Globe est un ransomware qui est très similaire à Mahâsaraswatî, JohnyCryptor, Ecovector et JohnyCryptor. Une fois Globe ransomware a infecté votre ordinateur, il crypte les données diverses. Après avoir terminé processus cryptant, ce ransomware ajoute .globe (.purge) extensions au nom de tous les fichiers cryptés. Il va créer une note d'ETS nommé Comment restaurer files.hta dans chaque dossier avec les données cryptées. Aussi cette ransomware crée un autorun nommé Comment restaurer des fichiers qui ouvre automatiquement note de rançon à chaque fois que vous vous connectez à Windows et changements fond d'écran sur votre bureau pour "Purge: Année électorale" Le thème de films.
..zzzzz est effectivement redessiné Locky crypto-virus.. Nous rappelons que Locky (et sa nouvelle version) utilise l'algorithme de chiffrement asymétrique pour crypter les fichiers d'utilisateur, images, des vidéos, documents, fichiers de jeux. Maintenant, le virus peut détecter et coder plus de 450 types de fichiers. Après ça virus ajouter ses cryptages .zzzzz l'extension et modifie les noms de fichiers sol qu'ils obtiennent à long alphanumérique 24 Les noms de chiffres. Cette ransomware extorque encore rançon de 3 BitCoins (~$2200) du l'utilisateur pour déchiffrer les fichiers. Zzzzz ransomware crée 3 sur les PC d'utilisateurs les fichiers : INSTRUCTION.bmp, -INSTRUCTION.html et _6-INSTRUCTION.html. Tous ces fichiers sont utilisés pour informer les utilisateurs, que leur système est piraté et les fichiers sont cryptés.
Aesir est un autre virus de type ransomware de la famille Locky. Il utilise algorithmes de RSA-2048 et AES-128 pour crypter les fichiers d'utilisateur. Maintenant virus cible plus de 450 types de fichiers. After encrypting
malware adds .aesir suffixe et modifie les noms de fichiers. Aesir ransomware demande utilisateur pour payer une rançon de 3 BitCoins (~$2200) pour décrypter les fichiers, mais jamais envoyer les clés. Ransomware crée 3 fichiers sur les ordinateurs des utilisateurs: INSTRUCTION.bmp, -INSTRUCTION.html et _1-INSTRUCTION.html. Ces fichiers contiennent des instructions pour les utilisateurs de payer la rançon et obtenir décrypteur. L'image est utilisée pour définir comme fond et contient également rançon note avec les détails de paiement.
"Microsoft Windows est pas authentique" est le casier d'écran qui affiche une notification d'erreur et dit que vous utilisez une copie illégale de Windows. Cette erreur indique que vous devez entrer une clé d'activation pour restaurer votre système.. La fenêtre pop-up contient un lien ("Cliquez ici pour obtenir votre clé") qui mène à un site avec une enquête après avoir terminé une victime qui est redirigé vers un site Web pay-per-download (sharecash.org).Ce site diffuse des enquêtes pay-per-remplissage de manière trompeuse et intrusive. Les frais sont facturés pour un fichier texte, soi-disant, contient la clé. Savoir, noter que la saisie d'un véritable clé ne résoudra pas le problème.
Vegclass est un ransomware qui est très similaire à Mahâsaraswatî, JohnyCryptor, Ecovector et JohnyCryptor. Une fois Vegclass a infecté votre ordinateur, il crypte les données diverses. Après avoir terminé processus cryptant, ce ransomware ajoute .Vegclass(@)l'extension aol.com.xtbl au nom de tous les fichiers cryptés. Il va créer un fichier texte nommé "Comment décrypter vos fichiers" dans chaque dossier avec les données cryptées. Aussi ces changements ransomware fond d'écran sur votre bureau. Tout changement Vegclass fait sur votre PC est en indiquant les exigences des développeurs. Ces cyber-criminels veulent que vous les contacter, puis ils vous offriront de restaurer des fichiers cryptés en les payant une certaine somme.
