Secondo il nostro team di ricerca, affada.exe ancora non è completo, il che lo rende ancora più pericoloso. Questa minaccia è stata creata utilizzando NW.js, che è noto per essere un framework su cui sviluppare nuove applicazioni, e significa che affada.exe è basato su JavaScript. Lo fa principalmente per convincere gli utenti a chiamare il numero indicato (1-888-315-3446). In questo resoconto, parleremo di quest’infezione sospetta e della sua attività.
L’avviso fraudolento dice che devi fornire i tuoi dati personali per sbloccare l’accesso a Internet. Ci sono due fasi di questa infezione ransomware. .jpg, .jpeg, .pmd, .ppsx, .mp3, .mp4, .mpeg, .wmv, .sdf, .mpa, .dot, .docx, .aet, .ppj, .indl, .3gp e altri. Come potete vedere dall’estratto qui sotto, i creatori di questo ransomware non nascondono le proprie intenzioni o la natura dell’infezione. Noi pensiamo che tu non debba farlo perché è molto probabile che non riceverai la chiave per sbloccare i tuoi file. Non possiamo, tuttavia, garantire che affada.exe Decrypter funzioni veramente.
Quest’infezione è molto fastidiosa perché una volta che viene installata sul tuo computer genera un pop-up di notifica che dice che i tuoi file personali sono stati criptati e devi pagare un riscatto per ottenere una chiave di decodifica: Danno solo 4 giorni di tempo e dicono che la somma da pagare aumenterà alla loro scadenza. Promettono anche di decodificare un file gratuitamente per dimostrare di essere in grado di decodificarli tutti.
Oltre a questi file, crea anche due file nella directory %Appdata% chiamati baefefbed.exe, con nome casuale, e README! affada.exe vi dice che dovete inviare un e-mail agli hacker. Effettivamente potremmo dire che è praticamente impossibile per un utente di livello medio.
Questo programma ransomware esegue sui file una crittografia AES e utilizza inoltre una chiave che sblocca la crittografia tramite il sistema RSA. Gli specialisti sostengono che è possibile eliminare affada.exe manualmente, ma non è cosa facile, perciò è un metodo raccomandato solo per gli utenti più esperti.
Scarica lo strumento di rimozionerimuovere affada.exePasso 1. Rimuovere affada.exe manualmente da Windows
Rimozione da Windows 8 e Windows 8.1:
- Clicca col tasto destro del mouse sullo sfondo del menu Metro UI e seleziona App.
- Nel menu App clicca su Pannello di Controllo e poi spostati su Disinstalla un programma.
- Naviga sul programma che desideri cancellare, clicca col tasto destro e seleziona Disinstalla.
Rimozione da Windows Vista e Windows 7:
- Naviga sul lato sinistro della Barra delle Applicazioni e clicca sull’icona del menu Start sulla sinistra.
- Seleziona il Pannello di Controllo e poi vai su Disinstalla un programma per trovare le applicazioni installate.
- Clicca col tasto destro del mouse sul programma che vuoi cancellare dal PC e seleziona Disinstalla.
Rimozione da Windows XP:
- Clicca sull’icona Start che si trova sul lato sinistro della Barra delle Applicazioni per aprire un menu utente.
- Seleziona Pannello di Controllo per trovare una lista di utilità di Windows e fai doppio clic su Aggiungi o Rimuovi Programmi.
- Ora seleziona Modifica o Rimuovi Programmi e Rimuovi il programma non voluto.
Passo 2. Disinstallare affada.exe dal tuo browser
Cancellare da Google Chrome:
- Apri Google Chrome e simultaneamente premi Alt+F.
- Naviga nella sezione All’avvio.
- Seleziona Apri una pagina specifica o un insieme di pagine e clicca su Imposta pagine.
- Sovrascrivi/rimuovi le opzioni non volute e clicca OK.
- Vai su Aspetto e seleziona Mostra pulsante Pagina iniziale.
- Clicca su Cambia e segui il punto 4.
- Sotto a Ricerca clicca su Gestisci Motori di Ricerca e scegli un nuovo motore di ricerca predefinito.
- Clicca X sull’URL di un motore di ricerca non voluto per cancellarlo e clicca Fatto.
Cancellare da Internet Explorer:
- Apri Internet Explorer e simultaneamente premi Alt+T.
- Seleziona Gestione Componenti Aggiuntivi per aprire la finestra “Visualizza e gestisci componenti aggiuntivi di Internet Explorer”.
- Dal menu sul lato sinistro seleziona Provider di Ricerca.
- Scegli un motore di ricerca come predefinito e Rimuovi quello non voluto. Clicca su Chiudi.
- Premi Alt+T di nuovo e seleziona Opzioni Internet.
- Clicca sulla scheda Generale e rimuovi l’URL della Home Page non voluta. Clicca OK.
Cancellare da Mozilla Firefox:
- Apri Mozilla Firefox e simultaneamente premi Alt+T.
- Seleziona Opzioni e clicca sulla scheda Generale.
- Rimuovi l’URL della Home Page e clicca su OK.
- Trova la casella di ricerca nell’angolo in alto a destra.
- Clicca sull’icona del motore di ricerca e seleziona Gestione Motori di ricerca.
- Rimuovi il motore di ricerca non voluto e clicca su OK.
No Comments