Categoría Ransomware

Oktropys@protonmail.com ransomware es un cripto-troyanos, que encripta todos los archivos en las máquinas de las víctimas sin permiso. Se insertar nuevas extensiones de archivo .Aurora a cada archivo cifrado, por ejemplo, Si tienes un Photo.png archivo, entonces su nombre se convierte Photo.png.Aurora. Todos los documentos de texto, imágenes , fotos, imágenes, y otros archivos está en riesgo. Nosotros pensamos, que los archivos con las extensiones siguientes pueden ser encriptados por un virus:

.shw, .gato, .csv, .db, .doc, .gif, .htm, .ico, .inf, .este, .jpg, .png, .ppt, .sam, .txt, .url, .xls, .xml, .wav, .wb2, .wk4, .WPD, .wpg

Después del encriptado, criminales crean archivos especiales con el debscription de sus demandas y el procedimiento de pago para el descifrado.

Si usted encontró, que algunos archivos en su PC colocado nuevos .BtcKING extensión y se convirtió en ilegible, Desafortunadamente, su sistema se vio afectado por un virus. Los investigadores de virus clasificadas como tales virus ransomware-troyanos. Nuestra muestra llama BtcKING ransomware y comenzó a atacar las máquinas de los usuarios desde la segunda quincena de junio 2018. Un método de cifrado es AES, para que el descifrado es casi imposible. A pesar de eso, podemos ayudar con la eliminación de BtcKing ransomware y descifrado parcial de archivos .BtcKING.

Bombardero Escarabajo es una nueva versión de la generalizada Scarab Ransomware. Creado en el país en ruso, que se extiende por todo el mundo, sobre todo en países de habla inglesa. El virus es muy peligroso, porque criptas todos los archivos en los ordenadores de las víctimas. Por otra parte, después que los usuarios de cifrado pueden perder por completo estos archivos. Desafortunadamente, sólo unas pocas versiones de este virus se pueden desencriptar. Las últimas versiones del Scarab son muy difíciles de desencriptar. En los archivos encriptados son colocados .bomber, .fastsupport@xmpp.jp o .fastrecovery@xmpp.jp en las extensiones. Por ejemplo 1.txt se convierte en 1.txt.bomber. El ransomware puede encriptar a los archivos doc, txt, pdf, xls, bmp, jpg, bmp, mp3, AVI y muchos otros archivos.

QNBQW ransomware es un nuevo cripto-troyanos, que debe ser eliminado lo más pronto posible, porque todos los archivos en su PC pueden ser dañados por este virus. QNBQ encripta todos los archivos en las máquinas de las víctimas sin su permiso. Troyano utiliza sofisticados algoritmos especiales - AES256, por lo que el usuario no puede abrir los archivos cifrados o restaurarlo sin conocimientos especiales, descifrado o herramienta o software de recuperación. Además , que sustituye sufijos de archivo añadiendo .qnbqw a cada archivo cifrado, por ejemplo, Si tienes un Photo123.png archivo, entonces su nombre se convierte Photo123.png.qnbqw.