Categoria Trojans/vírus

Vortex Ransomware é um vírus criptográfico, que mais ataca usuários na Polônia, mas também podem ser distribuídos em outros países. Vortex código ransomware é baseado em AESxWin - um programa gratuito para criptografia e descriptografia. Ele usa AES-256 criptografia e adiciona .aes e .BLOQUEADO extensões para arquivos criptografados. depois que codifica, Vortex cria um arquivos de texto (ODZSZYFRUJ-DANE.txt (ou "#$# HOW-recuperar-PLIIKI.txt")), e coloca-lo no ambiente de trabalho. Várias versões deste demanda vírus $100 à $200 em BitCoins. Uma das versões alternativas de Vortex ransomware é chamado Flotera e também anexa .aes sufixo.

Hermes Ransomware é um cripto-extorsionista, que encripta os dados do usuário utilizando o AES-256 + RSA-2048 de encriptação, e depois exige que você entre em contato por e-mail para que ele devolva os arquivos. O vírus anexa .HRM na extensão dos arquivos encriptados, contudo, algumas versões não adicionam quaisquer extensões ou sufixos. O Hermes Ransomware também cria "UNIQUE_ID_DO_NOT_REMOVE" arquivo, que os malfeitores requerem anexando-o ao e-mail. Este malware utiliza o método Evelen para ignorar UAC. Remove quantidades de cópias de sombra dos arquivos e dos arquivos de backup. Atualmente o montante do resgate é desconhecido, mas normalmente o ransomware exige de $500 à $2000 em BitCoins a ser pago pela desencriptação. Há muitos casos em que os hackers ignoram o pagamento e não enviam todas as chaves de volta. Há um desencriptador gratuito disponível, criado por especialistas em segurança, mas infelizmente, ele não pode desencriptar todas as versões do Hermes Ransomware.

CryptoMix ransomware é famosa família de vírus de criptografia-exigindo resgate. Recentemente, surgiu com versão atualizada que modifica seus arquivos com conjunto aleatório de 32 letras e dígitos e .xzzx na extensão do arquivo. Por isso, faz seus arquivos ficar assim: 1V3DJHJ6M78BL3535RTY987XZFDGP876.XZZX. Esta nova versão usa criptografia dupla complexo com algoritmos AES RSA-1024 ans. Após a conclusão da criptografia CryptoMix Ransomware cria _HELP_INSTRUCTION.TXT arquivo que contém contatos de e-mails e mensagens-exigindo resgate. Malfeitores utilizar os seguintes e-mails: xzzx@tuta.io, xzzx1@protonmail.com, xzzx10@yandex.com, e xzzx101@yandex.com.

ferro Ransomware, também conhecido como ferro Locker, Ferro Unlocker Ransomware, carta ransomware, seja malware encryptor arquivo, que bloqueia documentos de usuários, fotos, vídeos e outros arquivos usando AES + RSA para a chave, e, em seguida, os cibercriminosos exigem uma 0.2-1.1 Bitcoins para descriptografia. Mas na verdade, descriptografia real não é garantida após o pagamento. vírus ransomware cria um ID único para cada máquina infiltrada.