O vírus MBRlock é um ransomware perigosa que é capaz de corromper o Master Boot Record (MBR) das máquinas da vítima. Em seguida, ele extorque as vítimas a pagar uma taxa ransomware. As infecções também podem causar uma ampla variedade de mudanças no sistema ea instalação de outros vírus.
Resumo ameaça
| Nome | MBRlock |
| Tipo | ransomware, Cryptovirus |
| Pequena descrição | O objetivo principal do vírus MBRlock é criptografar arquivos confidenciais do usuário e extorquir as vítimas para um pagamento de taxa de resgate. |
| Os sintomas | As vítimas não será capaz de arrancar seus computadores uma vez que o vírus MBRlock executou seus componentes. |
| distribuição Método | Os e-mails de spam, Anexos de e-mail, arquivos executáveis |
| Ferramenta de detecção |
Veja se o seu sistema foi afetado por malware
Baixar
Remoção de Malware Ferramenta
|
Experiência de usuário | Participe do nosso Fórum para discutir MBRlock. |
| Ferramenta de recuperação de dados | Windows Data Recovery por Stellar Phoenix Aviso prévio! Este produto verifica seus setores de unidade para recuperar arquivos perdidos e não pode recuperar 100% dos arquivos criptografados, mas apenas alguns deles, dependendo da situação e se você tem ou não reformatado a unidade. |
Vírus MBRlock - processo de infecção
O vírus MBRlock é distribuído usando as maioria das estratégias de infecção populares. No momento não é possível avaliar qual é o método de distribuição primária. É possível criar várias campanhas rodando ao mesmo tempo, a fim de maximizar a relação infecção. Neste artigo, vamos listar as formas mais populares que os operadores de vírus podem utilizar a fim de espalhá-lo.
As mensagens de email estão entre as melhores opções quando se trata de massa envio de cópias de malware. O emprego hackers Engenharia social técnicas, a fim de chantagear as vítimas para interagir com os componentes perigosos. Dependendo do caso, existem duas formas principais que as mensagens podem tomar:
- Anexos de arquivo - Estes tipos de mensagens incluem o vírus MBRlock como uma parte integrada dos conteúdos. As amostras estão ligados directamente e as vítimas são manipulados através de interagir com o malware. Em certos casos, os arquivos podem ser colocados em arquivos que precisa ser aberto usando a senha citado na mensagem. Este é um truque usado frequentemente que é usado vários cenários ao longo dos anos.
- Malware Ligações - As mensagens de e-mail links para casos de vírus MBRlock que estão hospedados em sites de malware.
Dois casos específicos são notáveis para ser popular nos últimos meses. O primeiro é a distribuição de documentos infectados que contêm scripts de malware. Uma vez que os arquivos são abertos uma mensagem de notificação pops-up e solicita a execução de built-in macros (Scripts). Se isso for feito a infecção segue como o malware é baixado de um site remoto e começou na máquina comprometida. Esses arquivos geralmente consistem em documentos de texto rico, planilhas e apresentações. O outro tipo de infecção é a distribuição de instaladores de software de malware. Eles são muito perigosos como, por vezes, as vítimas não têm nenhuma indicação de que o arquivo de instalação pode infectar seus computadores com vírus. Esses arquivos são feitas tomando instaladores legítimos de software famoso (ambos versões gratuitas ou de avaliação) que são então modificado para incluir o código perigoso. Em certos casos, as vítimas podem se proteger das infecções por certas opções desmarcando durante o processo de configuração.
Outro método de distribuição, é a utilização de seqüestradores de navegador que pode entregar, como parte dos seus padrões de comportamento de infecção. Este tipo de computador de malware procuram para infectar a maioria dos browsers populares (Mozilla Firefox, Google Chrome, Ópera, Safári, Internet Explorer e Microsoft Edge) com código perigoso que redireciona as vítimas a um site controlado por hackers. Após a infecção com eles as configurações de fábrica são modificados e vários dados podem ser extraídos. Durante esta fase da infecção pelo vírus pode ser adquirido.
MBRlock Virus - Análise e Atividade
Uma análise detalhada do vírus MBRlock foi feita usando amostras captadas. É interessante notar que o motor infecção inicial contém táticas avançadas de proteção invisível que são encontrados no vírus complexos. Ao mesmo tempo, os especialistas em segurança não foram capazes de descobrir uma semelhança com qualquer uma das famosas famílias de malware. O fato de que a proteção do stealth é launche no início dos shows de infecção que pode ser difícil para alguns softwares de segurança para detectar e remover o vírus se não puder detectar suas assinaturas.
O módulo cria um perfil detalhado do software de segurança instalado. Uma vez que todas as aplicações potenciais são detectados o vírus pode optar por ignorar ou eliminar totalmente o programa. Se eles são incapazes de fazê-lo eles podem retirar-se do computador para evitar a detecção.
A etapa seguinte é o lançamento de um obtendo informações módulo que começa a coletar dados sensíveis dos hosts comprometidos. Em um semelhante ao navegador seqüestradores forma como os dados coletados podem ser classificados em duas categorias:
- Informação pessoalmente identificável - Este tipo de dados refere-se pode expor diretamente a identidade da vítima: nome, Telefone, endereço, senhas, credenciais da conta e etc.
- dados Anônimos - Essa informação é usada pelos hackers para julgar a eficácia da campanha de ataque é. É composta principalmente de dados do sistema operacional e os componentes de hardware disponíveis.
Importância é dada aos dados de localização, tais como o tempo de máquina do host, configurações regionais de fuso horário e definir usuário. Isto é feito a fim de selecionar uma versão apropriada do bilhete de resgate nas fases posteriores. Uma vez que todos os softwares de segurança foram ignorados o malware continua mais longe, criando suas próprias bifurcações de recursos. O vírus MBRlock pode ligar para os processos em execução e cria seus próprios segmentos dependentes com vários níveis de privilégio. Isto torna muito difícil descobrir exatamente como os vírus funciona e em que fase é atualmente ativo.
A estrutura modular foi encontrado para ter um componente de carregador que permite que ele seja melhorado com outras capacidades. Os especialistas em segurança, note que as amostras capturadas foram encontrados para modificar as opções de inicialização, como resultado, o vírus inicia automaticamente cada vez que o computador é iniciado. Além disso, uma estado persistente de execução é instituído. Como resultado, o mecanismo de vírus principal modifica o Registro do Windows & arquivos de configuração importante do sistema operacional. Como resultado, as vítimas podem apresentar sintomas como Problemas de desempenho e application / falha de serviço.
Existem vários outros perigos que estão associados com as infecções por vírus MBRlock. Um deles é a capacidade de entregar ameaças adicionais de malware. O motor também pode permitir que os criminosos para configurar uma conexão de rede. Usá-lo eles podem espionar as vítimas (semelhante à maneira como dedicado trabalho Trojan vírus) e ultrapassagem controle dos hospedeiros comprometidos em qualquer momento dado.
Tais infecções permitir que os operadores criminais para colher dados sensíveis dos hosts comprometidos antes de o motor ransomware é chamado. Além disso, o módulo pode recrutar o anfitrião comprometido em um botnet em todo o mundo. Eles geralmente são alugadas a outros hackers e usados em ataques maciços DDOS contra alvos de ponta.
O motor de ransomware também é capaz de interagir com o Gerenciador de Volume do Windows que permite a dispositivos removíveis de acesso e compartilhamentos de rede. Para fazer a recuperação dos dados mais difícil o motor pode também opt para remover quaisquer cópias de sombra de volume dos dados alvo identificados. Nesses casos, as vítimas terão de usar o software de recuperação de dados listado nas nossas instruções de remoção de ransomware seguir para restaurar seus computadores.
vírus MBRlock – Processo de criptografia
Uma vez que todos os componentes preliminares têm concluída a execução do motor ransomware é iniciado. Como outras ameaças semelhantes o comportamento padrão usando um built-in lista de extensões de tipo de arquivo alvo é empregado. Exemplo de dados inclui as seguintes:
- imagens
- vídeos
- Música
- backups
- arquivo
- documentos
- Bases de dados
Algumas das amostras adquiridas de recursos Os seguintes built-in lista:
.BMP, .CUR, .GIF, .ICO, .JPG, .MID, .PNG, .prn, .TXT, .WAV
Uma vez que todos os arquivos foram processados que pode ser atribuída uma extensão ransomware dependendo do caso. Normalmente, eles tomam o nome do vírus, neste exemplo seria .mrblock.
Um dos aspectos mais perigosos relacionados a esta ameaça é o fato de que o vírus MBRlock não escrever o bilhete de resgate diretamente como um arquivo, mas substitui o Master Boot Record (MBR) com isso. Este é o lugar que mantém a parte do carregador de inicialização do sistema operacional. Como consequência das vítimas não pode arrancar seus computadores e são chantageados pelos hackers para pagar a multa resgate.
A seguinte mensagem é escrita para a tela:
O disco tem um bloqueio!!!Por favor, indique a senha de desbloqueio
yao mi ma gei 30 yuan jia qq
Como remover vírus MBRlock e restaurar arquivos criptografados
A fim de se certificar de que este malware é permanentemente ido de seu computador, você deve seguir as instruções de remoção manual ou automática de deslocamento abaixo. Se você tem a experiência na remoção de ransomware manualmente, aconselhamo-lo a foco no primeiro 2 passos da remoção manual e procurar os arquivos de registro que temos explicado na parte análise acima. De outra forma, se você quiser uma solução mais automática e mais rápido e falta de especialização na remoção de malware, nós pedimos que você baixar um programa anti-malware avançado, que visa realizar automaticamente a operação de remoção de MBRlock ransomware e protege o computador contra futuras infecções em tempo real.
Se você deseja restaurar arquivos que foram criptografados por esta infecção ransomware, aconselhamo-lo a experimentar as ferramentas alternativas para recuperação de arquivo abaixo no passo “2. Restaurar arquivos criptografados por vírus arquivos criptografados”. Eles podem não garantir plenamente que você irá recuperar todos os arquivos, mas se você não tiver reinstalado o OS já, há uma boa chance de que você pode apenas restaurá-los.
Martin Beltov
Martin formou-se na publicação da Universidade de Sofia. Como a segurança cibernética entusiasta ele gosta de escrever sobre as ameaças mais recentes e mecanismos de invasão.
Me siga:
Preparação antes de remover MBRlock.
Antes de iniciar o processo de remoção real, recomendamos que você faça as seguintes etapas de preparação.
- Verifique se você tem estas instruções sempre aberta e na frente de seus olhos.
- Faça um backup de todos os seus arquivos, mesmo se eles poderiam ser danificados. Você deve fazer backup de seus dados com uma solução de backup em nuvem e segurar seus arquivos contra qualquer tipo de perda, até mesmo da maioria das ameaças graves.
- Seja paciente, pois isso pode demorar um pouco.
- Verificar malware
- Corrigir registros
- Remover arquivos de vírus
Degrau 1: Digitalizar para MBRlock com SpyHunter Anti-Malware Ferramenta
Degrau 2: Limpe quaisquer registros, criado por MBRlock no seu computador.
Os registros normalmente alvo de máquinas Windows são os seguintes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Você pode acessá-los abrindo o editor de registro do Windows e excluir quaisquer valores, criado por MBRlock lá. Isso pode acontecer, seguindo os passos abaixo:
Gorjeta: Para encontrar um valor criado-vírus, você pode botão direito do mouse sobre ela e clique "Modificar" para ver qual arquivo é definido para ser executado. Se este é o local do arquivo de vírus, remover o valor.Degrau 3: Find virus files created by MBRlock on your PC.
1.Para Windows 8, 8.1 e 10.
Por mais recentes sistemas operacionais Windows
1: Em seu teclado, pressione + R e escrever explorer.exe no Corre caixa de texto e clique no Está bem botão.
2: Clique em o seu PC na barra de acesso rápido. Isso geralmente é um ícone com um monitor e seu nome é ou “Meu Computador”, "Meu PC" ou “Este PC” ou o que você nomeou-o.
3: Navegue até a caixa de pesquisa no canto superior direito da tela do seu PC e digite "extensão de arquivo:” e após o qual digite a extensão do arquivo. Se você está à procura de executáveis maliciosos, Um exemplo pode ser "extensão de arquivo:Exe". Depois de fazer isso, deixe um espaço e digite o nome do arquivo você acredita que o malware tenha criado. Aqui está como ele pode aparecer se o arquivo foi encontrado:
NB. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.Para o Windows XP, Vista, e 7.
Para mais velhos sistemas operacionais Windows
Nos sistemas operacionais Windows mais antigos, a abordagem convencional deve ser a mais eficaz.:
1: Clique no Menu Iniciar ícone (normalmente em seu inferior esquerdo) e depois escolher o Procurar preferência.
2: Após as aparece busca janela, escolher Mais opções avançadas a partir da caixa assistente de pesquisa. Outra forma é clicando em Todos os arquivos e pastas.
3: Depois que tipo o nome do arquivo que você está procurando e clique no botão Procurar. Isso pode levar algum tempo após o qual resultados aparecerão. Se você encontrou o arquivo malicioso, você pode copiar ou abrir a sua localização por Botão direito do mouse nele.
Agora você deve ser capaz de descobrir qualquer arquivo no Windows, enquanto ele está no seu disco rígido e não é escondido via software especial.
MBRlock FAQ
What Does MBRlock Trojan Do?
The MBRlock troiano é um programa de computador malicioso projetado para atrapalhar, danificar, ou obter acesso não autorizado para um sistema de computador. Pode ser usado para roubar dados confidenciais, obter controle sobre um sistema, ou iniciar outras atividades maliciosas.
Trojans podem roubar senhas?
sim, Trojans, like MBRlock, pode roubar senhas. Esses programas maliciosos are designed to gain access to a user's computer, espionar vítimas e roubar informações confidenciais, como dados bancários e senhas.
Can MBRlock Trojan Hide Itself?
sim, pode. Um Trojan pode usar várias técnicas para se mascarar, incluindo rootkits, criptografia, e ofuscação, para se esconder de scanners de segurança e evitar a detecção.
Um Trojan pode ser removido por redefinição de fábrica?
sim, um Trojan pode ser removido redefinindo o seu dispositivo para os padrões de fábrica. Isso ocorre porque ele restaurará o dispositivo ao seu estado original, eliminando qualquer software malicioso que possa ter sido instalado. Tenha em mente que existem Trojans mais sofisticados que deixam backdoors e reinfectam mesmo após uma redefinição de fábrica.
Can MBRlock Trojan Infect WiFi?
sim, é possível que um Trojan infecte redes Wi-Fi. Quando um usuário se conecta à rede infectada, o Trojan pode se espalhar para outros dispositivos conectados e pode acessar informações confidenciais na rede.
Os cavalos de Tróia podem ser excluídos?
sim, Trojans podem ser excluídos. Isso geralmente é feito executando um poderoso programa antivírus ou antimalware projetado para detectar e remover arquivos maliciosos. Em alguns casos, a exclusão manual do Trojan também pode ser necessária.
Trojans podem roubar arquivos?
sim, Trojans podem roubar arquivos se estiverem instalados em um computador. Isso é feito permitindo que o autor de malware ou usuário para obter acesso ao computador e, em seguida, roubar os arquivos armazenados nele.
Qual Anti-Malware Pode Remover Trojans?
Programas anti-malware como SpyHunter são capazes de verificar e remover cavalos de Tróia do seu computador. É importante manter seu anti-malware atualizado e verificar regularmente seu sistema em busca de software malicioso.
Trojans podem infectar USB?
sim, Trojans podem infectar USB dispositivos. Cavalos de Troia USB normalmente se espalham por meio de arquivos maliciosos baixados da Internet ou compartilhados por e-mail, allowing the hacker to gain access to a user's confidential data.
About the MBRlock Research
O conteúdo que publicamos em SensorsTechForum.com, this MBRlock how-to removal guide included, é o resultado de uma extensa pesquisa, trabalho árduo e a dedicação de nossa equipe para ajudá-lo a remover o problema específico do trojan.
How did we conduct the research on MBRlock?
Observe que nossa pesquisa é baseada em uma investigação independente. Estamos em contato com pesquisadores de segurança independentes, graças ao qual recebemos atualizações diárias sobre as definições de malware mais recentes, incluindo os vários tipos de trojans (Porta dos fundos, downloader, Infostealer, resgate, etc.)
além disso, the research behind the MBRlock threat is backed with VirusTotal.
Para entender melhor a ameaça representada por trojans, por favor, consulte os seguintes artigos que fornecem detalhes conhecedores.