Microsoft Decryptor ransomware é cripto-vírus, que usa algoritmo de criptografia assimétrica RSA-4096 para criptografar arquivos importantes na máquina de usuários. É basicamente versão atualizada de CryptXXX e UltraCrypter ransomware. Vírus exige um resgate de 1.2 BitCoins (~ $ 646) para descriptografar os arquivos e se o resgate não for pago no prazo 96 horas, o valor dobra para 2.4 BitCoins. A Microsoft Decryptor não modificar nomes de arquivos criptografados e cria 3 arquivos (README.txt, README.bmp, e README.html) em cada pasta afetada. README.bmp é então usado para alterar o fundo do desktop.
Stampado ransomware é o vírus ransomware, que usa criptografia AES-256 assimétrica para criptografar arquivos importantes na máquina de usuários. A sua particularidade é que qualquer pessoa pode comprar "licença" para este ransomware e espalhá-lo usando seus próprios canais. Vírus então pede um resgate ao usuário enviar chave secreta que permitirá para descriptografar os arquivos infectados. Stampado "encorajar" usuário para pagar o resgate mais rápido, dando 96 deadline horas. Ele também remove arquivos aleatórios a cada 6 horas e que é chamado "Roleta russa". Isso é feito Após este período chave privada serão eliminados e criptografia será impossível.
WildFire Locker é vírus, que usa criptografia AES-256 assimétrica para bloquear arquivos importantes e documentos na máquina vítimas. Ele pede resgate para a descodificação de arquivo. quantidade Ransom é cerca de US $ / € 299, contudo, se não for pago no prazo 7 dias montante vai aumentar para US $ / € 299. Ransomware acrescenta extensão .wflx para cada arquivo criptografado e também cria arquivo "HOW_TO_UNLOCK_FILES_README_(ID da vítima).txt", que contém instruções para desbloquear esses arquivos.
Zepto é novo vírus de arquivos com criptografia, previamente conhecido como Locky ransomware. Vírus usa o algoritmo AES-256 para criptografar seus arquivos. Zepto criptografa seguintes tipos de arquivo: documentos, imagens, arquivos do jogo, e-mails. Ransomware acrescenta extensão .zepto para cada arquivo criptografado e também cria arquivo "_{número aleatório}_HELP_instructions.html", e neste arquivo hackers dar instruções para pagar o resgate e descriptografar arquivos. Ameaça também modifica o nome dos arquivos afetados com caracteres hexadecimais, o que torna difícil compreender onde determinados arquivos são.
Crypt0l0cker (TorrentLocker) é o vírus de criptografia de arquivo e ransomware que tem como alvo seguintes países: Austrália, Áustria, Canadá, República Checa, Itália, Irlanda, França, Alemanha, Países Baixos, Coréia, Tailândia, Nova Zelândia, Espanha, Turquia, e no Reino Unido. Por alguma razão, não está afetando PCs baseados nos Estados Unidos. A quantidade é resgate 2.2 Bitcoins, que é atualmente cerca de $330 GBP. Crypt0l0cker criptografa todos os arquivos, exceto aqueles com seguintes extensões: avi, wav, mp3, gif, ico, png, bmp, txt, html, inf, manifesto, chm, esta, tmp, registro, url, lnk, cmd, bat, scr, msi, sys, dll, Exe. Porque esses arquivos são necessários para a operação OS.
