วิธีลบ RegretLocker ransomware บน Windows 10

RegretLocker เป็นซอฟต์แวร์อันตรายที่เพิ่งถูกระบุและจัดอยู่ในประเภท แรนซัมแวร์. ล่าสุดเริ่มตั้งเป้า Windows 10.

ระบบทั้งหมดที่ติดไวรัสแรนซัมแวร์นี้จะมีการเข้ารหัสข้อมูลและไฟล์ที่ได้รับผลกระทบทั้งหมดจะถูกผนวกเข้ากับนามสกุล .mouse

ตัวอย่างเช่น ไฟล์ 1.jpg ปกติจะปรากฏเป็น 1.jpg.mouse หลังจากกระบวนการเข้ารหัสเสร็จสิ้น ค่าไถ่บันทึกชื่อ title วิธีคืนค่าไฟล์.txt ถูกทิ้งลงในโฟลเดอร์ที่ถูกบุกรุก

นอกจากนี้ ผู้ใช้ยังได้รับค่าไถ่สำหรับการถอดรหัส ปัญหานี้กำลังส่งผลกระทบต่อเครื่องเสมือน Windows Hyper-V เช่นกัน

ในกรณีนี้ ฮาร์ดดิสก์เสมือนจะถูกสร้างขึ้นและจัดเก็บไว้ในไฟล์ VHD หรือ VHDX ซึ่งประกอบด้วยอิมเมจดิสก์ดิบ ซึ่งรวมถึงตารางพาร์ติชั่นและพาร์ติชั่นของไดรฟ์

ฉันจะลบ RegretLocker ransomware บน Windows 10 ได้อย่างไร

1. กด พลัง ปุ่มที่หน้าจอเข้าสู่ระบบ Windows จากนั้นกด. ค้างไว้ กะและคลิก เริ่มต้นใหม่.
2. คุณสามารถเลือก แก้ไขปัญหา > ตัวเลือกขั้นสูง > การตั้งค่าการเริ่มต้น.
3. จากนั้นกด เริ่มต้นใหม่ อีกครั้ง
4. เมื่อพีซีของคุณเปิดใช้งานแล้ว ให้เลือก เปิดใช้งานเซฟโหมด กับพร้อมรับคำสั่ง.
5. ถัดไป ใส่ cd restore และคลิก ป้อน.
6. พิมพ์ rstrui.exe แล้วกด ป้อน อีกครั้ง
7. เมื่อหน้าต่างใหม่ปรากฏขึ้น ให้คลิก ต่อไป และเลือกจุดคืนค่าที่อยู่ก่อนการบุกรุกของ RegretLocker
8. เสร็จแล้วคลิก ต่อไป.
9. สุดท้ายคลิก ใช่ เพื่อยืนยันการคืนค่าระบบ

เพื่อลบ RegretLocker ransomware บน Windows 10 คุณเพียงแค่ต้องใช้ขั้นตอนข้างต้น รหัสที่ใช้โดย RegretLocker อาจมีแหล่งที่มาจาก เพิ่งเผยแพร่การวิจัยด้านความปลอดภัย.

เมื่อพูดถึง Windows Hyper-V. ที่ได้รับผลกระทบ เครื่องเสมือน, RegretLocker ใช้ Windows Virtual Storage API OpenVirtualDisk, AttachVirtualDisk รวมถึงฟังก์ชัน GetVirtualDiskPhysicalPath เพื่อเมานต์และประนีประนอมดิสก์เสมือนได้อย่างง่ายดาย

นอกจากนี้ Windows Restart Manager API ยังมีส่วนร่วมในกระบวนการเพื่อยุติบริการ Windows ที่เปิดไฟล์ไว้ระหว่างการเข้ารหัส

คุณได้รับผลกระทบจากแรนซัมแวร์ RegretLocker หรือไม่? แจ้งให้เราทราบหากขั้นตอนข้างต้นพิสูจน์แล้วว่ามีประโยชน์ในกรณีของคุณเช่นกัน