A Gamarue invazív és az egyik legsúlyosabb rosszindulatú program törzse. A Microsoft Software Security által a Win32 / Gamarue Malware-nek másolt program a szó szoros értelmében úgy működik, hogy átvegye a számítógépet. A rosszindulatú program megváltoztathatja a számítógép biztonsági beállításait, letölthet rosszindulatú fájlokat az internetről, és telepítheti azokat a számítógépére.

Ez a rosszindulatú programcsalád fájlokat és mappákat tölt le és telepít közvetlenül a számítógép nyilvántartásába, így letilthatja egyes funkciókat és mások számára engedélyeket szerezhet. A Gamarue rosszindulatú program megváltoztatja az Ön böngészőjének beállításait, valamint eszköztárakat, hirdető programokat, böngésző átirányításokat, kiegészítőket és kiterjesztéseket ad hozzá. Mindezt anélkül, hogy soha nem kértél engedélyt.

Hogyan fertőzi meg a Gamarue Malware számítógépeket

A Gamarue rosszindulatú programok számos módon bejuthatnak a számítógépbe. Lehet fertőzött USB-meghajtókon és külső merevlemezeken keresztül, amelyet a számítógéphez csatlakoztat, valamint a beérkező levelek mappájában megjelenő spam-e-mail mellékletein keresztül. A rosszindulatú program ezután letölt a rosszindulatú fájlokat a számítógépére, és módosítja a rendszerleíró adatbázisban.

Talán leginkább zavaró, hogy a Gamarue első cselekedete, amikor megfertőzi a számítógépet, az, hogy módosítja a rendszerleíró adatbázis indító mappáját, így az összes telepített szélhámos szoftver elindul. Ha ez megtörténik, akkor szó szerint a rosszindulatú program kegyelme alatt áll. A Microsoft néhány olyan jelre hivatkozik, amelyek segítségével elmondhatja, hogy a Gamarue megfertőzte-e a számítógépet:

A rosszindulatú program mindenféle fenyegetést fel lehet nyitni. Egyrészt ez a hackerek távoli hozzáférést biztosíthat a számítógépéhez. Beépülő modulokat és más kiegészítőket használnak, amelyeket a számítógépre telepített rosszindulatú programok telepítenek a személyes adatai, ideértve a jelszavakat és a banki információkat is.

A veszélyek elkerülése mellett a rosszindulatú programok olyan változtatásokat is végrehajtanak a számítógépén és a böngészőjében, amelyek megnyithatják a vírusokat, amelyek károsítják a számítógépet és megrongálják a fájlokat.

Ismert, hogy a Win32 / Gamarue olyan fő böngészőket célozza meg, mint a Google Chrome, az Internet Explorer és a Mozilla Firefox. Bővítmények és kétes böngészők hozzáadásával a rosszindulatú programok felszabadíthatják a kéretlen hirdetéseket, amelyek lelassítják a számítógépet és zavarják a böngészést.

A Gamarue malware eltávolítása a számítógépről

Mondanom sem kell, hogy amikor észreveszi a számítógép szokatlan viselkedését, ha bármilyen gyanús kiterjesztést és kiegészítőt megnéz a böngészőben, vagy gyanús megjelenésű e-mailt nyitott meg, azonnal meg akarja vizsgálni az okát.

Mielőtt bármit megtenne, meg akarja semmisíteni a rosszindulatú programok fenyegetését, és meg kell akadályozni, hogy azok a többi fájljára kiterjedjenek. A legjobb módszer erre a számítógép újraindítása csökkentett módban. A biztonságos mód a számítógépet csak az alapszolgáltatások futtatásával indítja el, amely megakadályozza a rosszindulatú programok által telepített rosszindulatú szoftverek indulását az indításkor.

A Microsoftnak számos ingyenes eszköze van, amelyek felhasználhatók a rosszindulatú programok támadásainak megelőzésére. A Windows 7 és a Windows Vista felhasználók számára rendelkezésre áll a Microsoft Security Essentials. Ha a Windows 8 és 10 verziót használja, létezik a Windows Defender víruskereső eszköz. De abban az esetben, ha valamilyen okból kikapcsolta a víruskereső alkalmazásokat, akkor a Microsoftnak van egy ingyenes eszköze a rosszindulatú szoftverek eltávolítására, amelyet az elsőként tárgyalunk:

1. megoldás - Vizsgálja át a számítógépet

Számos eszköz használható számítógépének a lehetséges rosszindulatú fertőzések vizsgálatára. Néhányukért, például a Malwarebytesért fizetnek, de mások ingyenesen letölthetők és használhatók. Az ingyenes eszközöket nem teheti meg jobban, mint a Microsoft saját eszközeinek használata. És a Microsoft rosszindulatú szoftverek eltávolító eszköze is jó.

Miután letöltötte az eszközt és engedélyezte a telepítést, megkérdezi, hogy válasszon szkennelési lehetőséget. A Gyors vizsgálat lehetőséget választottam:

A teljes vizsgálat több órát is igénybe vehet. A választott Gyorskeresés kevesebb, mint egy perc alatt elkészült.

A szkennelés után egy üzenet jelenik meg a szkennelési eredményekkel együtt. Az eszköz lehetőséget ad a teljes jelentés megnyitására. Én választottam. Ez a jelentés része:

Mint láthatja a Win3 / Gamarue-t, amely a fenti képen a listán a harmadik elem, kiemelésre került, mivel nem jelent fenyegetést. Jelenleg a számítógépemen mentes a rosszindulatú programok. A számítógép szkennelésének és a Gamarue által telepített rosszindulatú szoftverek törlésének másik módja a kézi keresés a Windows rendszerleíró adatbázisban:

2. megoldás - Kézzel keresse meg a Windows beállításjegyzékben rosszindulatú programokat

Az a tény, hogy a Gamarue malware család megfertőzi a számítógépet, ha rosszindulatú fájlokat ad hozzá a számítógép nyilvántartásához, azt jelenti, hogy manuálisan kereshet a rendszerleíró adatbázisban, és eltávolíthatja őket onnan.

Vigyázni kell, ha a hibás fájlokat törli vagy módosítja a rendszerleíró adatbázisban, káros lesz a számítógép. Mielőtt folytatná, készítsen biztonsági másolatot a regisztrációról, hogy könnyen helyreállítsa, ha valami rosszul fordul elő. Ne felejtsen el megadni a biztonsági mentési fájljának nevét, amelyet könnyen visszahívhat.

A Rendszerleíróadatbázis-szerkesztő megnyitásához kattintson a Windows Start ikonjára, írja be a regedit a keresősávba, és nyomja meg az Enter billentyűt. Miután megadta az alkalmazás számára a szükséges engedélyt, megnyílik a beállításjegyzék-szerkesztő. Miután odament, navigáljon a következő sorrendben:

HKEY_LOCAL_MACHINE> SZOFTVER> Microsoft> Windows> CurrentVersion

Kattintson duplán a Jelenlegi verzió mappára a legördülő menü megjelenítéséhez. Keresse meg a legördülő menüt fentről lefelé és keresse meg az összes mappát, amelynek címe a Futtatás parancs. A számítógéptől függően lehetnek olyan mappák, mint a Run, Run Once és mások. Ezeket a programokat automatikusan futtatni kell, mihelyt elindítják a számítógépet.

Ha megtalálta, kattintson rá egyszer. A fájlok listája a jobb oldali oszlopban jelenik meg. Vizsgálja át ezeket a fájlokat, hogy válasszon olyan fájlokat, amelyek gyanúsnak tűnhetnek. Annak érdekében, hogy a fájlok valóban rosszindulatúak legyenek, google és olvassa el mindet. Mindig van esély néhány fontos rendszerfájlra, amelyet soha nem szabad törölni vagy megváltoztatni.

Lépjen ki, és kérjen segítséget egy szakembertől, ha nem biztos benne, hogy mi a helyzet. Ha biztos abban, hogy a fájl rosszindulatú, kattintson a jobb egérgombbal a törlés opció eléréséhez. Ismételje meg a folyamatot az összes többi Run mappával, törölve az összes rosszindulatú szoftvert, amíg a rendszerleíró adatbázis tiszta lesz.

3. megoldás - Állítsa vissza a böngésző beállításait

Miután eltávolította a Gamarue fertőzést a számítógép nyilvántartásából és más fájlmappákból, telepítenie kell egy jó rosszindulatú szoftvert. De mielőtt ezt megtenné, érdemes visszavonni a böngészőbeállítások minden módosítását. Az összes ilyen kiterjesztés és spam-kiegészítő eltávolítása a legegyszerűbb módszer, ha visszaállítja a böngésző beállításait az eredeti alapértelmezett értékre.

Keresse meg a böngésző beállításait, és keresse meg a Reset mappát. A Chrome-ban a Visszaállítás gomb a legutolsó a Speciális beállítások alatt. Ezzel a böngésző eltávolítja az összes bővítményt és kiegészítőt. Sajnos, még azok a kiterjesztések is eltávolításra kerülnek, amelyeket ön magadhoz adott. Ezért mindegyikét a nulladból hozzá kell adnia.

4. megoldás - Kapcsolja ki az automatikus futtatást a Windows rendszerben

Beszéltünk arról, hogy az USB hüvelykujj-meghajtók és más hordozható meghajtók hogyan használhatók a rosszindulatú programok terjesztésére, például a Win32Gamarue. A fertőzés általában az automatikus futtatás vagy az automatikus lejátszás funkció következménye, amelyet a legtöbb Windows PC-n alapértelmezésként állítanak be. Minden alkalommal, amikor egy külső meghajtót csatlakoztat a számítógéphez, a számítógép a meghajtón lévő fájlok megnyitásához az utoljára választott opciót használja, amikor hasonló külső meghajtót csatlakoztatott.

Ennek következménye, hogy a Windows Defender vagy hasonló védelem nélkül az Autorun szolgáltatás véletlenül olyan rosszindulatú szoftvereket futtat, amelyek megfertőzik a számítógépet. A rosszindulatú program ezután káros változtatásokat hajt végre a számítógép nyilvántartásában, és telepíti a jelszavakat és más fontos személyes információkat ellopó plugineket. Ennek a kockázatnak az elkerülésének egyik módja az automatikus futtatás letiltása a számítógépen.

Az Autorun funkció kikapcsolt állapotában, mint a fenti képen is, biztos lehet abban, hogy számítógépe nem fog automatikusan futtatni a számítógépéhez csatlakoztatott hordozható meghajtókhoz csatlakoztatott rosszindulatú szoftvereket. Mindig fennáll annak a veszélye, hogy ezekben a hordozható meghajtókban rosszindulatú programok lesznek, különösen akkor, ha néha más emberek gépein használja őket, vagy ha az interneten letöltött fájlok tárolására használja őket.

Hogyan lehet megelőzni a Gamarue-fertőzéseket?

Cserélje le jelszavait erősebbre

A számítógép tisztítása a Gamarue malware és minden rosszindulatú kiegészítő, bővítmény és kiterjesztés miatt, amelyet esetleg hozzáadott a számítógépéhez és a böngészőhöz, valószínűleg egy időigényes munka. Annak ellenére, hogy ez kiküszöböli a számítógépen fellépő közvetlen veszélyeket, fennáll a veszélye annak, hogy személyes adatai már rossz kezekbe estek.

Magad védelme érdekében minden jelszót cseréljen le új, erősebb jelszóra. Ellenőrizze továbbá az e-bankfiókjait, hogy vannak-e bármilyen jogosulatlan vásárlás a hitelkártyáival szemben. Értesítse bankját vagy hitelkártya-kibocsátóját, ha bármilyen gyanús tevékenységet észlel a hitelkártyáin. Lehet, hogy nem rossz ötlet megvizsgálni, hogy a közösségi média fiókjait is megsértették-e.

Vizsgálja meg az összes cserélhető meghajtót

De talán a hordozható meghajtókon átmenő rosszindulatú programok teljes kiküszöbölése érdekében mindig ellenőrizze az USB-meghajtókat és az összes médiaeszközt, mielőtt csatlakoztatná őket a számítógéphez. Az is jó gyakorlat, hogy rendszeresen tisztítsa meg a számítógépet, hogy eltávolítsa az összes rosszindulatú szoftvert, vírust és hibát, amelyet a böngészőn keresztül felvet.

Fontos szempont: győződjön meg arról, hogy az összes víruskereső szoftver naprakész és hogy mindig engedélyezve van, különösen amikor online dolgozik. Ellenkező esetben mindig legyen éber, és kerülje a lejárt biztonsági tanúsítvánnyal rendelkező webhelyek látogatását. Ma ez lehet Gamarue, holnap egy teljesen új rosszindulatú program, eltérő fertőzési móddal.