Bagaimana menghapus RegretLocker ransomware di Windows 10

RegretLocker adalah perangkat lunak berbahaya yang baru-baru ini diidentifikasi dan diklasifikasikan sebagai ransomware. Baru-baru ini, itu mulai menargetkan Windows 10.

Semua sistem yang terinfeksi ransomware ini datanya dienkripsi dan semua file yang terpengaruh ditambahkan dengan ekstensi .mouse.

Misalnya, file 1.jpg biasa akan muncul sebagai 1.jpg.mouse. Setelah proses enkripsi selesai, ransom note berjudul Cara mengembalikan file.txt dijatuhkan ke dalam folder yang disusupi.

Selain itu, pengguna menerima permintaan tebusan untuk dekripsi. Masalahnya sekarang mempengaruhi mesin virtual Windows Hyper-V juga.

Dalam hal ini, hard disk virtual dibuat dan disimpan dalam file VHD atau VHDX, yang berisi gambar disk mentah, termasuk tabel partisi dan partisi drive.

Bagaimana cara menghapus RegretLocker ransomware di Windows 10?

1. tekan Kekuasaan tombol di layar masuk Windows. Kemudian, tekan dan tahan Bergeser, dan klik Mengulang kembali.
2. Anda sekarang dapat memilih Pemecahan masalah > Opsi lanjutan > Pengaturan Startup.
3. Lalu tekan Mengulang kembali sekali lagi.
4. Setelah PC Anda aktif, pilih Aktifkan Mode Aman denganPrompt Perintah.
5. Selanjutnya, masuk pemulihan cd dan klik Memasukkan.
6. Tipe rstrui.exe dan tekan Memasukkan lagi.
7. Ketika jendela baru muncul, klik Lanjut dan pilih restore point yang sebelum infiltrasi dari Regret Locker.
8. Setelah melakukan itu, klik Lanjut.
9. Terakhir, klik Iya untuk mengonfirmasi pemulihan sistem.

Untuk menghapus RegretLocker ransomware di Windows 10, Anda hanya perlu menerapkan langkah-langkah di atas. Kode yang digunakan oleh RegretLocker mungkin bersumber dari a penelitian keamanan yang baru-baru ini diterbitkan.

Ketika datang ke Windows Hyper-V yang terpengaruh mesin virtual, RegretLocker menggunakan Windows Virtual Storage API OpenVirtualDisk, AttachVirtualDisk, serta fungsi GetVirtualDiskPhysicalPath untuk memasang dan mengompromikan disk virtual dengan mudah.

Juga, Windows Restart Manager API terlibat dalam proses, untuk menghentikan layanan Windows yang membuat file tetap terbuka selama enkripsi.

Apakah Anda terkena ransomware RegretLocker? Beri tahu kami jika prosedur di atas terbukti bermanfaat dalam kasus Anda juga.