Aabn
Aabn è un’infezione che cripta i file e appartiene alla categoria dei ransomware. Aabn è specializzato nel tenere in ostaggio i file dell’utente attraverso la crittografia e nel richiedere alle vittime il pagamento di un riscatto in cambio di una chiave di decrittazione.
Se questo malware furtivo ha crittografato i vostri file e non volete pagare un riscatto ai criminali che si celano dietro di esso, le informazioni presenti in questa pagina potrebbero aiutarvi a gestire l’infezione e a rimuoverla. Il nostro team “Come rimuovere” ha preparato una guida alla rimozione che ha lo scopo di aiutare gli utenti come voi a ridurre al minimo le conseguenze dannose dell’attacco del ransomware e a imparare a proteggere il proprio dispositivo in futuro. Quindi, se volete esplorare alcune soluzioni alternative e ripulire il vostro computer da Aabn, nelle prossime righe condivideremo con voi i nostri passaggi di rimozione e i suggerimenti per il recupero dei file.
Il virus Aabn
Il virus Aabn è una minaccia che richiede un riscatto e che estorce denaro alle sue vittime criptando i loro file più preziosi. Il virus Aabn infetta tipicamente il computer quando gli utenti interagiscono con contenuti web dannosi.
Tali contenuti vengono spesso diffusi tramite e-mail di spam, allegati di posta elettronica, link, torrent e download di bassa qualità. Il ransomware può essere distribuito con l’aiuto di un falso annuncio web, di un’immagine infetta, di un falso avviso pop-up o di un comune file che inganna l’utente facendogli fare clic. I cavalli di Troia, tuttavia, sono uno degli strumenti preferiti dagli hacker per diffondere il ransomware all’interno del sistema. I Trojan hanno la capacità di sfruttare le vulnerabilità del sistema e di inserire altro codice dannoso all’interno del computer infetto senza essere rilevati. Purtroppo, è difficile osservare sintomi evidenti durante il periodo di infezione o durante il processo di crittografia dei file. Per questo motivo, le vittime del ransomware vengono solitamente informate delle conseguenze del suo attacco solo dopo che una notifica di richiesta di riscatto viene visualizzata sul loro schermo.
La codifica dei file .Aabn
La crittografia dei file .Aabn è un processo dannoso che converte i file digitali in bit di dati inaccessibili. Lo scopo della crittografia dei file .Aabn è quello di impedire ai proprietari dei dati di aprirli o utilizzarli in modo che possano pagare un riscatto per la loro decodifica.
Una chiave di decriptazione appositamente generata è l’unica cosa che può invertire la crittografia dei file applicata. Purtroppo, la chiave di decrittazione è in possesso dei criminali che controllano Aabn, Aamv, .Eemv e la vendono solo per una grossa somma di denaro pagata in Bitcoin. Le istruzioni dettagliate su come effettuare il pagamento vengono fornite subito dopo l’attacco del ransomware e di solito vengono visualizzate sullo schermo sotto forma di notifica di riscatto. Molto spesso, gli hacker cercano di spaventare le vittime dicendo che distruggeranno la chiave di decrittazione se il pagamento viene posticipato o non viene effettuato entro una determinata scadenza. Tuttavia, è bene sapere che queste tattiche ingannevoli vengono utilizzate solo per indurre le vittime ad agire impulsivamente e a pagare il più rapidamente possibile, senza cercare altre soluzioni.
Tuttavia, non è una buona idea inviare denaro ai truffatori di ransomware perché non c’è alcuna garanzia che vi invieranno una chiave di decrittazione. Inoltre, se la decodifica del file non riesce per qualsiasi motivo, rimarrete comunque con i vostri dati codificati e senza soldi in tasca.
SOMMARIO:
| Nome | Aabn |
| Tipo | Ransomware |
| Strumento di Analisi |
Rimuovere Aabn Ransomware
Per rimuovere il virus Aabn, la prima cosa da fare è eliminare tutti i programmi dannosi, quindi chiudere i processi del malware e infine ripristinare tutte le impostazioni di sistema che il virus ha modificato.
- Aprire l’elenco dei programmi e delle funzionalità, cercare i programmi dannosi e disinstallare tutto ciò che è potenzialmente indesiderato.
- Cercate nella Gestione attività i processi di Ransomware e disabilitate quelli che pensate possano essere collegati al virus.
- Controllare il file Hosts e il Registro di sistema per verificare la presenza di modifiche e voci apportate/aggiunte dal virus e revocarle/eliminarle.
- Visitate le cartelle successive ed eliminate tutti i file dannosi che potrebbero essere memorizzati lì per rimuovere il virus Aabn: AppData, LocalAppData, ProgramData, WinDir e Temp.
Maggiori dettagli sulle modalità di esecuzione di ciascuno dei passaggi elencati sono disponibili nella versione estesa della guida alla rimozione di Aabn che troverete di seguito.
Guida alla rimozione di Expanded
Utilizzate il campo di ricerca del menu Start per cercare Programmi e funzionalità, quindi andate lì e cercate nell’elenco le installazioni di programmi che sono stati aggiunti non molto tempo prima che Aabn rendesse nota la sua presenza nel sistema e che sembrano sospetti. Se pensate che un determinato programma sia collegato al Ransomware, eliminatelo cliccando su di esso, selezionando l’opzione Disinstalla e seguendo i passaggi sullo schermo della procedura guidata di disinstallazione. Durante la procedura guidata di disinstallazione, assicurarsi di escludere tutte le impostazioni che lasciano sul computer i dati relativi al programma indesiderato.
ATTENZIONE! LEGGERE ATTENTAMENTE PRIMA DI PROCEDERE!
Premete insieme, nell’ordine indicato, i seguenti tasti: Ctrl + Maiusc + Esc. In questo modo si aprirà il Task manager, nel quale si dovrà selezionare la sezione Processi.
Dall’elenco dei processi, cercate di trovare quello relativo ad Aabn. Di solito, questo processo consuma molta RAM e CPU, quindi concentratevi sugli elementi mostrati in cima all’elenco (quelli che consumano più risorse).
Se vedete che tra questi c’è un elemento che sembra discutibile, non affrettatevi a disabilitarlo, ma cercate prima su Internet e vedete quali informazioni vengono fuori su di esso. Se altri utenti e ricercatori di sicurezza hanno affermato che il processo potrebbe essere dannoso, allora fate clic con il tasto destro del mouse, selezionate la prima opzione dal menu ed eseguite la scansione di tutti i file nella cartella che si apre utilizzando il seguente scanner online gratuito.
Se lo scanner rileva un codice malware in uno o più file, selezionare il processo sospetto con il tasto destro del mouse e fare clic su Termina processo. Successivamente, eliminare la cartella di ubicazione dei file del processo malware.
Nota 1: se al momento non è possibile eliminare la cartella della posizione del processo, provare a eliminare il maggior numero possibile di file memorizzati nella cartella e poi continuare con la guida. In seguito, una volta completati gli altri passaggi, dovreste essere in grado di eliminare la cartella, quindi ricordatevi di farlo.
Nota 2: Se si ha la certezza che il processo sospettato sia di Aabn, non si deve esitare a chiuderlo e a eliminare il suo percorso, anche se nessuno dei file in esso contenuti è stato segnalato come minaccia.
È necessario mettere il PC in modalità provvisoria per evitare che i processi del Ransomware restanti vi interrompano mentre completate i passaggi rimanenti della guida. Seguite il link che vi abbiamo fornito se non sapete come mettere il computer in modalità provvisoria.
Copiare il percorso del file: notepad %windir%/system32/Drivers/etc/hosts, incollarlo nel menu Start e fare clic sul file visualizzato nei risultati. Se è necessario scegliere prima un programma con cui aprire il file, selezionare Notepad dall’elenco.
Quando il file di testo appare sullo schermo, guardate cosa c’è alla fine del testo: se l’ultima cosa scritta è “Localhost:”, significa che il file non è stato modificato dal virus e non dovete fare nulla. Se, invece, ci sono strani indirizzi IP o altro testo scritto sotto “Localhost”, dovete copiare quello che c’è scritto, inserirlo nella sezione dei commenti sotto questo post e attendere la nostra risposta. Daremo un’occhiata al vostro commento, determineremo se ciò che ci avete inviato proviene dal virus e vi diremo se sono necessarie ulteriori azioni.
Procedere con cautela! Il passaggio seguente richiede di trovare ed eliminare gli elementi del Ransomware nel Registro di sistema. Quando si completa il passaggio, è necessario essere certi che gli elementi che si stanno eliminando siano di Aabn, altrimenti si potrebbe finire per danneggiare il sistema. In caso di dubbi, si consiglia vivamente di chiedere nei commenti quali sono gli elementi che non si è sicuri di dover eliminare, invece di rimuoverli completamente dal Registro di sistema.
Avviare l’Editor del Registro di sistema del computer digitando regedit nel menu Start e aprendo l’icona regedit.exe. Quando/se Windows richiede l’autorizzazione come amministratore, fornirla facendo clic su Sì.
Dopo l’avvio dell’Editor del Registro di sistema, andare su Modifica > Trova, digitare Aabn nella casella di ricerca e avviare la ricerca. Verrà visualizzato solo il primo elemento trovato: è necessario eliminare tale elemento, eseguire un’altra ricerca per vedere se ci sono altri elementi Aabn ed eliminare anche questi. Si deve continuare a farlo finché non ci sono più risultati di ricerca per Aabn.
La cosa successiva da fare è trovare le seguenti directory del Registro di sistema dal pannello sinistro dell’Editor.
- HKEY_CURRENT_USER > Software
- HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Run
- HKEY_CURRENT_USER > Software > Microsoft > Internet Explorer > Main
Quando li raggiungete, cercate gli elementi che vi sembrano sospetti. Ad esempio, se vedete un elemento con un nome significativamente più lungo degli altri e/o composto da lettere/numeri apparentemente casuali, probabilmente dovreste eliminare quell’elemento. Anche in questo caso, se non siete sicuri, chiedetecelo nella sezione commenti qui sotto.
L’ultimo passo da compiere è quello di visitare le cartelle elencate di seguito e cercare i file dannosi da eliminare. Per accedere a ciascuna cartella, copiate semplicemente il suo nome (compresi i caratteri “%”), incollatelo nel campo di ricerca del menu Start e premete Invio.
- %AppData%
- %LocalAppData%
- %ProgramData%
- %WinDir%
- %Temp%
In ciascuna di queste cartelle, verificare quali file sono stati aggiunti dopo la data in cui si ritiene che Aabn sia entrato nel sistema ed eliminarli. Nella cartella Temp, eliminare tutti i file memorizzati.
Utilizzare un software di rimozione professionale I ransomware sono una delle categorie di malware in più rapida evoluzione e crescita e alcuni virus ransomware sono altamente avanzati e molto difficili da rimuovere manualmente. Pertanto, se finora non siete riusciti a eliminare con successo Aabn, anche dopo aver completato tutti i passaggi di questa guida, vi suggeriamo di provare a utilizzare un programma di rimozione specializzato per occuparvi del virus. Uno di questi programmi che consigliamo vivamente si trova collegato alla pagina corrente. Si tratta di un programma di rimozione malware potente e affidabile, che scansiona il sistema alla ricerca di dati e impostazioni dannosi e li elimina/disabilita in modo da rimuovere qualsiasi malware eventualmente presente sul computer.
Come decriptare i file Aabn
La rimozione del virus Aabn e il ripristino dei file che ha bloccato sono due processi separati. Prima di tentare di ripristinare i dati, è necessario assicurarsi che il ransomware sia stato rimosso dal sistema, altrimenti i file che si riescono a recuperare potrebbero essere nuovamente bloccati. La rimozione del virus non libera automaticamente i file, per cui è necessario eseguire ulteriori azioni per liberare i dati. Pagare il riscatto è un’opzione possibile, ma vi sconsigliamo di farlo per il rischio di non recuperare nulla e di perdere semplicemente molto denaro. Per questo motivo, vi invitiamo a esplorare metodi alternativi per il recupero dei dati.
I file crittografati dal ransomware possono avere estensioni uniche che possono essere utilizzate per determinare quale variante è stata utilizzata per l’attacco. Se la variante Aabn è quella che ha infettato il vostro computer, potete provare a recuperare i vostri file eseguendo l’applicazione qui sotto per vedere se riuscite a decifrarli.
Nuovo ransomware Djvu
L’ultima variante del ransomware Djvu, nota come STOP Djvu, sta prendendo attivamente di mira gli utenti di diversi Paesi. L’estensione .Aabn aiuta questo malware a distinguersi da altre forme di malware che utilizzano la stessa tattica.
Sappiamo tutti che affrontare nuove varianti di ransomware può essere molto impegnativo, tuttavia se Aabn ha utilizzato una chiave offline per criptare i vostri dati, c’è ancora speranza. Un programma di decriptazione è disponibile nel link sottostante e può essere utilizzato per tentare di ripristinare alcuni dei file. Il decrittore può essere scaricato visitando il link e selezionando il pulsante Download dalla pagina.
https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu
Una volta salvato il file eseguibile sul computer, eseguirlo come amministratore e fare clic sul pulsante Sì per avviare il decrittore. Leggere attentamente il contratto di licenza e le istruzioni applicabili. Per procedere alla decriptazione dei dati, scegliere l’opzione Decripta. Si noti che il software potrebbe non essere in grado di decifrare i file che sono stati crittografati con chiavi offline o crittografia online sconosciute.
Inoltre, non dimenticate che potete sempre utilizzare i nostri scanner malware gratuito per scansionare tutti i file sospetti che sono ancora presenti nel sistema e che si pensa possano essere collegati a Aabn.
Leave a Comment