home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> การบำรุงรักษาคอมพิวเตอร์

วิธีลบ Scarab Ransomware ให้มีประสิทธิภาพ: คู่มือขั้นตอน

Scarab Ransomware ถูกค้นพบในเดือนมิถุนายน 2017 โดย Michael Gillespie นักวิจัยความปลอดภัยมัลแวร์ มีเวเรียนท์ต่างๆ ของ Ransomware นี้ และแต่ละตัวมีกลยุทธ์ของตัวเอง เวเรียนท์ที่โดดเด่นที่สุดคือ Scarabey Ransomware ซึ่งถูกค้นพบในเดือนธันวาคม 2017 เวเรียนท์ทั้งสองนี้แพร่กระจายต่างกัน ในขณะที่ Scarab แพร่กระจายผ่าน Necurs Botnet, Scarabey แพร่กระจายด้วยตนเองผ่าน RDP โดยการวางลงในระบบ

Scarab Ransomware คืออะไร?

Scarab เป็นประเภทของ Ransomware ที่ติดเชื้อระบบและล็อกข้อมูลประเภทต่างๆ ที่จัดเก็บอยู่ที่นั่น คล้ายกับ Ransomware อื่นๆ Scarab ต้องการชำระเงินในรูปแบบ Bitcoin โดยสัญญาว่าจะอนุญาตให้เหยื่อเข้าถึงข้อมูลที่ถูกเข้ารหัส

Scarab Ransomware ทำอะไรได้บ้าง?

เมื่อแทรกซึม Scarab Ransomware จะแพร่กระจายไปติดเชื้อระบบทั้งหมด แล้วเข้ารหัสข้อมูลที่จัดเก็บอยู่ ไฟล์ที่ถูกเข้ารหัสจะต่อท้ายด้วยส่วนขยาย ".[admin@wsxdn.com].scarab" หลังจากติดเชื้อ Scarab Ransomware

หลังจากข้อมูลถูกเข้ารหัสแล้ว ข้อความจะถูกส่งไปยังเหยื่อ ขอให้จ่ายค่าไถ่ มีข้อกำหนดในโน้ตค่าไถ่ว่า การชำระเงินล่าช้าจะทำให้ราคาเพิ่มขึ้น หรือข้อมูลทั้งหมดจะถูกลบถาวร

มีโอกาสสูงที่การยอมจ่ายค่าไถ่และชำระเงินไม่รับประกันว่าข้อมูลของคุณจะถูกถอดรหัส น่าเสียดายที่ไม่สามารถปลดล็อกข้อมูลได้โดยไม่มี Decryption Key เพื่อหลีกเลี่ยงการถูกหลอก คุณต้องลบ Scarab Ransomware และกู้คืนข้อมูลด้วยวิธีอื่น วิธีเดียวที่คุณจะได้ข้อมูลกลับคือการกู้คืนไฟล์จากการสำรองข้อมูล (Backup)

เวเรียนท์ของ Scarab Ransomware

เช่นที่กล่าวมา Scarab ทำให้ปรากฏเวเรียนท์ใหม่ตลอดเวลา ขอบคุณการอัปเดตปกติที่ทำเกือบทุกเดือน มีเวเรียนท์ของไวรัสประเภท Ransomware นี้มากกว่า 20 แบบที่เรียกเก็บเงินจากเหยื่อ บางเวเรียนท์รวมถึง:

  • Scarab-Amnesia
  • Scarab-Walker
  • Scarab-Recovery Ransomware
  • Scarab-Decrypts Ransomware
  • Leen Ransomware
  • Bomber Ransomware
  • Danger Ransomware
  • Scorpio Ransomware
  • Cov19 Ransomware Virus

การลบ Scarab Ransomware

กระบวนการลบนี้อาจดูยาว แต่อาจจะง่ายเพียงแค่ทำตามคำแนะนำการลบ Scarab Ransomware อย่างระมัดระวัง

ตัวเลือก 1: ลบ Scarab Ransomware โดยใช้ Safe Mode with Networking

วิธีนี้ค่อนข้างมีประสิทธิภาพ โดยเฉพาะหากอุปกรณ์ของคุณไร้ควบคุม ทำตามขั้นตอนเหล่านี้:

ขั้นตอนที่ 1: รีสตาร์ทคอมพิวเตอร์ใน "Safe Mode with Networking"

Windows 7/Vista/XP

  1. คลิกที่ "Start"
  2. เลือก "Shutdown"
  3. เลือก "Restart" แล้วคลิก "OK"
  4. กด F8 หลายครั้งระหว่างกระบวนการเริ่มต้นของคอมพิวเตอร์
  5. หน้าต่าง "Advanced Boot Options" จะปรากฏ
  6. เลือก "Safe Mode with Networking"

Windows 8/10

  1. กดปุ่ม Power
  2. กดค้างปุ่ม "Shift" และคลิก "Restart"
  3. ไปที่ "Troubleshoot"
  4. ไปที่ "Advanced Options"
  5. เลือก "Startup Settings"
  6. คลิก "Restart"
  7. เมื่อคอมพิวเตอร์รีสตาร์ท หน้าต่าง Startup จะแสดง
  8. กดปุ่ม F5 เพื่อ "Enable Safe Mode with Networking"

ขั้นตอนที่ 2: ลบ Ransomware

หลังจาก "Safe Mode with Networking" ถูกเปิดใช้งานแล้ว ให้ดาวน์โหลดและติดตั้งเครื่องมือ Anti-Malware ที่น่าเชื่อถือ และใช้สแกนคอมพิวเตอร์ของคุณ

เมื่อการลบ Scarab Ransomware เสร็จสิ้น ไฟล์ร้ายทั้งหมดจะถูกลบ

ตัวเลือก 2: ลบ Scarab Ransomware โดยใช้ System Restore

ขั้นตอนที่ 1: รีสตาร์ทคอมพิวเตอร์ใน "Safe Mode with Command Prompt"

Windows 7/Vista/XP

  1. คลิกที่ "Start"
  2. เลือก "Shutdown"
  3. เลือก "Restart" แล้วคลิก "OK"
  4. ระหว่างกระบวนการเริ่มต้นของคอมพิวเตอร์ กด F8 ซ้ำๆ
  5. ในหน้าต่าง "Advanced Options Boot" ให้เลือกตัวเลือก "Command Prompt"

Windows 10/11/8

  1. กดปุ่ม Power
  2. คลิก "Restart" ขณะกดค้าง "Shift"
  3. ไปที่ "Troubleshoot"
  4. เลือก "Advanced Options" แล้ว "Startup Options"
  5. คลิก "Restart"
  6. เมื่อคอมพิวเตอร์กลับมาทำงาน หน้าต่าง "Startup Settings" จะแสดง
  7. เลือก "Enable Safe Mode with Command Prompt"

ขั้นตอนที่ 2: กู้คืนไฟล์และการตั้งค่าระบบ

  1. ในบรรทัดคำสั่งของหน้าต่าง Command Prompt พิมพ์ "cd restore"
  2. กดปุ่ม "Enter"
  3. ต่อมา พิมพ์ "rstrui.exe"
  4. กดปุ่ม "Enter" อีกครั้ง
  5. หน้าต่างใหม่จะปรากฏ ยืนยัน Restore Point ล่าสุดก่อนการติดเชื้อ Scarab โดยคลิก "Next"
  6. ในขั้นตอนสุดท้าย คลิก "Yes" เพื่อเริ่ม System Restore

หลังจากกู้คืนระบบแล้ว ยังควรใช้โปรแกรมความปลอดภัยที่น่าเชื่อถือสแกนคอมพิวเตอร์ เพื่อตรวจสอบอีกครั้งว่ากระบวนการลบ Scarab สำเร็จหรือไม่

สรุป

Scarab เป็น Ransomware เข้ารหัสไฟล์อันตรายที่อยู่ในกลุ่ม Crypto-viruses ขนาดใหญ่ที่ล็อกไฟล์ของเหยื่อและเรียกเก็บค่าไถ่ หากคุณตระหนักว่าคอมพิวเตอร์ติดเชื้อ ควรลบการติดเชื้อ Scarab Ransomware ก่อน แล้วค่อยแก้ไขความเสียหายจากไวรัส ทันทีที่ไฟล์ถูกล็อก จะมีส่วนขยายที่เป็นเอกลักษณ์ ตามด้วยโน้ตค่าไถ่ที่ส่งไปยังเหยื่อ ไฟล์ที่ถูกล็อกบ่อยที่สุดรวมถึง รูปภาพ วิดีโอ ไฟล์เพลง และเอกสารอื่นๆ