Moba ialah perisian hasad, milik keluarga perisian tebusan Djvu. Sistem yang dijangkiti perisian hasad ini disulitkan datanya dan menerima tuntutan untuk membayar tebusan untuk mendapatkan alat/perisian penyahsulitan.
Semasa proses penyulitan, fail dilampirkan dengan sambungan ".moba" . Setelah proses ini selesai, nota tebusan - "_readme.txt" - akan disertakan dalam folder yang terjejas.

Nota tebusan - "_readme.txt" - akan disertakan dalam folder yang terjejas
Bagaimana untuk membuang ransomware Moba daripada sistem
Langkah 1: Alih keluar virus Moba menggunakan Mod Selamat dengan Rangkaian
- Untuk pengguna Windows XP dan Windows 7: Mulakan komputer dalam Safe Mode mengikut salah satu daripada 2 arahan:
Langkah 2: Alih keluar perisian tebusan Moba menggunakan Pemulihan Sistem
Log masuk ke akaun yang dijangkiti virus Moba. Mulakan pelayar Internet anda dan muat turun program anti-perisian intip yang sah. Kemas kini program anti-perisian intip anda dan mulakan imbasan sistem penuh. Padam semua item yang dikesan.
Malwarebytes akan menyemak sama ada komputer anda dijangkiti perisian hasad. Untuk menggunakan produk berciri penuh, anda mesti membeli lesen untuk Malwarebytes selepas percubaan percuma selama 14 hari.
Jika anda tidak boleh memulakan komputer anda dalam Mod Selamat dengan Rangkaian, cuba lakukan Pemulihan Sistem .
1. Semasa menghidupkan komputer, tekan kekunci F8pada papan kekunci beberapa kali sehingga menu Windows Advanced Options muncul, kemudian pilih Safe Mode with Command Prompt daripada senarai dan tekan ENTER.
![Bagaimana untuk membuang ransomware Moba daripada sistem pengendalian Bagaimana untuk membuang ransomware Moba daripada sistem pengendalian]()
Pilih Mod Selamat dengan Prompt Perintah daripada senarai
2. Apabila mod Prompt Perintah dimuatkan, masukkan: cd restoredan tekan ENTER.
3. Seterusnya, masukkan baris ini: rstrui.exedan tekan ENTER.
4. Dalam tetingkap yang terbuka, klik Seterusnya.
![Bagaimana untuk membuang ransomware Moba daripada sistem pengendalian Bagaimana untuk membuang ransomware Moba daripada sistem pengendalian]()
Klik Seterusnya
5. Pilih salah satu Titik Pemulihan (titik pemulihan yang tersedia) dan klik Seterusnya. Ini akan memulihkan sistem komputer anda kepada satu masa sebelum ransomware Moba menyusup ke PC anda.
![Bagaimana untuk membuang ransomware Moba daripada sistem pengendalian Bagaimana untuk membuang ransomware Moba daripada sistem pengendalian]()
Pilih salah satu Titik Pemulihan (titik pemulihan yang tersedia)
6. Dalam tetingkap yang terbuka, klik Ya.
![Bagaimana untuk membuang ransomware Moba daripada sistem pengendalian Bagaimana untuk membuang ransomware Moba daripada sistem pengendalian]()
Klik Ya
7. Selepas memulihkan komputer anda ke tarikh yang lebih awal, muat turun dan imbas PC anda dengan perisian yang disyorkan di atas untuk mengalih keluar sebarang baki fail ransomware Moba.
Untuk memulihkan fail individu yang disulitkan oleh perisian tebusan ini, cuba gunakan ciri Windows Previous Versions . Kaedah ini hanya berkesan jika fungsi Pemulihan Sistem didayakan pada sistem pengendalian yang dijangkiti. Ambil perhatian bahawa beberapa varian Moba diketahui dapat mengalih keluar Salinan Volume Bayangan fail, jadi kaedah ini mungkin tidak berfungsi pada semua komputer.
Untuk memulihkan fail, klik kanan pada fail, pilih Properties dan pergi ke tab Versi Sebelumnya . Jika fail yang berkaitan mempunyai Titik Pemulihan, pilihnya dan klik butang Pulihkan.
Klik butang Pulihkan
Jika anda tidak boleh memulakan komputer dalam Mod Selamat dengan Rangkaian (atau dengan Prompt Perintah), mulakan komputer menggunakan cakera penyelamat. Sesetengah varian perisian tebusan boleh melumpuhkan Mod Selamat, menjadikan penyingkirannya rumit. Untuk melaksanakan langkah ini, anda memerlukan akses kepada komputer lain.
Untuk mendapatkan semula kawalan ke atas fail yang disulitkan oleh Moba, anda juga boleh mencuba menggunakan program yang dipanggil Shadow Explorer . Untuk melindungi komputer anda daripada penyulitan ransomware seperti ini, gunakan program anti-virus dan anti-perisian pengintip yang bereputasi .
![Bagaimana untuk membuang ransomware Moba daripada sistem pengendalian Bagaimana untuk membuang ransomware Moba daripada sistem pengendalian]()
Penjelajah Bayangan
Jika anda ingin menambah kaedah perlindungan tambahan, anda boleh menggunakan program seperti HitmanPro.Alert dan EasySync CryptoMonitor, yang menambahkan Objek Dasar Kumpulan pada Pendaftaran untuk menyekat program pancingan data seperti Moba ransomware.
Ambil perhatian bahawa Kemas Kini Windows 10 Fall Creators menyertakan ciri Capaian Folder Terkawal , yang menyekat percubaan perisian tebusan untuk menyulitkan fail. Secara lalai, ciri ini secara automatik melindungi fail yang disimpan dalam folder Dokumen, Gambar, Video, Muzik, Kegemaran dan Desktop . Pengguna Windows 10 harus memasang kemas kini ini untuk melindungi data mereka daripada serangan ransomware.
![Bagaimana untuk membuang ransomware Moba daripada sistem pengendalian Bagaimana untuk membuang ransomware Moba daripada sistem pengendalian]()
Kemas Kini Windows 10 Fall Creators termasuk ciri Akses Folder Terkawal, menyekat percubaan perisian tebusan untuk menyulitkan fail
Selain itu. Cara terbaik untuk mengelakkan kerosakan daripada jangkitan ransomware adalah dengan mengekalkan sandaran biasa.