วิธีการ ลบ Scarab Ransomware (04.19.24)

Scarab ransomware ถูกค้นพบในเดือนมิถุนายน 2017 โดย Michael Gillespie นักวิจัยด้านความปลอดภัยมัลแวร์ แรนซัมแวร์มีหลากหลายรูปแบบ และแต่ละอันก็มีกลวิธีของมัน ตัวแปรที่โดดเด่นที่สุดของ Scarab ransomware คือ Scarabey ransomware ซึ่งถูกค้นพบในเดือนธันวาคม 2017 ตัวแปรทั้งสองนี้มีการกระจายต่างกัน ในขณะที่ Scarab ถูกแจกจ่ายผ่าน Necurs botnet นั้น Scarabey จะถูกแจกจ่ายด้วยตนเองผ่าน RDP โดยถูกทิ้งลงบนระบบ

Scarab Ransomware คืออะไร

Scarab เป็นประเภทของ ransomware ที่ติดเชื้อระบบและล็อคข้อมูลประเภทต่างๆ ที่นั่น เช่นเดียวกับแรนซัมแวร์อื่น ๆ Scarab ต้องการการชำระเงินในรูปแบบของ Bitcoin โดยสัญญาว่าจะอนุญาตให้เหยื่อเข้าถึงข้อมูลที่เข้ารหัสได้

Scarab Ransomware สามารถทำอะไรได้บ้าง?

เมื่อมีการบุกรุก Scarab ransomware จะแพร่กระจายไปทั่วทั้งระบบ จากนั้นจึงเข้ารหัสข้อมูลที่จัดเก็บไว้ที่นั่น ไฟล์ที่เข้ารหัสจะถูกต่อท้ายด้วยส่วนขยาย “.[[email protected]].scarab” หลังจากติดไวรัส Scarab ransomware

หลังจากที่ข้อมูลมี ได้รับการเข้ารหัส ข้อความจะถูกส่งไปยังเหยื่อ ขอให้เขา/เธอจ่ายค่าไถ่ มีการคุกคามที่ระบุไว้ในหมายเหตุเรียกค่าไถ่ที่ระบุว่าความล่าช้าในการชำระเงินจะทำให้ราคาสูงขึ้นหรือข้อมูลทั้งหมดจะถูกลบอย่างถาวร

มีความเป็นไปได้สูงที่การเอาใจใส่การเรียกร้องค่าไถ่และการทำ การชำระเงินไม่ได้รับประกันว่าข้อมูลของคุณจะถูกถอดรหัส น่าเสียดายที่การปลดล็อกข้อมูลเป็นไปไม่ได้หากไม่มีคีย์ถอดรหัส เพื่อหลีกเลี่ยงการถูกหลอกลวง คุณต้องลบ Scarab ransomware และกู้คืนข้อมูลของคุณโดยใช้วิธีการอื่น วิธีเดียวที่คุณจะได้รับข้อมูลคืนคือการกู้คืนไฟล์จากข้อมูลสำรอง

Scarab Ransomware Variants

ดังที่เราได้กล่าวไว้ก่อนหน้านี้ Scarab ยังคงปรากฏขึ้นพร้อมกับรูปแบบใหม่ๆ เนื่องจากมีการอัปเดตเป็นประจำซึ่งทำแทบทุกเดือนแทบทุกเดือน มีไวรัสประเภท ransomware มากกว่า 20 แบบที่รีดไถเงินจากเหยื่อ ตัวแปรบางตัวรวมถึง:

  • Scarab-Amnesia
  • Scarab-Walker
  • Scarab-Recovery ransomware
  • Scarab-Decrypts ransomware
  • Leen ransomware
  • Bomber ransomware
  • Danger ransomware
  • Scorpio ransomware
  • ไวรัสแรนซัมแวร์ Cov19
การกำจัด Scarab Ransomware

กระบวนการลบนี้อาจดูยาวนาน แต่ก็ค่อนข้างง่าย เพียงทำตามคำแนะนำในการลบ Scarab ransomware อย่างระมัดระวัง

ตัวเลือกที่ 1: การลบ Scarab ransomware โดยใช้เซฟโหมดที่มีระบบเครือข่าย

วิธีนี้ค่อนข้างมีประสิทธิภาพ โดยเฉพาะอย่างยิ่งหากอุปกรณ์ของคุณควบคุมไม่ได้ ทำตามขั้นตอนเหล่านี้:

ขั้นตอนที่ 1: รีสตาร์ทคอมพิวเตอร์ใน “Safe Mode with Networking”

Windows 7/Vista/XP

  • คลิกที่ “เริ่ม”
  • เลือก “ปิดเครื่อง”
  • เลือก “เริ่มต้นใหม่
    • strong>” จากนั้นคลิก “ตกลง”
  • กด F8 อย่างแรงระหว่างกระบวนการเริ่มต้นคอมพิวเตอร์
  • A “ ตัวเลือกการบูตขั้นสูง” จะปรากฏขึ้น
  • เลือก “เซฟโหมดที่มีระบบเครือข่าย”

    • Windows 8/10

  • กดปุ่ม เปิด/ปิด
  • กดปุ่ม “Shift” ค้างไว้แล้วคลิก “รีสตาร์ท”
  • ไปที่ “แก้ปัญหา”
  • ไปที่ “ตัวเลือกขั้นสูง”
  • เลือก “การตั้งค่าการเริ่มต้น”
  • คลิกที่ “รีสตาร์ท”
  • เมื่อคอมพิวเตอร์รีสตาร์ท หน้าต่างเริ่มต้น จะแสดง
  • กดปุ่ม F5 เพื่อ “เปิดใช้งานเซฟโหมดที่มีระบบเครือข่าย”
    • ขั้นตอนที่ 2: ลบแรนซัมแวร์

    หลังจากเปิดใช้งาน “Safe Mode with Networking” แล้ว ให้ดาวน์โหลดและติดตั้งเครื่องมือป้องกันมัลแวร์ที่มีชื่อเสียงและใช้เพื่อสแกนคอมพิวเตอร์ของคุณ

    เมื่อการกำจัดแรนซัมแวร์ Scarab เสร็จสิ้น มัลแวร์ทั้งหมดที่เป็นอันตราย ไฟล์จะถูกลบ

    ตัวเลือกที่ 2: การลบ Scarab ransomware โดยใช้ System Restore ขั้นตอนที่ 1: รีสตาร์ทคอมพิวเตอร์ใน “Safe Mode with Command Prompt”

    Windows 7/Vista/XP

  • คลิกที่ “เริ่ม”
  • เลือก “ปิดเครื่อง”
  • เลือก “เริ่มต้นใหม่” และ จากนั้นคลิกที่ “ตกลง”
  • ในระหว่างกระบวนการเริ่มต้นของคอมพิวเตอร์ ให้กด F8 ซ้ำๆ
  • ใน “หน้าต่างตัวเลือกขั้นสูง” เลือกตัวเลือก “พรอมต์คำสั่ง”

    • Windows 10/8

  • กดปุ่ม ปุ่มเปิด/ปิด
  • คลิกที่ “รีสตาร์ท” เมื่อคุณกดปุ่ม “Shift” ค้างไว้
  • ไปที่ “แก้ปัญหา”
  • เลือก “ตัวเลือกขั้นสูง” จากนั้นเลือก “ตัวเลือกการเริ่มต้น”
  • คลิกที่ “เริ่มต้นใหม่”
  • เมื่อ คอมพิวเตอร์เปิดขึ้นมาอีกครั้ง หน้าต่าง “การตั้งค่าเริ่มต้น” จะปรากฏขึ้น
  • เลือก “เปิดใช้งาน Safe Mode ด้วย Command Prompt”
    • ขั้นตอน 2: กู้คืนไฟล์ระบบและการตั้งค่าของคุณ
  • ในบรรทัดคำสั่งของหน้าต่างพร้อมรับคำสั่ง ให้พิมพ์ “cd restore.”
  • กดปุ่ม “Enter”
  • จากนั้นพิมพ์ “rstrui.exe”
  • กดปุ่ม “Enter” หนึ่งครั้ง เพิ่มเติม
  • หน้าต่างใหม่จะปรากฏขึ้น ยืนยันจุดคืนค่าล่าสุดก่อนการติดเชื้อ Scarab โดยคลิก “ถัดไป”
  • ในขั้นตอนสุดท้าย ให้คลิก “ใช่” เพื่อเริ่มการคืนค่าระบบ .

    • หลังจากกู้คืนระบบของคุณแล้ว ยังคงแนะนำให้คุณใช้โปรแกรมความปลอดภัยที่มีชื่อเสียงในการสแกนคอมพิวเตอร์ของคุณ นี่คือการตรวจสอบอีกครั้งว่ากระบวนการลบ Scarab สำเร็จหรือไม่

    บทสรุป

    Scarab เป็นแรนซัมแวร์เข้ารหัสไฟล์ที่เป็นอันตรายซึ่งเป็นของกลุ่มไวรัสเข้ารหัสลับขนาดใหญ่ที่ล็อคไฟล์ของเหยื่อและเรียกค่าไถ่ ถ้าคุณรู้ว่าคอมพิวเตอร์ของคุณติดไวรัส ขอแนะนำให้คุณลบการติดไวรัส Scarab ransomware ก่อน แล้วจึงแก้ไขความเสียหายที่เกิดจากไวรัส ทันทีที่ไฟล์ถูกล็อค พวกมันจะมีนามสกุลเฉพาะ หลังจากนั้นจะมีการส่งข้อความเรียกค่าไถ่ไปยังเหยื่อ ไฟล์ที่ล็อคบ่อยที่สุด ได้แก่ รูปภาพ วิดีโอ ไฟล์เพลง และเอกสารอื่นๆ

    วิดีโอ YouTube: วิธีการ ลบ Scarab Ransomware

    04, 2024