Cara Mengeluarkan Ambrosia Ransomware (09.27.23)

Terdapat peningkatan serangan ransomware pada separuh pertama tahun 2020. Ketika orang terus bekerja dari rumah kerana wabak CoViD-19, penjenayah siber menggunakan inovasi teknologi yang semakin meningkat untuk keuntungan mereka dan menggunakan keupayaan yang lebih merosakkan. Salah satu keupayaan capaian komputer yang mematikan baru adalah Ambrosia Ransomware.

Apakah Ambrosia Ransomware itu?

Pakar keselamatan siber telah mengenal pasti malware Ambrosia sebagai entiti ransomware. Penyelidik keselamatan siber, Xiaopao, pertama kali melihat ransomware Ambrosia pada bulan Ogos 2020. Mereka mengenal pasti Ambrosia sebagai anggota keluarga ransomware Scarab. Keluarga Scarab pertama kali muncul pada tahun 2017 dan kini telah melancarkan semula beberapa versi ransomware pada tahun 2020, termasuk Ambrosia.

Apa yang Dilakukan oleh Ambrosia Ransomware?

Ambrosia ransomware terutama menyasarkan fail penting dalam sistem PC pengguna, menyulitkan fail, mengubah nama fail mereka, dan meninggalkan catatan yang menuntut tebusan. Nota wang tebusan terlebih dahulu memberitahu mangsa mengenai fail yang dienkripsi dan meminta mereka membayar sejumlah wang tebusan sehingga mereka dapat mengakses fail mereka.

Fail yang menjadi sasaran Ambrosia ransomware termasuk:
  • Gambar / foto (.jpg)
  • Lagu (muzik)
  • Video
  • Pangkalan Data
  • Dokumen penting, seperti .doc, .pdf, .Xls, .mpg atau zip
  • Arkib

Catatan : Ini mensasarkan fail yang biasa digunakan ini untuk memaksimumkan kerosakan pengguna.

Ambrosia ransomware menyulitkan fail dan mengubah nama fail mereka dengan menambahkan lanjutan fail .ambrosia untuk memastikan bahawa mangsa tidak dapat membuka fail tersebut. Walaupun ransomware lain hanya menambahkan peluasan ke fail yang dienkripsi, Ambrosia menggantikan keseluruhan nama dengan rentetan rawak dan kemudian menambahkan pelanjutan .ambrosia.

Sebagai contoh, setelah pengubahsuaian, ia akan mengubah nama file seperti "1.jpg" menjadi "2g000000000p0zw9VkBVWnK5dMRu2hk8.ambrosia". Ini menyekat pengguna agar tidak mengenali data mereka.

Setelah enkripsi, Ambrosia menjatuhkan nota tebusan pada CARA MENGAMBIL FILES YANG DIKENAKAN.txt. Catatan itu meminta mangsa untuk menghubungi serangan melalui e-mel - [dilindungi e-mel] atau [dilindungi e-mel] Selain itu, nota meminta mangsa membayar tebusan, dalam Bitcoin, untuk memulihkan fail yang dienkripsi.

Kami tidak mahu menghubungi penyerang atau membayar wang tebusan. Anda tidak pasti sama ada alat penyahsulitan akan berfungsi atau jika penyerang akan menanam lebih banyak perisian hasad di komputer anda.

Bagaimana Ambrosia Ransomware Masuk ke Komputer Saya?

Penjenayah siber telah mencipta banyak cara untuk memasukkan entiti perisian hasad yang mereka ciptakan ke dalam sistem PC. Mereka juga telah menemui banyak taktik penyebaran untuk membuat jangkitan malware merebak ke sebanyak mungkin mangsa. Para penyelidik telah mengenal pasti bahawa ransomware Ambrosia menyebar dengan cara yang berbeza, seperti:

  • Lampiran e-mel spam yang berniat jahat dan pautan yang disematkan
  • Pemasangan yang digabungkan dengan shareware dan perisian percuma
  • Pemasang perisian dan perisian cetak rompak (percuma)
  • E-mel spam dengan lampiran berniat jahat dan pautan hiper terpasang
  • Sambungan Desktop Jauh (RDP) yang tidak dilindungi
  • Kit eksploitasi dan perisian kerentanan
  • Pemberitahuan jangkitan virus palsu atau kemas kini Pemain Flash
Cara Menghapus Ambrosia Ransomware

Anda mesti mengeluarkan Ambrosia ransomware sebaik sahaja anda melihatnya di PC atau sistem. Sekiranya dibiarkan di sistem, Ambrosia dapat:

  • Pasang varian perisian hasad lain
  • Pasang program mencuri data lain pada penyemak imbas anda
  • Enkripsi fail baru atau fail yang dipulihkan

Berikut adalah arahan penghapusan ransomware Ambrosia:

Penyelesaian # 1: Imbas sistem anda menggunakan alat anti-malware profesional

Ambrosia ransomware menggunakan algoritma penyulitan data yang kuat yang berada di luar fungsi perisian antivirus biasa.

Gunakan anti-malware profesional untuk menjalankan imbasan sistem penuh pada PC anda. Pastikan bahawa anti-malware mempunyai keupayaan anti-ransomware sehingga dapat menghapus Ambrosia ransomware.

Oleh kerana Ambrosia ransomware menggunakan algoritma penyulitan data yang kuat, anti-malware bukanlah penyelesaian yang pasti. Sekiranya anda bernasib baik, anti-malware akan mengenal pasti dan membuang Ambrosia ransomware dan malware lain yang terdapat di PC.

Penyelesaian # 2: Keluarkan Ambrosia ransomware menggunakan Safe Mode with Networking

Untuk boot PC anda di Mod Selamat dengan rangkaian (pastikan anda mempunyai sambungan rangkaian yang kuat):

  • Tekan butang Kuasa anda di skrin log masuk Windows.
  • Tekan dan tahan butang Shift & gt; dan klik Mulakan semula.
  • Pilih Selesaikan Masalah & gt; pilihan Lanjutan & gt; Tetapan Permulaan.
  • Tekan Mulakan Semula.
  • Pada Tetingkap tetapan Permulaan, pilih Aktifkan Mod Selamat dengan Rangkaian (item kelima dalam senarai).

    • Setelah masuk Safe Mode, anda boleh mencari dan membuang Ambrosia ransomware pada aplikasi yang anda pasang.

    Penyelesaian # 3: Hapus Ambrosia Ransomware menggunakan "System Restore"

    Disarankan untuk menggunakan Pemulihan sistem bersama dengan Safe Mode dengan Networking

  • Pada Windows Start Up anda, tekan terus F8 sehingga anda melihat menu 'Advanced Option'
  • Dari senarai pilih 'Safe Mode with Command Prompt' kemudian tekan Enter
  • Pada tetingkap Prompt Perintah, ketik cd restore & gt; dan tekan Enter.
  • Sekali lagi, ketik rstrui.exe & gt; dan tekan Enter.
  • Pada tetingkap baru, klik Seterusnya dan pilih titik Pemulihan Windows anda sebelum penyusupan Ambrosia, kemudian klik Seterusnya.
  • Setelah proses itu, klik Ya, untuk memulihkan.

    • Sekali anda menyelesaikan pemulihan PC ke fungsi sebelumnya, memuat turun alat anti-malware profesional dan melakukan imbasan sistem penuh untuk membuang sebarang fail Ambrosia Ransomware yang tersisa di PC anda.

    Penyelesaian # 4: Gunakan alat pihak ketiga yang berkualiti untuk memulihkan (pulihkan) fail

    Gunakan alat pemulihan data pihak ketiga yang berkualiti untuk memulihkan dan memulihkan data yang disulitkan .ambrosia. Bergantung pada alat pihak ketiga yang anda pilih, anda akan melakukan imbasan sistem sepenuhnya dan memerintahkan alat untuk memulihkan semua fail yang dienkripsi.

    Alat pemulihan data akan memulihkan data anda, membersihkannya dan mengembalikannya ke berfungsi normal sebelum serangan Ambrosia ransomware.

    Mengemas

    Kami percaya bahawa panduan ini mempunyai pengetahuan yang mendalam dalam memahami dan membuang perisian tebusan Ambrosia. Walaupun kebanyakan serangan ransomware datang tanpa amaran, beberapa serangan dapat dihindari dengan melindungi komputer anda.

    Untuk melindungi PC anda, pastikan anda memasang anti-malware yang kuat di PC anda. Juga, jangan buka lampiran atau pautan e-mel yang berniat jahat, elakkan perisian percuma dan perisian cetak rompak, dan gunakan kata laluan yang kuat untuk memastikan keselamatan komputer anda.

    Video YouTube.: Cara Mengeluarkan Ambrosia Ransomware

    09, 2023