Cryptolocker est un ransomware qui comprime l'argent des utilisateurs en cryptant les fichiers personnels avec des algorithmes AES-265 et RSA. Après l'installation cryptolocker insère un fichier exécutable nommé au hasard en% AppData% ou% LocalAppData% des dossiers. Cet exécutable est créé pour détecter les fichiers pour chiffrer. Il va changer l'extension de vos fichiers et documents multimédias à .7z. Cryptolocker affecte executables pour vous empêcher d'utiliser les clichés instantanés.
UltraCrypter est la version du virus CryptXXX décrit précédemment mis à jour, qui peut être appelé CryptXXX 3.0 ransomware. les développeurs de logiciels malveillants fait quelques changements cruciaux, qui ne sont pas très agréable pour les victimes potentielles. Il utilise encore AES CBC 256 bits algorithme de chiffrement, mais maintenant il ajoute .cryp1 extension aux fichiers cryptés. Ransom est 1.2 Bitcoins (autour 500$). Les mauvaises nouvelles sont, que decryptor maintenant CryptXXX ne fonctionne pas. Cela signifie que la seule chance de décrypter les fichiers UltraCrypter touchés est si vous avez une sauvegarde externe ou un service Windows activé qui va stocker les versions précédentes de vos fichiers.
DMA-Locker ou MadLocker est un ransomware qui se faufile silencieusement dans votre PC et en fait une catastrophe. Après avoir trouvé un moyen d'obtenir sur votre ordinateur, DMA-Locker commence à rechercher les disques durs pour les fichiers importants et les plus utilisés. Parallèlement à ce, le ransomware affiche une notification avec une explication détaillée de ce qui est arrivé et avec l'instruction pour l'utilisateur. Il précise que les fichiers ont été détournés et cryptées avec code unique, ce qui les rend inacceptables sans Master Key qui peuvent être achetés.
.777 est l'extension de fichier de fichiers cryptés par apparus récemment ransomware appelé 777 Virus ou 777 Ransomware, qui cible les ordinateurs fonctionnant sous Windows OS. Malware utilise le chiffrement asymétrique et génère deux clés de décryptage (privé et public). Les pirates demandent une rançon de $500 ou $1500 pour décrypter les fichiers. Habituellement, les utilisateurs doivent payer en BitCoins. Les utilisateurs ont besoin d'envoyer un e-mail à seven_legion@india.com~~V pour recevoir un message comme illustré ci-dessous, avec des instructions pour payer la rançon.
ENCRYPTED est classé comme crypto-virus et ransomware. ENCRYPTED vise à .pdf, .doc, .ppt et de nombreux autres types de fichiers et crypte en leur demandant de rançon pour décrypter. Les attributs du virus ENCRYPTED sont: ransomware modifie l'arrière-plan du bureau en une image contenant des instructions pour déchiffrer des fichiers, il modifie les fichiers cryptés en ajoutant .encrypted extension, il crée un fichier texte "Read Me (How Decrypt) !!!!.txt" dans tous les dossiers contenant des fichiers cryptés, ENCRYPTED demande de rançon entre 0.5 - 1.5 BTC (bitcoins) qui est d'environ $400.
