Bu Cobalt kötü amaçlı yazılımı başka bir Truva atı. Bu parazit (FLASH-2017-11882) son bulunan belge bir güvenlik açığından yararlanan. Microsoft zaten bu güvenlik açığı, yamalı vardır, ama birçok BİLGİSAYAR kullanıcıları havena€™t henüz son güvenlik güncellemeleri yüklü. Eğer onlardan biri iseniz, bu haber büyük değildir. Cobalt kötü amaçlı yazılım tehlikelidir. Sisteminize bir arka kapı. Hackerlar cihazınızı yönetmek için kullanabilirsiniz. Başarılı bir kurulum sonrasında, Trojan tüm sistemi bozar. Temel işletim sistemi dosyalarınızı bozarsa. Yürütme ve kendi süreci kamuflaj. Ve, tabii ki, bu kötü amaçlı yazılım sistem€™s kayıt defterini değiştirebilirsiniz. Ayrıca Cobalt Trojan başarıyla uzak bir sunucu ile bağlantı kurabilir dikkat etmek önemlidir. Hackerlar sistem€™s ayarları değiştirmek için,-virüs uygulaması veya bilgisayarınıza diğer virüsleri, yüklemeye anti devre dışı bırakmak için Trojan kullanabileceği anlamına gelir. Çok tehlikeli bir durumdayız. Virüse karşı acil önlemler almak. Sistemin yeniden başlatılması ile Cobalt durdurulamıyor. Bu parazit gelişmiş bir virüs. Birlikte işletim sistemi ile yükler ve her zaman arka planda çalışır. Cobalt kötü amaçlı yazılım hafta bilgisayarınıza fark etmeden geçirmiş olabilir. Bilgisayarınızda geçirdiği daha fazla zaman, daha fazla sorunlara neden olur. Yani, zaman kaybetmeyin. Aşağı kötü amaçlı yazılım izlemek ve hemen çıkarın. El kaldırma rehberi hazırladık. Yine de, eğer bilgisayar becerileri konusunda emin değilseniz, daha güvenilir bir anti-virüs uygulaması kullanın. Ne kadar çabuk bilgisayarınızı temiz, daha iyi!
Nasıl bulaşmış mı?
Cobalt kötü amaçlı yazılım spam e-postalar yoluyla dağıtılıyor. Dolandırıcılar genellikle iki zararlı dosya eklemek. Victims’ dikkatsizlik ve dürtüsellik güveniyor. Şu anda, dolandırıcılar Rusça konuşan kullanıcıları hedefleyin. Tanınmış şirketler, polis departmanları, Postane, vb adına yazıyorlar. Dikkat izleyen bu taktik engelleyebilir. Yabancı birinden gelen bir e-posta aldığınızda, onu açmayın. İlk göndereni doğrulamak. Mesajı bazı örgüt, kendi resmi web sitesine gidin. Karşılaştırmak için e-posta oradan bir mesaj aldıysanız bir listede adresleri. Eğer€™t dona maç varsa, talip silin. Ayrıca, bazı arama motoruna şüpheli adresini girebilirsiniz. Eğer shady iş için kullanıldıysa, biri çevrimiçi şikayetçi olmuş olabilir. Dona€™iletisini açtığınızda gardını t. Kırmızı bayraklar tercih edin. Güvenilir bir şirket adresi, gerçek adını kullanmak istiyorsunuz. Bu nedenle, “Sayın Müşteri” veya “Sayın Kullanıcı,” dikkatli hareket ile başlayan bir mektup alırsanız. Eğer kesinlikle bir Eki indirmek gerekir, Bir anti-Virüs programı ile tarayın. Diğer virüs dağıtım teknikleri sahte yazılım güncelleştirmeleri, yazılım donatılacak ve malvertising vardır. Sadece dikkat bilgisayar virüs serbest kalabilir. Her zaman durum tespiti yapmak.
Bu neden tehlikelidir?
Cobalt kötü amaçlı yazılım algılama üzerine kaldırılması gereken bir tehdit. Bu parazit, sistem ayarları ile uğraşamaz. Senin bazı programların çalışmamasına neden olabilir. Anti-virüs uygulaması, örneğin. Bu kötü amaçlı yazılım güvenlik duvarında kocaman bir delik var. Başarılı bir kurulum sonrasında, Komuta ve Kontrol sunucusu ile bağlantı kurar. Hackerlar makinenizde virüs ve kötü amaçlı yazılım yüklemek için Trojan komut olabilir. Aynı zamanda casusluk için kullanabilirsiniz. Makineniz ne olacağını söylemek zordur. Şu anda istediklerini korsanları bağlıdır. Eğer siber para olmaması, para madenci içine makineyi açın. Eğer anlık para istiyorlarsa, cihazınızda ransomware transfer ve sana şantaj yapabilirler. Bir botnet bir parçası haline makinenizi açın ve siber saldırı için kullanabilir. Tüm olası senaryoları istenmeyen. Yapılacak en iyi ve tek, ders Cobalt kötü amaçlı yazılım hemen kaldırılması. Ayrıca alışkanlıklarınızı değiştirmeyi düşünün öneririz. Bu parazit en son güvenlik yamaları zorunda€™t almayacağını çünkü cihazınızı bulaştırmak başardı. Her zaman en son güvenlik güncellemelerini yükleyin.
Manuel Cobalt Temizleme Talimatları
Cobalt enfeksiyon özellikle onun yaratıcıları bir şekilde para kazanmak için tasarlanmıştır. Bitdefender, Kaspersky, Norton, Avast, ESET, vb gibi çeşitli antivirüs şirketlerinden uzmanlar. hayır zararsız virüs olduğunu bildirmeniz.
Eğer gerçekleştirmek tam olarak adımları aşağıda olmalı görebilmeniz için Kaldır Cobalt enfeksiyon. Lütfen, tam olarak prosedürü takip edin. Lütfen, emrinde başka bir bilgisayar var, Bu kılavuz, baskı ya da göz önünde bulundurun. Herhangi bir USB çubuk ya da CD gerekmez.
STEP 1: Track down Cobalt related processes in the computer memory
STEP 2: Locate Cobalt startup location
STEP 3: Delete Cobalt traces from Chrome, Firefox and Internet Explorer
STEP 4: Undo the damage done by the virus
Bilgisayar hafızasında ADIM 1: İzini Cobalt ilgili işlemler
- CTRL+SHİFT+ESC tuşlarına basarak Görev Yöneticisi açın tuşlarına aynı anda
- Dikkatli bir şekilde tüm işlemler inceleme ve şüphelileri durdurmak.
- Daha sonra başvurmak için dosya konumunu yazın.
Adım 2: Bulun Cobalt başlangıç konumu
Gizli Dosyaları Açığa
- Herhangi bir klasöre açın
- “Düzenle” düğmesine tıklayın
- “Klasör ve Arama Seçenekleri”seçin
- “Görünüm” sekmesini seçin
- Seçin “gizli dosya ve klasörleri Göster” seçeneği
- İşaretini kaldırın “korunan işletim sistemi dosyalarını Gizle”
- Tıklayın “Uygula” ve “TAMAM” düğmesine tıklayın
windows kayıt defterinden Cobalt virüs temiz
- Bir kez işletim sistemi yükler tuşuna aynı anda Windows Logo Düğmesi ve R tuşu.
- Bir iletişim kutusu açılacaktır. Türü “Sürücü
- UYARI! bu gibi editing the Microsoft Windows Registry kırık sistemi oluşturma çok dikkatli olun.
Gezinmek (x 86 veya x 64) işletim sisteminize bağlı olarak:
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] veya
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] veya
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionRun]
- ve görünen Adını silmek: [RASTGELE]
- Aç explorer ve gezinmek için: %appdata% klasörü ve silme kötü niyetli yürütülebilir.
Bilgisayarlarınızın istenmeyen tarayıcı yönlendirme önlemek için dosya temiz
Gezinmek için %windir%/system32/Drivers/etc/host
Eğer hacklendi ise, altındaki bağlı yabancı IPs adresleri olacak. Aşağıda bir göz atın:
Adım 4: Olası hasar Cobalt tarafından yapılan Geri Al
Bu, özellikle Virüs DNS ayarlarınızı değiştirebilir.
Dikkat! bu internet bağlantınızı kesebilirsiniz. Önce DNS ayarlarınızı Cobalt için Google genel DNS kullanmak için, bir parça kağıt üzerinde geçerli sunucu adreslerini yazmak emin olun değiştirin.
Aşağıdakileri yapmanız gereken virüs tarafından yapılan hasar düzeltmek için.
- Click Windows Başlat düğmesi açık Başlat Menüsü yazın Denetim Masası arama kutusuna seçin ve Kontrol Panelinde görüntülenen sonuçlar yukarıda.
- gitmek Ağ ve Internet
- sonra Ağ ve Paylaşım Merkezi
- daha sonra Bağdaştırıcı Ayarlarını Değiştir
- Sağ tıklayın aktif internet bağlantısı ve tıklatın Özellikler. Altında Ağ sekmesini bulmak Internet Protokolü Sürüm 4 (TCP/IPv4). Sol tıklayın ve sonra tıklatın Özellikler. Her iki seçenek de otomatik olmalı! Tarafından varsayılan olmalıdır ayarlamak için “otomatik olarak bir IP adresi Almak“, ikincisi için “Obtain DNS sunucu adresini otomatik olarak!” Eğer onlar sadece onları değiştirmek, ancak eğer bir parçası olan bir etki alanı ağ gerekir bağlantın Etki Administrator için ayarlayın bu ayarlar, aksi takdirde internet bağlantısı olacak sonu!!!
- Virüs tekrar kendini yüklemez emin olmak için zamanlanmış görevler kontrol edin.
Uyarı, birden fazla anti-virüs tarayıcıları Cobalt içinde olası kötü amaçlı yazılım tespit etti.
Anti-virüs yazılımı | Sürüm | Algılama |
---|---|---|
Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
Dr.Web | Adware.Searcher.2467 | |
McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
VIPRE Antivirus | 22224 | MalSign.Generic |
Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
ESET-NOD32 | 8894 | Win32/Wajam.A |
Cobalt davranışı
- Kendi izni yüklenir
- Top çalma ya da senin mahrem veri kullanır
- Göstermek taklidini yapmak güvenlik dikkatli, açılır pencereler ve reklamlar.
- Cobalt yüklü güvenlik yazılımı devre dışı bırakır.
- Masaüstü ve tarayıcı ayarlarını değiştirir.
- Kullanıcının ana sayfasını değiştirir
- Internet bağlantısı yavaşlatır
- Cobalt tarayıcı uzantısı üzerinden web tarayıcısı içine entegre
Cobalt Windows işletim sistemi sürümleri etkilenir.
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Cobalt Coğrafya
Cobalt--dan pencere eşiği ortadan kaldırmak.
Cobalt Windows XP'den silin:
- Menüyü açmak için Başlat ' ı tıklatın.
- Denetim Masası'nı seçin ve Ekle / Kaldırgidin.
- Seçin ve Kaldır istenmeyen programı.
Kaldır Cobalt senin Windows 7 ve Vista:
- Başlat menüsünü açın ve Denetim Masası'nıseçin.
- Program Kaldır için hareket
- İstenmeyen app ve çekme kaldırmaüzerinde sağ tıklatın .
Erase Cobalt Windows üzerinden 8 ve 8.1:
- Sağ ve sol alt köşesinde seçin Denetim Masasıüzerinde.
- Program Kaldır ve istenmeyen app üzerinde sağ tıklatın seçin.
- Kaldır seçeneğini tıklatın.
Cobalt Your tarayıcılardan gelen silme
Cobalt Internet Explorer kaldırılması
- Dişli simgesini tıklayın ve Internet Seçenekleri'niseçin.
- Gelişmiş sekmesine gidin ve Sıfırla' yı tıklatın.
- Kişisel ayarları sil kontrol edin ve tekrar Sıfırla ' yı tıklatın.
- Kapat ' ı tıklatın ve Tamam' ý seçin.
- Geri gitmek için dişli simgesini, Eklentileri Yönet → pick araç çubukları ve uzantılarıve uzantıları istenmeyen Sil.
- Arama sağlayıcıları için gidin ve yeni bir varsayılan arama motoru seçin
Cobalt Mozilla Firefox silmek
- "about:addons" URL alanına girin.
- Uzantıları git ve şüpheli tarayıcı uzantılarını silmek
- Menüsünütıklatın, soru işareti ve Firefox yardım' ı açın. Yenile Firefox düğmesi üzerinde'yi tıklatın ve onaylamak için Firefox Yenile seçin.
Chrome Cobalt sonlandırma
- "chrome://extensionsiçinde" URL alanına yazın ve Enter' a dokunun.
- Güvenilir olmayan tarayıcı uzantıları sonlandırmak
- Google Chrome yeniden başlatın .
- Chrome menüsünü açın, ayarlar → gösteri Gelişmiş Ayarlar'ı tıklatın, sıfırlama tarayıcı ayarları'nı seçin ve (isteğe bağlı) Sıfırla'yı tıklatın.