Politie virus

Gestart doorTendmex38 reacties90 weergaven

39 berichten · pagina 1 van 3

Tendmex

Lid · Topicstarter

Berichten
15.958
Reputatie
1
Punten
0,00
Lid sinds
Laatst gezien
HeY!
Spoiler tonen
computeridee.nl:
Het Roemeense beveiligingsbedrijf BitDefender heeft een gratis tool gemaakt waarmee het politie virus gemakkelijk te verwijderen is. Het politie virus vergrendelt de computer, tot er losgeld is betaald.

Het politie virus, dat in Nederland ook al veel slachtoffers heeft gemaakt, vergrendelt computers door zichzelf aan de WinlogonShell registersleutel toe te voegen. Zo wordt toegang tot Windows geblokkeerd voor de ingelogde gebruiker. Het starten van een virusscanner is daardoor niet mogelijk.

De nieuwe tool van BitDefender Labs kan bepaalde varianten van dit virus, ook wel Ukash virus genoemd, verwijderen. Gebruikers zetten de tool op een usb-stick vanaf een schone computer en starten vervolgens de geïnfecteerde computer opnieuw op in "˜Veilige modus met opdrachtprompt"™. Vanaf daar kan de tool gedraaid worden en, aangezien ransomware alleen in bepaalde delen van Windows actief is, de malware in 5 seconden worden verwijderd.

Politie virus heeft meerdere varianten

Het is niet zeker of deze tool bij elke vorm van het politie virus werkt. Mogelijk blijft het systeem geïnfecteerd, waardoor er alsnog een uitgebreide virusscan nodig is. Ook kunnen eventuele versleutelde bestanden, zoals bij sommige varianten gebeurt, via deze tool niet teruggehaald worden. Ook wordt de veilige modus bij een aantal varianten geblokkeerd.
Mijn pa heeft last van de ergste versie (die dus daadwerkelijk porno kijkt en download)

Het is inmiddels wel al verwijderd (niet met al die dingen op google maar simpel weg door avg (emo)

Maar ik vraag me wel meerdere dingen:
Hoe gaat dit in zijn werk
Hoe komt het op je pc
Hoe blokkeerd het je pc
Waar staat al die porno wat gedownload is (om te verwijderen ofcourse)
Hoe komt het in godsnaam op paps pc hij download helemaal niks?
Hoe kunnen ze de pc de draadloze internet eruit donderen (dat is ook gebeurd)
0
Berichten
5.519
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Tendmex schreef:
Hoi.

Omdat ik op telefoon zit heb ik nu niet zon zin om een uitgebreid verslag te typen dat doe ik morgen wel.

Maar mijn pas pc is geïnfecteerd met het zogenaamde politie virus (gevonden na Google werk omdat ik het niet vertrouwde)

Wat weten jullie precies over dit virus?
Nee maar zo moet je het er weer vanaf krijgon

http://www.malwarehulp.nl/verwijder-instructies/oplossing-100-euro-politie-virus-verwijderen-ukash-politievirus/
0
Tendmex

Lid · Topicstarter

Berichten
15.958
Reputatie
1
Punten
0,00
Lid sinds
Laatst gezien
Ja dat had ik ook al gevonden
0
Berichten
5.519
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Tendmex schreef:
Ja dat had ik ook al gevonden
dan probeer je dat
0
Berichten
6.201
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Gewoon 100 euro betalen en geen kinderpornografie meer opzoeken, dat staat er toch biggrin

In principe makkelijk te verwijderen, tenzij je hele computer door het bedrijf waarvoor je werkt is dichtgetimmerd en ze je geen administrator-inloggegevens willen geven emo
Hier op het werk staat ook nog een computer van een collega te wachten om gemaakt te worden, of naar Duitsland gebracht te worden, omdat de IT-afdeling geen accountgegevens stuurt emo
0
Berichten
20.364
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Dat had mijn broer ook. Ik had het voor hem eraf gehaald.
0
Berichten
18.482
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Een tijdje terug kon je gewoon de veilige modus ingaan en het verwijderen maar er zijn nu versies waarbij het ook in veilige modus te voorschijn komt. In dat geval kun je dus het beste de link van Izzyy proberen, dit heeft bij een vriend van mij wel geholpen biggrin
0
Berichten
3.037
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Had ik ook, ga in veilige modus met F8 bij het opstarten, download een virusscanner en verwijder het, het kon ook handmatig door in internetcache folders te kijken naar een .exe bestand, weet niet meer precies waar.
0
Tendmex

Lid · Topicstarter

Berichten
15.958
Reputatie
1
Punten
0,00
Lid sinds
Laatst gezien
Ja het is al verwijderd dat is niet zo moeilijk

Hij heeft echt honderde porno paginas bekeken (beetje dom om de browser geschiedenis niet te verwijderen emo) maar ik kan verder niks vinden wat gedownload is

Alleen een torrent van 2 jaar geleden...

toevoeging op 9 mei 2013, 12:09:43:
maar hoe komen ze op je computer vraag ik me af...
0
Stef

Lid

Berichten
10.150
Reputatie
2
Punten
0,00
Lid sinds
Laatst gezien
Laatst wilde ik naar een pagina gaan en kwam op een adf.ly pagina. Toen stond daar iets met java loading... En BOTS virus sadleyDankje Karsaskys rescue disc : )
Heb het virus 2x gehad, allebei van adf.ly.
0
Tendmex

Lid · Topicstarter

Berichten
15.958
Reputatie
1
Punten
0,00
Lid sinds
Laatst gezien
Stefvdwel schreef:
Laatst wilde ik naar een pagina gaan en kwam op een adf.ly pagina. Toen stond daar iets met java loading... En BOTS virus sadleyDankje Karsaskys rescue disc : )
Heb het virus 2x gehad, allebei van adf.ly.
Maar mijn pa weet amper hoe hij moet downloaden laat staan adf.ly gebruiken? emo
0
Stef

Lid

Berichten
10.150
Reputatie
2
Punten
0,00
Lid sinds
Laatst gezien
Adf.ly is niet downloaden. Er komt gewoon een advertentie en daar zat bij mij het virus in.
Gebruik adblock.
0
Berichten
3.112
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Stefvdwel schreef:
Adf.ly is niet downloaden. Er komt gewoon een advertentie en daar zat bij mij het virus in.
Gebruik adblock.
Dan laad de advertentie gewoon, maar hij wordt alleen verborgen? emo
0
Rik

Lid

Berichten
18.393
Reputatie
0
Punten
0,04
Lid sinds
Laatst gezien
Hoe komt het op je pc

Slechte anti-virus software, verouderde software zoals bijvoorbeeld java.

Via een Drive-By download haal je het virus dan binnen en kan het uitgevoerd worden.

Hoe blokkeerd het je pc

Het start zichzelf op nét nadat windows gestart is. Vaak door een opstartregel te plaatsen in het register.

Waar staat al die porno wat gedownload is (om te verwijderen ofcourse)

Geen idee.

Hoe kunnen ze de pc de draadloze internet eruit donderen (dat is ook gebeurd)

Er zijn een hoop manieren om dit te doen. Van het niet laten opstarten / uitschakelen van bepaalde drivers, tot het aanpassen van je netwerkdetails zodat de computer geen verbinding meer heeft. Of gewoon een foutieve DNS opgeven, zodat nameservers (en dus domeinen) niet meer te bereiken zijn, of verwijzen naar malafide sites.
0
Stef

Lid

Berichten
10.150
Reputatie
2
Punten
0,00
Lid sinds
Laatst gezien
Perryz schreef:
Eerdere citaten tonen
Stefvdwel schreef:
Adf.ly is niet downloaden. Er komt gewoon een advertentie en daar zat bij mij het virus in.
Gebruik adblock.

Dan laad de advertentie gewoon, maar hij wordt alleen verborgen? emo
Het werkt gewoon bij mij smile
0

Jouw reactie

Deel je idee, stel een vraag of help een ander verder.

Editor laden…

Praat mee met de One2xs-community.

Inloggen om te reageren