Как удалить программу-вымогатель Cov19 (04.27.24)

К настоящему времени вы, вероятно, слышали о COVID-19 - болезни, которая быстро превратилась в мировую пандемию. Пока мир страдает от последствий этой болезни, хакеры видят возможность. Исследователи безопасности обнаружили вредоносное ПО с темой COVID-19, называемое вымогателем Cov19.

Если вы столкнулись с программой-вымогателем Cov19, мы объясним, что это такое, в этой статье и как его удалить. Если вы этого не испытывали, вы также узнаете, как защитить себя.

Что такое программа-вымогатель Cov19?

Проще говоря, программа-вымогатель Cov19 представляет собой практический пример гибкого вымогателя, который маскируется под COVID-19 обновляет меры безопасности или документы.

Исследователи недавно обнаружили смертельную вредоносную программу на тему коронавируса, в описании которой есть «установщик коронавируса». Он принадлежит к семейству программ-вымогателей scarab. Он переопределяет основную загрузочную запись системы (MBR) пользователя, делая ее не загружаемой, а затем шифрует их файлы. Переопределение MBR вызывает множество проблем, поскольку компьютер жертвы не загружает свою ОС. Программа-вымогатель отобразит сообщение программы-вымогателя Cov19.

Что делает программа-вымогатель Cov19?

Она незаметно проникает в систему, заражая ее этим вредоносным кодом и шифрует различные данные с сообщением о требовании выкупа для расшифровки. При шифровании файлов и данных он переименовывает их по этому конкретному шаблону: «случайная строка символов и расширение« .cov19 ». Например, после шифрования файл вида «xyz.doc» будет переименован в «7QucYQjs1w48jA.cov19».

Когда программа-вымогатель Cov19 запускается, она автоматически перезагружает компьютер, а затем на экране отображается окно с вирусной тематикой, которое нельзя закрыть и которое блокирует систему. Он также создает скрытую папку с именем «Cov19», в которой хранятся несколько вторичных модулей.

Если вы попытаетесь перезапустить систему вручную, вы автоматически выполните другой двоичный файл, и на экране отобразится сообщение «создано пользователя angel castillo. Ваш компьютер поврежден ».

У программы-вымогателя Cov19 есть и другие штаммы, такие как .HTA, ransomware-gvz. Он попытается зашифровать их файлы и перезаписать содержимое главной загрузочной записи (MBR) их диска.

Метод распространения вымогателя Cov19

Вымогатель Cov19 распространяется через поддельные торрент-сайты, зараженные онлайн-файлы, документы, ссылки и т. Д. спам в электронной почте и вложениях файлов. Некоторые из этих сообщений якобы исходят от ВОЗ или других законных организаций, говорящих о мерах безопасности против коронавируса.

Первый из упомянутых веб-сайтов ,wisecleaner.com, выдает себя за законный программный инструмент Windows. Пользователи обманом загружают файл WSHSetup.exe, который оказывается полезной нагрузкой программы-вымогателя Cov19. После запуска файла он загружает различные другие вредоносные файлы с удаленного сервера хакеров.

Как удалить программу-вымогатель Cov19

Удалить программу-вымогатель Cov19 можно двумя способами:

  • Вручную с вашего ПК или
  • автоматически с помощью средства защиты от вредоносных программ
Автоматическое удаление

Надежное средство защиты от вредоносных программ может удалить программу-вымогатель Cov19. Вы можете использовать встроенное средство защиты от вредоносных программ, например Защитник Windows для Windows 10 и более поздних версий, или загрузить надежный сторонний инструмент защиты от вредоносных программ, например Spyhunter или Malwarebytes. Затем вы проведете глубокое сканирование, следуя инструкциям, предоставляемым инструментом.

Удаление вручную

Мы рекомендуем ручной метод только для опытных пользователей компьютеров, поскольку проблема может быть длительной и сложной.

Выполните следующие действия, если хотите удалить программу-вымогатель Cov19:

  • Перезагрузите компьютер в «безопасном режиме с командной строкой». Завершите вредоносные процессы из «Диспетчера задач».
  • Отключите автозапуск приложений.
    • Удалите нежелательные программы из запланированных задач.
    • Удалите временные данные и выполните предварительную выборку.
    • Удалить все связанные «Записи реестра», созданные программой-вымогателем Cov19.
    • Удалить зараженную папку или файлы.
  • Провести глубокое сканирование вашего компьютера, чтобы полностью удалить файл.
  • Если вредоносная программа не исчезнет, ​​выполните восстановление системы.
  • Загрузитесь обратно в нормальный режим.
  • Если вы есть средство защиты от вредоносных программ, запустите приложение, чтобы просканировать компьютер на предмет любых оставшихся следов вредоносного ПО Cov19.
    • Защитите себя от программ-вымогателей Cov19

    Большинство атак программ-вымогателей часто связаны с неэффективной защитой ПК. Вот несколько советов, которые можно и нельзя делать, чтобы защитить себя от программы-вымогателя Cov19:

    • Избегайте сомнительных сайтов и внимательно изучите те, которые предоставляют меры безопасности в отношении вируса COVID-19, прежде чем нажимать на них или ссылки.
    • Не поддавайтесь на приманки для кликов и веб-рекламу, особенно о коронавирусе.
    • Не открывайте подозрительные и / или нерелевантные сообщения электронной почты, в частности ссылки или вложения в сообщениях электронной почты, а также те, которые предназначены для предупреждения вас от COVID-19.
    • Загружайте файлы и программы только с официальных , проверенные веб-сайты или каналы.
    • Избегайте незаконных средств активации и сторонних обновлений, поскольку они распространяют вредоносные программы. Используйте только инструменты от законных разработчиков.
    • Для защиты устройства и безопасности пользователей используйте надежные антивирусные или антивирусные программы и убедитесь, что они всегда активны и постоянно обновляются.
    • Всегда используйте надежную VPN при доступе к общедоступной сети Wi-Fi.
    Заключение

    В наши дни вредоносные программы повсюду, поэтому важно знать, как их обнаружить и защитить себя и свои устройства. Мы считаем, что информация в этой статье пригодилась обо всем, что связано с программой-вымогателем Cov19. Поговорите с нами через раздел комментариев, чтобы сообщить, чем мы помогли, или поделитесь любой другой информацией о программе-вымогателе Cov19.

    YouTube видео: Как удалить программу-вымогатель Cov19

    04, 2024