Horsia on toinen versio "Scarab Family" ryhmä, jotka koostuvat samanlaisia ransomware virusten. uhreille, tunkeutumisen näiden virusten saattavat johtaa kaikkien tiedostoja PC, koska kuten toinen ransomware uhkia, Sekä Horsia tai Oblivion koodin kaikki tiedostot Doc, .XLS, .PDF, .mp3, .wav, .MDB ja monet muut tiedostot toisen laajennuksen. jälkeen tunkeutuminen, kaikki koodattuja tiedostoja pystytä lukemaan ja ole käytettävissä muokkausta. sitä paitsi, huijarit, luoda tiedostoja lunnaita vaatimuksiin, jossa he lupaavat purkaa tiedostoja, jälkeen hyötykuormia vuonna BTC. Väitämme että ei maksa niitä, koska kaikki verkkorikollisille voi valehdella helposti.
Palapeli, joka tunnetaan myös nimellä Koolova, HiddenTear, Nice Jigsaw tai CryptoHitman on ransomware-tyyppisen viruksen, joka "hajautettu" alkupuolelta lähtien 2016. Tiedetään siitä noteerattiin yli 60 versioita Jigsaw ransomware. Maksutulon .NET Framework teknologia, tämä virus salaa käyttäjän tiedot AES-256 (Joskus RSA-2048) Tunnuslukujen ja sitten vaatii lunnaiksi puretaan avaimia tai salauksen purkamiseen työkalua.
Vortex ransomware on salauksen virus, että enimmäkseen hyökkää käyttäjien Puolassa, mutta se voi myös olla jaettu muissa maakunnissa. Vortex ransomware koodi perustuu AESxWin - ilmainen ohjelma salaus ja salauksen purku. Se käyttää AES-256 salausteknisen ja lisää .aes ja .LUKITTU laajennukset salattuja tiedostoja. koodauksen jälkeen, Vortex luo tekstitiedostoja (ODZSZYFRUJ-DANE.txt (tai "#$# MITEN palautus-PLIIKI.txt")), ja asettaa sen työpöydälle. Eri versioita tämän viruksen kysynnän $100 että $200 in Bitcoins. Yksi vaihtoehtoisia versioita Vortex ransomware kutsutaan Flotera ja se myös liittää .aes pääte.
GANDCRAB V3 on uusi versio vaarallisin virus
GandCrab ransomware. Tuhansia tietokoneita maailmassa sairastui Gandcrab vuonna 2018. Suurin osa uhreista ei voi palauttaa kadonneet tiedot, kaikista ponnisteluista huolimatta. Kiristysohjelmat uhkia yleensä salata käyttäjädataa AES-256 ja RSA-2048 salausalgoritmeja ja vaativat lunnaita salauksen. Pääpiirteet GANDCRAB V3 ransomware ovat:
.RAPU laajennus jokaisella sairastuneella tiedostoon ja ainutlaatuinen lunnasvaatimukseksi(Katso alempaa)
Hermes ransomware on kryptoperiodin extortionist, joka salaa käyttäjän tiedot käyttäen AES-256 + RSA-2048 salaus, ja sitten vaatii yhteydenottoa sähköpostitse palata tiedostoja. virus liittää .HRM laajennus salattuja tiedostoja, kuitenkin, Joissakin versioissa ei lisätä mitään laajennuksia tai jälkiliitteitä. Hermes ransomware luo "UNIQUE_ID_DO_NOT_REMOVE" tiedosto, että pahantekijät vaativat liittäen sähköpostitse. Tämä haittaohjelma käyttää Evelen menetelmää ohittaa UAC. Poistaa määriä varjo kopioita tiedostoista ja varmuuskopiotiedostot. Nykyisin lunnaat määrä on tuntematon, mutta yleensä ransomware vaatimuksiin $500 että $2000 vuonna Bitcoins maksettava decryptor. On monia tapauksia, joissa hakkerit sivuuttaa maksun ja älä lähetä mitään avaimia vastineeksi. On ilmainen decryptor käytettävissä, luoma turvallisuusasiantuntijoiden, mutta valitettavasti, se ei voi purkaa kaikki versiot Hermes ransomware.
