Negozi est virus ransomware de fichiers de cryptage qui utilise l'algorithme AES-256 pour crypter vos fichiers. Le montant de la rançon est énorme 5 Bitcoins, qui est actuellement d'environ $3300. Negozi encrypte les types de fichiers suivants: documents, images, fichiers de jeux, emails. Ransomware ajoute l'extension .evil à chaque fichier crypté et crée également des fichiers "decrypt_your_files.txt" et "decrypt_your_files.html", qui contiennent des instructions pour payer la rançon et décrypter les fichiers.
SecureCrypted (apocalypse) est le virus de fichier cryptage qui exige une rançon (0.5 et 1.5 Bitcoin) pour décrypter les fichiers infectés. Ce type de menaces est aussi appelé ransomware. Après le virus de l'infection commence le cryptage des fichiers d'extensions suivantes: .txt, .docx, .xlsx, .jpg, .png, .pdf et autres. Ces fichiers sont des documents habituellement sensibles, photos, rapports, livres et autres types de fichiers, qui sont importantes pour les gens ordinaires. Ransomware ajoute l'extension .SecureCrypted à chaque fichier crypté et crée des fichiers aussi "yourfilename.Contact_Here_To_Recover_Your_Files.txt", qui contient des instructions pour récupérer ces fichiers.
7ev3n Ransomware est un type de malware qui a été créé pour jouer sur les peurs des gens et soutirer de l'argent pour les créateurs. Le ransomware une fois qu'il est arrivé sur le système crypte les fichiers et modifie leur extension à .r5a. Lorsque le cryptage est terminé les écrans de malware le message pop-up avec l'explication de la situation et des instructions supplémentaires.
Le Chiffre Ransomware est à la dérive sur l'Internet depuis 2015 mais n'a pas été analysé de près, jusqu'à récemment,. Les dernières recherches ont montré que le ransomware est étonnamment simple par sa formation. Pour exécuter ce client ingénieux les créateurs de malwares devraient lancer sur un serveur détourné pour remplacer les fichiers pour le cryptage. Les fichiers cryptés peuvent être distingués par l'extension changé pour .lechiffre. Après la fin du processus de cryptage les cyber-criminels vont essuyer toutes les traces de leur présence et de laisser la note avec des explications et des demandes.
JobCrypter est une menace qui appartient aux groupes de ransomware. Il est conçu pour modifier des fichiers sur le système infecté et les chiffrer le paiement exigeant pour la restauration. JobCrypter origine en France, mais il est déjà répandu dans le monde entier. JobCrypter fonctionne de la même manière avec les autres ransomware: il détecte les fichiers avec la plupart des extensions populaires et les encrypte ajoutant extension .locked, après quoi le malware crée un fichier texte.
