Tim Kas

Nemesis ransomware es un sucesor de Crypton ransomware y es muy probable desarrollado y distribuido por el mismo equipo de hackers. Los archivos son encriptados usando mezcla de RSA, AES-256 y SHA-256 o SHA-512 algoritmo de cifrado. Otra versión de Nemesis ransomware son conocidos bajo los nombres Cry9, Cry128, Cry36, X3M. versión más reciente añadir extensiones generadas al azar. Después de ransomware cifrado crea un archivo ### DECRYPT mis archivos ###. Html con instrucciones para pagar el rescate.

Crypton ransomware es cripto-virus, que dio origen a gran familia de virus cifrado como ransomware Nemesis, X3M, Cry9, Cry128, Cry36. Este ransomware particular, anexa _cripta extensión a los nombres de archivo y guarda extensión original. Así que después de cifrado de archivos de usuario sample.txt se convertirá sample_crypt.txt. Después crea cifrado éxito Crypton ransomware readme_encrypted.txt archivo. Hay varias herramientas de descifrado liberados de empresas como squared, Avast, Eset y le dará instrucciones para usarlos más adelante. Aprender a eliminar Crypton ransomware y descifrar archivos mediante _crypt guía en esta página.

Ciegos ransomware es la extorsión cryptoviral, que utiliza RSA y AES algoritmos para cifrar los datos de usuario. Este ransomware particular, anexa .ciego y .matar sufijos a los archivos comprometidos. También se suma a los desarrolladores e-mail a los nombres de archivo: blind@cock.li o kill@rape.lol. En general, archivos de los ataques de malware, que representan valor para el usuario - documentos, presentaciones, fotos, vídeo, música. Después de terminar los archivos de codificación, Ciegos ransomware crea el archivo siguiente: How_Decrypt_Files.hta.

Paraíso ransomware es cripto-virus distribuidos de la RaaS (Ransomware-como-Servicio). Esto significa que es kit de desarrollo de ransomware simplificada, que permite a los hackers potenciales y distribuidores de malware para sustituir sus correos electrónicos y carteras Bitcoin y recibir pagos por rescates de los usuarios infectados. El virus añade .paraíso extensión de archivo y modifica el nombre de archivo con el número de identificación del afiliado y el correo electrónico, por lo que el patrón final se parece a esto: id-afiliado-ID-[afiliado-e-mail].paraíso. Malware utiliza la criptografía RSA-1024. el Ransomware crea 3 archivos de texto: files.txt, Failed.txt, y #DECRYPT mis archivos .txt #. Los dos primeros son las listas de archivos y los archivos cifrados con éxito, que no pudieron ser cifrados.