Categoria Ransomware

RSAUtil ransomware é cryptovirus, que se infiltra PC do usuário e criptografa todos os arquivos nele. Com base em Delphi, RSAUtil espalha tanto em usuários PC ou servidores, e o principal objectivo deste tipo de vírus - é a extorsão de dinheiro (750$ ou mais) de vítimas para potencialmente descriptografia de arquivos criptografados. Geralmente, cibercriminosos tentam ficar anônimo, eles usam bitcoins para transações e servidores remotos para ataques de vírus. Todos os arquivos criptografados, por exemplo, base de dados, documentos, tabelas, fotos, vídeos e outros arquivos de mídia, ganhar um novo sufixo após criptografia.

LockCrypt ransomware é o vírus de criptografia, que afeta os arquivos do usuário, como fotos, documentos, música, vídeos etc.. Ele modifica os nomes de arquivo usando certo padrão: ele muda o nome do arquivo para letras e números aleatórios e altera extensão .lock, .1btc ou .me. Especialistas agora pesquisar este vírus, e nós não sabemos se ele usa criptografia simétrica ou assimétrica, mas atualmente, não há nenhuma maneira automática para descriptografar os arquivos criptografados por LockCrypt. Mas alguns usuários relataram que restaurou parcialmente arquivos, usar cópias de sombra de recuperação. (Leia nosso artigo sobre este método)

Escaravelho-Walker é a mais recente versão do vírus ransomware, marcado como Escaravelho Ransomware. Nós já subscrito versões antigas: Horsia, Scarab-XTBL, Escaravelho-cripto, Scarab, Amnesia. Escaravelho-Walker mostra todas as características de outras versões: ele criptografa todos os arquivos no PC do usuário, adicionando .JohnnieWalker sufixo para cada arquivo codificado, e começar a exigir um resgate no BTC. Todos os documentos (.doc, .docx, .pdf, .txt, .xls e outros), base de dados, mediafiles estão em risco.