CryptoRoger fjerning

En svært frisk ransomware kjent som CryptoRoger har vært utsatt i dag ved hjelp av MalwareBytes helligdom etterforsker. Denne ransomware kan kryptere offerets mappen ved hjelp av AES-kryptering og deretter pinnene the .crptrgr vinterhagen til krypterte filnavn.  malware dev etter som krever noen Betalingsbeløp som en løsepenge for 5 bitcoins, eller ~ $360 USD, for å hente dekrypteringsnøkkelen. Dessverre når finnes det ingen kjent metode å låse filer kapret av CryptoRoger.

Hvordan CryptoRoger krypterer offerets filer

It’ s i dag uidentifisert hvor CryptoRoger er spredt. Tidligere ransomware er montert, den skanner offer ‘ sa lagring for datafiler og pass koder dem ved hjelp av AES-256 kryptering anda kode på .crptrgr til navnet på låst. For eksempel filen heter som navnet test.jpg vil bli kryptert som test.jpg.crptrgr.  For hver fil that’ s kryptert, ransomware vil repossess MD5 hash av unike katalog og samle det sammen med filnavn i %AppData%files.txt fil.

Når ransomware fullfører kryptere filer vil det låse løsepenge notat kjent som Where_are_my_files!. HTML. Bestemte meldingen vil omfatte kommandoer erklærte at dødsfall må få uToxÂ-tjenesten å nå utvikler på adressen til uTox F12CCE864152DA1421CE717710EC61A8BE2EC74A712051447BAD56D1A473194BE7FF86942D3E.

Instruksjonene i tillegg sier at du må levere keys.dat katalog, for å dekryptere filene. På grunnlag av strenger etablert innenfor startbar, er keys.dat filen kanskje AES nøkkel som ble benyttet for å kryptere havari mappe. Nøkkelen i filen, men viser seg å være kryptert ved hjelp av RSA offentlig skriving samlet i kjørbar malware. Når malware dev har adgang til key.dat-fil, så den kan dekrypteres ved hjelp av RSA master private nøkkelen og deretter flørt tilbake kompensasjon AESÂ dekrypteringsnøkkel å lider.

Avslutningsvis denne ransomware vil formulere en. VBS mappe i oppstartsmappen i Windows slik at ransomware er startet når brukeren logge på Windows. Dette tillater ransomware å gjennomføre frisk filer that’ s blitt produsert siden siste pålogging.

Advarsel, har flere anti-virusprogrammer oppdaget mulige malware i CryptoRoger.

AntivirusprogramvareVersjonGjenkjenning
Kingsoft AntiVirus2013.4.9.267Win32.Troj.Generic.a.(kcloud)
NANO AntiVirus0.26.0.55366Trojan.Win32.Searcher.bpjlwd
McAfee5.600.0.1067Win32.Application.OptimizerPro.E
Tencent1.0.0.1Win32.Trojan.Bprotector.Wlfh
VIPRE Antivirus22702Wajam (fs)
K7 AntiVirus9.179.12403Unwanted-Program ( 00454f261 )
ESET-NOD328894Win32/Wajam.A
Malwarebytesv2013.10.29.10PUP.Optional.MalSign.Generic
Dr.WebAdware.Searcher.2467
Malwarebytes1.75.0.1PUP.Optional.Wajam.A
VIPRE Antivirus22224MalSign.Generic
Baidu-International3.5.1.41473Trojan.Win32.Agent.peo
McAfee-GW-Edition2013Win32.Application.OptimizerPro.E

CryptoRoger atferd

  • CryptoRoger deaktiverer installert sikkerhetsprogramvare.
  • Vanlige CryptoRoger atferd og noen andre tekst emplaining som informasjon knyttet til problemet
  • Bremser internettforbindelse
  • Integreres nettleseren via nettleserutvidelse CryptoRoger
  • CryptoRoger viser kommersielle annonser
  • Stjeler eller bruker din fortrolig Data
  • Distribuerer seg selv via betal-per-installere eller er samlet med tredjepartsprogramvare.
  • CryptoRoger kobles til Internett uten din tillatelse
  • Omdirigere nettleseren til infiserte sider.
  • Viser falske sikkerhetsvarsler Pop-ups og annonser.
Last ned verktøyet for fjerningfjerne CryptoRoger

CryptoRoger berørt Windows OS-versjoner

  • Windows 1025% 
  • Windows 839% 
  • Windows 727% 
  • Windows Vista3% 
  • Windows XP6% 

CryptoRoger geografi

Eliminere CryptoRoger fra Windows

Slett CryptoRoger fra Windows XP:

  1. Klikk på Start for å åpne menyen.
  2. Velg Kontrollpanel og gå til sammenlegge eller fjerne planer.win-xp-control-panel CryptoRoger
  3. Velge og fjerne det uønskede programmet.

Fjern CryptoRoger fra din Windows 7 og Vista:

  1. Åpne Start -menyen og velg Kontrollpanel.win7-control-panel CryptoRoger
  2. Flytte til Avinstaller et program
  3. Høyreklikk uønskede programmet og velg Avinstaller.

Slett CryptoRoger fra Windows 8 og 8.1:

  1. Høyreklikk på nederst til venstre og velg Kontrollpanel.win8-control-panel-search CryptoRoger
  2. Velg Avinstaller et program og Høyreklikk på uønskede app.
  3. Klikk Avinstaller .

Slett CryptoRoger fra din nettlesere

CryptoRoger Fjerning av Internet Explorer

  • Klikk på Gear-ikonet og velg Alternativer for Internett.
  • Gå til kategorien Avansert og klikk Tilbakestill.reset-ie CryptoRoger
  • Når du sletter personlige innstillinger , og klikk Tilbakestill igjen.
  • Klikk Lukk og velg OK.
  • Gå tilbake til girikonet, velge Administrer tilleggverktøylinjer og utvidelser, og slette uønskede utvidelser.ie-addons CryptoRoger
  • Gå til Søkeleverandører og velg en ny standard søkemotor

Slette CryptoRoger fra Mozilla Firefox

  • Angi "about:addons" i URL -feltet.firefox-extensions CryptoRoger
  • Gå til utvidelser og slette mistenkelige leserutvidelser
  • Klikk på menyen, klikker du spørsmålstegnet og åpne Firefox hjelp. Klikk på Oppdater Firefox-knappen og velg Oppdater Firefox å bekrefte.firefox_reset CryptoRoger

Avslutte CryptoRoger fra Chrome

  • Skriv inn "chrome://extensions" i URL -feltet og trykk Enter.extensions-chrome CryptoRoger
  • Avslutte upålitelige kikker extensions
  • Starte Google Chrome.chrome-advanced CryptoRoger
  • Åpne Chrome-menyen, klikk Innstillinger → Vis avanserte innstillinger, Velg Tilbakestill leserinnstillinger og klikk Tilbakestill (valgfritt).
Last ned verktøyet for fjerningfjerne CryptoRoger