Se Razy Trojan on vaarallinen ase, jota käytetään vastaan tietokoneen käyttäjiä maailmanlaajuisesti. Se tarttuu pääasiassa kautta tartunnan ohjelmisto asentajat. Meidän artikkeli antaa yleiskuvan sen käyttäytymistä mukaan kerätyt näytteet ja käytettävissä olevat raportit, myös se voi olla hyödyllistä yrittää poistaa viruksen.
Se Razy Trojan hyökkäyksiä havaittiin ensimmäistä kertaa vuonna 2018 aikana kohdennettuja kampanjoita vastaan sivustoja ympäri maailmaa. Näyttää siltä, että kollektiivinen hakkeri takana on tavoitteena tartuttaa sivustot kanssa Trojan koodi ja käyttää niitä putkia vielä suurempi jakelu.
Mukaan tietoturva-analyysi viral sisältö löytyy mainoksia eri sivustoja, ja ilmainen hosting-palvelut. Tämä tarkoittaa sitä, että asennus koodi on löytynyt vuorovaikutteisia skriptejä sisällön — mainoksia, bannereita, ponnahdusikkunoita ja uudelleenohjaus. Useita suosituimmista web-selaimet ovat kärsineet: Google Chrome, Mozilla Firefox ja Yandex-Selain. Tämä on tehty luomalla ilkeä plugins (nimeltään ”kaappaajat”), joka ladataan niiden asiaa koskevat arkistot. Yleensä fake kehittäjä käyttäjätiedot tai käyttäjän arviot ovat kirjoittaneet houkutella uhreja asennat ne. Heti kun tämä on tehty virus käyttöönotto tulee tapahtua.
On myös mahdollista luoda väärennettyjä kopioita selain asentajat, tämä tapahtuu ottamalla laillisia setup tiedostoja niiden virallisista lähteistä ja muuttaa niiden koodi.
Muita mahdollisia jakelu taktiikat ovat seuraavat:
- Tartunnan Asiakirjoja — asennus virus koodi voidaan upottaa asiakirjoja kaikkien suosittuja tyypit: taulukot, tekstin asiakirjoja, esityksiä ja tietokantoja. Kun nämä tiedostot avataan uhreja sinulta kysytään niitä, jotta sisäänrakennettu koodi. Jos tämä on tehnyt Razy Trojan on asennettu kohde koneita.
- Sähköposti Phishing Kampanjat — rikolliset voivat järjestää ROSKAPOSTIN kampanjoita, jotka ominaisuus phishing-elementtejä. Ne tehdään esiintyminen tunnettu palveluita tai tuotteita, joita uhrit käyttävät usein. Kehon sisältö sisältää erilaisia interaktiivisia elementtejä ja in-teksti linkit, joka voi johtaa infektion. Muissa tapauksissa näytteet voidaan suoraan kiinnitetty.
- Muita Virus Hyötykuormaa — Ransomware ja muut ilkeä uhkia voi toimittaa tämä Troijalainen osana niiden toimintaa.
Kun infektio moottori on harjoittavat, se alkaa JavaScript-pohjainen skripti, joka johtaa infektio komentoja. Tämä erityisesti versio on todettu asentaa kryptovaluutta varastaa komponentti. Se etsii digitaalinen lompakot ja erityisiä ohjelmisto, jota käytetään hallita digitaalista valuuttaa. Kun tällaisia tapauksia on havaittu osoite vaihda taktiikka käytetään. Kun maksutapahtuma on määräsi by käyttäjät vastaanottajat osoite korvataan Razy Trojan automaattisesti ilman niitä huomaamatta. Kun tilaus on sijoitettu rahaa on kiinteä rikollisen toimijoiden sijaan ennakoitu vastaanottaja.
Trojan koodi on täysin kykenevä huijaus QR-koodit samoin. Tämä tarkoittaa, että kun tietokoneet lukea tietty osoite koodattu tässä muodossa ne ohjataan toiseen osoitteeseen sen sijaan, että todellinen yksi.
Se Razy Trojan on myös todettu olevan kyky muuttaa sivuja lisäämällä ilkeä lnks. Tämä on erityisen hyödyllinen kun päästä vaihtoa, jossa kryptovaluutta liiketoimet tehdään. Turvallisuus raportit osoittavat, että virus näyttelyitä kyky muuttaa hakukoneen tuloksia suuntaamalla käyttäjät voivat hacker-ohjattu aloitussivuja. Kaikki tämä osoittaa, että on olemassa useita kehittyneitä osia saatavilla malware julkaisu:
- Tietoja Korjuu — helpottaa järjestelmän muutoksia, kehittää mekanismi korjuu tiedot löytyvät tartunnan koneita. Tämä voi sisältää sekä asennetun laitteiston komponenttien luettelo, käyttäjän asetukset ja käyttöjärjestelmän arvoja, mutta myös uhri käyttäjät itse. Yksilöllinen TUNNUS voidaan kullekin tartunnan kone ansiosta kerätyt tiedot. Henkilökohtaisia tietoja on saatu tässä prosessissa käytetään paljastaa uhrien henkilöllisyys.
- Muistin ja Tiedostojen Manipulointi — Troijalainen voi kytkeä olemassa olevan käyttöjärjestelmän palveluja ja sovelluksia, jotta tärkein moottori manipuloida tulo ja lähtö.
- Tiedostot Tutustua — ottaa yhteys paikalliseen asemaan sisältö Razy Trojan voi käyttää sekä järjestelmän ja käyttäjän tiedot. Jos se on vuorovaikutuksessa Windows Volume Manager-se voi palauttaa tiedostot irrotettavat laitteet ja verkon osakkeita.
- Windows Rekisterin Muutokset — Se on hyvin mahdollista, että muutokset on tehty Windows Rekisterin. Tämä voi sisältää sekä muutoksia, luoda uusia merkintöjä ja poistetaan jo olemassa olevia. Tämä voi aiheuttaa vakavia suorituskykyyn liittyviä ongelmia ja odottamattomia sammuttaa sovelluksia ja palveluja.
- Lisää Hyötykuormaa Toimitus — Virus voidaan istuttaa muita haittaohjelmia kuten ransomware, kaivostyöläisten ja jne.
Koska se näkyy koodi pohja takana Razy Trojan on modulaarinen, jonka avulla rikollinen kollektiivinen päivittää sitä uusilla moduuleilla.
Jos tietokoneesi on saanut tartunnan kanssa Razy Trojan Trojan, sinun pitäisi olla vähän kokemusta haittaohjelmien poistaminen. Sinun pitäisi päästä eroon tästä Virus niin pian kuin mahdollista, ennen kuin se on mahdollisuus levitä ja tartuttaa muita tietokoneita. Sinun pitäisi poistaa Trojan ja noudata askel-askeleelta ohjeita opas alla.
Varoitus, useita anti-virus skannereita on havaittu mahdollinen haittaohjelma Razy Trojan.
Anti-virus ohjelmisto | Versio | Havaitseminen |
---|---|---|
Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
Dr.Web | Adware.Searcher.2467 | |
VIPRE Antivirus | 22702 | Wajam (fs) |
ESET-NOD32 | 8894 | Win32/Wajam.A |
McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
VIPRE Antivirus | 22224 | MalSign.Generic |
Razy Trojan käyttäytymistä
- Razy Trojan osoittaa kaupalliset ilmoitukset
- Asentaa itsensä ilman käyttöoikeudet
- Jakaa kautta maksu asentaa tai kolmannen osapuolen ohjelmiston mukana.
- Selaimen ohjaaminen tartunnan sivujen.
- Varastaa tai käyttää luottamuksellisia tietoja
- Muuttaa työpöydän ja selaimen asetukset.
- Razy Trojan yhteys Internetiin ilman lupaa
- Muuttaa käyttäjän kotisivulla
Razy Trojan suorittaa Windows OS-versiolla
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Razy Trojan maantiede
Poistaa Razy Trojan Windows
Poista Razy Trojan Windows XP:
- Klikkaa Käynnistä -valikkoon.
- Valitse Ohjauspaneeli ja valitsemalla Lisää tai poista sovellus.
- Valita ja poistaa ohjelman.
Poista Razy Trojan sinun Windows 7 ja Vista:
- Avaa Käynnistä -valikko ja valitse Ohjauspaneeli.
- Siirry Poista ohjelman asennus
- Napsauta hiiren kakkospainikkeella ei-toivottuja app ja valita Poista.
Poista Razy Trojan Windows 8 ja 8.1:
- Napsauta vasemmassa alakulmassa ja valitse Ohjauspaneeli.
- Valitse Poista ohjelman asennus ja Napsauta ei-toivottuja app.
- Valitse Poista .
Poista Razy Trojan Your selaimilta
Razy Trojan Varastosta Internet Explorer
- Napsauta rataskuvaketta ja valitse Internet-asetukset.
- Mene Lisäasetukset -välilehti ja valitse Palauta.
- Tarkista, Poista henkilökohtaiset asetukset ja valitse Palauta uudelleen.
- Valitse Sulje ja valitse OK.
- Mene takaisin rataskuvaketta, valitse Lisäosien hallinta → Työkalurivit ja laajennuksetja poista tarpeettomat laajennuksia.
- Siirry Hakupalvelut ja valitse uusi oletuksena hakukone
Poistaa Razy Trojan Mozilla Firefox
- Kirjoita URL-osoite -kenttään "about:addons".
- Siirry laajennukset ja Poista Epäilyttävät selainlaajennukset
- Valitse valikosta kysymysmerkki ja avaa Firefox ohje. Klikkaa Päivitä-Firefox painike ja valitse Päivitä Firefox vahvistamaan.
Lopettaa Razy Trojan Chrome
- Kirjoita "chrome://extensions" osoitekenttään ja paina Enter.
- Lopettaa epäluotettavia selaimen laajennukset
- Käynnistä Google Chrome.
- Avaa Chrome-valikko, valitse asetukset → Näytä Lisäasetukset asetukset, valitse Palauta selaimen asetukset ja valitse Palauta (valinnainen).