- Windows 10 og Windows Hyper-V virtuelle maskiner er et mål for RegretLocker ransomware.
- Hvis det også er problemet ditt, kan du se trinnene nedenfor for å fjerne RegretLocker på Windows 10.
- Du bør også sjekke ut og bruke en av disse stor ransomware dekryptere verktøy for å holde seg beskyttet.
- Alt som trengs er et sekund å bokmerke vårt Sikkerhets- og personvernhub for mer nyttige tips.
RegretLocker er en nylig identifisert skadelig programvare og klassifisert som løsepenger. Nylig begynte det å målrette Windows 10.
Alle systemer infisert med denne løseprogrammet har dataene kryptert, og alle de berørte filene er lagt til med .mouse-utvidelsen.
For eksempel vil en vanlig 1.jpg-fil vises som 1.jpg.mouse. Etter at krypteringsprosessen er fullført, har løsepenger notater Hvordan gjenopprette files.txt blir droppet i kompromitterte mapper.
Videre mottar brukere løsepenger for dekryptering. Problemet påvirker nå også Windows Hyper-V virtuell maskin.
I dette tilfellet opprettes og lagres en virtuell harddisk i en VHD- eller VHDX-fil, som inneholder et rå diskbilde, inkludert stasjonens partisjonstabell og partisjoner.
Hvordan kan jeg fjerne RegretLocker ransomware på Windows 10?
- trykk Makt på Windows-påloggingsskjermen. Trykk deretter og hold nede Skifte, og klikk Omstart.
- Du kan nå velge Feilsøk> Avanserte alternativer> Oppstartsinnstillinger.
- Trykk deretter på Omstart igjen.
- Når PCen din er aktiv, velger du Aktiver sikker modus medLedeteksten.
- Opp neste, gå inn cd-gjenoppretting og klikk Tast inn.
- Type rstrui.exe og trykk Tast inn en gang til.
- Når et nytt vindu vises, klikker du Neste og velg et gjenopprettingspunkt som er før infiltrasjonen av RegretLocker.
- Etter å ha gjort det, klikk Neste.
- Til slutt klikker du Ja for å bekrefte systemgjenoppretting.
For å fjerne RegretLocker ransomware på Windows 10, trenger du bare å bruke trinnene ovenfor. Koden som brukes av RegretLocker kan ha sin kilde fra en nylig publisert sikkerhetsforskning.
Når det gjelder den berørte Windows Hyper-V virtuelle maskiner, RegretLocker bruker Windows Virtual Storage API OpenVirtualDisk, AttachVirtualDisk, samt GetVirtualDiskPhysicalPath-funksjoner for å enkelt montere og kompromittere virtuelle disker.
Også Windows Restart Manager API er involvert i prosessen, for å avslutte Windows-tjenester som holder en fil åpen under kryptering.
Har du blitt berørt av RegretLocker-ransomware? Gi oss beskjed hvis fremgangsmåten ovenfor viste seg å være nyttig også i ditt tilfelle.
