ransom.Cerber.
短生物
ransom.Cerber是A.勒索制造器application that uses a ransomware-as-a-service (RaaS) model where affiliates purchase and then subsequently spread the malware. Commissions are paid to the developers for the use of the malware. Ransom.Cerber uses strong encryption, and there are currently no free decryptors available.
症状
Ransom.Cerber可以在加密阶段在后台静默地运行，并且不提供对用户的任何感染指示。Ransom.Cerber可能会阻止执行防病毒程序和其他Microsoft Windows安全功能，并且可以防止系统恢复作为征求支付的手段。Ransom.Cerber可以在成功加密受害机后显示警告。
感染类型和来源
Cerber.Ransomware可以使用各种方法分发。该软件可以用免费的在线软件打包，或者可以伪装为无害的程序并通过电子邮件分发。或者，该软件可以使用软件漏洞的网站安装。以这种方式发生的感染通常是沉默的，而没有用户知识或同意发生。
后果
Systems affected by ransomware are rendered unusable due to files that are typically used for regular operations being encrypted.
受影响的用户选择支付伦敦卫生软件活动背后的威胁演员以换取数据可能会发现他们没有收到他们的文件。还没有办法知道威胁演员将在支付赎金后兑现交易结束。
Affected users who chose to pay the threat actors may also find themselves likely targets for future ransomware campaigns.
Data held hostage that wasn’t given back to users or deleted after the ransom has been paid can be used by threat actors either to (a) sell on the black market or (b) create a profile of the user they can use for fraud.
保护
恶意软件bytes protects users from the installation of Ransom.Cerber.
家庭修复
恶意软件bytes can detect and block Ransom.Cerber without further user interaction.
- 请download Malwarebytes到你的桌面。
- 双击mbsetup.exe.并按照提示安装程序。
- 当你的恶意软件bytes for Windows安装完成后，该程序打开了欢迎来到Malwarebytes屏幕。必威平台APP
- 点击on theGet started按钮。
- 点击扫描to start a威胁扫描。
- 点击Quarantine删除发现的威胁。
- 如果提示完成删除过程，重新启动系统。
但是注意,删除这ransomwaredoes not decrypt your files. You can only get your files back from backups you made before the infection happened.
商业remediation
如何用Malwarebutes Nebula控制台删除ransom.cer必威平台APPber
您可以使用Malwarebyte必威平台APPs反恶意软件Nebula控制台扫描端点。
星云端点任务菜单
选择扫描+隔离选项。之后你可以检查检测页面to see which threats were found.
在这方面隔离页面如果需要，您可以看到哪些威胁被隔离并恢复它们。
所有组分/技术检测都传递给修复引擎以完全从受感染的系统中移除。该行业领先的技术采用专利技术来识别单一威胁的所有队列或相关文件，并将它们全部删除，以防止恶意软件重新刺激本身。如果您使用的是Malwarebyt必威平台APPes Ransomware回滚技术，它允许您通过利用即时备份将时钟绕时钟以否定赎金软件的影响。
