Politievirus checkt surfgedrag op porno
Politievirussen halen tegenwoordig allerlei trucs uit om slachtoffers tot betalen over te halen, waarbij het downloaden van kinderporno en het rondsnuffelen in de surfgeschiedenis niet wordt geschuwd. Onlangs werd er een exemplaar ontdekt dat kinderporno op computers downloadt en gebruikers zo probeert te overtuigen om de boete te betalen. Politievirussen vergrendelen de computer.
Daarnaast stellen ze dat het slachtoffer zich aan strafbare feiten heeft schuldig gemaakt, vandaar dat deze vorm van malware ook ransomware wordt genoemd.
Surfgedrag
Beveiligingsonderzoeker 'Kafeine' ontdekte onlangs een variant van de Kovter-ransomware. Deze malware zoekt in de surfgeschiedenis van slachtoffers naar bezochte pornosites. Hiervoor hanteert het een vooraf opgestelde lijst met pornosites.
Vervolgens laat het informatie over de gevonden sites aan het slachtoffer zien, inclusief de tekst dat hier een gevangenisstraf van 4 tot 30 jaar op staat en een boete van 250.000 dollar. In het geval er geen pornosites in de surfgeschiedenis worden aangetroffen, laat het standaard de domeinnaam porn.com zien.
De hele windows interface verdwijnt als deze de computer blokkeert.
De volgende stappen kunnen genomen worden om dit uit te schakelen:
- Stap 1: Zet het internet uit, als het internet wordt uitgezet crasht de virus af en toe uit
zichzelf als deze verkeerd is geprogrammeerd een betere versie niet maar kan ten
minsten geen informatie versturen!
- Stap 2: Druk de power knop in of gebruik ctrl-alt-delete om op afsluiten te drukken (deze
functie wordt niet geblokkeerd). Het virus wordt afgesloten en de explorer wordt weer zichtbaar
(maar je bent nu aan het afsluiten en kan niets meer). 99,99% van de keren dat je afsluit zal
er dankzij het virus een programma vastlopen. en verschijnt het forceshutdown of annuleren
knop. Druk hier snel op annuleren! De computer sluit nu niet af en je bent voorbij het virus!!
- Stap 3: herstart de explorer (indien nodig) en ga nu scannen of gebruik de herstel functie
(het virus bevindt zich in je c schijf en wordt ook verwijderd met een herstel!).
Voila! Je pc is weer bruikbaar! Ik hoop dat mensen hier wat aan hebben mochten zij besmet
zijn geraakt met dit virus!
http://www.surfright.nl/nl/kickstart
PC weer zou gaan opstarten. Kreeg via een Belgische site de browser weer van blokkade af. http://www.computeridee.nl/workshop/ukash-politievirus-verwijderen/............vervolgens wou ik in veilige modus een online virusscan doen. De pc verrekte het om in veilige modus op te starten ( kreeg de optie niet meer aangeboden via f8) vervolgens ben ik zo slimstom geweest om via msconfig voor veilig starten na afsluiten te kiezen. DOM!!! want ook nu deed hij dat niet , maar erger met die opdracht had ik de weg om normaal op te starten ook geblokkeerd. De pc bleef dus hangen. Ok dan maar windows opnieuw installeren. Ging ook niet. Ok dan maar de Medion fabrieksherstel schijf geladen,( GVD hád ik nou maar dit jaar een backup gemaakt)...afijn . Nee ook die cd werd niet opgestart. PC dokter gebeld. Mijn schijf was toevallig simultaan met het politievirus stuk gegaan vanwege steeds maar harde return. Allemaal gel.l want toen ik de muisstick eruit haalde starte de pc wel weer op. Meteen maar via config veilig opstarten vanuit start weer uitgezet. Pandaonline scan laten draaien. Hoop dat het goed is allemaal. Kan nog steeds niet de startprocedure in veilige modus voortzetten. Zit hier wat achter??
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
