Categoría Troyanos/Virus

Vortex ransomware es un virus criptográfica, que en su mayoría ataca a los usuarios en Polonia, pero también puede ser distribuido en otros condados. Vortex código ransomware se basa en AESxWin - un programa gratuito para el cifrado y descifrado. Se utiliza AES-256 criptografía y añade .aes y .BLOQUEADO extensiones a los archivos cifrados. después de la codificación, Vortex crea un archivo de texto (ODZSZYFRUJ-DANE.txt (o "#$# CÓMO-recover-PLIIKI.txt")), y lo coloca en el escritorio. Varias versiones de esta demanda virus de $100 para $200 en Bitcoins. Una de las versiones alternativas de Vortex ransomware se llama Flotera y también anexa .aes sufijo.

Hermes Ransomware es cripto-extorsionista, que encripta los datos del usuario utilizando el cifrado AES-256 + RSA-2048, y luego requiere que te contactes por correo electrónico para que haga la devolución de los archivos. El virus añade .hrm en la extensión de los archivos encriptados, sin embargo, algunas versiones no añaden ninguna extensión o sufijos. El Hermes Ransomware también crea el "UNIQUE_ID_DO_NOT_REMOVE" archivo, los malhechores requieren vincularse al correo electrónico. Este malware utiliza el método Evelen para evitar UAC. Elimina cantidades de instantáneas de archivos y los archivos de copia de seguridad. Actualmente se desconoce el monto del rescate, pero por lo general las demandas del ransomware es de $500 para $2000 en Bitcoins a ser pago por el desencriptado. Hay muchos casos en que los piratas informáticos ignoran el pago y no envían a ninguna clave a cambio. Hay desencriptadores gratuitos disponibles, creado por los especialistas en seguridad, pero que desafortunadamente, no pueden desencriptar a todas las versiones del Hermes Ransomware.

CryptoMix ransomware es famosa familia de virus de cifrado de rescate exigente. Recientemente se acercó con la versión actualizada que modifica sus archivos con juego de azar 32 letras y dígitos y .xzzx en la extensión del archivo. Por lo que hace que sus archivos se parecen a esto: 1V3DJHJ6M78BL3535RTY987XZFDGP876.XZZX. Esta nueva versión utiliza el cifrado complejo doble con RSA-1024 ans algoritmos AES. Una vez finalizada la encriptación CryptoMix ransomware crea _HELP_INSTRUCTION.TXT archivo que contiene de contacto e-mails y mensajes rescate exigente. Los malhechores utilizan siguientes correos electrónicos: xzzx@tuta.io, xzzx1@protonmail.com, xzzx10@yandex.com, y xzzx101@yandex.com.

hierro ransomware, también conocido como Iron Locker, Hierro Unlocker ransomware, carta ransomware, es encriptador de archivos de malware, que bloquea los documentos de los usuarios, fotos, vídeos y otros archivos utilizando AES + RSA para la clave, y luego los delincuentes exigen una 0.2-1.1 Bitcoins de descifrado. Pero en realidad, descifrado real no está garantizada después del pago. virus de ransomware crea un identificador único para cada máquina infiltrado.