Αυτό το άρθρο αποκαλύπτει το νέο και δημοφιλές trojan, Win64:Malware-Gen, προβάλλονται από τα συστήματα προστασίας από ιούς Avast και Avg για ύποπτα αλλά μη ταξινομημένα αρχεία. Σε αντίθεση με άλλους trojans ή ιούς, Win64:Το Malware Gen έχει ορισμένες ομοιότητες αλλά επίσης ξεχωρίζει με μοναδικούς τρόπους. Βουτήξτε για περισσότερες λεπτομέρειες.
Το Avast συνεχίζει να κολλάει τον ιό: Win64:Κακόβουλο λογισμικό-γεν
Έχω αυτό το πρόβλημα, όπου η Avast συνεχίζει να κολλάει αυτόν τον ιό που ονομάζεται Win64:Κακόβουλο λογισμικό ξανά και ξανά για περίπου 20 μέρες τώρα, και δεν είμαι σίγουρος τι πρέπει να κάνω για αυτό. Πρόσθεσα τα αρχεία καταγραφής από το Malwarebytes και το Farbar Recovery Scan Tool. Το μολυσμένο αρχείο είναι wmcodecs.dll και η τοποθεσία είναι C:WindowsSystem32. Νομίζω ότι ο σαρωτής φόντου της Avast το πιάνει. Ίσως θα μπορούσατε να με βοηθήσετε σε αυτό το πρόβλημα?Forum.avast.com
Τι είναι το Win64:Malware-gen in Avast?
Το Avast Antivirus έχει σχεδιάσει και χρησιμοποιήσει το Win64:Malware-gen ως ευρετική μέθοδος ανίχνευσης για γενική αναγνώριση δούρειων ίππων. Αυτό το κακόβουλο λογισμικό, Win64 Malware Gen exe, θα μπορούσε να εκδηλωθεί ως ransomware, πειρατεία και κρυπτογράφηση αρχείων στον μολυσμένο υπολογιστή και απαίτηση πληρωμής για την απελευθέρωσή τους.

Τυπικά, το Win64:Το ransomware της γενιάς κακόβουλου λογισμικού ωθεί τα θύματα να μεταφέρουν χρήματα, με στόχο τον μετριασμό των κινδύνων που εγκυμονεί το trojan για την επηρεαζόμενη συσκευή.
Οι επιπτώσεις σε στοχευμένους υπολογιστές περιλαμβάνουν γενικά:
- Ανοιγμα, μοντάζ, τροποποιώντας, μετονομασία, κρυπτογράφηση, κίνηση, διανομή, διαγραφή, ή καταστροφή αρχείων.
- Η διεξαγωγή δραστηριότητας δικτύου δεν ανιχνεύτηκε, ως Win64:Το Malware-gen αποκρύπτει τη δικτυακή του δραστηριότητα παρά το API της Microsoft στο λειτουργικό σύστημα Windows που έχει σχεδιαστεί για να αποκαλύπτει τέτοια δραστηριότητα εντός του τελευταίου 30 ημέρες.
- Αποκλεισμός της πρόσβασης ρουτίνας στον μολυσμένο σταθμό εργασίας, μια κοινή τακτική των ιών που είναι γνωστή ως ντουλάπια, μέχρι ο χρήστης να πληρώσει λύτρα.
Πώς λειτουργεί το Win64:Malware-gen Μολύνει έναν υπολογιστή?
Το Win64 Malware-gen διεισδύει σε μηχανήματα κυρίως μέσω phishing email ή από χρήστες που αντιμετωπίζουν επιβλαβές λογισμικό στο διαδίκτυο. Πρόσθετες διαδρομές περιλαμβάνουν λήψεις από αμφίβολες πηγές, χείμαρος ιστοσελίδες, περίεργοι σύνδεσμοι, ψεύτικες ενημερώσεις, και άλλες ανασφαλείς λεωφόρους.
Πώς λειτουργεί το Win64 Malware Gen?
Μετά τη μόλυνση, Win64:Το Malware-gen κρυπτογραφεί δεδομένα ή διακόπτει τα προγράμματα’ λειτουργικότητα. Στη συνέχεια δημιουργεί ένα σημείωμα λύτρων που απαιτεί πληρωμή για αποκρυπτογράφηση δεδομένων ή ξεμπλοκάρισμα εφαρμογών, αποκαλύπτεται συνήθως κατά την επανεκκίνηση μετά την αεροπειρατεία.
Η εξάπλωση του Win64 Malware-Gen είναι παγκόσμια, προσαρμόζοντας τις απαιτήσεις και τις ειδοποιήσεις για λύτρα σε τοπικές ή περιφερειακές αποχρώσεις.
Για παράδειγμα, μπορεί να προσποιηθεί νομικές προειδοποιήσεις σχετικά με λογισμικό χωρίς άδεια χρήσης σε ορισμένες περιοχές ή να μεταμφιεστεί ως αρχή επιβολής του νόμου αλλού, ζητώντας λύτρα για φερόμενο παράνομο περιεχόμενο που βρέθηκε στον υπολογιστή.
How to Check Whether Win64:Malware-gen Is Real
Ο εντοπισμός μιας μόλυνσης από κακόβουλο λογισμικό περιλαμβάνει την παρατήρηση ξαφνικών επιβραδύνσεων του υπολογιστή, άγνωστες διαδικασίες, περίεργες δραστηριότητες του προγράμματος περιήγησης, ειδοποιήσεις προστασίας από ιούς για μη ανιχνεύσιμες απειλές, ζητήματα εφαρμογής, τρεμοπαίζει η οθόνη, ή απροσδόκητες διακοπές λειτουργίας.
Ποια είναι τα αρνητικά αποτελέσματα του Win64:Κακόβουλο λογισμικό-γεν?
Οι μολυσμένοι υπολογιστές ενδέχεται να αντιμετωπίσουν:
- Πρόσθετες εγκαταστάσεις κακόβουλου λογισμικού.
- Ψεύτικη ενημέρωση ή εγκατάσταση προγράμματος αναδυόμενα παράθυρα.
- Εμπλοκή σε απάτη κλικ.
- Συμπερίληψη σε διανομή spam ή botnet.
- Απομακρυσμένη πρόσβαση χάκερ για κλοπή δεδομένων, συμπεριλαμβανομένων των πλήκτρων, επισκέψεις στον ιστότοπο, και ευαίσθητες πληροφορίες μέσω επεξεργασιών μητρώου.
- Διαφημιστικοί βομβαρδισμοί στο Διαδίκτυο.
- Μετατροπή κειμένου ιστοσελίδας σε υπερσυνδέσμους.
- Η κλοπή ευαίσθητων δεδομένων οδηγεί σε δόλιες συναλλαγές, κλοπή ταυτότητας, και οικονομικές απώλειες.
Win64:Το κακόβουλο λογισμικό δημιουργεί σημαντικές απειλές, όχι μόνο διαταράσσοντας τη λειτουργία της προσωπικής συσκευής αλλά και θέτοντας σε κίνδυνο τους χρήστες’ οικονομική και προσωπική ασφάλεια.
Win64:Παραλλαγές της γενιάς κακόβουλου λογισμικού
| Antivirus | Ανίχνευση |
|---|---|
| Alibaba Cloud Security Center | TrojanDropper:Win64/LaZagne.8fcc6442 |
| Avast | Win64:Κακόβουλο λογισμικό-γεν |
| AVG | Win64:Κακόβουλο λογισμικό-γεν |
| Avira | HEUR/AGEN.1046641 |
| Bitdefender | Trojan.PasswordStealer.GenericKDS.33544129 |
| Ιστός | Trojan.Siggen9.20767 |
| Emsisoft | Trojan.GenericKD.33545160 (σι) |
| FireEye | Generic.mg.d08c3a2f1f530dcb |
| F-Secure | Ευρετική.HEUR/AGEN.1046641 |
| GridinSoft | Trojan.Ransom.Gen |
| K7GW | Riskware ( 0040eff71 ) |
| Kaspersky | που δεν είναι ιός:ΕΥΡΩ:PSWTool.Python.LaZagne.gen |
| McAfee | Αρτέμη!D08C3A2F1F53 |
| McAfee GW Edition | BehavesLike.Win32.Backdoor.vc |
| Microsoft | γενναίο και φιλεργό άτομο:Win32/Occamy.C |
| Qihoo 360 | HEUR/QVM10.1.E9CF.Malware.Gen |
| Σοφός | Generic PUA KE (PUA) |
| Symantec | Trojan.Gen.MBT |
| Trend Micro Apex One | Κακεντρεχής |
| TrendMicro HouseCall | TROJ_GEN.R002H07CE20 |
How to Remove Win64:Malware-gen Safely
Δεδομένης της πολυπλοκότητάς του, Ο εντοπισμός και η αφαίρεση του Malware-Gen απαιτεί τη μέγιστη προσοχή. Αυτός ο ιός είναι γνωστός για την παρεμπόδιση της εκτέλεσης λογισμικού ασφαλείας, απαιτεί να παρακάμψετε αυτούς τους περιορισμούς για επιτυχή αφαίρεση και ανάκτηση συστήματος.
Το Loaris Trojan Remover ξεχωρίζει ως η κορυφαία επιλογή για την εξάλειψη της απειλής Win64 Malware-gen και την επαναφορά του συστήματός σας. Διαθέτει μια προηγμένη μηχανή σάρωσης που εντοπίζει κακόβουλο λογισμικό σε όλες τις μορφές και επιτρέπει στοχευμένες σαρώσεις με τη λειτουργία Προσαρμοσμένης σάρωσης.
Για να περιηγηθείτε στα μπλοκ εκτέλεσης του ransomware, εκκινήστε τον υπολογιστή σας Ασφαλής λειτουργία με δικτύωση. Αυτό μπορεί να γίνει μέσω του πίνακα αντιμετώπισης προβλημάτων επανεκκινώντας τον υπολογιστή σας κρατώντας πατημένο το πλήκτρο Shift, πλοήγηση στις Ρυθμίσεις εκκίνησης, και επιλέγοντας Windows 10 Ασφαλής λειτουργία με δικτύωση.

Σε ασφαλή λειτουργία, εκκινήστε το πρόγραμμα εγκατάστασης Loaris, ακολουθήστε τις οδηγίες εγκατάστασης, και ενεργοποιήστε τη δωρεάν δοκιμή για πλήρη λειτουργικότητα.

Πραγματοποιήστε πλήρη σάρωση, ελέγξτε τη λίστα των απειλών που εντοπίστηκαν, και προχωρήστε με τις προτεινόμενες ενέργειες αφαίρεσης.
