Kategorie: Trojaner/Viren

Vortex Ransomware Virus ist ein kryptographischer, dass meist greift Benutzer in Polen, kann aber auch in anderen Ländern verteilt werden. Vortex Ransomware Code basiert auf AESxWin - ein kostenloses Programm zur Verschlüsselung und Entschlüsselung. Es nutzt AES-256 Kryptographie und fügt .aes und .GESPERRT Erweiterungen auf verschlüsselte Dateien. nach der Codierung, Vortex erstellt eine Textdatei (ODZSZYFRUJ-DANE.txt (oder "#$# HOW-recover-PLIIKI.txt")), und legt sie auf dem Desktop. Verschiedene Versionen dieses Virus Nachfrage aus $100 zu $200 in BitCoins. Eine der alternativen Versionen von Vortex Ransomware ist Flotera genannt, und es hängt auch .aes Suffix.

Hermes Ransomware ist Krypto extortionist, dass verschlüsselt Benutzerdaten unter Verwendung von AES-256 + RSA-2048-Verschlüsselung, und erfordert, dass Sie per E-Mail kontaktieren Dateien zurückzukehren. Virus Appends .HRM Erweiterung auf verschlüsselte Dateien, jedoch, einige Versionen hinzufügen keine Erweiterungen oder Suffixe. Hermes Ransomware schafft auch "UNIQUE_ID_DO_NOT_REMOVE" Datei, dass Missethätern erfordern Befestigung an e-mail. Diese Malware verwendet die Methode Evelen UAC zu umgehen. Entfernt Volumen von Schattenkopien von Dateien und Backup-Dateien. Derzeit Lösegeld Menge ist unbekannt, aber in der Regel Ransomware Forderungen aus $500 zu $2000 in BitCoins bezahlt decryptor werden. Es gibt viele Fälle, in denen Hacker die Zahlung ignorieren und sende keine Schlüssel im Gegenzug. Es gibt kostenlose Entschlüsselungsvorrichtung zur Verfügung, von Sicherheitsspezialisten erstellt, aber leider, es kann nicht alle Versionen von Hermes Ransomware entschlüsseln.

CryptoMix Ransomware ist berühmt Familie von Lösegeld-anspruchsvolle Verschlüsselung Viren. Vor kurzem kam es mit aktualisierte Version, die Ihre Dateien mit zufälligem Satz modifiziert von 32 Buchstaben und Ziffern und .xzzx Dateierweiterung. So macht es Ihre Dateien wie folgt aussehen: 1V3DJHJ6M78BL3535RTY987XZFDGP876.XZZX. Diese neue Version verwendet komplexe doppelte Verschlüsselung mit RSA-1024 am AES-Algorithmen. Nach der Verschlüsselung beendet CryptoMix Ransomware erstellt _HELP_INSTRUCTION.TXT Datei, die Kontakt-E-Mails und Lösegeld fordernde Meldung enthält. Missetäter verwenden folgende E-Mails: xzzx@tuta.io, xzzx1@protonmail.com, xzzx10@yandex.com, und xzzx101@yandex.com.

Eisen Ransomware, auch als Eisen bekannt Locker, Eisen Unlocker Ransomware, Ransomware Brief, ist Malware-Datei Verschlüssler, welche Sperren Benutzer Dokumente, Fotos, Videos und andere Dateien mit AES + RSA für den Schlüssel, und dann fordern Cyber-Kriminelle ein 0.2-1.1 Bitcoins für die Entschlüsselung. Eigentlich, echte Entschlüsselung wird nicht nach Zahlung garantiert. Ransomware Virus erstellt eine eindeutige ID für jede infiltriert Maschine.