Čo je Xorist Ransomware (09.19.25)

Internet sa stal veľmi nebezpečným. Jednou z posledných smrteľných bezpečnostných hrozieb na internete je ransomvér Xorist. Bezpečnostní analytici zaznamenali výrazný nárast infekcií ransomvérom Xorist.

Tento článok sme zostavili, aby sme vysvetlili, čo je ransomvér Xorist, čo s vami robí, spôsob jeho vniknutia a ako ho odstrániť. . Postupujte podľa pokynov na odstránenie ransomvéru, ktoré sme vám poskytli na konci článku, a zbavte sa tak ransomvéru Xorist.

O Xorist Ransomware

Ransomvér Xorist patrí do rodiny škodlivých trójskych koní (všetky sú ransomware ), ktoré sú ponúkané ako RaaS (Ransomware ako služba). Hackeri vytvárajú rôzne varianty ransomvéru Xorist pomocou nástroja na tvorbu ransomvéru. To deťom a scenáristom uľahčuje rýchle vytváranie vlastných verzií.

Pretože je ľahké prispôsobiť varianty ransomvéru Xorist, zabezpečenie počítača sa stáva komplikovanejším. Pre výskumných pracovníkov je náročné ponúknuť riešenie, pretože má nespočetné množstvo variantov. Používa rôzne šifrované výkupné správy, prípony súborov, šifrovanie a rôzne ďalšie lúpeže.

Rôzne varianty ransomvéru Xorist sa tiež neustále vyvíjajú, a to aj napriek tomu, že je k dispozícii aktívne dešifrovanie. Od svojho vzniku zostáva ransomvér Xorist aktívny a stále sa objavujú nové verzie.

Čo robí Xorist Ransomware?

Xorist je malware, ktorý šifruje súbory, zvyčajne na počítačoch so systémom Microsoft Windows. Používa robustný šifrovací algoritmus. Vyžaduje, aby používatelia zaplatili výkupné za dešifrovanie súborov. Často sa zameriava na anglicky a rusky hovoriacich používateľov. Xorist je distribuovaný hackovaním prostredníctvom nezabezpečenej konfigurácie RDP pomocou:

  • webových injekcií,
  • zneužitia,
  • e-mailového spamu,
  • škodlivé prílohy,
  • falošné aktualizácie,
  • podvodné sťahovanie,
  • infikovaný a
  • prebalený inštalačný program.
Metóda vniknutia do systému Xorist Ransomware

Xorist ransomware skopíruje svoje súbory na pevný disk počítača obete. Kvôli rôznym variantom majú odlišné názvy súborov, napríklad (randomname) .dll. Predvolená prípona Xoristu je však .EnCiPhErEd.

Ransomvér potom vytvorí nový spúšťací kľúč s názvom Xorist ransomware a hodnotou (randomname) .dll. Poškodený ho potom môže nájsť v zozname procesov s menom Xorist ransomware alebo (randomname) .dll. Môže tiež ďalej vytvoriť priečinok v systéme obete, konkrétne v priečinku C: \ Program Files \ alebo C: \ ProgramData, s názvom Xorist ransomware.

Všetky varianty ransomvéru Xorist majú predvolenú výkupnú cenu s názvom „AKO DEKRYPTOVAŤ SÚBOR.txt“ a obsahuje text s nasledujúcou správou:

Pozor! Všetky vaše súbory sú šifrované!
Ak chcete svoje súbory obnoviť a získať k nim prístup,
pošlite SMS s textom XXXX na RRRR číslo.

Máte N pokusov o zadanie kódu.
Po prekročení tohto počtu sú
nenávratne zničené všetky údaje.
Pri zadávaní kódu buďte opatrní!

Ako odstrániť Xorist Ransomware?

Xorist ransomware je možné odstrániť dvoma spôsobmi:

  • Ručné odstránenie všetkých zodpovedajúcich kľúčov a súborov z registra, odstránenie zo zoznamu pri spustení a zrušenie registrácie všetkých jeho súborov zodpovedajúce knižnice DLL.
  • Automaticky, okrem iného pomocou anti-malwarových nástrojov tretích strán a softvéru na obnovu dát, ako sú napríklad Wipersoft, Spyhunter Remediation, Emsisoft a Kaspersky.

    • Našťastie analytici zabezpečenia PC a vedci už našli nástroj na tvorbu ransomvéru, ktorý hackeri používali na vytvorenie variantov ransomvéru Xorist. Tento tvorca potom použili na vytvorenie dekódovača vo forme softvéru tretích strán pre všetky hrozby súvisiace so všetkými variantmi ransomvéru Xorist.

    Výsledkom je, že renomovaný anti-malware alebo antivírus môže úspešne eliminovať ransomvér Xorist. Poškodený bude musieť na odstránenie poškodenia použiť profesionálny optimalizačný nástroj.

    Sprievodca odstránením ransomvéru Xorist

    Ransomvér Xorist ransomware môžete odstrániť manuálne podľa pokynov uvedených nižšie:

    • Odstránenie všetky príslušné kľúče a súbory registra.
    • Odstránenie zo zoznamu po spustení.
    • Zrušenie registrácie všetkých príslušných DLL. Ďalej by ste mali obnoviť chýbajúce DLL, ak by boli poškodené Xorist r

    Ak sa chcete ransomvéru Xorist zbaviť ručne, mali by ste vykonať nasledujúce kroky:

  • Zálohujte všetky svoje súbory a priečinky na bezpečnom úložisku.
  • Spustite počítač v bezpečnom režime.
  • Vyčistite všetky registre vytvorené ransomvérom Xorist na vašom počítači. Zvyčajne zacielené registre Windows sú:
    HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
    HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
    HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
    HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
    • Otvoriť beh V okne zadajte príkaz „regedit“ a kliknite na tlačidlo OK.
    • V editore registra voľne prejdite na kľúče Run a RunOnce, ktoré umiestnenia sú zobrazené vyššie.
    • Odstráňte hodnotu malvéru kliknutím na ňu pravým tlačidlom myši a jej odstránením.
  • Vyhľadajte súbory vytvorené ransomvérom Xorist.
    • Spustite systém Windows, zadajte príkaz explorer.exe a kliknite na tlačidlo OK .
    • Kliknite na položku Tento počítač alebo Môj počítač alebo Tento počítač na paneli rýchleho prístupu.
    • Vyhľadajte pole „hľadať“ a zadajte „fileextension:“ a potom zadajte príponu súboru pre inštancia „fileextension: exe.“ Potom nechajte medzeru a zadajte názov súboru, o ktorom sa domnievate, že ho malware vytvoril.
    • Počkajte, kým sa zelený pruh načítania nezaplní, čo naznačuje, že súbor bol nájdený alebo nie.
  • Vymažte infikovaný súbor alebo priečinok.
  • Spustite systém späť do normálneho režimu.
  • Ak máte antivírusový nástroj, spustite aplikáciu a vyhľadajte v počítači zvyšky stopy škodlivého softvéru.
    • Záver

    To je ono!

    Chápeme, aké frustrujúce môže byť Xorist ransomware. Ale veríme, že teraz už tomu rozumieš a vieš, ako sa toho zbaviť. Ak máte akékoľvek ďalšie problémy s útokmi ransomvéru, upozornite nás na to v sekcii komentárov.

    YouTube Video: Čo je Xorist Ransomware

    09, 2025