Het snelkoppelingsvirus is een gemakkelijk verspreidbare en irritante combinatie van een worm en een trojan die al uw bestanden en mappen verbergt en ze vervolgens vervangt door snelkoppelingen die er identiek uitzien als de vervangen bestanden en mappen.
Eenmaal vermomd zal het geduldig wachten op de klik van een gebruiker en zodra dat gebeurt zal het zichzelf repliceren en het systeem verder infecteren. Deze snelle verspreiding kan leiden tot gestolen persoonlijke gegevens, systeemstoringen en andere systeemgerelateerde problemen. Deze malware treft vooral fysieke apparaten voor bestandsoverdracht, zoals de meeste USB-drives, harde schijven en SD-geheugenkaarten, en kan zichzelf gemakkelijk naar de computer overbrengen. Het voordeel van dit snelkoppelingsvirus dat het met andere vergelijkt, is dat het meestal niet wordt gedetecteerd door een grote verscheidenheid aan antivirussoftware. Dus het uitvoeren van alleen antivirussoftware is misschien niet voldoende om het van uw systeem te verwijderen. Gelukkig voor alle ongelukkige gebruikers die deze ergernis hebben opgemerkt, kan deze in korte tijd eenvoudig volledig handmatig worden verwijderd.
Virus verwijderen van USB en andere verwisselbare media
Sluit eerst een USB-, SD- of verwisselbare schijf aan. De infectie wordt overgebracht naar uw computer wanneer de geïnfecteerde schijf is aangesloten, dus voordat we de computer zelf gaan opschonen, moet u elke verwisselbare schijf die u heeft opschonen. Weet ook dat de infectie zich ook van computers naar verwijderbare apparaten zal verspreiden als deze niet worden opgeschoond. Open de bestandsverkenner en onthoud onder welke letter de verwisselbare schijf is geregistreerd. Open
Opdrachtprompt maar met beheerdersrechten en ga naar geïnfecteerde rive door de letter te typen, gevolgd door "
:" (Bijvoorbeeld
D:) en druk op
ENTER
Zodra u met succes naar het geïnfecteerde station bent gegaan, typt u in de opdrachtprompt:
Attrib -s -r -h /s /d *.*
Hierdoor worden alle originele bestanden weer ontgrendeld in verwisselbare opslag, kopieer vervolgens alle bestanden naar uw computer en formatteer de verwisselbare schijf. Zodra het formatteren is voltooid, koppelt u het verwisselbare apparaat los. Ga door met het opschonen van alle apparaten met dezelfde methode.
Een snelkoppelingsvirus permanent van uw pc verwijderen
Nadat we alle verwisselbare apparaten hebben schoongemaakt, is het tijd om de pc volledig schoon te maken. Open eerst het
task manager (
CTRL +
SHIFT +
ESC ), op het procestabblad vinden
wscript.exe or
wscript.vbs, klik er met de rechtermuisknop op (of beide indien aanwezig) en selecteer
end Task. Sluit nu de taakbeheerder en druk op
Start. Begin binnen te typen
Register-editor om ernaar te zoeken en eenmaal gevonden open het. Zoek de volgende sleutel in de register-editor:
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run
Zoek in het rechterdeelvenster naar vreemd uitziende sleutelnamen, zoals
odwcamszas, WXCKYz, OUzzckky, enz. Voer voor elk een uit
Google zoeken om te zien of het verband houdt met snelkoppelingsvirussen. Als een van hen een positieve overeenkomst retourneert, klik er dan met de rechtermuisknop op en selecteer
Verwijder.
!!! Het per ongeluk verwijderen van een belangrijke sleutel kan ertoe leiden dat Windows onstabiel wordt, dus controleer alles nogmaals !!!.
Sluit de Register-editor Druk nu op
⊞ VENSTERS +
R om het dialoogvenster Uitvoeren te openen en het in te typen
Msconfig gevolgd door
ENTER. Zodra de
Systeemconfiguratie venster opent ga naar de
Startup tabblad. Zoek op het tabblad Opstarten naar vreemd uitziende .EXE- of .VBS-programma's, selecteer ze allemaal en klik erop
onbruikbaar maken. Doe het raam dicht. Alweer
open het dialoogvenster Uitvoeren en typ binnen
% TEMP% en druk op
ENTER om de te openen
Windows tijdelijke map. In deze map
verwijder alles. Volgende in de
Bestandsverkenner gaan naar
C:\Users\[gebruikersnaam]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Zoek naar iets vreemds
.EXE of .VBS bestanden en verwijder ze.
Bijgehouden als CVE-2021-34484, stelt de "zero-day"-fout hackers in staat om alle versies van Windows te doorbreken (inclusief Windows 10, Windows 11 en Windows Server 2022) en de controle over uw computer over te nemen. Microsoft dacht ten onrechte dat het de kwetsbaarheid (die voor het eerst in augustus werd gevonden) had gepatcht toen deze in oktober openbaar werd gemaakt. Maar de oplossing zelf bleek gebrekkig te zijn, iets wat het bedrijf toegaf, en dit vestigde nog meer aandacht op de kwetsbaarheid. Microsoft beloofde vervolgens "passende maatregelen te nemen om klanten te beschermen", maar twee weken later is er nog steeds geen nieuwe oplossing. Gelukkig heeft de externe beveiligingsspecialist 0patch Microsoft verslagen met een 'micropatch die het nu beschikbaar heeft gemaakt voor alle Windows-gebruikers. "Micropatches voor deze kwetsbaarheid zullen gratis zijn totdat Microsoft een officiële oplossing heeft uitgebracht", bevestigde 0patch. moet zich registreren voor een 0patch-account en de downloadagent installeren voordat de fix kan worden toegepast, maar aangezien 0patch hard op weg is een go-to-bestemming te worden voor hotfixes die softwarebedrijven te snel af zijn, is dit een goed idee. Microsoft kan eerder vroeger dan later een effectieve patch uitbrengen, maar tot die tijd moeten alle Windows-gebruikers nu handelen als ze veilig willen zijn.
