Kategori Truva atları/Virüsler

Nemesis Ransomware bir halefi Crypton Ransomware ve çok büyük olasılıkla gelişmiş ve hacker aynı ekip tarafından dağıtılmaktadır. Dosyalar RSA karışımı kullanılarak şifrelenir, AES-256 ve SHA-256 veya SHA-512 şifreleme algoritması. Nemesis Ransomware Diğer versiyon adlarıyla Cry9 altında bilinmektedir, Cry128, Cry36, X3M. Yeni sürüm rastgele oluşturulmuş uzantılar eklemek. Şifreleme fidye dosyayı oluşturduktan sonra ### Şifresini MY DOSYALAR ###. Html fidyeyi ödemeyi talimatlarla.

Crypton Ransomware kripto-virüstür, Bu Nemesis gibi fidye şifreleme virüslerin büyük bir aileye doğurdu, X3M, Cry9, Cry128, Cry36. Bu özel fidye ekler _crypt Dosya adlarında ve uzantısı özgün uzantısını kaydeder. Yani şifreleme kullanıcı dosyasında sonra örnek.txt Olacak sample_crypt.txt. Başarılı şifreleme Crypton Ransomware oluşturduktan sonra readme_encrypted.txt dosya. Emsisoft gibi şirketlerden salınan çeşitli şifre çözme araçlar vardır, avast, Eset ve aşağıda bunları kullanmak için talimatlar verecek. Bu sayfadaki kılavuzu kullanarak dosyaları Crypton Ransomware kaldırıp _crypt şifresini öğrenin.

Kör Ransomware cryptoviral şantaj, Kullanıcı verileri şifrelemek için RSA ve AES algoritmalar kullanır. Bu özel fidye ekler .kör ve .öldürmek güvenliği ihlal dosyalara ekleri. Ayrıca dosya isimlerine geliştiricilere e-posta ekler: blind@cock.li veya kill@rape.lol. Genellikle, kötü amaçlı yazılım saldırılarına dosyalar, Kullanıcı için değeri ifade eden - evraklar, sunumlar, fotoğraflar, video, müzik. kodlama dosyaları bitirdikten sonra, Kör Ransomware şu dosya oluşturur: How_Decrypt_Files.hta.

Cennet Ransomware RAAS olarak dağıtılan kripto-virüstür (Ransomware-as-Hizmet). Yani basitleştirilmiş fidye geliştirme kiti demektir, potansiyel hacker ve kötü amaçlı yazılım dağıtıcıları e-postalarına ve BitCoin cüzdan yerine ve enfekte kullanıcılardan fidye ödemeleri almaya izin verir. Virüs ekler .cennet Dosya uzantısı ve bağlı kimlik numarası ve e-posta ile dosya adı değiştirir, böylece nihai desen şuna benzer: id-bağlı kuruluşları ID-[ortaklık-e-posta].cennet. Malware RSA-1024 şifreleme kullanır. Ransomware yaratır 3 metin dosyaları: files.txt, Failed.txt, ve #MY FILES # .txt şifresini. İlk iki başarılı şifreli dosyalar ve dosya listeleri, O şifrelenmesini başarısız.

Unlock92 Ransomware kullanıcı kişisel dosyaları şifrelemek için RSA-2048 asimetrik algoritma kullanır tehlikeli kripto virüstür. gerçeği göz önüne alındığında, o açıklamasında Rus dil kullanan çoğunlukla Doğu Avrupa kullanıcıları hedefleyen. ancak, Virüs kamu ağları ve uluslararası spam botlara aracılığıyla dağıtılan ve herhangi bir kullanıcı kurbanı olabilir. Unlock92 Ransomware birkaç büyük güncellemeler ve değişiklikler yapıldı.