Microsoft Decryptor ransomware is crypto-virus, dat gebruik maakt van asymmetrische RSA-4096 encryptie-algoritme om belangrijke bestanden te versleutelen op de gebruikers machine. Het is eigenlijk bijgewerkte versie van CryptXXX en UltraCrypter ransomware. Virus eist een losgeld van 1.2 BitCoins (~ $ 646) om bestanden te decoderen en als losgeld niet binnen wordt betaald 96 uur, het bedrag verdubbeld tot 2.4 BitCoins. Microsoft Decryptor niet wijzigen versleutelde bestanden namen en creëert 3 bestanden (README.txt, README.bmp, en README.html) in elk getroffen map. README.bmp wordt vervolgens gebruikt om het bureaublad achtergrond te veranderen.
Stampado Ransomware is ransomware virus, dat gebruik maakt van asymmetrische AES-256 encryptie om belangrijke bestanden te versleutelen op de gebruikers machine. Zijn bijzonderheid is dat iedereen kan kopen "licentie" voor deze ransomware en verspreid het gebruik van zijn of haar eigen kanalen. Virus eist dan een losgeld van gebruiker tot geheime sleutel die het mogelijk maken om geïnfecteerde bestanden te decoderen sturen. Stampado "moedigt" gebruiker om het losgeld sneller te betalen door het geven 96 uur deadline. Het verwijdert ook willekeurige bestanden elke 6 uur en heet "Russische roulette". Dit wordt gedaan Na deze periode private sleutel worden verwijderd en encryptie zal onmogelijk zijn.
WildFire Locker is virus, dat gebruik maakt van asymmetrische AES-256 encryptie om belangrijke bestanden en documenten over de slachtoffers machine te vergrendelen. Het vraagt losgeld voor file decoderen. Ransom bedrag is ongeveer $ / € 299, echter, indien zij niet binnen wordt betaald 7 dagen bedrag zal toenemen tot $ / € 299. Ransomware voegt uitbreiding .wflx elke versleutelde bestand en maakt ook bestand "HOW_TO_UNLOCK_FILES_README_(slachtoffer ID).tekst", die instructies om deze bestanden te openen bevat.
Zepto is nieuw-bestand versleutelen virus, voorheen Locky ransomware. Virus maakt gebruik van AES-256 algoritme om uw bestanden te versleutelen. Zepto versleutelt volgende bestandstypen: documenten, afbeeldingen, game-bestanden, e-mails. Ransomware voegt uitbreiding .zepto elke versleutelde bestand en maakt ook bestand "_{willekeurig nummer}_HELP_instructions.html", en in dit bestand hackers instructies geven om het losgeld te betalen en decoderen van bestanden. Bedreiging wijzigt ook de naam van de betrokken bestanden met hexadecimale tekens, waardoor het moeilijk is om te begrijpen waar bepaalde bestanden zijn.
Crypt0l0cker (TorrentLocker) is-bestanden versleutelen virus en ransomware die volgende landen richt: Australië, Oostenrijk, Canada, Tsjechische Republiek, Italië, Ierland, Frankrijk, Duitsland, Nederland, Korea, Thailand, Nieuw Zeeland, Spanje, Turkije, en het Verenigd Koninkrijk. Om een of andere reden is het niet van invloed op de VS-gebaseerde PC's. Het rantsoen bedrag 2.2 Bitcoins, die momenteel over $330 GBP. Crypt0l0cker versleutelt alle bestanden, behalve degenen met de volgende extensies: avi, wav, mp3, gif, ico, png, bmp, tekst, html, inf, manifesteren, chm, deze, tmp, logboek, url, lnk, cmd, knuppel, scr, msi, sys, dll, exe. Omdat deze bestanden zijn nodig voor OS operatie.
