ไวรัส Zwer

ไวรัส Zwer คืออะไร

ทุกๆ วัน นักต้มตุ๋นทางไซเบอร์จะพัฒนากลวิธีใหม่ๆ เพื่อเข้าถึงคอมพิวเตอร์ของคุณและควบคุมข้อมูลและไฟล์ของคุณ หากจู่ๆ คุณไม่สามารถเปิดไฟล์ รูปภาพ หรือเอกสารได้ และมีนามสกุล .zwer แสดงว่าคอมพิวเตอร์ของคุณอยู่ภายใต้การโจมตีของ Zwer Virus

ในคู่มือนี้ เราช่วยให้คุณเข้าใจไวรัส Zwer และสิ่งที่สามารถทำได้ นอกจากนี้ยังทำหน้าที่เป็นแนวทางในการลบไวรัส Zwer เพียงทำตามคำแนะนำในการลบที่ชัดเจน

อธิบายไวรัส Zwer

นักวิจัยด้านความปลอดภัยจำแนกไวรัส Zwer เป็นแรนซัมแวร์ของการติดเชื้อ DJVU ransomware รุ่นอื่นๆ ของตระกูลนี้คือ Kkll, Nlah และ Zipe การติดไวรัสเหล่านี้แทรกซึมเข้าไปในพีซีของคุณ เข้ารหัสไฟล์ส่วนบุคคลที่สำคัญ และเพิ่มนามสกุล “.zwer” ให้กับชื่อไฟล์ นามสกุล .zwer ที่ต่อท้ายไฟล์ที่เข้ารหัสเป็นที่มาของชื่อ

หลังจากเข้ารหัสไฟล์ของคุณแล้ว Zwer ransomware จะพยายามรีดไถเงินจากคุณโดยขอค่าไถ่ อาชญากรระบุอย่างชัดเจนว่าค่าไถ่นั้นจ่ายผ่าน Bitcoin cryptocurrency และในทางกลับกัน คุณจะได้รับสิทธิ์เข้าถึงข้อมูลของคุณอีกครั้ง

ไวรัส Zwer ทำอะไรได้บ้าง

พูดง่ายๆ ก็คือ Zwer แทรกซึมเข้าไปในคอมพิวเตอร์ของคุณและโจมตีไฟล์และเอกสารของคุณ แรนซัมแวร์เข้ารหัสในกระบวนการและบล็อกคุณไม่ให้เข้าถึงได้

เมื่อเข้าสู่คอมพิวเตอร์ของคุณ Zwer ransomware จะสแกนเอกสาร รูปภาพ วิดีโอ และข้อมูลสำคัญอื่นๆ หลังจากตรวจพบไฟล์เหล่านี้ แรนซัมแวร์จะเพิ่มนามสกุล “.zwer” ให้กับไฟล์ เมื่อคุณเห็นส่วนขยายนี้ คุณจะไม่สามารถเปิดไฟล์ได้อีกต่อไป

ไฟล์ “_readme.txt” จะถูกสร้างขึ้นบนพีซีของคุณ ไฟล์นี้ทำหน้าที่เป็นหมายเหตุเรียกค่าไถ่พร้อมคำแนะนำในการชำระเงินของแรนซัมแวร์ นักต้มตุ๋นจะทิ้งที่อยู่อีเมลสำหรับติดต่อไว้ซึ่งคุณจะสื่อสารกับพวกเขา

Zwer Virus เข้าสู่คอมพิวเตอร์ของฉันได้อย่างไร

นักต้มตุ๋นได้ออกแบบมัลแวร์ Zwer ให้ใช้เทคนิคการบุกรุกแบบเก่าแต่ "มีประสิทธิภาพ" เพื่อหลอกลวงผู้ใช้และช่วยให้สามารถแอบเข้าไปในพีซีของคุณโดยไม่มีใครสังเกต

Zwer ซ่อนอยู่เบื้องหลังเว็บไซต์ ลิงก์เว็บ และทอร์เรนต์ที่มีข้อบกพร่อง และซ่อนอยู่ในซอฟต์แวร์และเครื่องมือฟรี นอกจากนี้ยังใช้รูปแบบของการอัปเดตแอปพลิเคชันปลอมหรือการอัปเดตระบบสำหรับ Java หรือ Adobe Flash Player หากคุณดาวน์โหลดซอฟต์แวร์ฟรี ซอฟต์แวร์นั้นอาจถูกดาวน์โหลดเป็นส่วนหนึ่งของซอฟต์แวร์ หากคุณไม่ระมัดระวังในขณะติดตั้งซอฟต์แวร์ คุณจะต้องติดตั้ง Zwer ด้วย

ในกรณีส่วนใหญ่ Zwer ransomware จะถูกแจกจ่ายผ่านอีเมลขยะที่มีลิงก์ที่รุกรานและไฟล์แนบที่ติดไวรัส นอกจากนี้ยังหาช่องโหว่ในโปรแกรมและระบบปฏิบัติการที่ติดตั้ง เช่น แอนตี้ไวรัสที่อ่อนแอหรือการไม่มีช่องโหว่ดังกล่าว

จะลบไวรัส Zwer ได้อย่างไร

ไม่เคยจ่ายเงินให้กับผู้โจมตี คุณสามารถลบไวรัส Zwer ได้สองวิธี:

• ใช้ซอฟต์แวร์ป้องกันมัลแวร์โดยอัตโนมัติ
• ใช้เครื่องมือพีซีด้วยตนเอง

วิธีที่ปลอดภัยที่สุดในการลบไวรัส Zwer และกำจัดไวรัสคือการใช้โปรแกรมป้องกันมัลแวร์หรือโปรแกรมป้องกันไวรัสระดับมืออาชีพ รับโปรแกรมป้องกันมัลแวร์ระดับมืออาชีพ เช่น Malwarebytes, Kaspersky หรือ Avast Antivirus ถัดไป คุณต้องทำการสแกนทั้งระบบเพื่อกำจัดแอปพลิเคชั่นไวรัส Zwer ออกจากระบบของคุณและส่วนประกอบอื่นๆ ที่อาจเป็นอันตราย

คำแนะนำในการกำจัดไวรัส Zwer

นี่คือคำแนะนำในการกำจัดไวรัส Zwer ที่จะลบไวรัสด้วยตนเองและกำจัดมันอย่างสมบูรณ์:

หากต้องการลบ Zwer Virus จากอุปกรณ์ของคุณ ให้ทำตามขั้นตอนด้านล่าง:

ขั้นตอนที่ 1. ลบ Zwer Virus จาก Windows

ขั้นตอนที่ 2. ลบ Zwer Virus จาก Mac OS X

ขั้นตอนที่ 3. กำจัด Zwer Virus จาก Internet Explorer

ขั้นตอนที่ 4. ถอนการติดตั้ง Zwer Virus จาก Microsoft Edge

ขั้นตอนที่ 5. ลบ Zwer Virus จาก Mozilla Firefox

ขั้นตอนที่ 6. ลบ Zwer Virus จาก Google Chrome

ขั้นตอนที่ 7. กำจัด Zwer Virus จากซาฟารี

วิธีการลบ Zwer Virus จาก Windows

ลักษณะทั่วไปอย่างหนึ่งของ Zwer Virus คือพวกเขาชอบที่จะวางตัวเป็นโปรแกรมที่ถูกต้องหรือสามารถรวมเข้ากับโปรแกรมที่ถูกต้องตามกฎหมายเพื่อที่จะแพร่ระบาดในคอมพิวเตอร์ของคุณ สิ่งแรกที่คุณต้องทำเมื่อต้องเผชิญกับความเสี่ยงของไวรัส Zwer คือการถอนการติดตั้งโปรแกรมที่มาพร้อมกับมัน

หากต้องการลบโปรแกรมที่อาจเป็นอันตรายและไม่ต้องการออกจาก Windows และกำจัด Zwer Virus อย่างถาวร ให้ทำตามคำแนะนำเหล่านี้:

1. ถอนการติดตั้งโปรแกรมที่เป็นอันตราย

คลิกที่ เริ่ม แล้วพิมพ์ Control Panel ในช่องค้นหา คลิก แผงควบคุม จากผลการค้นหา จากนั้นคลิกที่ ถอนการติดตั้งโปรแกรม ลิงค์ใต้ โปรแกรม . แผงควบคุมจะมีลักษณะเหมือนกันสำหรับคอมพิวเตอร์ที่ใช้ Windows 7 แต่สำหรับผู้ใช้ Windows XP ให้คลิกที่ เพิ่ม/ลบโปรแกรม แทน

สำหรับผู้ใช้ Windows 10/11 คุณยังสามารถถอนการติดตั้งโปรแกรมโดยไปที่ เริ่มต้น> การตั้งค่า> แอป> แอปและคุณลักษณะ

2. ถอนการติดตั้ง Zwer Virus และโปรแกรมที่เกี่ยวข้องอื่นๆ

ในรายการโปรแกรมในคอมพิวเตอร์ของคุณ ให้มองหาโปรแกรมที่เพิ่งติดตั้งหรือน่าสงสัยที่คุณสงสัยว่าเป็นมัลแวร์

ถอนการติดตั้งโดยคลิก (หรือคลิกขวาหากคุณอยู่ในแผงควบคุม) จากนั้นเลือก ถอนการติดตั้ง . คลิก ถอนการติดตั้ง อีกครั้งเพื่อยืนยันการดำเนินการ รอให้กระบวนการถอนการติดตั้งเสร็จสมบูรณ์

3. ลบ Zwer Virus จากทางลัดของ Windows

ในการดำเนินการนี้ ให้คลิกขวาที่ทางลัดของโปรแกรมที่คุณถอนการติดตั้ง จากนั้นเลือก คุณสมบัติ .

ควรเปิด ทางลัด . โดยอัตโนมัติ แท็บ ดูที่ เป้าหมาย และลบ URL เป้าหมายที่เกี่ยวข้องกับมัลแวร์ URL นี้ชี้ไปที่โฟลเดอร์การติดตั้งของโปรแกรมที่เป็นอันตรายที่คุณถอนการติดตั้ง

4. ทำซ้ำขั้นตอนทั้งหมดข้างต้นสำหรับทางลัดทั้งหมดของโปรแกรม

ตรวจสอบตำแหน่งทั้งหมดที่อาจบันทึกทางลัดเหล่านี้ รวมทั้งเดสก์ท็อป เมนูเริ่ม และแถบงาน

5. ล้างถังรีไซเคิล

เมื่อคุณลบโปรแกรมและไฟล์ที่ไม่ต้องการทั้งหมดออกจาก Windows แล้ว ให้ล้างถังรีไซเคิลเพื่อกำจัด Zwer Virus ให้หมด คลิกขวาที่ ถังรีไซเคิล บนเดสก์ท็อปของคุณ จากนั้นเลือก ล้างถังรีไซเคิล . คลิก ตกลง เพื่อยืนยัน

วิธีการลบ Zwer Virus จาก macOS

macOS มีความปลอดภัยมากกว่า Windows แต่ก็ใช่ว่าจะมีมัลแวร์ปรากฏบน Mac อยู่เสมอ เช่นเดียวกับระบบปฏิบัติการอื่นๆ macOS ก็มีความเสี่ยงต่อซอฟต์แวร์ที่เป็นอันตรายเช่นกัน อันที่จริง มีการโจมตีมัลแวร์หลายครั้งก่อนหน้านี้ที่กำหนดเป้าหมายผู้ใช้ Mac

การลบ Zwer Virus จาก Mac นั้นง่ายกว่าระบบปฏิบัติการอื่นมาก นี่คือคู่มือฉบับสมบูรณ์:

1. หากคุณสงสัยว่าซอฟต์แวร์ที่ติดตั้งเมื่อเร็วๆ นี้เป็นอันตราย ให้ถอนการติดตั้งซอฟต์แวร์นั้นทันทีจาก Mac ของคุณ ใน Finder ให้คลิก ไป> แอปพลิเคชัน คุณควรเห็นรายการแอปทั้งหมดที่ติดตั้งอยู่ใน Mac ของคุณ
2. ค้นหาแอปที่เกี่ยวข้องกับ Zwer Virus หรือแอปที่น่าสงสัยอื่นๆ ที่คุณต้องการลบ คลิกขวาที่แอป จากนั้นเลือก ย้ายไปที่ถังขยะ

หากต้องการกำจัด Zwer Virus อย่างสมบูรณ์ ให้ล้างถังขยะของคุณ

วิธีการ กำจัด Zwer Virus จาก Internet Explorer

เพื่อให้แน่ใจว่ามัลแวร์ที่แฮ็กเบราว์เซอร์ของคุณหายไปอย่างสมบูรณ์ และการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตทั้งหมดจะถูกย้อนกลับใน Internet Explorer ให้ทำตามขั้นตอนด้านล่าง:

1. กำจัดส่วนเสริมที่เป็นอันตราย

เมื่อมัลแวร์จี้เบราว์เซอร์ของคุณ สัญญาณที่ชัดเจนอย่างหนึ่งคือเมื่อคุณเห็นโปรแกรมเสริมหรือแถบเครื่องมือที่ปรากฏขึ้นบน Internet Explorer โดยที่คุณไม่รู้ตัว หากต้องการถอนการติดตั้งส่วนเสริมเหล่านี้ ให้เปิด Internet Explorer ให้คลิกไอคอนรูปเฟืองที่มุมบนขวาของเบราว์เซอร์เพื่อเปิดเมนู จากนั้นเลือก จัดการส่วนเสริม

เมื่อคุณเห็นหน้าต่างจัดการส่วนเสริม ให้มองหา (ชื่อมัลแวร์) และปลั๊กอิน/ส่วนเสริมที่น่าสงสัยอื่นๆ คุณสามารถปิดใช้งานปลั๊กอิน/ส่วนเสริมเหล่านี้ได้โดยคลิก ปิดใช้งาน .

2. ย้อนกลับการเปลี่ยนแปลงใดๆ ในหน้าแรกของคุณที่เกิดจากมัลแวร์

หากจู่ๆ คุณมีหน้าเริ่มต้นที่แตกต่างกัน หรือเครื่องมือค้นหาเริ่มต้นของคุณมีการเปลี่ยนแปลง คุณสามารถเปลี่ยนกลับได้โดยใช้การตั้งค่าของ Internet Explorer ในการดำเนินการนี้ ให้คลิกไอคอนรูปเฟืองที่มุมบนขวาของเบราว์เซอร์ จากนั้นเลือกตัวเลือกอินเทอร์เน็ต .

ภายใต้ ทั่วไป ให้ลบ URL ของหน้าแรกและป้อนหน้าแรกที่คุณต้องการ คลิก สมัคร เพื่อบันทึกการตั้งค่าใหม่

3. รีเซ็ต Internet Explorer

จากเมนู Internet Explorer (ไอคอนรูปเฟืองที่ด้านบน) ให้เลือก ตัวเลือกอินเทอร์เน็ต . คลิกที่ ขั้นสูง แท็บ จากนั้นเลือก รีเซ็ต .

ในหน้าต่างรีเซ็ต ให้ทำเครื่องหมายที่ลบการตั้งค่าส่วนบุคคล และคลิกปุ่ม รีเซ็ต อีกครั้งเพื่อยืนยันการดำเนินการ

วิธีการถอนการติดตั้ง Zwer Virus บน Microsoft Edge

หากคุณสงสัยว่าคอมพิวเตอร์ของคุณติดมัลแวร์และคิดว่าเบราว์เซอร์ Microsoft Edge ได้รับผลกระทบ วิธีที่ดีที่สุดคือการรีเซ็ตเบราว์เซอร์ของคุณ

มีสองวิธีในการรีเซ็ตการตั้งค่า Microsoft Edge เพื่อลบร่องรอยของมัลแวร์ทั้งหมดในคอมพิวเตอร์ของคุณโดยสมบูรณ์ ดูคำแนะนำด้านล่างสำหรับข้อมูลเพิ่มเติม

วิธีที่ 1:การรีเซ็ตผ่านการตั้งค่าขอบ

1. เปิดแอป Microsoft Edge แล้วคลิก เพิ่มเติม หรือเมนูสามจุดที่มุมขวาบนของหน้าจอ
2. คลิก การตั้งค่า เพื่อแสดงตัวเลือกเพิ่มเติม
3. ในหน้าต่างการตั้งค่า ให้คลิก เรียกคืนการตั้งค่าเป็นค่าเริ่มต้น ภายใต้ รีเซ็ตการตั้งค่า คลิกปุ่มรีเซ็ตเพื่อยืนยัน การดำเนินการนี้จะรีเซ็ตหน้าเริ่มต้นของเบราว์เซอร์ หน้าแท็บใหม่ เครื่องมือค้นหาเริ่มต้น และแท็บที่ตรึงไว้ ส่วนขยายของคุณจะถูกปิดใช้งานด้วย และข้อมูลชั่วคราวทั้งหมด เช่น คุกกี้จะถูกลบออก
4. หลังจากนั้น ให้คลิกขวาที่เมนู Start หรือโลโก้ Windows จากนั้นเลือก Task Manager
5. คลิกที่ กระบวนการ แท็บและค้นหา Microsoft Edge
6. คลิกขวาที่กระบวนการ Microsoft Edge แล้วเลือกไปที่รายละเอียด . หากคุณไม่เห็นตัวเลือกไปที่รายละเอียด ให้คลิกรายละเอียดเพิ่มเติม แทน
7. ภายใต้ รายละเอียด ให้มองหารายการทั้งหมดที่มี Microsoft Edge เป็นชื่อ คลิกขวาที่แต่ละรายการและเลือกสิ้นสุดงาน เพื่อออกจากกระบวนการเหล่านั้น
8. เมื่อคุณออกจากกระบวนการทั้งหมดแล้ว ให้เปิด Microsoft Edge อีกครั้ง และคุณจะสังเกตเห็นว่าการตั้งค่าก่อนหน้านี้ทั้งหมดได้รับการรีเซ็ตแล้ว

วิธีที่ 2:การรีเซ็ตโดยใช้คำสั่ง

อีกวิธีในการรีเซ็ต Microsoft Edge คือการใช้คำสั่ง นี่เป็นวิธีการขั้นสูงที่มีประโยชน์อย่างยิ่งหากแอป Microsoft Edge ของคุณหยุดทำงานหรือไม่เปิดเลย อย่าลืมสำรองข้อมูลสำคัญของคุณก่อนที่จะใช้วิธีนี้

ขั้นตอนในการดำเนินการมีดังนี้:

1. นำทางไปยังโฟลเดอร์นี้บนคอมพิวเตอร์ของคุณ:C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe
2. เลือกทุกอย่างในโฟลเดอร์ คลิกขวาที่ไฟล์ที่ไฮไลต์ จากนั้นคลิก ลบ จากตัวเลือก
3. ค้นหา Windows PowerShell โดยใช้ช่องค้นหาข้างเมนูเริ่ม
4. คลิกขวาที่ Windows PowerShell รายการ จากนั้นเลือกเรียกใช้ในฐานะผู้ดูแลระบบ
5. ในหน้าต่าง Windows PowerShell ให้พิมพ์คำสั่งนี้:

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge |

รับ-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}