ønsker at effektivt at fjerne denne ransomware, sikkerhedseksperter anbefaler at bruge en avanceret anti-malware-software til fjernelse proces. Den er designet til at scanne for og helt fjerne alle de relaterede filer og objekter til Redgamble fra din computer.