Ang Gamarue ay isang nagsasalakay at isa sa mga pinaka matinding pag- aayos ng malware sa paligid. Nai-post na Win32 / Gamarue Malware ng Microsoft Software Security, ang programa ay literal na gumagana upang kunin ang iyong computer. Maaaring baguhin ng malware ang mga setting ng seguridad ng iyong PC pati na rin ang pag-download ng mga nakakahamak na file mula sa internet at mai-install ang mga ito sa iyong computer.

Ang pamilya ng malware na ito ay mag-download at mai-install ang mga file at folder nang direkta sa Registry ng iyong PC upang huwag paganahin ang ilang mga pag-andar at makakuha ng mga pahintulot para sa iba. Ang Gamarue malware ay gagawa din ng mga pagbabago sa mga setting ng iyong web browser pati na rin magdagdag ng mga tool bar, adware, redirect ng browser, mga add-on, at mga extension. Ang lahat ng ito nang hindi humihingi ng pahintulot sa iyo.

Paano nahahawahan ng mga computer ang Gamarue Malware

Maraming mga posibleng paraan ang Gamarue malware ay maaaring worm mismo sa iyong computer system. Maaari itong sa pamamagitan ng mga nahawaang USB drive at panlabas na hard drive na kumonekta ka sa iyong computer, pati na rin sa pamamagitan ng mga kalakip sa mga spammy email na lumilitaw sa iyong inbox. Pagkatapos ay i-download ng malware ang mga nakakahamak na file sa iyong computer at gagawa ng mga pagbabago sa pagpapatala.

Marahil ang pinaka nakakagambala, ang unang aksyon ni Gamarue sa sandaling naapektuhan nito ang iyong computer ay upang gumawa ng mga pagbabago sa startup folder sa pagpapatala upang ang lahat ng mga rogue software na inilalagay nito ay naglulunsad sa pagsisimula. Kapag nangyari ito ay literal ka sa awa ng malware. Binanggit ng Microsoft ang ilang mga palatandaan na maaari mong magamit upang sabihin kung nahawa ni Gamarue ang iyong computer:

Binubuksan ka ng malware hanggang sa lahat ng paraan ng mga pagbabanta. Para sa isa, maaari itong magbigay ng mga hacker na malayuang pag-access sa iyong computer. Gumagamit sila ng mga plugin at iba pang mga add-on na mai-install ng malware sa iyong computer upang maani ang iyong personal na impormasyon, kasama ang mga password at impormasyon sa pagbabangko.

Bukod sa paglalantad sa iyo sa mga banta na ito, ang malware ay gagawa din ng mga pagbabago sa iyong computer at browser na maaaring magbukas ng pinto sa mga virus na nakakasira sa iyong computer at masira ang iyong mga file.

Ang Win32 / Gamarue ay kilala sa target na mga pangunahing browser na tulad ng Google Chrome, Internet Explorer, at Mozilla Firefox. Sa pamamagitan ng pagdaragdag ng mga extension at nakapanghihina na mga browser, ang malware ay maaaring magpakawala ng spammy adware na nagpapabagal sa iyong computer at nakakagambala sa iyong karanasan sa pag-browse.

Paano alisin ang Gamarue malware sa iyong computer

Hindi na kailangang sabihin, sa sandaling napansin mo ang iyong computer na kumikilos nang hindi pangkaraniwan, makita ang anumang mga pinaghihinalaang extension at mga add-on sa iyong browser, o binuksan ang isang kahina-hinalang naghahanap ng email, nais mong agad na siyasatin ang dahilan.

Bago ka gumawa ng anuman, nais mong i-neutralisahin ang banta sa malware at itigil ito mula sa pagkalat sa nalalabi ng iyong mga file. Ang pinakamahusay na paraan upang gawin iyon ay sa pamamagitan ng pag-restart ng iyong computer sa Safe Mode. Sisimulan ng Safe Mode ang PC na may lamang mga pangunahing serbisyo na tumatakbo, na pinipigilan ang malisyosong software na naka-install ng malware mula sa paglulunsad sa pagsisimula.

Ang Microsoft ay may maraming mga libreng tool na magagamit mo upang maiwasan ang mga pag-atake ng malware. Para sa mga gumagamit ng Windows 7 at Windows Vista, mayroong mga Microsoft Security Essentials. Kung gumagamit ka ng mga Windows bersyon 8 at 10 mayroong Windows Defender antivirus tool. Ngunit kung sakaling, sa ilang kadahilanan, isinara mo ang iyong mga antivirus apps, ang Microsoft ay may isang libreng tool para sa pag-alis ng malisyosong software, na kung saan ay ang solusyon na tatalakayin muna natin:

Solusyon 1 - I-scan ang iyong computer

Mayroong maraming mga tool na maaari mong gamitin upang i-scan ang iyong computer para sa posibleng impeksyon sa malware. Ang ilan, tulad ng Malwarebytes, ay binabayaran, ngunit ang ilan ay libre upang i-download at gamitin. Para sa mga libreng tool, hindi mo magagawa nang mas mahusay kaysa sa paggamit ng sariling mga tool sa Microsoft. At ang Microsoft Malicious Software Removal Tool ay isang mahusay.

Kapag na-download mo ang tool at payagan ang pag-install, hihilingin sa iyo na pumili ng isang pagpipilian sa pag-scan. Pinili ko ang pagpipilian ng Mabilis na I-scan:

Ang buong pag-scan ay maaaring tumagal ng ilang oras. Ang Mabilis na I-scan, na pinili ko, ay kumpleto sa ilalim ng isang minuto.

Pagkatapos ng pag-scan, isang mensahe ang ipapakita kasama ang mga resulta ng pag-scan. Bibigyan ka ng tool ng pagpipilian upang buksan ang buong ulat. Kinuha ko ang pagpipilian. Ito ay bahagi ng ulat:

Tulad ng nakikita mo ang Win3 / Gamarue, na kung saan ay ang pangatlong item sa listahan sa imahe sa itaas ay na-highlight na hindi naghuhuli ng banta. Sa ngayon, ang aking computer ay libre mula sa malware. Ang isa pang paraan ng pag-scan ng iyong computer, at pagtanggal ng malisyosong software na naka-install ng Gamarue, ay sa pamamagitan ng mano-mano na paghahanap nito sa Windows Registry:

Solusyon 2 - Mano-manong maghanap sa Windows Registry para sa malisyosong malware

Ang katotohanan na ang pamilya ng Gamarue ng malware ay makahawa sa iyong computer sa pamamagitan ng pagdaragdag ng mga nakakahamak na file sa pagpapatala ng iyong computer ay nangangahulugang maaari mong manu-manong maghanap ang pagpapatala at alisin ang mga ito mula doon.

Ngunit mag-ingat, matanggal o gumawa ng mga pagbabago sa mga maling file sa iyong pagpapatala ay makakasama sa iyong computer. Bago ka magpatuloy, i-backup ang iyong pagpapatala upang madali itong maibalik kung may mali. Siguraduhing bigyan ang iyong backup file ng isang pangalan na madaling maalala.

Upang buksan ang Registry Editor, i-click ang icon ng pagsisimula ng Windows, i-type ang regedit sa search bar, at pindutin ang enter. Matapos mong ibigay ang application ng kinakailangang pahintulot, bubuksan nito ang Registry Editor. Kapag doon, mag-navigate sa sumusunod na pagkakasunud-sunod:

HKEY_LOCAL_MACHINE> SOFTWARE> Microsoft> Windows> CurrentVersion

I-double click ang folder ng Kasalukuyang Bersyon upang magbunyag ng isang drop down menu. Mag-browse sa drop down menu mula sa itaas hanggang sa ibaba at hanapin ang lahat ng mga folder na may Patakbuhan sa pamagat. Depende sa iyong computer, maaaring mayroong mga folder tulad ng Run, Run once, at iba pa. Ito ang mga programang nakatakdang tumakbo nang awtomatiko, sa sandaling simulan mo ang PC.

Kapag nahanap mo ang isa, mag-click sa isang beses. Ang isang listahan ng mga file ay magpapakita sa haligi sa kanan. I-scan ang mga file na ito upang pumili ng anumang maaaring maging kahina-hinala. Upang matiyak na ang mga file ay talagang nakakahamak, google at basahin ang bawat isa sa kanila. Mayroong palaging isang pagkakataon na ang ilan ay maaaring maging mahalagang mga file ng system na hindi mo dapat tatanggalin o baguhin.

Tumigil at humingi ng tulong mula sa isang propesyonal kung hindi ka sigurado sa iyong pakikitungo. Kung sigurado ka na ang file ay nakakahamak, mag-click sa kanan upang makuha ang pagpipilian na tanggalin. Ulitin ang proseso sa lahat ng iba pang mga Run folder, tinatanggal ang lahat ng malware, hanggang sa malinis ang pagpapatala.

Solusyon 3 - I-reset ang iyong mga setting ng browser

Matapos alisin ang impeksyon ng Gamarue mula sa pagpapatala ng iyong computer at iba pang mga folder ng file, kakailanganin mong mag-install ng isang mahusay na software na anti-malware. Ngunit bago mo gawin iyon, baka gusto mong alisin ang lahat ng mga pagbabago na ginawa sa iyong mga setting ng browser. Ang pinakamadaling paraan upang maalis ang lahat ng mga extension at spammy add-on ay upang i-reset ang mga setting ng iyong browser sa mga orihinal na default.

Tumungo sa mga setting ng iyong browser at mag-navigate sa folder ng I-reset ang. Sa Chrome, ang pindutan ng I-reset ay ang pinakahuli sa ilalim ng mga setting ng Advanced. Gugawin nito ang iyong browser ng lahat ng mga extension at add-on. Nakalulungkot, kahit ang mga extension na iyong idinagdag sa iyong sarili ay aalisin. Sa gayon kakailanganin mong idagdag ang lahat mula sa simula.

Solusyon 4 - Huwag paganahin ang autorun sa Windows

Napag-usapan namin kung paano maaaring magamit ang USB thumb drive at iba pang mga portable drive upang maikalat ang malware tulad ng Win32Gamarue. Ang impeksyon ay karaniwang isang kinahinatnan ng tampok na Autorun o Autoplay na itinakda bilang default sa karamihan sa mga Windows PC. Sa bawat oras na kumonekta ka ng isang panlabas na drive sa iyong computer ang PC ay gagamitin ang opsyon na pinili mo sa huling oras na kumonekta ka ng isang katulad na panlabas na drive upang buksan ang mga file sa drive.

Ang kahihinatnan ay, nang walang Windows Defender o katulad na proteksyon, ang tampok na Autorun ay hindi sinasadya na tatakbo ang nakakahamak na software na makakahawa sa iyong computer. Ang malware ay gagawa ng mga nakakapinsalang pagbabago sa pagpapatala ng iyong PC at mai-install ang mga plugin na nakawin ang iyong mga password at iba pang mahalagang personal na impormasyon. Ang isang paraan upang maiwasan ang pagpapatakbo ng panganib na ito ay upang huwag paganahin ang Autorun sa iyong computer.

Gamit ang tampok na Autorun, tulad ng sa imahe sa itaas, maaari mong siguraduhin na ang iyong computer ay hindi awtomatikong tatakbo ang anumang nakakahamak na software na naka-attach sa portable drive na maaari mong kumonekta sa iyong computer. Laging may panganib na ang mga portable drive na ito ay magkakaroon ng malware sa kanila, lalo na kung paminsan-minsan mo itong ginagamit sa mga makina ng ibang tao o kung gagamitin mo ito upang mag-imbak ng mga file na nai-download mo sa internet.

Paano maiiwasan ang mga impeksyon sa Gamarue

Palitan ang iyong mga password sa mas malakas

Ang paglilinis ng iyong PC ng Gamarue malware at lahat ng mga nakakahamak na mga add-on, plugin, at mga extension na maaaring naidagdag sa iyong PC at browser ay malamang na maging isang pag-draining na ehersisyo na tatagal. Kahit na aalisin nito ang anumang agarang banta sa iyong makina, ngunit may panganib na ang iyong personal na impormasyon ay maaaring nahulog sa maling mga kamay.

Upang maprotektahan ang iyong sarili, siguraduhin na pinalitan mo ang lahat ng iyong mga password ng bago, mas malakas. Gayundin, suriin ang iyong mga e-banking account para sa anumang hindi awtorisadong pagbili na maaaring ginawa laban sa iyong mga credit card. Abisuhan ang iyong bangko o credit card issuer kung napansin mo ang anumang kahina-hinalang aktibidad sa iyong mga credit card. Maaaring hindi isang masamang ideya na suriin kung hindi rin nasira ang iyong mga social media account.

I-scan ang lahat ng naaalis na drive

Ngunit, marahil upang lubos na matanggal ang banta na dulot ng malware na dumarating sa iyong portable drive, palaging i-scan ang USB drive, at anumang aparato ng media, bago mo ikonekta ang mga ito sa iyong computer. Ito rin ay isang mahusay na kasanayan upang pana-panahong linisin ang iyong computer upang alisin ang lahat ng mga virus, mga virus, at mga bug na iyong kinuha sa pamamagitan ng iyong web browser.

Mahalaga, siguraduhin na ang lahat ng iyong antivirus software ay napapanahon at na laging pinagana, lalo na kapag nagtatrabaho ka online. Kung hindi man, laging maging mapagbantay at maiwasan ang pagbisita sa mga website na may mga expired na sertipiko ng seguridad. Ngayon maaari itong maging Gamarue, bukas maaari itong ganap na bagong malware, na may ibang mode ng impeksyon.