รันซัมแวร์ Yogynicof: การตรวจจับ กำจัด และกลยุทธ์ป้องกัน

หากคุณกำลังอ่านข้อมูลนี้ คุณโชคดี ไม่ใช่หลายคนที่ได้โอกาสรู้จัก Yogynicof หากคุณอ่านเพราะถูกโจมตี เราเตรียมข้อมูลนี้เพื่อแนะนำวิธีกำจัดและขจัดให้สิ้นสุด หากอ่านเพื่อศึกษา เรายินดีเพราะคุณจะพร้อมมากขึ้น

รันซัมแวร์ Yogynicof คืออะไร?

Yogynicof เป็นรันซัมแวร์เข้ารหัสไฟล์อันตราย เมื่อติดตั้งในระบบ จะเข้ารหัสไฟล์และโฟลเดอร์ และเปลี่ยนชื่อไฟล์ จากนั้นสร้างบันทึกค่าไถ่แจ้งวิธีชำระเงินเพื่อถอดรหัส

Yogynicof มุ่งเป้าอุปกรณ์ที่รัน Windows ทุกเวอร์ชัน รวมถึง Windows 10/11 فورทีเข้า PC จะเปลี่ยนค่า Windows registry ให้ทำงานอัตโนมัติทุกครั้งที่บูท

รันซัมแวร์นี้เข้ารหัสไฟล์/โฟลเดอร์และเปลี่ยนชื่อโดยแทรกตัวเลขเหมือนการ編號 ตัวอย่างเช่น โฟลเดอร์มี 3 ไฟล์ Yogynicof จะเข้ารหัสและเปลี่ยนชื่อโดยแทรก “1”, “2”, “3” ในชื่อไฟล์

หลังเข้ารหัสสำเร็จ จะทิ้งบันทึกค่าไถ่ไม่น้อยกว่า 20 ไฟล์บนเดสก์ท็อป ทั้งหมดมีเลขลำดับ “Read-me! 0.html”, “Read-me! 1.html”, … “Read-me! 21.html”

บันทึกแจ้งว่าไฟล์สำคัญทั้งหมดถูกเข้ารหัส ต้องจ่ายค่าไถ่ (มัก $500) ภายใน 48 ชั่วโมง เพื่อถอดรหัส เงินต้องโอนเข้าคริปโตวอลเล็ตของผู้โจมตี ชำระได้เฉพาะ Monero ผู้โจมตียังให้อีเมล admin@wsxdn.com เพื่อติดต่อโดยใช้รหัสเฉพาะตัวเป็นหัวข้อ

วิธีกำจัดรันซัมแวร์ Yogynicof

สามารถกำจัดได้ 2 วิธี:

• อัตโนมัติด้วยเครื่องมือกันมัลแวร์
• ด้วยตนเองจาก PC

การกำจัดอัตโนมัติแบบทันที

การกำจัดมัลแวร์อัตโนมัติเป็นทางเลือกที่ง่ายและรวดเร็ว ต้องการเพียงโปรแกรมกันมัลแวร์ที่น่าเชื่อถือ เช่น SpyHunter หรือ Malwarebytes เพื่อกำจัด Yogynicof อย่างถาวร

ให้ดาวน์โหลดเครื่องมือกันมัลแวร์จากเว็บไซต์ทางการ จากนั้นสแกนเชิงลึกในโหมดปลอดภัย (Safe Mode) เพื่อกำจัดไฟล์รีจิสทรีของรันซัมแวร์ทั้งหมด

คำแนะนำการกำจัด Yogynicof ด้วยตนเอง

มี 2 ขั้นตอนในการกำจัด Yogynicof:

• ขั้นตอน 1: กำจัดผ่าน “Safe Mode with Networking”
• ขั้นตอน 2: ลบ Yogynicof โดยใช้ “System Restore”

กำจัด Yogynicof ผ่าน “Safe Mode with Networking”

(แนะนำวิธีด้วยตนเองเฉพาะผู้ใช้ขั้นสูง เพราะอาจยาวและซับซ้อน)

1. ตรวจสอบชลิ้งลัด (shortcuts) ของเบราว์เซอร์ทั้งหมด
   คลิกขวาที่ชลิ้งลัดเบราว์เซอร์เพื่อเปลี่ยนคุณสมบัติ ตรวจสอบว่ามีส่วนประกอบของ Yogynicof หรือไซต์อื่นอยู่ท้าย target (คำสั่งบรรทัดคำสั่ง) ของชลิ้งลัดหรือไม่ หากมี ให้ลบและบันทึกการเปลี่ยนแปลง
2. รีบูท PC เข้าสู่ “Safe Mode with networking” > จบกระบวนการมัลลิเชียสจาก “Task Manager”
3. ปิดใช้งาน Yogynicof จากแอปเริ่มต้นอัตโนมัติ
4. ลบ/ถอนการติดตั้ง Yogynicof จาก Programs and Features
   ไปที่ Programs and Features ตรวจสอบรายการโปรแกรมที่ติดตั้ง ค้นหา ransomware และโปรแกรมที่ไม่พึงประสงค์ หรือติดตั้งใหม่ๆ และถอนการติดตั้ง
5. หยุดกระบวนการ ransomware ทั้งหมดบน Task Manager
   เปิด Task Manager หยุด/ปิดกระบวนการทั้งหมดที่เกี่ยวข้องกับ Yogynicof ในคำอธิบาย ต้องค้นหาไดเรกทอรีที่กระบวนการเหล่านี้เริ่มต้นโดยค้นหาชื่อไฟล์แปลกหรือสุ่ม
6. ตรวจสอบบริการ Windows สำหรับ pushails.com และลบออก
   กด Win+R พิมพ์: services.msc กด OK ค้นหาและปิดใช้งานบริการที่มีชื่อสุ่ม หรือมี Pushails.com ในคำอธิบายหรือชื่อ
7. ปิดใช้งาน Yogynicof บน Task Scheduler
   กด Win+R พิมพ์ ‘taskschd.msc’ กด Enter เปิด Windows Task Scheduler ลบงานที่เกี่ยวข้องกับ Yogynicof และปิดใช้งานงานไม่รู้จักที่มีชื่อสุ่ม
8. ล้าง Windows Registry ของ Yogynicof
   กด Win+R พิมพ์ ‘regedit.exe’ กด Enter ค้นหาและลบค่าและคีย์ทั้งหมดที่มีรีจิสทรีของ Yogynicof

วิธีขจัด Yogynicof ให้สิ้นสุด

หากมัลแวร์ยังคงอยู่ ให้ทำ System Restore

เพื่อกำจัดมัลแวร์ด้วย System Restore ต้องมีเครื่องมือกันมัลแวร์มืออาชีพและสแกนระบบเต็มรูปแบบก่อน เพื่อกำจัดไฟล์มัลลิเชียสที่ตรวจพบได้ทั้งหมด ควรใช้ System Restore กรณี Safe Mode with Networking ไม่ให้ผลลัพธ์ที่ต้องการ

สรุป

เราเข้าใจว่ารันซัมแวร์ Yogynicof และมัลแวร์อื่นๆ น่ารำคาญมาก โดยเฉพาะความเสียหายที่อาจเกิดกับ PC และการเปิดโอกาสให้กิจกรรมมัลลิเชียสอื่นๆ เราเชื่อว่าบทความนี้ให้ข้อมูลลึกซึ้งเกี่ยวกับ Yogynicof รวมถึงวิธีขจัด หากมีความคิดเห็นหรือข้อมูลเพิ่มเติม กรุณาแจ้งผ่านส่วนความคิดเห็น