Categoria: ransomware

Oktropys@protonmail.com ransomware è un cripto-trojan, che crittografa tutti i file su macchine delle vittime senza permesso. E 'inserire nuove estensioni di file .Aurora ad ogni file crittografato, per esempio, se hai un Photo.png file, poi il suo nome diventa Photo.png.Aurora. Tutti i documenti di testo, immagini , fotografie, immagini, e altri file è a rischio. Pensiamo, che i file con estensioni successive possono essere criptati da un virus:

.SHW, .gatto, .csv, .db, .doc, .gif, .htm, .ico, .inf, .questo, .jpg, .png, .ppt, .sam, .testo, .url, .xls, .xml, .wav, .WB2, .WK4, .WPD, .wpg

dopo la crittografia, criminali creano file speciali con l'debscription delle loro richieste e modalità di pagamento per la decrittazione.

Se hai trovato, che alcuni file sul vostro PC ha ricevuto nuove .BtcKING estensione ed è diventato illeggibile, Sfortunatamente, il sistema è stato colpito da un virus. i ricercatori di Virus classificate tali virus come ransomware-trojan. Il nostro campione ha chiamato BtcKING ransomware e ha iniziato ad attaccare le macchine degli utenti a partire dalla seconda metà di giugno 2018. Un metodo di crittografia è AES, così decrittazione è quasi impossibile. nonostante, siamo in grado di aiutare con la rimozione BtcKing ransomware e la decrittografia parziale di file .BtcKING.

Scarab Bomber è una nuova versione della diffusa Scarab ransomware. Creata nel paese in lingua russa, si diffonde in tutto il mondo, per lo più in paesi di lingua inglese. Il virus è molto pericoloso, perché cripte tutti i file sul PC delle vittime. inoltre, dopo che gli utenti di cifratura possono perdere completamente questi file. Sfortunatamente, solo poche versioni di questo virus sono ora decifrabile. Le ultime versioni di Scarab diventano molto difficili da decifrare. I file crittografati ha ricevuto nuove .bombardiere, .fastsupport@xmpp.jp o .fastrecovery @ xmpp.jp estensioni. Per esempio 1.testo diventare 1.txt.bomber. Ransomware può cifrare doc, testo, PDF, xls, bmp, jpg, bmp, mp3, avi e molti altri file.

QNBQW ransomware è un nuovo cripto-trojan, che deve essere rimosso al più presto, perché tutti i file sul tuo PC possono essere danneggiati da questo virus. QNBQ crittografa tutti i file su macchine delle vittime senza il loro permesso. Trojan utilizza sofisticati algoritmi speciali - AES256, a causa di ciò che l'utente non può aprire i file crittografati o ripristinare senza particolari conoscenze, decrittografia o utensile o Il software di recupero. Anche, sostituisce suffissi dei file con l'aggiunta di .qnbqw ad ogni file crittografato, per esempio, se hai un Photo123.png file, poi il suo nome diventa Photo123.png.qnbqw.