- Windows 10 ja Windows Hyper-V virtuaalikoneet ovat RegretLocker-lunnasohjelman kohde.
- Jos tämä on myös sinun ongelmasi, katso alla olevia vaiheita poistaaksesi RegretLocker Windows 10: ssä.
- Sinun tulisi myös tarkistaa ja käyttää yhtä näistä upeat ransomware-salauksen purkutyökalut pysyvät suojattuina.
- Ainoa sekunti on meidän kirjanmerkkien lisääminen Tietoturva- ja tietosuojaohjelmistokeskus hyödyllisiä vinkkejä.
RegretLocker on äskettäin tunnistettu haittaohjelma ja luokiteltu lunnasohjelma. Äskettäin se alkoi kohdistaa Windows 10.
Kaikkien tällä lunnasohjelmalla tartunnan saaneiden järjestelmien tiedot on salattu ja kaikki kyseiset tiedostot liitetään .mouse-laajennukseen.
Esimerkiksi tavallinen 1.jpg-tiedosto näyttäisi nimellä 1.jpg.mouse. Kun salausprosessi on valmis, lunnaat muistiinpanot otsikolla Kuinka palauttaa files.txt pudotetaan vaarantuneisiin kansioihin.
Lisäksi käyttäjät saavat lunnaita koskevia vaatimuksia salauksen purkamisesta. Asia vaikuttaa nyt myös Windows Hyper-V-virtuaalikoneeseen.
Tässä tapauksessa virtuaalinen kiintolevy luodaan ja tallennetaan VHD- tai VHDX-tiedostoon, joka sisältää raakalevykuvan, mukaan lukien aseman osiotaulukko ja osiot.
Kuinka voin poistaa RegretLocker-lunnasohjelman Windows 10: ssä?
- paina Teho -painiketta Windowsin kirjautumisnäytössä. Pidä sitten painettuna Siirtääja napsauta Uudelleenkäynnistää.
- Voit nyt valita Vianmääritys> Lisäasetukset> Käynnistysasetukset.
- Paina sitten Uudelleenkäynnistää taas kerran.
- Kun tietokoneesi on aktiivinen, valitse Ota vikasietotila käyttöön kanssaKomentokehote.
- Syötä seuraavaksi cd-palautus ja napsauta Tulla sisään.
- Tyyppi rstrui.exe ja paina Tulla sisään uudelleen.
- Kun uusi ikkuna tulee näkyviin, napsauta Seuraava ja valitse palautuspiste, joka on ennen RegretLockerin tunkeutumista.
- Kun olet tehnyt sen, napsauta Seuraava.
- Napsauta lopuksi Joo vahvistaaksesi järjestelmän palautuksen.
RegretLocker-lunnasohjelman poistamiseksi Windows 10: ssä sinun on vain sovellettava yllä olevia vaiheita. RegretLockerin käyttämän koodin lähde voi olla a äskettäin julkaistu tietoturvatutkimus.
Kun kyseessä on Windows Hyper-V -ohjelma virtuaalikoneet, RegretLocker käyttää Windows Virtual Storage API OpenVirtualDisk-, AttachVirtualDisk- ja GetVirtualDiskPhysicalPath-toimintoja virtuaalilevyjen liittämiseen ja vaarantamiseen.
Myös Windows Restart Manager -sovellusliittymä on mukana prosessissa lopettaakseen Windows-palvelut, jotka pitävät tiedoston auki salauksen aikana.
Onko RegretLocker-lunnasohjelma vaikuttanut sinuun? Kerro meille, jos yllä oleva menettely osoittautui hyödylliseksi myös sinun tapauksessasi.
