- Windows 10 en Windows Hyper-V virtuele machines zijn een doelwit voor de RegretLocker-ransomware.
- Als dat ook jouw probleem is, raadpleeg dan de onderstaande stappen om RegretLocker op Windows 10 te verwijderen.
- Je moet ook een van deze bekijken en gebruiken geweldige tools voor het decoderen van ransomware om beschermd te blijven.
- Het enige dat nodig is, is een seconde om een bladwijzer te maken voor onze Softwarehub voor beveiliging en privacy voor meer handige tips.
RegretLocker is recentelijk geïdentificeerde kwaadaardige software en geclassificeerd als: ransomware. Onlangs begon het te targeten Windows 10.
Alle systemen die met deze ransomware zijn geïnfecteerd, hebben hun gegevens versleuteld en alle getroffen bestanden worden toegevoegd met de .mouse-extensie.
Een normaal 1.jpg-bestand wordt bijvoorbeeld weergegeven als 1.jpg.mouse. Nadat het coderingsproces is voltooid, worden losgeldnota's getiteld title Hoe files.txt te herstellen worden in gecompromitteerde mappen geplaatst.
Bovendien ontvangen gebruikers losgeld voor de decodering. Het probleem treft nu ook de virtuele Windows Hyper-V-machine.
In dit geval wordt een virtuele harde schijf gemaakt en opgeslagen in een VHD- of VHDX-bestand, dat een onbewerkte schijfkopie bevat, inclusief de partitietabel en partities van een schijf.
Hoe kan ik de RegretLocker-ransomware verwijderen op Windows 10?
- druk de Vermogen knop op het Windows-inlogscherm. Houd vervolgens ingedrukt Verschuivingen klik op Herstarten.
- U kunt nu selecteren: Problemen oplossen > Geavanceerde opties > Opstartinstellingen.
- Druk vervolgens op Herstarten nog eens.
- Zodra uw pc actief is, selecteert u Veilige modus inschakelen metOpdrachtprompt.
- Volgende, voer in cd herstellen en klik Enter.
- Type rstrui.exe en druk op Enter opnieuw.
- Wanneer een nieuw venster verschijnt, klikt u op De volgende en selecteer een herstelpunt dat voorafgaat aan de infiltratie van RegretLocker.
- Klik daarna op De volgende.
- Klik ten slotte op Ja om het systeemherstel te bevestigen.
Om de RegretLocker-ransomware op Windows 10 te verwijderen, hoeft u alleen de bovenstaande stappen toe te passen. De code die door RegretLocker wordt gebruikt, kan afkomstig zijn van a recent gepubliceerd beveiligingsonderzoek.
Als het gaat om de getroffen Windows Hyper-V virtuele machines, gebruikt RegretLocker de Windows Virtual Storage API OpenVirtualDisk, AttachVirtualDisk en GetVirtualDiskPhysicalPath-functies om eenvoudig virtuele schijven te koppelen en te compromitteren.
Ook is de Windows Restart Manager API betrokken bij het proces om Windows-services te beëindigen die een bestand open houden tijdens de codering.
Bent u getroffen door de RegretLocker-ransomware? Laat het ons weten als bovenstaande procedure ook in uw geval nuttig is gebleken.
