Mole02 lunnasohjelma virus. Kuinka poistaa? (Poisto-ohjeet)
Mole02 – uusi tiedostoja salaava virus CryptoMix perheestä
Mole02 on juuri löydetty lunnasohjelma virus, joka vaikuttaa kuuluvan CryptoMix perheeseen. Virus voi olla päivitetty versio voi olla päivitetty versio Revenge ja Mole lunnasohjelma viruksista. Tällä hetkellä virus on tutkinnan alla. On kuitenkin jo tiedossa, että se käyttää RSA sekä AES salauksia, lisää .MOLE02 tiedosto päätteen ja pudottaa lunnasviestin _HELP_INSTRUCTION.TXT tiedostossa.
Haittaohjelma käynnistyy Mole02.exe tiedostosta. Saastuneella tietokoneella se ottaa yhteyttä Command and Control (C&C) palvelimeen, ja kun se vastaa, lunnasohjelma aloittaa vaaralliset tehtävänsä. Mole02 lunnasohjelma pystyy muokkaamaan järjestelmää ja luomaan Windows Rekisteri merkintöjä. Se asettaa myös vaarallisen koodin laillisiin järjestelmän prosesseihin, Internet välimuistiin ja arkaluontoisiin IE asetuksiin, sekä tekemään muita kriittisiä muutoksia.
Lunnasohjelman tärkein tehtävä on kuitenkin tiedostojen salaus. Lunnasviestin mukaan, se käyttää RSA-2048 sekä AES-128 salaus algoritmia. Vaikuttaa siltä, että viruksen kohteena on useimmat tiedostot ja se pysyy erossa vain tärkeistä järjestelmän tiedostoista. Se liittää .MOLE02 tiedoston päätteen jokaiseen salattuun tiedostoon ja estää pääsyn niihin. On valitettavaa, mutta Mole02 poisto ei auta palauttamaan salattuja tiedostoja.
Tehdäkseen tiedostojen palauttamisesta vaikeampaa, virus poistaa Varjokopiot ja varmuuskopiot. Tällä tavalla, verkkorikolliset haluavat olla ainoita, jotka voivat tarjota salauksen poistoa. Tiedostojen salauksen jälkeen, haittaohjelma lataa lunnasviestin nimeltä _HELP_INSTRUCTION.TXT. Siinä on tiedot, että uhrin pitää maksaa lunnaat Bitcoineilla, Tor selaimen kautta. Lunnaiden summa on tällä hetkellä tuntematon. Se voi siis vaihdella salattujen tiedostojen koosta riippuen.
Valitse 'Safe Mode with Networking'
Valitse 'Enable Safe Mode with Networking'
Valitse 'Safe Mode with Command Prompt'
Valitse 'Enable Safe Mode with Command Prompt'
Kirjoita 'cd restore' ilman lainausmerkkejä ja paina 'Enter'
Kirjoita 'rstrui.exe' ilman lainausmerkkejä ja paina 'Enter'
Kun 'System Restore' ikkuna ilmaantuu, valitse 'Next'
Valitse palautuspiste ja klikkaa 'Next'
Klikkaa 'Yes' ja aloita järjestelmän palautus
Tällä hetkellä ainoa tapa palauttaa tiedostot, jotka Mole02 on salannut, ovat varmuuskopiot. Muussa tapauksessa, mahdollisuus saada pääsy tiedostoihin ja kuviin ei ole kovinkaan korkea. Tämän tilanteen ei kuitenkaan tulisi motivoida sinua seuraamaan hakkerien määräyksiä ja maksamaan lunnaita. Kukaan ei voi taata, että verkkorikolliset pitäisivät sanansa ja auttaisivat sinua palauttamaan tiedostot. Kun he ovat saaneet rahat, he voivat pyytää lisää, asentaa lisää haittaohjelmia tai pitää sinut odottamassa salauksen poistajaa.
Rahojen riskeeraamisen sijaan, sinun kannattaa poistaa Mole02 laitteelta. Lunnasohjelman poisto suoritetaan maineikkaalla haittaohjelman poistajalla, kuten Reimage. Yksityiskohtaisten ohjeiden saamiseksi, mene artikkelin loppuun.
Lunnasohjelma viruksen levitystavat
Tarkka tapa, jolla Mole02 lunnasohjelma leviää on tuntematon. Vaikuttaa siltä, että rikolliset luottavat perinteisiin levitystapoihin, kuten vaarallinen roskaposti, haittamainonta, tekaistut lataukset, sekä päivitykset
Vaaralliset sähköpostit ovat suosituin tapa levittää haittaohjelmia. Tällaisissa kirjeissä on saastuneita liitteitä tai linkkejä. Kun uhri klikkaa vaarallista materiaalia, kuorma ladataan ja käynnistetään järjestelmässä.
Mole02 voi tulla järjestelmään myös, kun käyttäjä klikkaa vaarallista mainosta. Haittamainonta kerää yhä enemmän huomiota verkkorikollisten keskuudessa. Tämä tapa sallii saastuneiden mainosten asettamisen, jopa suosituille ja laillisille sivuille. Siksi on helpompaa huijata ihmiset klikkaamaan vaarallisia mainoksia ilman pientäkään epäilystä.
Tekaistujen ohjelmien, kuten tuntemattomien antivirusten, erilaisten PC optimoijien tiedostojen jakosivuilta ja muiden ohjelmien asennus vaarallisilta online sivulta voi myös johtaa lunnasohjelman hyökkäykseen.
Pitääksesi siis tietokoneesi ja tiedostosi turvassa salaukselta, sinun kannattaa suorittaa kaikki varotoimet, kun selaat nettiä ja teet varmuuskopiota tiedostosi.
Mole02 lunnasohjelma viruksen poisto
Ennen kuin aloitat Mole02 poiston, sinun pitää käynnistää tietokoneesi Vikasietotilaan Verkolla. Sen poistamiseksi, sinun pitää asentaa tai päivittää sen hetkinen turvaohjelmasi, mutta haittaohjelma voi estää sen tekemisen. Tämän ongelman välttämiseksi, sinun pitää käynnistää PC:si Vikasietotilaan. Sitten voit päästä käsiksi suosimaasi turvaohjelmaan ja suorittaa täyden järjestelmän tarkistuksen. Voit poistaa Mole02 viruksen automaattisesti Reimage, Malwarebytes Malwarebytes tai Plumbytes Anti-MalwareNorton Internet Security ohjelmalla.
Manuaalinen Mole02 viruksen Poisto-ohje:
Poista Mole02 käyttäen Safe Mode with Networking
Jos et voi suorittaa automaattista viruksen poistoa, sinun pitää käynnistää tietokoneesi Vikasietotilaan Verkolla, kuten näytetty alla.
-
Askel 1: Käynnistä tietokoneesi uudelleen Safe Mode with Networking
Windows 7 / Vista / XP- Klikkaa Start → Shutdown → Restart → OK.
- Kun tietokoneesi aktivoituu niin ala painamaan F8 toistuvasti kunnes näet Advanced Boot Options ikkunan.
-
Valitse Safe Mode with Networking listalta
Windows 10 / Windows 8- Paina Power painiketta Windows kirjautumisruudussa. Nyt paina ja pidä Shift mikä on näppäimistössäsi ja klikkaa Restart.
- Valitse sitten Troubleshoot → Advanced options → Startup Settings ja paina lopuksi Restart
-
Kun tietokoneesi aktivoituu, valitse Enable Safe Mode with Networking, Startup Settings ikkunassa.
-
Askel 2: Poisto Mole02
Kirjaudu saastuneelle tilillesi ja käynistä selain. Lataa Reimage tai jokin muu haittaohjelman poistaja. Päivitä se ja suorita järjestelmän täysi tarkistus ja poista lunnasohjelmalle kuuluvat tiedostot ja suorita Mole02 poisto loppuun.
Jos lunnasohjelmasi estää Safe Mode with Networking toiminnan niin koeta seuraavaa tapaa.
Poista Mole02 käyttäen System Restore
Seuraa alla olevia askeleita poistaaksesi viruksen käytöstä ja suorittaaksesi täyden tarkistuksen haittaohjelman poistajalla.
-
Askel 1: Käynnistä tietokoneesi uudelleen Safe Mode with Command Prompt
Windows 7 / Vista / XP- Klikkaa Start → Shutdown → Restart → OK.
- Kun tietokoneesi aktivoituu niin ala painamaan F8 toistuvasti kunnes näet Advanced Boot Options ikkunan.
-
Valitse Command Prompt listalta
Windows 10 / Windows 8- Paina Power painiketta Windows kirjautumisruudussa. Nyt paina ja pidä Shift mikä on näppäimistössäsi ja klikkaa Restart.
- Valitse sitten Troubleshoot → Advanced options → Startup Settings ja paina lopuksi Restart
-
Kun tietokoneesi aktivoituu, valitse Enable Safe Mode with Command Prompt, Startup Settings ikkunassa.
-
Askel 2: Palauta järjestelmän tiedostot ja asetukset
-
Kun Command Prompt ikkuna ilmaantuu, kirjoita cd restore ja klikkaa Enter.
-
Kirjoita sitten rstrui.exe ja paina Enter uudelleen..
-
Kun uusi ikkuna avautuu, klikkaa Next ja valitse haluamasi palautuspiste joka on ennen Mole02 pääsyä koneelle. Klikkaa sen jälkeen Next.
-
Klikkaa nyt Yes aloittaaksesi järjestelmän palautuksen
-
Kun Command Prompt ikkuna ilmaantuu, kirjoita cd restore ja klikkaa Enter.
Bonus: Palauta tiedostosi
Ohjeiden jotka ovat yllä, pitäisi auttaa sinua poistamaan Mole02 tietokoneeltasi. Salattujen tiedostojen palauttamiseksi, me suosittelemme käyttämään yksityiskohtaisia ohjeita jotka virukset.fi turvallisuusasiantuntijat ovat luoneetTällä hetkellä ainoa tapa palauttaa tiedostot, jotka Mole02 lunnasohjelman on salannut, ovat tiedostojen varmuuskopioita. Jos sinulla ei kuitenkaan ole niitä, nämä alla olevat tavat voivat auttaa palauttamaan ainakin joitain tiedostoja.
Jos tiedostosi ovat joutuneet Mole02 salaamaksi niin voit käyttää useita tapoja niiden palauttamiseksi
Data Recovery Pro auttaa palauttamaan tiedostoja automaattisesti
Tämä ammattilaisten työkalu suunniteltiin alun perin palauttamaan poistettuja tai saastuneita tiedostoja. Se on kuitenkin päivitetty ja nyt se auttaa lunnasohjelmien uhreja palauttamaan suuren määrän salattuja tiedostoja.
- Lataa Data Recovery Pro (https://virukset.fi/download/data-recovery-pro-setup.exe);
- Seuraa askeleita Data Recovery Asetuksissa ja asenna ohjelma tietokoneellesi
- Käynnistä se ja tarkista tietokoneesi tiedostojen varalta jotka Mole02 lunnasohjelma on salannut
- Palaute ne
Windows Previous Versions ominaisuus auttaa palauttamaan yksittäisiä tiedostoja
Tämä Windows ominaisuus auttaa matkustamaan ajassa takaisin ja pääsemään käsiksi aikaisemmin tallennettuihin versioihin salatuista tiedostoista. Tämä ominaisuus toimii vain, jos Järjestelmän Palautus oli käytössä ennen lunnasohjelman hyökkäyksestä.
- Etsi salattu tiedosto joka sinun pitää palauttaa ja klikkaa sitä hiiren oikealla painikkeella
- Valitse “Properties” ja mene “Previous versions” välilehteen;
- Tarkista täällä kaikki tiedostosta saatavilla olevat kopiot kansiossa “Folder versions”. Sinun pitää valita versio jonka haluat palauttaa ja klikata “Restore”.
Mole02 lunnasohjelma viruksen salauksen poistaja ei ole saatavilla tällä hetkellä
Heti kun salauksen poisto-ohjelma on saatavilla, me päivitämme tiedot. Sillä välin, ole kärsivällinen ja älä maksa lunnaita!
Kirjoittajasta
Jos tämä ilmainen poisto-ohje auttoi sinua ja olet tyytyväinen palveluumme, ole hyvä ja harkitse lahjoituksen tekemistä jotta voimme pitää tämän palvelun elossa. Jopa kaikkein pienin summa otetaan kiitollisuudella vastaan