Pato enojado es el virus de tipo ransomware que utiliza el cifrado con AES-512 criptografía. Virus es muy raro porque exige gran rescate (10 bitcoins o $6500), sin embargo, autores no proporcionan ningún contacto o instrucciones para pagar este rescate como el correo electrónico o monedero electrónico. Pero en realidad pato enojado cifra los archivos y agrega .adk extensión a todos los afectados. En general, ransomware se dirige fotos, vídeos, documentos y otros tipos de archivos personales. retroalimentación espectáculos, que los hackers nunca o raramente se envían las claves de descifrado o herramientas de descifrado después que los usuarios que paguen.
Thor es otra variante de Locky ransomware que utiliza RSA-2048 y AES-128 algoritmos de cifrado para codificar los archivos. Virus obtuvo su nombre, ya que añade .thor extensión a todos los archivos cifrados. También modifica los nombres de archivo con caracteres y números al azar, por lo que resulta difícil distinguir los archivos. Sobre todo el malware afecta a los documentos del usuario, imágenes, vídeos, archivos del juego. Thor ransomware demandas de rescate de 3 bitcoins (~ $ 1950). el Ransomware crea 2 archivos: _WHAT_is.html y _WHAT_is.bmp. Estos archivos contienen instrucciones para los usuarios a pagar el rescate y obtener descifrador.
ransomware mierda es nuevo virus de la familia Locky. En realidad, infecta archivos a través de la misma forma - al igual que las variantes anteriores, ransomware se instala mediante un archivo DLL que se ejecuta por Rundll32.exe. Después de la ejecución de archivos que ataca 380 diversos extensión de archivo y encripta utilizando cifrado AES. Después de esto se añade la extensión .shit a todos los archivos codificados y exige un rescate de 3 bitcoins (~ $ 1950). el Ransomware crea 3 archivos: _WHAT_is.html, _[2_dígito]_WHAT_is.html, y _WHAT_is.bmp. Estos archivos contienen textos alentar a los usuarios a pagar el rescate.
Odin ransomware es nuevo virus criptográfica de la familia de Locky y Zepto ransomware. Utiliza proceso del sistema (rundll32.exe) para ejecutar y cifrar archivos de usuario. En general, la infección afecta a los archivos personales del usuario, como documentos, fotos, vídeos y música. En este virus versión añade .odin extensión de nombre de archivo y modifica, cambiándolo a conjunto aleatorio de números y letras. Virus crea 3 archivos: _5_HOWDO_text.html, _HOWDO_text.bmp, y _HOWDO_text.html. archivo de imagen se utiliza como fondo de escritorio y contiene texto con instrucciones para pagar el rescate.
JohnyCryptor es el virus de ransomware extendida, que utiliza el cifrado AES para cifrar archivos importantes (documentos, fotos, correos electrónicos, música, vídeo, archivos de juegos de azar). Virus añade .johnycryptor @ aol.com.xtbl o .johnycryptor @ hackermail.com.xtbl extensión a los archivos cifrados (dependiendo de la versión), y crea "Cómo descifrar el files.txt" presentar en el escritorio. Este archivo contiene instrucciones para pagar el rescate y obtener el descifrador. Los usuarios tienen que pagar a partir 0.5 para 1.5 ($250-$700) Bitcoins para obtener el descifrador.
