Co to jest Xorist Ransomware (09.19.25)

Internet stał się bardzo niebezpieczny. Jednym z najnowszych śmiertelnych zagrożeń bezpieczeństwa w Internecie jest oprogramowanie ransomware Xorist. Analitycy bezpieczeństwa zauważyli znaczny wzrost liczby infekcji ransomware Xorist.

Skompilowaliśmy ten artykuł, aby wyjaśnić, czym jest oprogramowanie ransomware Xorist, co robi z Tobą, metoda włamań i jak je usunąć . Postępuj zgodnie z przewodnikiem usuwania oprogramowania ransomware, który udostępniliśmy na końcu artykułu, aby pozbyć się oprogramowania ransomware Xorist.

Informacje o oprogramowaniu ransomware Xorist

Oprogramowanie ransomware Xorist należy do rodziny trojanów złośliwego oprogramowania (wszystkie są oprogramowaniem ransomware) ), które są oferowane jako RaaS (Ransomware as a Service). Hakerzy tworzą różne warianty oprogramowania ransomware Xorist za pomocą kreatora oprogramowania ransomware. Ułatwia to dzieciom skryptowym i oszustom szybkie tworzenie niestandardowych wersji.

Ponieważ łatwo jest dostosować warianty oprogramowania ransomware Xorist, bezpieczeństwo komputera staje się bardziej skomplikowane. Badaczom trudno jest oferować rozwiązania, ponieważ ma niezliczone warianty. Wykorzystuje różne zaszyfrowane wiadomości z okupem, rozszerzenia plików, szyfrowanie i różne inne fortele.

Różne warianty oprogramowania ransomware Xorist również ewoluują pomimo aktywnego odszyfrowywania. Od momentu pojawienia się oprogramowanie ransomware Xorist pozostaje aktywne, a nowe wersje wciąż się pojawiają.

Co robi Xorist Ransomware?

Xorist to złośliwe oprogramowanie, które szyfruje pliki, zwykle na komputerach z systemem Microsoft Windows. Wykorzystuje solidny algorytm szyfrowania. Wymaga od użytkowników zapłaty okupu za odszyfrowanie plików. Często jest skierowany do użytkowników mówiących po angielsku i rosyjsku. Xorist jest dystrybuowany przez hakowanie przez niezabezpieczoną konfigurację RDP przy użyciu:

  • wstrzyknięć internetowych,
  • exploitów,
  • spamu e-mailowego,
  • złośliwe załączniki,
  • fałszywe aktualizacje,
  • nieuczciwe pobieranie,
  • zainfekowane i
  • przepakowane instalatory.
Metoda włamania ransomware Xorist

Oprogramowanie ransomware Xorist kopiuje swoje pliki na dysk twardy komputera ofiary. Ze względu na różne warianty mają różne nazwy plików, na przykład (losowa nazwa).dll. Jednak domyślnym rozszerzeniem Xorist jest .EnCiPhErEd.

Oprogramowanie ransomware tworzy następnie nowy klucz startowy o nazwie ransomware Xorist i wartości (losowa nazwa).dll. Ofiara może następnie znaleźć go na swojej liście procesów pod nazwą Xorist ransomware lub (randomname.dll). Może również dodatkowo utworzyć folder w systemie ofiary, w szczególności w C:\Program Files\ lub C:\ProgramData, o nazwie ransomware Xorist.

Wszystkie warianty oprogramowania ransomware Xorist mają domyślną notatkę dotyczącą okupu o nazwie „JAK ODSZYFROWAĆ PLIKI.txt” i zawiera tekst z następującym komunikatem:

Uwaga! Wszystkie Twoje pliki są zaszyfrowane!
Aby przywrócić pliki i uzyskać do nich dostęp,
wyślij SMS-a o treści XXXX na numer YYYY.

Masz N prób wprowadzenia kodu.
Gdy liczba ta zostanie przekroczona,
wszystkie dane zostaną nieodwracalnie zniszczone.
Uważaj podczas wprowadzania kodu!

Jak usunąć oprogramowanie ransomware Xorist?

Oprogramowanie ransomware Xorist można usunąć na dwa sposoby:

  • Ręcznie, usuwając wszystkie odpowiadające mu klucze rejestru i pliki, usuwając je z listy startowej i wyrejestrowując wszystkie jego odpowiednie biblioteki DLL.
  • Automatycznie, przy użyciu narzędzi antywirusowych innych firm i oprogramowania do odzyskiwania danych, takiego jak między innymi Wipersoft, Spyhunter Remediation, Emsisoft i Kaspersky.

    • Na szczęście analitycy bezpieczeństwa komputerów PC a badacze odkryli już konstruktora ransomware, którego hakerzy używali do tworzenia wariantów ransomware Xorist. Następnie użyli tego kreatora do stworzenia deszyfratora w postaci oprogramowania innej firmy dla wszystkich zagrożeń związanych ze wszystkimi wariantami oprogramowania ransomware Xorist.

    W rezultacie renomowany program anty-malware lub antywirus może skutecznie wyeliminować ransomware Xorist. Ofiara będzie musiała użyć profesjonalnego narzędzia do optymalizacji, aby naprawić szkody.

    Przewodnik usuwania oprogramowania ransomware Xorist

    Możesz usunąć oprogramowanie ransomware Xorist ręcznie, postępując zgodnie z poniższymi wytycznymi:

    • Usuwanie wszystkie powiązane z nim klucze rejestru i pliki.
    • Usunięcie go z listy startowej.
    • Wyrejestrowanie wszystkich odpowiadających mu bibliotek DLL. Dodatkowo, powinieneś przywrócić brakujące biblioteki DLL, jeśli zostaną uszkodzone przez Xorist r

    Aby ręcznie pozbyć się ransomware Xorist, wykonaj następujące czynności:

  • Utwórz kopię zapasową wszystkich plików i folderów w bezpiecznym miejscu.
  • Uruchom komputer w trybie awaryjnym.
  • Wyczyść wszystkie rejestry utworzone przez oprogramowanie ransomware Xorist na swoim komputerze. Zwykle docelowe rejestry systemu Windows to:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
      W oknie wpisz „regedit” i kliknij OK.
    • W edytorze rejestru swobodnie przejdź do kluczy Run i RunOnce, których lokalizacje pokazano powyżej.
    • Usuń wartość złośliwego oprogramowania klikając go prawym przyciskiem myszy i usuwając go.
  • Zlokalizuj pliki utworzone przez oprogramowanie ransomware Xorist.
    • Uruchom Windows, wpisz explorer.exe i kliknij OK .
    • Kliknij na Ten komputer, Mój komputer lub Mój komputer na pasku szybkiego dostępu.
    • Zlokalizuj pole „szukaj” i wpisz „rozszerzenie pliku:”, a następnie wpisz rozszerzenie pliku, dla na przykład „rozszerzenie pliku:exe”. Następnie zostaw spację i wpisz nazwę pliku, którą Twoim zdaniem utworzyło złośliwe oprogramowanie.
    • Poczekaj, aż zielony pasek ładowania wypełni się, wskazując, że plik został znaleziony, czy nie.
  • Usuń zainfekowany plik lub folder.
  • Uruchom ponownie w trybie normalnym.
  • Jeśli masz narzędzie do ochrony przed złośliwym oprogramowaniem, uruchom aplikację, aby przeskanować komputer w poszukiwaniu pozostałych śladów złośliwego oprogramowania.
    • Wniosek

    Tak!

    Rozumiemy, jak frustrujące może być oprogramowanie ransomware Xorist. Ale wierzymy, że teraz już to rozumiesz i wiesz, jak się go pozbyć. Jeśli masz jakiekolwiek inne problemy z atakami ransomware, powiadom nas w sekcji komentarzy.

    Wideo YouTube.: Co to jest Xorist Ransomware

    09, 2025