O que é ransomware em branco?
Este artigo foi criado para ajudá-lo, explicando como remover ransomware em branco vírus do seu sistema de computador e como restaurar .em branco criptografada arquivos.
O ransomware em branco é um vírus recém-descoberto, que parece ser uma ameaça original criado por um indivíduo ou grupo desconhecido. Ele anexa a extensão .blank para os arquivos afetados e pode modificar as configurações essenciais do sistema.
Resumo ameaça
| Nome | Em branco |
| Tipo | ransomware, Cryptovirus |
| Pequena descrição | O principal objetivo do ransomware em branco é para criptografar arquivos confidenciais do usuário e extorquir as vítimas para um pagamento de taxa de resgate. |
| Os sintomas | O LockMe ransomware arquivos de destino processos componentes e renomeia-los com a extensão .blank. |
| Tempo de remoção | Aproximadamente 15 minutos (para uma verificação completa do sistema) |
| Ferramenta de remoção |
Veja se o seu sistema foi afetado por malware
Baixar
Remoção de Malware Ferramenta
|
| Ferramenta de recuperação de dados | Windows Data Recovery por Stellar Phoenix Aviso prévio! Este produto verifica seus setores de unidade para recuperar arquivos perdidos e não pode recuperar 100% dos arquivos criptografados, mas apenas alguns deles, dependendo da situação e se você tem ou não reformatado a unidade. |
Em branco ransomware - processo de infecção
O ransomware em branco pode ser distribuído através de diferentes estratégias. Dependendo da campanha de ataque específico os hackers podem utilizar vários mecanismos que podem ser personalizados, a fim de maximizar a relação infecção. Normalmente, a forma mais popular é coordenar mensagens de e-mail de spam que incluem elementos de engenharia social. Os hackers distribuir essas mensagens, a fim de convencer os usuários a interagir com um elemento malicioso que leva à infecção ransomware vírus em branco.
Os e-mails em si podem ser contêm anexos de arquivo que levam a infecções, uma vez que são executados. Em certas situações eles podem ser colocados em arquivos protegidos por senhas, as cordas necessários podem ser colocados nos conteúdos corporais. Os hackers também pode combinar isso com hyperlinks que apontam para offsite hospedado casos. Nos últimos anos, dois mecanismos de entrega específica tornaram-se populares.
O primeiro envolve a distribuição de instaladores de software de malware que representam instâncias modificado por hackers de software populares. Eles podem ser experimentais ou livres versões que são familiares para a maioria dos usuários de computador. Os criminosos baixar os arquivos legítimos dos sites de fornecedores oficiais que são então modificados para incluir o código de malware. Eles são, então, conectado ou ligado nas mensagens de e-mail. Um outro mecanismo de distribuição do vírus depende de documentos infectados que podem feito em vários tipos: documentos de texto rico, planilhas e apresentações. Assim que eles são abertos será exibida uma notificação de prompt que pede que os usuários permitam o built-in de scripts. Se isso for feito a infecção por malware é lançado.
seqüestradores de navegador pode entregar o ransomware em branco como parte de seus padrões de comportamento. Eles representam plugins do navegador de malware que buscam redirecionar os usuários para um site controlado por hackers. Isso é feito alterando as configurações importantes dos maioria dos navegadores populares. Normalmente, essas ameaças são feitas compatível com Mozilla Firefox, Google Chrome, Internet Explorer, Safári, Opera e Microsoft Edge. cargas de malware também pode ser distribuído em locais controlado por hackers e redes de compartilhamento de arquivos tal como BitTorrent.
Em branco ransomware - Análise e Atividade
A análise de segurança foi feito nas amostras ransomware em branco capturados. De acordo com os resultados esta é uma ameaça original que não corresponde a qualquer das famosas famílias de malware. Não há informação disponível sobre os hackers por trás dele também - pode ser um único criminoso ou um coletivo de hackers.
Assim que a infecção tenha sido implantado o motor de malwares ransomware em branco é iniciado. Os analistas descobriram que um obtendo informações módulo é iniciado, que começa a extrair dados sensíveis sobre os usuários de computador e o sistema comprometido. Os especialistas em segurança costumam classificar os dados em duas categorias principais:
- De identificação pessoal Dados - Os criminosos de computador pode usar os dados colhidos para expor diretamente a identidade vítimas. Isso inclui dados como nomes, endereços, números de telefone, preferências, credenciais da conta e senhas.
- dados Anônimos - Esta informação consiste principalmente de dados relacionados com o sistema operacional: versão informação, componentes de hardware disponíveis e etc..
O ransomware em branco foi encontrado para ser particularmente interessado nas configurações regionais definidas pelas vítimas. Isto é usado para selecionar uma versão apropriada da nota ransomware. cepas ransomware avançados foram encontrados para conter notas em diferentes idiomas. Ao analisar o idioma e região selecionados o vírus pode automatiaclly selecionar o mais approprite.
Assim que o módulo foi executado com sucesso os rendimentos ransomware em branco com mudanças no sistema. Eles podem modificar o Registro do Windows a fim de cauese um estado persistente de execução. Como consequência, os usuários vão achar que é impossível remover a infecção por vírus como o motor irá reverter automaticamente as suas alterações. modificações no registro pode causar certas aplicações a falhar, bem como serviços de sistema. Os arquivos de configuração do sistema operacional do carregador de boot pode ser alterado, a fim de desativar as opções de recuperação.
A fim de fazer a recuperação de dados difícil o código pode remover os encontrados sombra de volume Cópias. Em tais casos, apenas o uso de um utilitário de recuperação profissional de dados pode restaurar os dados afetados.
O vírus foi encontrado para usar uma estrutura modular que pode ser atualizado com componentes adicionais. A examle popular é a adição de um troiano módulo que pode permitir que os operadores de hackers para espionar as atividades vítimas em tempo real, bem como assumir o controle de suas máquinas.
ransomware em branco – Processo de criptografia
Uma vez que todos os componentes tenham exexcuted corretamente o componente ransomware é lançado. Ele usa um built-in lista de extensões de tipo de arquivo de destino. As amostras captadas são eficazes contra a seguir:
.cfr .ytd .sngw .tst .skudef .clem .sims3pack .hbr .hkx .rgt .ggpk .ttarch2 .hogg .spv .bm2 .lua
.dff .Sava .rgssad .scm .aud .rxdata .mcmeta .bin .mpqe .rez .xbe .grle .bf .iwd .vpp_pc .scb .naz
.m2 .xpk .sabs .nfs13save .gro .emi .wad .15 .vfs .drs .taf .m4s .Player .umv .sgm .ntl .esm .qvm
.arch00 .tir .bk .sabl .bin .opk .vfs0 .xp3 .tobj .rcf .sga .esf .rpack .DayD,rofile .qsv .gam .bndl
.u2car .psk .gob .1rf .1t, .IQM .i3c1 .acm .SC2Replay .xfbin .db0 .fsh .dsb .cry .osr .gcv .blk .4
.1ZC .umod .w3x .mwm .crf .tad .pbn .14 .pp e .ydc .fmf .swe .nfsllsave .tgx .trf .atlas .20 .jogos
.rw .rvproj2 .sc1 .1sd .pkz .rim .bff .gct .9 .fpk .pk3 .osf .bns .cas .1f1 .rbz .sex .mrm .mca .hsv
.vpt .pff .i3chr .tor .01 .UTX .kf .dzip .fxcb .modpak .ydr .FRD .bmd .vpp .gcm .frw .baf .edf .w3g
.mtf .tf c .1pr .pk2 .cs2 .fps .osz .1nc .jpz .tinyid .ebm .i3exec .ert .sv4 .cbf .oppc .enc .rmv
.mta .otd .pk7 .gm .cdp .cmg .ubi .hpk .plr . mis .IDS .replay_last_battle .z2f .map .ut4mod .dm_l
.P3D .TRE .package .streamed .12r .xbf .wep .evd .dxt .bba, .Perfil .vmt .rpf .0 cs .lab .cow .ibf
.Tew .bix .uhtm .txd .Jam .ugd .13 .DC6 .vdk .bar .cvm .wso .xxx .zar .anm .6 .formiga .ctp .sv5 .dnf
.he0 .MVE .emz .e4 mod .gxt .bag .arz .tbi .itp .i3animpack .vtf .afl .ncs .gaf .ccw .tsr .bank .lec
.PK4 .psv eliminação de pragas .civ5save .r1v .nh .sco .IMS .epc .rg m res .wld .sve .db1 .dazip .vcm .rvm .eur
..ags me2headmorph .azp .12 .slh .cha .wowsreplay .dor .ibi .bnd .zse .ddsx .mcworld .intr .vdf .mtr
.addr .blp .mlx .d2i .21 .tlk .gml .n2pk .ekx .tas .rav .ttg .spawn .osu .oac .bod .dcz .mgx .wowpreplay
.sobreposição .kto .fda .vo b .ahc .rrs .A .mao .udk .jit .25 ..nav Bot dirigiu .Jd .32 .mul .sz.s .gax .xmg .udm
.ZDK .dcc .blb .wxd .isb .pt2 .utc .card .lug .3 Q3SaveGame .osk .nut .unity .cme .elu .db7 .hlk .ds1 .wx
.bsm .13z .itm .clz .zfs .3do .pac .dbi .alo .gla .yrm .fomod .ees .erp .d1 . bmd .pud, .ibt .24 .wai .slaw
.OPQ, .gtf .bnt .ngn .tit .wf .bnk .ttz .nif .ghb .1a0 .bun .11 .icd .z3 .djs .mog .2da .imc .sgh .db9 .4 2
.vis .mousehandler.html branco .43 .1dw .age3yrec .pcpack .ddt .cok .xcr .bsp .yaf .swd .tfil .1sd .blorb .unr .mob .fos
.cem .Material .1fd .hmi .m d4 .dog .256 .eixo .00b .cpx .cdata .hak .phz .stormreplay .1rn .spidersolitairesave-ms
.anm .til .1ta .sims2pack .md2 .pkx .sns .pat .tcif .cm .mine .rbn .uc .asg .raf .myp .mys .tex .cpn .model .sfar .fbrb
.sav2 .1mg .tbc .xpd .bundledmesh .bmg .18, .GSC .shader_bundle .dr1 .world .rwd .rwv .rda .3g2 .3gp .asf .asx .avi .flv
.ai .m2ts .mkv .mo v .mp4 .mpg .mpeg .mpeg4 .rm .swf .vob .wmv .doc .docx .pdf .rar .jpg .jpeg .png .tiff .zip .7z .dif.z
.tar.gz .tar .mp3 .sh .c .cpp . h .mov .gif .txt .py .pyc .jar .csv .psd, .wav ogg .wma .aif .mpa .wp1 .arj .deb .pkg .db
.dbf visão geral .xml .html .aiml .pdf .bat .bin . cgi .pl .com .wsf .bmp .bmp .gif .tif .tiff .htm js .jsp, .php .xhtml .cfm .rss
.chave .odp .pps .ppt .pptx .class .cd .java .swift .vb .ods .x1r .xls .xlsx .dot .docm .dotx .dotm .wpd .wps .rtf .sdw .sgl
.vor .uot .uof .jtd .jtt .hwp .602 .pdb .psw .xlw .xlt .xlsm .xl tx .xltm .xlsb .wk1 .wks .123 .sdc .slk .px1 .WB2 .pot .pptm
.potx .potm .sda .sdd .sdp .cgm .wotreplay .rofl .pak .big .bik .xtbl .UN ity3d .capx .ttarch .iwi .rgss3a .gblorb .xwm .j2e .mpk
.xex .tiger .1bf CAB .rx3 .epk .vol .asset .forge .1ng .sii .litemod .vef .da t .papa .psark .ydk .mpq .wtf .bsa .re4 anúncios .ff
.RP .pck .t3 .1tx .uasset .bikey .patch .upk .uax .mdl .1v1 .qst .ddv .pta
Todos os arquivos processados são renomeados com o .extensão em branco. Uma nota ransomware é criado em um arquivo de imagem que lê o seguinte:
VOCÊ foram infectados com ransomware EM BRANCO
Seus arquivos importantes, documentos, vídeos, fotos etc. tem sido criptografado. A fim de decifrar-los clicar em um botão mágico. Este ransomware foi feito para se divertir e não vai querer que você pague para arquivos.
Divirta-se descriptografar seus arquivos!
Como remover ransomware em branco e restauração .blank arquivos criptografados
A fim de se certificar de que este malware é permanentemente ido de seu computador, você deve seguir as instruções de remoção manual ou automática de deslocamento abaixo. Se você tem a experiência na remoção de ransomware manualmente, aconselhamo-lo a foco no primeiro 2 passos da remoção manual e procurar os arquivos de registro que temos explicado na parte análise acima. De outra forma, se você quiser uma solução mais automática e mais rápido e falta de especialização na remoção de malware, nós pedimos que você baixar um programa anti-malware avançado, que visa realizar automaticamente a operação de remoção de ransomware em branco e protege o computador contra futuras infecções em tempo real.
Se você deseja restaurar arquivos que foram criptografados por esta infecção ransomware, aconselhamo-lo a experimentar as ferramentas alternativas para recuperação de arquivo abaixo no passo “2. Restaurar arquivos criptografados por Arquivos .blank Virus”. Eles podem não garantir plenamente que você irá recuperar todos os arquivos, mas se você não tiver reinstalado o OS já, há uma boa chance de que você pode apenas restaurá-los.
Martin Beltov
Martin formou-se na publicação da Universidade de Sofia. Como a segurança cibernética entusiasta ele gosta de escrever sobre as ameaças mais recentes e mecanismos de invasão.
Me siga:
Preparação vazio antes de remover.
Antes de iniciar o processo de remoção real, recomendamos que você faça as seguintes etapas de preparação.
- Verifique se você tem estas instruções sempre aberta e na frente de seus olhos.
- Faça um backup de todos os seus arquivos, mesmo se eles poderiam ser danificados. Você deve fazer backup de seus dados com uma solução de backup em nuvem e segurar seus arquivos contra qualquer tipo de perda, até mesmo da maioria das ameaças graves.
- Seja paciente, pois isso pode demorar um pouco.
- Verificar malware
- Corrigir registros
- Remover arquivos de vírus
Degrau 1: Verificar se há em branco com SpyHunter Anti-Malware Ferramenta
Degrau 2: Limpe quaisquer registros, criado por em branco no seu computador.
Os registros normalmente alvo de máquinas Windows são os seguintes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Você pode acessá-los abrindo o editor de registro do Windows e excluir quaisquer valores, criado por em branco lá. Isso pode acontecer, seguindo os passos abaixo:
Gorjeta: Para encontrar um valor criado-vírus, você pode botão direito do mouse sobre ela e clique "Modificar" para ver qual arquivo é definido para ser executado. Se este é o local do arquivo de vírus, remover o valor.Degrau 3: Find virus files created by Blank on your PC.
1.Para Windows 8, 8.1 e 10.
Por mais recentes sistemas operacionais Windows
1: Em seu teclado, pressione + R e escrever explorer.exe no Corre caixa de texto e clique no Está bem botão.
2: Clique em o seu PC na barra de acesso rápido. Isso geralmente é um ícone com um monitor e seu nome é ou “Meu Computador”, "Meu PC" ou “Este PC” ou o que você nomeou-o.
3: Navegue até a caixa de pesquisa no canto superior direito da tela do seu PC e digite "extensão de arquivo:” e após o qual digite a extensão do arquivo. Se você está à procura de executáveis maliciosos, Um exemplo pode ser "extensão de arquivo:Exe". Depois de fazer isso, deixe um espaço e digite o nome do arquivo você acredita que o malware tenha criado. Aqui está como ele pode aparecer se o arquivo foi encontrado:
NB. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.Para o Windows XP, Vista, e 7.
Para mais velhos sistemas operacionais Windows
Nos sistemas operacionais Windows mais antigos, a abordagem convencional deve ser a mais eficaz.:
1: Clique no Menu Iniciar ícone (normalmente em seu inferior esquerdo) e depois escolher o Procurar preferência.
2: Após as aparece busca janela, escolher Mais opções avançadas a partir da caixa assistente de pesquisa. Outra forma é clicando em Todos os arquivos e pastas.
3: Depois que tipo o nome do arquivo que você está procurando e clique no botão Procurar. Isso pode levar algum tempo após o qual resultados aparecerão. Se você encontrou o arquivo malicioso, você pode copiar ou abrir a sua localização por Botão direito do mouse nele.
Agora você deve ser capaz de descobrir qualquer arquivo no Windows, enquanto ele está no seu disco rígido e não é escondido via software especial.
FAQ em branco
What Does Blank Trojan Do?
The Blank troiano é um programa de computador malicioso projetado para atrapalhar, danificar, ou obter acesso não autorizado para um sistema de computador. Pode ser usado para roubar dados confidenciais, obter controle sobre um sistema, ou iniciar outras atividades maliciosas.
Trojans podem roubar senhas?
sim, Trojans, like Blank, pode roubar senhas. Esses programas maliciosos are designed to gain access to a user's computer, espionar vítimas e roubar informações confidenciais, como dados bancários e senhas.
Can Blank Trojan Hide Itself?
sim, pode. Um Trojan pode usar várias técnicas para se mascarar, incluindo rootkits, criptografia, e ofuscação, para se esconder de scanners de segurança e evitar a detecção.
Um Trojan pode ser removido por redefinição de fábrica?
sim, um Trojan pode ser removido redefinindo o seu dispositivo para os padrões de fábrica. Isso ocorre porque ele restaurará o dispositivo ao seu estado original, eliminando qualquer software malicioso que possa ter sido instalado. Tenha em mente que existem Trojans mais sofisticados que deixam backdoors e reinfectam mesmo após uma redefinição de fábrica.
Can Blank Trojan Infect WiFi?
sim, é possível que um Trojan infecte redes Wi-Fi. Quando um usuário se conecta à rede infectada, o Trojan pode se espalhar para outros dispositivos conectados e pode acessar informações confidenciais na rede.
Os cavalos de Tróia podem ser excluídos?
sim, Trojans podem ser excluídos. Isso geralmente é feito executando um poderoso programa antivírus ou antimalware projetado para detectar e remover arquivos maliciosos. Em alguns casos, a exclusão manual do Trojan também pode ser necessária.
Trojans podem roubar arquivos?
sim, Trojans podem roubar arquivos se estiverem instalados em um computador. Isso é feito permitindo que o autor de malware ou usuário para obter acesso ao computador e, em seguida, roubar os arquivos armazenados nele.
Qual Anti-Malware Pode Remover Trojans?
Programas anti-malware como SpyHunter são capazes de verificar e remover cavalos de Tróia do seu computador. É importante manter seu anti-malware atualizado e verificar regularmente seu sistema em busca de software malicioso.
Trojans podem infectar USB?
sim, Trojans podem infectar USB dispositivos. Cavalos de Troia USB normalmente se espalham por meio de arquivos maliciosos baixados da Internet ou compartilhados por e-mail, allowing the hacker to gain access to a user's confidential data.
Sobre a pesquisa em branco
O conteúdo que publicamos em SensorsTechForum.com, este guia de como fazer em branco incluído, é o resultado de uma extensa pesquisa, trabalho árduo e a dedicação de nossa equipe para ajudá-lo a remover o problema específico do trojan.
How did we conduct the research on Blank?
Observe que nossa pesquisa é baseada em uma investigação independente. Estamos em contato com pesquisadores de segurança independentes, graças ao qual recebemos atualizações diárias sobre as definições de malware mais recentes, incluindo os vários tipos de trojans (Porta dos fundos, downloader, Infostealer, resgate, etc.)
além disso, the research behind the Blank threat is backed with VirusTotal.
Para entender melhor a ameaça representada por trojans, por favor, consulte os seguintes artigos que fornecem detalhes conhecedores.