คุณมีปัญหาในการเปิดรูปภาพ ไฟล์ และเอกสารอื่นๆ บนคอมพิวเตอร์เพราะมีนามสกุล .erif? แล้วชัดเจนว่า PC ของคุณติดเชื้อรันซัมแวร์ ERIF
เกี่ยวกับรันซัมแวร์ ERIF
ERIF เป็นโปรแกรมมัลลิเชียส จัดอยู่ในตระกูล DJVU ransomware family PC ที่ติดเชื้อมัลแวร์นี้จะประสบการเข้ารหัสข้อมูลและได้รับคำร้องขอค่าไถ่เพื่อถอดรหัสไฟล์
รันซัมแวร์ ERIF ทำอะไร?
ในกระบวนการเข้ารหัส ไฟล์จะถูกต่อท้ายด้วยนามสกุล .erif ตัวอย่างเช่น ไฟล์ชื่อ “photo.jpg” จะกลายเป็น “photo.jpg.erif” หลังจากกระบวนการเข้ารหัส บันทึกค่าไถ่จะถูกสร้างขึ้นบนเดสก์ท็อป จะมีชื่อ “_readme.txt”
คอมพิวเตอร์ของฉันติดเชื้ออย่างไร?
เหมือนเอนทิตีรันซัมแวร์อื่นๆ ERIF แจกจ่ายผ่านอีเมลสแปม (spam emails) อีเมลเหล่านี้มีไฟล์แนบมัลลิเชียสและติดเชื้อ ที่ออกแบบมาเพื่อเอาช่องโหว่ของระบบและช่องโหว่ของโปรแกรมที่ติดตั้งอยู่
อาชญากรไซเบอร์มักเริ่มต้นด้วยการส่งอีเมลปลอม ที่ทำให้คุณเชื่อว่ามาจากบริษัทที่น่าเชื่อถือและถูกต้อง อาจบอกว่ามาจากบริษัทขนส่งอย่าง FedEx และพยายามติดต่อคุณเพื่อส่งพัสดุ แต่ล้มเหลวด้วยบางเหตุผล
อีเมลอื่นๆ ส่งมาเพื่อหลอกลวงเกี่ยวกับพัสดุบางชิ้นที่คุณส่ง 去ตามธรรมชาติ มนุษย์ง่ายที่จะมีความอยากรู้ ดังนั้นคุณจึงเปิดเอกสารหรือไฟล์แนบ ซึ่งมี ERIF ransomware อยู่
โปรแกรมบางตัวที่ ERIF รันซัมแวร์เอาเปรียบคือ Microsoft Office, เบราว์เซอร์ และแอปบุคคลที่สาม
วิธีป้องกัน PC จากการติดเชื้อรันซัมแวร์
ชัดเจนว่าคุณต้องไม่เปิดอีเมลน่าสงสัยเลย ควรไม่คลิกลิงก์หรือไฟล์แนบที่พบในอีเมลเหล่านั้น การทำเช่นนั้นอาจทำให้ข้อมูลของคุณเสี่ยง
หากคุณรู้สึกว่าจำเป็นต้องดาวน์โหลดโปรแกรมหรือแอปพลิเคชันบางตัว ให้แน่ใจว่าเข้าชมเว็บไซต์ที่ยืนยันแล้วหรือช่องทางดาวน์โหลดทางการ
นอกจากนี้ ผลิตภัณฑ์ซอฟต์แวร์ที่คุณดาวน์โหลด ต้องเปิดใช้งานด้วยคีย์ที่ถูกต้องและแท้จริงจากนักพัฒนาทางการเท่านั้น การใช้ crack และเครื่องมือเปิดใช้งานผิดกฎหมายอื่นๆ อาจก่อให้เกิดปัญหาเพิ่มเติมในอนาคต
เพื่อเสริมสร้างความปลอดภัยและการป้องกันอุปกรณ์จากเอนทิตีมัลแวร์ จำเป็นต้องติดตั้งซอฟต์แวร์กันมัลแวร์ที่น่าเชื่อถือ และให้แน่ใจว่าอัปเดตอยู่เสมอ รันการสแกนระบบเป็นประจำเพื่อให้ภคคุกคามที่เป็นไปได้อยู่ไกล
วิธีกำจัดรันซัมแวร์ ERIF
คำแนะนำการกำจัด ERIF ransomware ส่วนใหญ่ดูซับซ้อนและทับทิม เพราะจำนวนขั้นตอนและโปรแกรมที่เกี่ยวข้องมาก นั่นคือเหตุผลที่เราสร้างคู่มือการกำจัด ERIF ให้เข้าใจง่ายและปฏิบัติง่าย หากคุณปฏิบัติตามขั้นตอนในลำดับที่ถูกต้อง ควรไม่มีปัญหา:
ขั้นตอน 1: ตัดการเชื่อมต่ออินเทอร์เน็ต
ขั้นตอนแรกที่ควรทำคือตัดการเชื่อมต่อ PC จากอินเทอร์เน็ต ด้วยวิธีนี้ คุณสามารถแยกอุปกรณ์และป้องกันการแพร่กระจายของรันซัมแวร์ภายในเครือข่ายบ้านหรือองค์กรของคุณ
- ไปที่ Control Panel ไปที่ Network and Sharing Center
- คลิก Change Adapter Settings
- รายการการเชื่อมต่อเครือข่ายจะปรากฏบนหน้าจอ คลิกขวาที่แต่ละรายการ เลือก Disable ด้วยวิธีนี้ ระบบของคุณจะไม่เชื่อมต่อกับเว็บอีกต่อไป
ขั้นตอน 2: ตัดการเชื่อมต่ออุปกรณ์จัดเก็บทั้งหมด
เอนทิตีรันซัมแวร์อย่าง ERIF อาจเข้ารหัสข้อมูลที่อยู่บนคอมพิวเตอร์ของคุณ นั่นคือเหตุผลที่คุณควรตัดการเชื่อมต่ออุปกรณ์จัดเก็บภายนอกทันที รวมถึงฟลัชไดรฟ์และฮาร์ดดิสก์พกพาอื่นๆ
- ไปที่ My Computer
- คลิกขวาที่อุปกรณ์ที่เชื่อมต่อทั้งหมด
- เลือก Eject
ขั้นตอน 3: ออกจากระบบบัญชีจัดเก็บเมฆ (cloud storage) ทั้งหมด
เอนทิตีรันซัมแวร์ส่วนใหญ่สามารถแฮกโปรแกรมซอฟต์แวร์ที่จัดเก็บในเมฆ (Cloud) ได้ หากไม่ป้องกันและหยุด ข้อมูลในโปรแกรมเหล่านี้อาจถูกทำลายและเข้ารหัส นั่นคือเหตุผลที่การออกจากระบบบัญชีจัดเก็บเมฆทั้งหมดมีความสำคัญอย่างยิ่ง หากเป็นไปได้ ให้ถอนการติดตั้งแอปพลิเคชันจัดการเมฆทั้งหมด จนกว่าคุณจะกำจัดการติดเชื้อสิ้นสุด
ขั้นตอน 4: ดาวน์โหลดและติดตั้งเครื่องมือกันมัลแวร์
ทันทีที่คุณแยกอุปกรณ์แล้ว ตอนนี้คุณสามารถดำเนินการดาวน์โหลดและติดตั้งเครื่องมือกันมัลแวร์ที่น่าเชื่อถือได้ หากคุณค้นหาออนไลน์อย่างรวดเร็ว คุณจะพบตัวเลือกมากมาย ให้แน่ใจว่าเลือกโปรแกรมซอฟต์แวร์ที่พิสูจน์แล้วว่ามีประสิทธิภาพในการกำจัด ERIF ransomware
เมื่อคุณมีเครื่องมือกันมัลแวร์ติดตั้งแล้ว ให้รัน quick scan และรอจนเสร็จสิ้น จนจบการสแกน เอนทิตีมัลลิเชียสและภคคุกคามที่เป็นไปได้ที่ตรวจพบจะถูกรายการออกมา คุณจึงสามารถตัดสินใจได้ว่าจะกำจัดหรือซ่อมแซมพวกมัน
ขั้นตอน 5: กู้คืนไฟล์ที่ถูกเข้ารหัส
ในกรณีส่วนใหญ่ จะเป็นไปไม่ได้ที่จะกู้คืนไฟล์ที่เอนทิตีรันซัมแวร์เข้ารหัส อย่างไรก็ตาม การใช้ recovery tools (เครื่องมือกู้ข้อมูล) บางครั้งก็ทำได้
สรุป
เอนทิตีมัลลิเชียสอย่างรันซัมแวร์ ERIF ไม่สมควรมีที่บนอุปกรณ์ของคุณ ดังนั้น เมื่อตรวจพบว่ามันอยู่ ให้แน่ใจว่าดำเนินการที่จำเป็นและกำจัดมัน คุณสามารถใช้โปรแกรมแอนติไวรัสบุคคลที่สามเพื่อกำจัดพวกมัน หรือปล่อยให้ผู้เชี่ยวชาญจัดการ
คุณเคยพบเอนทิตีรันซัมแวร์อื่นๆ อะไรบ้าง? บอกเราได้ในความคิดเห็น
