Privacy Policy

mercoledì 16 novembre 2016

Come rimuovere il ransomware Ransoc

Da qualche tempo vi è un altro ransomware, che ricorda molto quello della polizia postale, che blocca il pc dell'utente indicando cause inerenti possesso di materiale protetto da copyright, attività sospette ecc richiedendo un riscatto di $ 100



In realtà il ransomware NON cripta i file, ma lo indica solo per metter in panico l'utente. In aggiunta Ransoc controlla ogni 100 ms che l'utente non abbia aperto Taskmanager, RegEdit ecc

Il ransomware inoltre non supporta il pagamento con BitCoin ma solo tramite carta di credito.

Per procedere alla rimozione è necessario:


avviare il pc in modalità provvisoria

WIN + R > digitare "regedit" quindi dare invio > ora cercare la seguente stringa 

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\JavaErrorHandler

le proprietà di questa chiave portano ad un file link chiamato JavaErrorHandler.lnk dal quale, osservando le proprietà, potremmo scoprire il percorso del malware vero e proprio che andrà eliminato.

Via: Bleepingcomputer.com

Reazioni:

0 commenti :

Posta un commento