Rapport d’enquête sur ransomware DUMB
ransomware DUMB, un cryptomalware a été codé par Alfur – un membre de GitHub enregistré sous le nom AlphaDelta nick. Le ransomware est codé en langage de programmation C # et présenté comme une preuve ransomware rapide du concept. Au cours de la recherche initiale, nous avons constaté que ransomware DUMB semble être créé juste pour causer des développeurs fun emprunté les codes de projet DUMB et construit Ramsomeer Cryptomalware. Cette ransomware dispose d’une interface utilisateur conviviale, mais il affiche des informations nécessaire dans les deux langues – l’anglais et le turc. Bien, il ne sera pas faux, si nous disons tous les deux ransomware est pertinente à l’autre.
Par ailleurs, en parlant de cryptomalware DUMB, il encode vos fichiers sauvegardés à l’aide de tampon de XOR généré via ISAAC CSPRNG au lieu d’utiliser AES habituels ou RSA open source standard de cryptage. Étonnamment, le ransomware crypte facilement des fichiers de plus de 4Go de taille sur le PC de Windows compromis. Ces fichiers peuvent être débloqués en utilisant astuce simple – vous avez besoin de mettre fin à programme «principal» que ransomware DUMB lance chaque fois que Windows démarre. En ce qui concerne note de rançon, il informe que vos fichiers ont été chiffrés, en 48 heures la clé de déchiffrement sera supprimé à partir sauf si vous déposez 100 didgeridoos dans leur portefeuille de didgeridoos privée avec la rubrique «Vous avez été coincé avec DUMB ‘.
La suggestion d’experts aux victimes de ransomware DUMB
Tout d’abord, si vous pensez que, après rançon rembourser, les attaquants Ransomware DUMB fourniraient vous une clé de travail des fichiers de décryptage puis méfiez-vous. La plupart des victimes ont rapporté que soit la clé de décryptage ne fonctionne pas ou après avoir payé, ils n’a pas envoyé de clé de décryptage. En fait, ils sont des escrocs et des cyber-criminels, ils ne se soucient pas de ce qui se passe jamais avec vous. Vous ne pouvez pas prendre toute action en justice contre eux en raison de la manque de preuves contre l’attaquant.
Par conséquent, les experts en sécurité conseille les victimes d’utiliser certaines options de récupération de fichiers alternatifs comme système logiciel Point et Data Recovery Restore. Système point de restauration vous permet de restaurer vos paramètres et fichiers de PC affectés à une date antérieure lorsque votre ordinateur n’a pas été infecté par DUMB Ransomware et les fichiers ont été pas crypté. Bien que le logiciel de récupération de données vous permet de récupérer vos fichiers à partir du disque local et les lecteurs amovibles facilement. Par-dessus tout, vous êtes également conseillé de garder le logiciel multi-couches fournisseur de sécurité installé sur votre PC si vous voulez que vos fichiers importants soient en sécurité.
Que faire ensuite?
Avant d’utiliser les options de récupération de données, vous devez supprimer complètement ransomware DUMB à partir de votre ordinateur à l’aide processus automatique ou manuel retrait. Processus manuel est pour les tech-personne et la suppression automatique est destinée aux utilisateurs d’ordinateurs inexpérimentés. Bien, suivez le guide pour supprimer DUMB Ransomware:
Cliquez ici pour télécharger gratuitement DUMB ransomware Scanner
Retirer DUMB ransomware à partir de votre PC
Étape 1: Retirer DUMB ransomware en mode sans échec avec invite de commande:
- Déconnectez votre PC avec connexion réseau.
- Cliquez sur le bouton de redémarrage et continuez à appuyer sur la touche F8 régulièrement pendant le redémarrage du système.
- Lorsque “Options avancées de Windows menu” show sur votre écran.
- Puis sélectionnez “Mode sans échec avec Invite de commandes” et appuyez sur la touche Entrée.
- Vous devez vous connecter votre ordinateur avec un compte administrateur pour le plein privilège.
- Une fois l’invite de commande apparaît puis tapez rstrui.exe et appuyez sur Entrée
- Maintenant, suivez les instructions sur votre écran pour terminer la restauration du système.
Étape 2: Supprimer DUMB ransomware en utilisant MSConfig en mode sans échec:
- Éteignez votre ordinateur et redémarrez à nouveau.
- Lors du démarrage appuyez sur la touche “F8” en continu pour ouvrir “Options avancées de Windows Menu”.
- Utilisez les touches fléchées pour sélectionner l’option “Mode sans échec” et appuyez sur Entrée.
- Une fois get système commencé aller au menu Démarrer. Tapez “msconfig” dans la boîte de recherche et lancez l’application.
- Allez à l’onglet Démarrage et rechercher des fichiers de% AppData% ou% Temp% des dossiers en utilisant rundll32.exe. Voir un exemple ci-dessous:
C: \ Windows \ System32 \ rundll32.exe C: \ Users \ nom d’utilisateur \ AppData \ \ temp \ regepqzf.dll local, H1N1
- Désactivez toutes les entrées malveillantes et enregistrer les modifications.
- Maintenant, redémarrez votre ordinateur normalement.
Étape 3: Kill Process malveillant liés à DUMB ransomware
- Appuyez sur Alt + Ctrl + Suppr boutons ensemble.
- Il va ouvrir le gestionnaire de tâches sur votre écran.
- Aller dans le processus de tabulation et trouver DUMB ransomware processus lié.
- Cliquez sur le processus de fin maintenant le bouton pour arrêter le processus en cours d’exécution.
Étape 4: Supprimer DUMB ransomware Virus De Entrée Registre
- Appuyez sur la touche “Windows + R” ensemble pour ouvrir Run Box.
- Tapez “regedit” et cliquez sur le bouton OK.
- Trouver et supprimer les entrées liées DUMB ransomware.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Maintenant, nous espérons que vous avez complètement supprimé le virus DUMB ransomware de votre ordinateur. Si vous êtes toujours obtenir un message de rançon à la menace ou l’impossibilité d’accéder à vos fichiers, alors cela signifie que le virus reste encore dans votre ordinateur. Dans une telle situation, vous n’avez pas d’autre choix que de retirer ce virus à l’aide d’un outil de suppression de logiciels malveillants puissant.
Alors que si vous avez une sauvegarde de vos fichiers infectés ou cryptés, alors vous pouvez également réinstaller votre système d’exploitation Windows. Cela effacera tous vos fichiers et données ainsi que l’infection DUMB ransomware. Vous obtiendrez un système informatique complètement vide avec aucun fichier. Maintenant, vous pouvez utiliser votre sauvegarde pour récupérer vos fichiers. Si vous ne disposez pas d’une sauvegarde, puis en utilisant l’outil de suppression des logiciels malveillants est une meilleure option pour vous.
Si vous avez une question ou une question concernant votre ordinateur, alors vous pouvez facilement demander à votre problème à nos experts. Aller à la page Chiedere Questione et obtenir la réponse à votre requête directement auprès des experts sur.
