Если вы или кто-то, кого вы знаете, недавно заразились, потому что они были обмануты открытием фальшивого ярлыка доставки по электронной почте, есть быстрый и простой способ избавиться от него. По крайней мере, это шаги, которые работали на нашей тестовой машине.
В электронное письмо входит вложение с именем типа UPS_invoice_NR34073.zip со следующим текстом:
Dear customer!
The courier company was not able to deliver your parcel by your address. Cause: Error in shipping address. You may pickup the parcel at our post office personaly! Please attention! The shipping label is attached to this e-mail.
Please print this label to get this package at our post office.
Фиксирование Fake UPS Tracking Nmber Virus
Когда ваш компьютер снова перезагрузится, нажмите клавишу F8 прямо перед запуском Windows, чтобы получить доступ к параметрам загрузки, а затем выберите Безопасный режим.
После запуска в безопасном режиме откройте окно «Выполнить» и введите оболочка: запуск чтобы попасть прямо в папку автозагрузки, а затем удалить файл с именем raryp32.exe из папки.
Примечание. Это шаги, которые работали для нас на тестовой машине здесь, в офисе. Вирусы меняются со временем, поэтому для вас могут не работать те же действия.