Catégorie : Ransomware

RSAUtil Ransomware est un cryptovirus, qui infiltre le PC de l'utilisateur et encrypte tous les fichiers qu'il contient. RSAUtil basé sur Delphi, et se propage à la fois sur les utilisateurs de PC ou de serveurs, et le but principal de ce type de virus - est l'extorsion d'argent (750$ ou plus) du victimes pour le décryptage potentiel des fichiers cryptés. Habituellement, les cybercriminels essaient de rester anonymes, ils utilisent Bitcoins pour les transactions et les serveurs distants pour les attaques de virus. Tous les fichiers cryptés, par exemple, des bases de données, documents, les tables, photos, vidéos et autres fichiers multimédias, ils gagnent un nouveau suffixe après le cryptage.

LockCrypt Ransomware est le virus de chiffrement, qui affecte les fichiers utilisateur tels que des photos, documents, la musique, vidéos, etc.. Il modifie les noms de fichiers en utilisant certains motifs: il change le nom du fichier à des nombres aléatoires et des lettres et modifie l'extension de .fermer à clé, .1BTC ou .moi. Les experts actuellement des recherches sur ce virus, et nous ne savons pas si elle utilise la cryptographie symétrique ou asymétrique, mais actuellement, il n'y a aucun moyen automatique pour déchiffrer les fichiers chiffrés par LockCrypt. Mais certains utilisateurs ont signalé qu'ils fichiers partiellement restaurés, en utilisant la récupération des copies d'ombre. (Lisez notre article sur cette méthode)

Scarab-Walker est la dernière version de virus ransomware, marqué comme Scarabée Ransomware. Nous avons déjà souscrit les anciennes versions: pire, Scarab-XTBL, Scarab-Crypto, Scarabée, Amnésie. Scarab-Walker montre toutes les fonctionnalités des autres versions: il crypte tous les fichiers sur le PC de l'utilisateur, ajouter .Johnnie Walker suffixe à chaque fichier codé, et commencer à exiger une rançon de BTC. Tous les documents (.doc, .docx, .pdf, .txt, .xls et d'autres), des bases de données, mediafiles sont à risque.