Tilmaamo faahfaahsan oo ku saabsan furidda kombiyuutarka, haddii ay dhacdo inaad noqoto dhibane banner la yiraahdo, kugula socodsiiyo in kombiyuutarkaagu uu xiran yahay. Qaar ka mid ah siyaabaha caadiga ah ayaa loo tixgeliyaa (waxaa laga yaabaa in ugu wax ku ool ah kiisaska intooda badan ay tahay in wax laga beddelo diiwaanka Windows).
Haddii banner soo baxo isla markiiba ka dib shaashadda BIOS, ka hor inta uusan bilaabmin Windows loading, markaas xalka ku jira maqaal cusub Sida loo saaro banner
Banner on desktop (riix si aad u weynaado)
Weerarka noocan oo kale ah sida sms xayiraad bixiyayaashu waa mid ka mid ah dhibaatooyinka ugu caansan ee dadka isticmaala maanta - waxaan u sheegayaan tan oo ah qofka ku hawlan dayactirka kombiyuutarada guriga. Ka hor inta aanad ka hadlin siyaabaha aad uga saari karto banner sms, waxaan ku qeexi doonaa qaar ka mid ah dabeecadaha guud ee laga yaabo inay faa'iido u leeyihiin kuwa markaan la kulmay markii ugu horeysay.
Marka, marka hore, dhammaan xusuusnow:- Uma baahnid inaad lacag u dirto lambar kasta - 95% kiisas tani ma caawin doonto, waa inaad sidoo kale u dirtaa SMS-ga lambarrada gaaban (inkastoo ay jiraan wax yar oo ka yar oo leh shuruudaha la midka ah).
- Sida caadiga ah, qoraalka daaqada ee ka muuqda miiska, waxaa jira hadalo ku saabsan waxa cawaaqib xun laga filayo adiga haddii aad diiddo oo aad sameyso wax u gaar ah: tirtira dhammaan macluumaadka kombiyuutarka, xeer ilaalinta, iwm. - Ma aha in aad rumaysantahay waxkasta oo qoraal ah, dhammaan arrimahan waxaa loola jeedaa oo keliya in xaqiiqda ah in qof aan samaysnahay, oo aan fahmin, si deg deg ah u tagay terminaalka lacag bixinta 500, 1000 ama wax ka badan.
- Dhaqdhaqaaqa kuu ogolaanaya inaad hesho koodhka furaha ah inta badan ma ogaan karo koodhka - si fudud sababtoo ah maaha mid laga helo banner - waxaa jira daaqad soo gelaysa furaha koodhka furan, laakiin looma baahna koodh: khayaano uma baahna inay ku adkaadaan noloshooda oo ay bixiyaan ka saarista fara-xumeyntooda hel lacagtaada.
- Haddii aad go'aansato inaad u tagto takhasus, waxaad la kulmi kartaa waxyaabahan soo socda: Shirkadaha qaarkood oo bixiya kaalmo kombiyuutar, iyo sidoo kale mansabyada shakhsi ahaaneed, waxay ku adkeysanayaan in laga saaro banner, waa inaad dib u sameysaa Windows. Tani ma aha kiiska, dib u samaynta nidaamka qalliinka aan loo baahnayn kiiskan, iyo kuwa sheeganaya in ay ka soo horjeedaan ama aysan haysan xirfado ku filan oo dib u isticmaalida dib u habeynta ugu fudud ee lagu xallinayo dhibaatada, taas oo aan u baahnayn; ama waxay qarka u saaran yihiin inay helaan tiro badan oo lacag ah, maaddaama qiimaha adeegga sida rakibidda nidaamka qalliinka uu ka sarreeyo marka laga saaro banner ama daaweynta fayrasyada (marka laga reebo qaar ka mid ah kharashka ku baxa si loo keydiyo xogta isticmaalaha inta lagu jiro rakibidda).
Sida loo saaro banner - barashada video
Fiidiyowgu wuxuu si cad u muujinayaa habka ugu wax ku oolka badan ee looga saari karo banner gacan-ka-bixiyaha iyadoo la adeegsanayo tifaftiraha diiwaanka kombuyuutarka ee habka badbaadada. Haddii wax laga tago fiidiyowga ma caddaado, ka dibna hoos isku mid ayaa lagu sharraxay si faahfaahsan qaabka qoraalka sawirada.
Ka saarida banner isticmaalka diiwaanka
(ma aha mid ku habboon xaaladaha dhifka ah marka fariinta ransomware ka muuqato ka hor intaanad ku dhicin Windows, ie isla markiiba ka dib markii bilawga BIOS, iyada oo aan muuqaalka muuqaalka Windows marka la riixayo, qoraalka banner soo rogaa)
Marka lagu daro kiiska sare lagu sharaxay, habkani wuxuu shaqeeyaa markasta. Xitaa haddii aad ku cusub tahay inaad la shaqeysid kombiyuutar, ha ka baqin - raac talooyinka oo wax walbana shaqeyn doonaa.
Marka hore waxaad u baahan tahay inaad gasho tifaftirka diiwaanka Windows. Habka ugu fudud uguna kalsoon yahiin si aad tan u sameyso waa inaad computerka ku dhex sameysid hab ammaan ah oo ku saabsan taageerada xariiqa taliska. Si aad tan u samaysid: u shid kombiyuutarka kadibna riix F8 illaa liiska xulashooyinka hababka bootusku u muuqdaan. Qaar ka mid ah BIOS, furaha F8 wuxuu soo saari karaa liiska xulashada disk-ka kaas oo aad rabto inaad furto - kiiskan, dooro diskkaaga weyn ee adag, guji Enter isla markiiba kadib - mar kale F8. Xulo horay loola hadlayay - qaab ammaan ah oo leh taleefishinka taliska.
Xulo hab ammaan ah oo leh taleefishinka taliska
Taas ka dib, waxaan sugeynaa qunsulku inuu ku soo gudbiyo soo jeedinta soo gelitaanka amarrada. Gali: regedit.exe, riix Ku qor. Natiijo ahaan, waa inaad horey u aragtaa regedit diiwaanka diiwaanka Windows. Diiwaanka Windows wuxuu ka kooban yahay macluumaadka nidaamka, oo ay ku jiraan xog ku saabsan barnaamijka ugu dhaqsaha badan ee barnaamijka marka nidaamka hirgelintu bilaabmayo. Halkaas oo kale, waxaan isku diiwaangelinay nafteena iyo banner, oo hadda waxaan ku heli doonaa halkaas oo ay tirtirto.
Isticmaal tifaftiraha diiwaanka si aad uga saarto banner
Dhinaca bidix ee tifatiraha diiwaanka, waxaan arki karnaa qaybaha loo yaqaan qaybaha. Waa in aan hubinno in meelahaas meesha fayrasku ku qoran yahay iska diiwaangelin karo, ma jiraan wax diiwaangelin ah, iyo haddii ay halkaas joogaan, tirtir. Waxaa jira meelo badan oo ka mid ah oo aad u baahan tahay inaad iska hubiso wax walba. Bilaabidda bilowgeeda
GaliHKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> Wareegga Hore -> Orod
- dhinaca midigta waxaan arki doonaa liistada barnaamijyada si toos ah u bilaabi kara marka nidaamka qalliinka lagu rakibo, iyo sidoo kale wadada barnaamijyadan. Waxaan u baahannahay inaan ka saarno kuwa u muuqda inay shaki ku jiraan.
Fursadaha bilawga ah ee laga helo banner waa la qarin karaa
Sida caadiga ah, waxay leeyihiin magacyo ka kooban tiro tirooyin iyo xarfo kala duwan: asd87982367.exe, muuqaal kale oo muuqaal ah waa meesha ku jirta Foomka C: / Dukumiintiyada iyo Meelaha / (fareeraha hoose way kala duwanaan karaan), waxay sidoo kale noqon kartaa faylka ms.exe ama faylasha kale ku yaal C: / Windows ama C: / Windows / System folders. Waa inaad tirtirtaa diiwaangelinta noocaas ah oo shaki leh. Si sidan loo sameeyo, waxaad ku dhufaneysaa midka magaciisa ku yaal magaca 'parameter' oo dooro "tirtir". Ha ka baqin inaad ka saarto wax aan ahayn - maaha wax halis ah: waxaa ka wanaagsan in laga saaro barnaamijyo ka duwan kuwa jira, mana kordhin doono suurtagalnimada in ay jiri doonaan banner dhexdooda, laakiin sidoo kale waxay sii wadi kartaa shaqadaada shaqada ee mustaqbalka (qaar ka mid ah Bixinta kharashka badan wax kasta oo aan loo baahnayn iyo aan loo baahnayn, taas oo ah sababta kombiyuutarku u sii socdo). Sidoo kale, marka la tirtiro xuduudaha, waa inaad xasuusataa wadada feylka, si markaa looga saaro goobta.
Dhamaan kor ku xusan waxaa lagu soo celiyaaHKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Run
Qeybaha soo socda, ficiladu wax yar way ka duwan yihiin:HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> Wareegga Hordhaca -> Winlogon
. Halkan waxaad u baahan tahay inaad hubiso in aysan jirin wax xaddid ah sida Shell iyo Userinit. Haddii kale, tirtir, halkan kuma jiraan.HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> Wareegtada -> Winlogon
. Qaybtan, waxaad u baahan tahay inaad hubiso in qiimaha tusaha USerinit loo dejiyey sida: C: Windows system32 userinit.exe, iyo xajmiga Shell waxaa loo qoondeeyay explorer.exe.Winlogon loogu talagalay isticmaalaha hadda waa in aysan laheyn xayirada Shell
Guud ahaan, wax walba. Hadda waxaad xiran kartaa tifaftiraha diiwaanka, waxaad ku qortaa explorer.exe (shaashadda Windows ayaa bilaabi doonta) khadka taleefoonka ee weli furan, tirtiro faylasha halkaasoo aan helnay inta lagu guda jiro hawsha diiwaangelinta, dib u cusbooneysii kombiyuutarka qaabka caadiga ah (tan iyo hadda waa ammaan ). Iyadoo la yiraahdo itimaalka sareeya, wax walba way shaqeyn doonaan.
Haddii aanad ku duubi karin hab ammaan ah, waxaad isticmaali kartaa wixii Live CD ah oo leh diiwaanka diiwaanka, sida Registry Editor PE, oo samee dhammaan hawlaha kor ku xusan.
Waxaan ka saari karnaa banner iyadoo la adeegsanayo adeegyo gaar ah.
Mid ka mid ah adeegyada ugu fiican ee tani waa Kaspersky WindowsUnlocker. Xaqiiqdii, waxay sameeyneysaa wax la mid ah oo aad sameyn kartid adigoo isticmaalaya habka kor lagu sharaxay, laakiin si toos ah. Si aad u isticmaasho, waa inaad ka soo qaaddaa bogga rasmiga ah ee Kaspersky Rescue Disk, ku dheji sawirka sawirka CD-ga ah (oo ah kombuyuutar aan la daboolin), ka dibna ka fur furka diskooga abuuray oo samee dhammaan hawlaha lagama maarmaanka ah. Isticmaalka qalabka korontada, iyo sidoo kale feylka sawirka ee loo baahan yahay ayaa laga heli karaa //support.kaspersky.com/viruses/solutions?qid=208642240. Barnaamij kale oo weyn oo fudud kaas oo kaa caawin doona inaad si fudud uga saarto banner waxaa lagu sharaxay halkan.
Waxyaabaha la mid ah shirkadaha kale:- Dr.Web LiveCD //www.freedrweb.com/livecd/how_it_works/
- CD-ga Rescue CD //www.avg.com/us-en/avg-rescue-cd-download
- Image Rescue Vba32 Badbaadinta //anti-virus.by/products/utilities/80.html
Waxaan baraneynaa code si aan u furo Windows
Waa xaalad dhif ah markii ransomware lagu rakibay midig kaddib markii kombiyuutarka loo rogay, taas oo micnaheedu yahay in barnaamijka been-abuurka ah lagu soo rogay diiwaanka mashiinka master-ka MBR. Xaaladdan oo kale, helitaanka tifaftirka diiwaanka ma shaqeyn doono, sidoo kale, banner ma laga soo dejiyo halkaas. Xaaladaha qaarkood, waxaa nala caawin doona CD Live, kaas oo laga soo qaadan karo xiriirrada kor ku xusan.
Haddii aad leedahay Windows XP lagu rakibay, waxaad ku hagaajin kartaa qaybta boot ee diskka adag adigoo isticmaalaya nidaamka qalabka lagu rakibo. Si aad tan u samayso, waxaad u baahan tahay inaad kaabosho qalabkan, iyo marka lagaa rabo inaad geliso qaabka dib u samaynta Windows adigoo riixaya furaha R, samee. Natiijo ahaan, waa la rabaa in la yimaado. Waxaa jira, waxaan u baahannahay inaanu fulino amarka: FIXBOOT (xaqiijin adigoo riixaya Y ee khariiradda). Sidoo kale, haddii diskkaagaaga aan loo qeybin dhowr qaybood, waxaad sameyn kartaa amarka FIXMBR.
Haddii aysan jirin qalab rakibaya ama haddii aad haysato nooc kale oo Windows ah oo lagu rakibay, waxaa suurtagal ah in lagu hagaajiyo MBR adigoo isticmaalaya qalabka BOOTICE (ama adeegyo kale oo la shaqeynayo qaybaha bootka ee qalabka adag). Si tan loo sameeyo, ka soo qaado internetka, u keydso USB-ga oo ka bilaw kombiyuutarka laga bilaabo Live CD, ka dibna barnaamijka ka bilow USB drive.
Waxaad arki doontaa liiska soo socda ee aad u baahan tahay inaad doorato diskka ugu weyn oo aad gujiso barnaamijka MBR ee habka. Daaqada xigta, dooro nooca rikoodhka boot ee aad u baahan tahay (sida caadiga ah si toos ah ayaa loo doortaa), riix badhanka / Config button, ka dibna OK. Barnaamijka ka dib markuu barnaamijku sameeyo dhamaan ficilada lagama maarmaanka ah, dib u cusbooneysii kombiyuutarka iyada oo aan LIve CD - wax waliba waa inay shaqeeyaan sidii hore.