Catégorie : Ransomware

Oktropys@protonmail.com ransomware est un crypto-cheval de Troie, qui crypte tous les fichiers sur les machines des victimes sans autorisation. Il insérer de nouvelles extensions de fichiers .Aurore à chaque fichier crypté, par exemple, si tu as un photo.png fichier, alors son nom devient Photo.png.Aurora. Tous les documents de texte, images , photos, images, et d'autres fichiers est à risque. Nous pensons, que les fichiers avec les extensions suivantes peuvent être cryptées par un virus:

.shw, .chat, .csv, .db, .doc, .gif, .htm, .ico, .inf, .cette, .jpg, .png, .ppt, .sam, .txt, .url, .xls, .xml, .wav, .WB2, .wk4, .wpd, .WPG

après le chiffrement, criminels créent des fichiers spéciaux avec le debscription de leurs exigences et de la procédure de paiement pour le décryptage.

Si vous avez trouvé, que certains fichiers sur votre PC obtenu de nouveaux .BtcKING l'extension et est devenu illisible, malheureusement, votre système a été frappé par un virus. les chercheurs de virus classés tels virus comme Ransomware-cheval de Troie. Notre échantillon appelé BtcKING Ransomware et a commencé à attaquer les machines des utilisateurs depuis la seconde moitié de Juin 2018. Une méthode de cryptage AES est, donc le déchiffrement est presque impossible. Malgré cela, nous pouvons aider à enlever BtcKing ransomware et décryptage partielle des fichiers .BtcKING.

Scarab Bombardier est une nouvelle version du très répandu Scarab Ransomware. Créé dans le pays en langue russe, il se répand partout dans le monde, principalement dans les pays anglophones. Le virus est très dangereux, car il crypte tous les fichiers sur les victimes PC. Par ailleurs, après que les utilisateurs de cryptage peuvent perdre ces fichiers complètement. Malheureusement, seulement quelques versions de ce virus sont maintenant déchiffrable. Les dernières versions de Scarab deviennent très difficiles à déchiffrer. Les fichiers cryptés ont de nouveaux .bombardier, .fastsupport@xmpp.jp ou .fastrecovery @ xmpp.jp extensions. Par exemple 1.txt devient 1.txt.bomber. Ransomware peut chiffrer doc, txt, pdf, xls, bmp, jpg, bmp, mp3, avi et bien d'autres fichiers.

QNBQW ransomware est un nouveau cheval de Troie crypto-, qui doit être enlevé le plus tôt possible, parce que tous les fichiers sur votre PC peuvent être endommagés par ce virus. QNBQ tous les fichiers sur encrypte machines des victimes sans leur permission. Cheval de Troie utilise des algorithmes sophistiqués spéciaux - AES256, à cause de ce que l'utilisateur ne peut pas ouvrir les fichiers cryptés ou restaurer sans connaissances particulières, déchiffrement ou de l'outil ou logiciel de récupération. En plus, il remplace suffixes de fichiers en ajoutant .qnbqw à chaque fichier crypté, par exemple, si tu as un Photo123.png fichier, alors son nom devient Photo123.png.qnbqw.