Worm-ის ამოღება: VBS/Jenxcus (ვირუსის მოცილების სახელმძღვანელო)

ჭია: VBS/Jenxcus ძალიან საზიზღარი ჭია, რადგან ინფიცირებისას თქვენი კომპიუტერი წვდომას ანიჭებს კიბერკრიმინალებს, ეშვება მავნე ფაილები თქვენს მყარ დისკზე და წაშლის ყველა საქაღალდეს (ან ფაილს), რომელსაც თქვენ წვდებით და უკან ტოვებს მათ მალსახმობი. ჭია: VBS/Jenxcus ავრცელებს თავს მოსახსნელი დისკების ან ქსელის მეშვეობით და ინფექციის შემდეგ აყენებს კომპრომისს კომპიუტერის უსაფრთხოებას ინფიცირებული კომპიუტერის რეესტრში და სისტემის ფაილებში სისტემის ცვლილებების შეტანით. ყველა ამ მიზეზის გამო ძნელია ამოღება VBS/Jenxcus ჭია მოხსნის საერთო მეთოდების გამოყენებით (მაგ. ანტივირუსული პროგრამის გამოყენებით).

VBS/Jenxcus ჭია ეკუთვნის ჯენსკუსი პოლიმორფული ვირუსების ოჯახი, რომელსაც შეუძლია დააინფიციროს კრიტიკული ფაილები თქვენს კომპიუტერში, მისცეს წვდომა ჰაკერებს თქვენი კომპიუტერის კონტროლისთვის და მოიპაროს თქვენი პირადი ინფორმაცია. ზოგიერთი ვარიანტი ჯენსკუსი ოჯახი ასევე აქცევს თქვენს ფაილებს დამალული ინფექციის დროს და ჩამოაგდებს მავნე ფაილებს მალსახმობებად (გაფართოებით *.lnk) ყველა საქაღალდეში, რომელსაც თქვენ წვდებით. (მაგ. chipset.lnk, document.lnk და ა.შ.) როგორც წესი, თქვენ ცდილობთ მათზე წვდომას და ჩვეულებრივ ვირუსის დაყენებას მოდის ინფიცირებული მოსახსნელი დისკიდან, გატეხილი ვებგვერდის მონახულების შემდეგ ან მავნე დისკზე წვდომისას ელ.

VBS/Jenxcus ვარიაციები:

ჭია: VBS/Jenxcus
ჭია: VBS/Jenxcus.!lnk
ჭია: VBS/Jenxcus. კ
ჭია: VBS/Jenxcus. C
VBS.Worm.12

VBS/Jenxcus მოცილების პროცედურა:

- ამოიღეთ VBS/Jenxcus ვირუსული ინფექცია (მისი ყველა ვარიანტი) ქვემოთ მოცემული დეტალური ინსტრუქციების შემდეგ.

- დეზინფექციის შემდეგ, გამორთეთ Autorun ფუნქცია და შემდეგ დაასკანირეთ ყველა მოსახსნელი დისკი თქვენი ანტივირუსული პროგრამით (კალმის დისკი, მეხსიერების ბარათი, პორტატული მყარი დისკი, USB შესანახი მოწყობილობა და ა.შ.).

– თუ თქვენი ფაილები დაიმალება დროს VBS/Jenxcus ინფექცია, მაშინ თქვენ უნდა გახსნათ ისინი. ამის გასაკეთებლად:

1. დაჭერა Windows + რდა ჩაწერეთ "cmd“. Დაჭერა "კარგი”.
2. გადადით საქაღალდეებში ან ფაილებში, რომელთა დამალვაც გსურთ.
{მაგალითად. თუ გსურთ გახსნათ ყველა საქაღალდე და ფაილი თქვენს მოსახსნელ დისკზე, რომელსაც აქვს დისკის ასო "X", ჩაწერეთ: X: ბრძანების სტრიქონზე და დააჭირეთ შედი. }
3. ახლა ჩაწერეთ ეს ბრძანება: attrib -s -h -r /S /D
4. შემდეგ დააჭირეთ შედი და დაველოდოთ ბრძანების შესრულებას.
5. გახსენით საქაღალდეები ან ფაილები და დაინახავთ ფაილებს, რომლებიც დამალული იყო.

– თქვენი გამოტოვებული (წაშლილი) ფაილების აღსადგენად "VBS/Jenxcus.!lnk" ვირუსის მოცილების შემდეგ გამოიყენეთ ეს სახელმძღვანელო: როგორ მარტივად აღვადგინოთ თქვენი წაშლილი ან შეცვლილი ფაილები Shadow Copies-ის გამოყენებით

როგორ ამოიღოთ VBS/Jenxcus თქვენი კომპიუტერიდან.

Ნაბიჯი 1. ჩამოტვირთეთ Dr. Web® Antivirus LiveCD.

1. სხვა სუფთა კომპიუტერიდან ჩამოტვირთეთ Dr. Web® LiveCD. *

* წაიკითხეთ სალიცენზიო ხელშეკრულება და შემდეგ დააჭირეთ ღილაკს ”ვეთანხმები” ჩამოტვირთვის დასაწყებად.

2. როდესაც ჩამოტვირთვის ოპერაცია დასრულდა, დააწკაპუნეთ მარჯვენა ღილაკით on "drweb-livecd-xxxx.iso” ფაილი და აირჩიეთ ”დისკის სურათის ჩაწერა”. *

* თქვენ ასევე შეგიძლიათ გამოიყენოთ " ImgBurn” უფასო აპლიკაცია დისკის სურათების ოპტიკურ დისკზე ჩასაწერად.
დეტალური ინსტრუქციებისთვის, თუ როგორ უნდა გააკეთოთ ეს, იხილეთ ეს სტატია: როგორ შევქმნათ ან ჩაწეროთ ISO სურათები და ჩაწეროთ თქვენი ფაილები CD / DVD / HD DVD / Blu-ray დისკებში.

ნაბიჯი 2. წაშალეთ „Worm: VBS/Jenxcus“ „Dr. Web® LiveCD'.

თქვენი კომპიუტერის დეზინფექციისთვის ჯენსკუსი ვირუსით, ჩატვირთეთ ინფიცირებული კომპიუტერი Dr. Web® LiveCD. ამის გასაკეთებლად:

1. პირველ რიგში, დარწმუნდით, რომ თქვენი DVD/CDROM დისკი არჩეულია, როგორც პირველი ჩატვირთვის მოწყობილობა BIOS-ის (CMOS) დაყენებაში. ამის გასაკეთებლად:

1. ჩართვა თქვენი კომპიუტერი და დააჭირეთ "DEL"ან"F1"ან"F2"ან"F10" შესვლა BIOS (CMOS) დაყენების პროგრამა.
   (BIOS-ის პარამეტრებში შესვლის გზა დამოკიდებულია კომპიუტერის მწარმოებელზე).
2. BIOS მენიუში იპოვეთ "ჩატვირთვის შეკვეთა" პარამეტრი.
   (ეს პარამეტრი ჩვეულებრივ გვხვდება შიგნით"BIOS-ის გაფართოებული ფუნქციები"მენიუ).
3. საათზე "ჩატვირთვის შეკვეთა” პარამეტრი, დააყენეთ CD-ROM იმოძრავეთ როგორც პირველი ჩატვირთვის მოწყობილობა.
4. Შენახვა და გასასვლელი BIOS პარამეტრებიდან.

2. Დადება Dr. Web® LiveCD ინფიცირებული კომპიუტერის CD/DVD დისკზე მისგან ჩატვირთვის მიზნით.

3. მისასალმებელი ეკრანზე აირჩიეთ თქვენი ენა (ისრის ღილაკებით) და დააჭირეთ "შედი”.

4. როდესაც Dr. Web for Linux დაიწყება, დააჭირეთ ღილაკს ”გადართვა” ღილაკი გვერდით სკანერი .

5. ქვეშ სკანირების რეჟიმები, დაჭერა "სრული სკანირება”

6. შემდეგ ფანჯარაში დააჭირეთ ღილაკს "სკანირების დაწყება" ღილაკი თქვენი სისტემის ვირუსებზე სკანირების დასაწყებად.

7. დაელოდეთ სანამ „Dr. ვებ” ანტივირუსი ამთავრებს თქვენი სისტემის ვირუსების სკანირებას.

8. როდესაც სკანირება დასრულდება, აირჩიეთ ყველა ინფიცირებული შესრულებადი (*.exe) ფაილები და დააჭირეთ ღილაკს "განკურნება” ვარიანტი. *

* მრავალი ფაილის ასარჩევად, დააჭირეთ ღილაკს ”CTRLკლავიატურაზე დააწკაპუნეთ ინფიცირებული ფაილების არჩევისას.

9, როდესაც ყველა ფაილს „განკურნებთ“, დახურეთ Dr. Web სკანერის ფანჯარა და „Გათიშვა" შენი კომპიუტერი.

10. განაგრძეთ შემდეგი ნაბიჯი.

ნაბიჯი 3: გაუშვით კომპიუტერი "უსაფრთხო რეჟიმში ქსელთან ერთად".

1. ჩართეთ კომპიუტერი და ამოღება “Dr. Web's LiveCD” დისკი თქვენი CD/DVD დისკიდან.

2. შემდეგ, როდესაც თქვენი კომპიუტერი ჩაიტვირთება, დაჭერა "F8" გასაღები Windows ლოგოს გამოჩენამდე.

3. Როდესაც "Windows Advanced Boot Options მენიუ" გამოჩნდება თქვენს ეკრანზე, გამოიყენეთ კლავიატურის ისრის ღილაკები, რათა მონიშნოთ "უსაფრთხო რეჟიმი ქსელთან ერთად”ოფცია და შემდეგ დააჭირეთ”ENTER".

Windows 8 და 8.1 მომხმარებლები:

1. დატოვეთ თქვენი კომპიუტერი Windows-ში ნორმალურად ჩატვირთვისთვის.
2. როდესაც Windows იტვირთება, დააჭირეთ ღილაკს "Windows” + “რ” ღილაკები ჩატვირთვისთვის გაიქეცი დიალოგური ფანჯარა.
3. აკრიფეთ ”msconfig” და დააჭირეთ შედი.
4. დააწკაპუნეთ ჩექმა ჩაწერეთ და შეამოწმეთ "უსაფრთხო ჩატვირთვა” & “ქსელი”.
5. დააწკაპუნეთ ”კარგი” და რესტარტი შენი კომპიუტერი.

Შენიშვნა: Windows-ის ჩატვირთვის მიზნით "Ნორმალური რეჟიმი”კიდევ ერთხელ, თქვენ უნდა მოხსნათ მონიშვნა ”უსაფრთხო ჩატვირთვა” პარამეტრი იგივე პროცედურის გამოყენებით.

ნაბიჯი 4. გააჩერეთ და წაშალეთ მავნე გაშვებული პროცესები RogueKiller-ით.

RogueKiller არის მავნე პროგრამების საწინააღმდეგო პროგრამა, რომელიც შექმნილია ზოგადი მავნე პროგრამების და ზოგიერთი მოწინავე საფრთხის აღმოსაჩენად, შესაჩერებლად და მოსაშორებლად, როგორიცაა rootkits, rogues, worms და ა.შ.

1.ჩამოტვირთვა და შენახვა "RogueKiller"კომუნალური პროგრამა თქვენს კომპიუტერზე"* (მაგ., თქვენი სამუშაო მაგიდა)

შენიშვნა *: ჩამოტვირთვა ვერსია x86 ან X64 თქვენი ოპერაციული სისტემის ვერსიის მიხედვით. თქვენი ოპერაციული სისტემის ვერსიის საპოვნელად, "დააწკაპუნეთ მარჯვენა ღილაკით"თქვენი კომპიუტერის ხატულაზე აირჩიეთ"Თვისებები"და შეხედე"სისტემის ტიპი" განყოფილება.

2.ორჯერ დააწკაპუნეთ გაქცევა RogueKiller.

3. დაელოდეთ წინასწარ სკანირების დასრულებას და შემდეგ წაიკითხეთ და "მიღება”ლიცენზიის პირობები.

4. დააჭირეთ ღილაკს ”სკანირება” ღილაკი თქვენი კომპიუტერის მავნე საფრთხეებისა და მავნე ჩანაწერების სკანირებისთვის.

5. დაბოლოს, როდესაც სრული სკანირება დასრულდება, გადადით "რეესტრიჩანართი ", აირჩიეთ ყველა ნაპოვნი მავნე ელემენტი და დააჭირეთ "წაშლა" ღილაკი მათ მოსაშორებლად.

6. დახურვა “RogueKiller”და გააგრძელეთ შემდეგი ნაბიჯი.

ნაბიჯი 5: წაშალეთ ყველა adware ინფექცია "AdwCleaner"-ით.

1. ჩამოტვირთვა და შენახვა "AdwCleaner” პროგრამა თქვენს სამუშაო მაგიდაზე.

2. დახურეთ ყველა ღია პროგრამა და ორჯერ დააწკაპუნეთ გასახსნელად "AdwCleaner" თქვენი დესკტოპიდან.

3. მიღების შემდეგ "სალიცენზიო ხელშეკრულება", დააჭირეთ "სკანირება”ღილაკი.

4. როდესაც სკანირება დასრულდება, დააჭირეთ „სუფთა” ყველა არასასურველი მავნე ჩანაწერის წასაშლელად.

4. Დაჭერა "კარგი”ზე”AdwCleaner – ინფორმაცია” და დააჭირეთ "კარგი” ისევ თქვენი კომპიუტერის გადატვირთვისთვის.

5. როდესაც თქვენი კომპიუტერი გადაიტვირთება, დახურვა "AdwCleaner" ინფორმაცია (readme) ფანჯარა და გააგრძელეთ შემდეგი ნაბიჯი.

ნაბიჯი 6. ამოიღეთ VBS/Jenxcus ინფექცია Malwarebytes Anti-Malware Free-ით.

ჩამოტვირთვა და დაინსტალირება დღეს ერთ-ერთი ყველაზე საიმედო უფასო ანტი მავნე პროგრამა, რომელიც ასუფთავებს თქვენს კომპიუტერს მავნე საფრთხისგან. თუ გსურთ მუდმივად დაცული იყოთ მავნე პროგრამებისგან, არსებული და მომავალი საფრთხეებისგან, გირჩევთ დააინსტალიროთ Malwarebytes Anti-Malware Premium:

Malwarebytes™ დაცვა
შლის Spyware, Adware და Malware.
დაიწყე შენი უფასო ჩამოტვირთვა ახლავე!

სწრაფი ჩამოტვირთვის და ინსტალაციის ინსტრუქციები:

• მას შემდეგ რაც დააწკაპუნეთ ზემოთ მოცემულ ბმულზე, დააჭირეთ ღილაკს ”დაიწყე ჩემი უფასო 14-საცდელი ვერსია” ვარიანტი თქვენი გადმოტვირთვის დასაწყებად.

• დასაყენებლად უფასო ვერსია ამ საოცარი პროდუქტის, მოხსენით მონიშვნა "ჩართეთ Malwarebytes Anti-Malware Premium-ის უფასო საცდელი ვერსია” ვარიანტი ბოლო ინსტალაციის ეკრანზე.

დაასკანირეთ და გაასუფთავეთ თქვენი კომპიუტერი Malwarebytes Anti-Malware-ით.

1. გაიქეცი"Malwarebytes Anti-Malware" და მიეცით საშუალება პროგრამას განაახლოს მისი უახლესი ვერსია და მავნე მონაცემთა ბაზა, საჭიროების შემთხვევაში.

2. როდესაც განახლების პროცესი დასრულდება, დააჭირეთ ღილაკს ”სკანირება ახლავე” ღილაკი თქვენი სისტემის მავნე და არასასურველი პროგრამების სკანირების დასაწყებად.

3. ახლა დაელოდეთ სანამ Malwarebytes Anti-Malware დაასრულებს თქვენი კომპიუტერის მავნე პროგრამების სკანირებას.

4. როდესაც სკანირება დასრულდება, ჯერ დააჭირეთ ღილაკს ”კარანტინი ყველა” ღილაკი ყველა ნაპოვნი საფრთხის მოსაშორებლად.

5. დაელოდეთ სანამ Malwarebytes Anti-Malware ამოიღებს ყველა ინფექციას თქვენი სისტემიდან და შემდეგ გადატვირთეთ კომპიუტერი (თუ ეს საჭიროა პროგრამისგან), რათა მთლიანად წაშალოთ ყველა აქტიური საფრთხე.

6. სისტემის გადატვირთვის შემდეგ, კვლავ გაუშვით Malwarebytes' Anti-Malware დაადასტუროთ, რომ თქვენს სისტემაში სხვა საფრთხეები არ რჩება.

ნაბიჯი 7. შეასრულეთ სრული სკანირება თქვენი ანტივირუსული პროგრამით.

გამარჯობა ბუდ,
მადლობა ამ სტატიის გამოქვეყნებისთვის. ჩავრთე ფლეშკა ჩემი სკოლის კომპიუტერში და დაიწყო მალსახმობების ჩვენება. ყველა გამოსავალი ვცადე Windows 10-ში Windows Defenderც კი არ მუშაობდა. თუმცა, წავაწყდი თქვენს სტატიას და ვიპოვე გამოსავალი. დიდი მადლობა მეგობარო.