وقد اكتشف الباحثون الأمن فيروس رانسومواري آخر على فضفاضة. هذه العدوى محددة يمكن أن يشار إليها باسم نيترينو. ويستفيد من انتشار عادة يصيب استراتيجية للمستخدمين، وتشفير الملفات والمطالبة بفدية لهم. على نحو ما، قراصنة تستهدف أساسا البلدان الناطقة بالروسية: في هذه الحالة، مذكرة فدية اليسرى مكتوبة أيضا باللغة الروسية-
تنزيل أداة إزالةلإزالة Neitrino ransomware
بعد الإصابة بالعدوى بفيروس نيترينو، الناس قد لا تلاحظ أي تغيرات هامة أو إعلاماً حمراء. في البداية، اثنين من المتطلبات يجب أن تكون مطابقة لهذه رانسومواري لتحميل حمولة: يحمل هذا الملف القابل للتنفيذ عادة. امتداد RAR. ومع ذلك، يمكن وضع الفيروس نيترينو عددا من الملفات على جهاز الكمبيوتر الخاص بك. كما أنه يمكنك تعديل “مفاتيح التسجيل Windows من” أجل رانسومواري ليتم تشغيلها تلقائياً في كل مرة بدء تشغيل جهاز الكمبيوتر الخاص بك. ولكن قبل القيام بذلك، هناك سيناريو الذي ينهي الفيروس نيترينو نفسها بعد وقت قصير من قد تم تحميلها. إذا كانت أجهزة الكمبيوتر المصابة يعمل على محرك أقراص ظاهري وليس في بيئة ويندوز حقيقية، سيتم تلقائياً حذف الفيروس نفسها. وعلاوة على ذلك، لعدوى أكثر نجاحا، Neitrino ransomware بنقل البيانات التالية للمبدعين: تشغيل الملفات القابلة للتنفيذ، والبرمجيات، وعناوين IP، ومعلومات الاتصال بإنترنت، التفاصيل من محرر التسجيل Windows.
فيروس نيترينو يمكن تشفير عدد كبير من الملفات، ولكن بطريقة ما، أنه اختيار لدفع مبلغ زيادة الاهتمام بالبيانات التي تم إنشاؤها باستخدام برنامج Microsoft Office. وبطبيعة الحال، ليس فقط من هذه الوثائق للخطر. الخاص بك الصور الفوتوغرافية الثمينة، وملفات الفيديو والصوت، وملفات قاعدة البيانات، وملفات Adobe Reader أو الأجهزة الظاهرية أيضا على حافة الكارثة. بعد الحصول على تشفير باستخدام خوارزمية AES، سيتم إلحاق ملحق البيانات معطوبة:.neitrino. وعلاوة على ذلك، فيروس نيترينو قد أيضا أدمجت CBC (Chaining كتلة التشفير) في مخططها. ماذا يعني ذلك؟ أساسا، إذا كنت تحاول فك تشفير البيانات الخاصة بك، الملفات يمكن بشكل دائم تلف وتلف. الرسالة الحصول على فدية، ترجم إلى اللغة الإنجليزية، يبدو مثل هذا:
“It is possible to know about the value of the decryptor on the e-mail address: {Cyber-crooks’ e-mail address).
In this letter, type your ID:{VICTIM ID HERE}
A convincing request not to try and decrypt files with decryptors.
You can permanently damage them and even the original decryptor will not help you.
We accept messages until {Deadline date here}
After {Deadline date here} we will ignore every message.
It is possible for replies to be slower.”
كيفية فك تشفير الملفات المشفرة من قبل Neitrino ransomware؟
هو لا يشير إلى حجم الفدية في الرسالة دعا MESSAGE.txt. وهذا يعني أن الرسوم للبيانات الخاصة بك قد تختلف, اعتماداً على مقدار البيانات التي تم تشفيرها. حتى لو كان السعر طالب صغير ويجب أن تحصل على العودة الملفات الخاصة بك آمنة، لم يختر طواعية دفع الفدية. المحتالين قد تختفي بعد القيام بذلك أو تزويدكم بمفتاح فك تشفير التي لا تعمل حتى. ومع ذلك، قبل محاولة فك تشفير الملفات، إجراء نسخ. ثم، من جهاز كمبيوتر آمنة، في محاولة لإحياء لهم مع أدوات استرداد الملف، مثل تلك التي من كاسبرسكي. يمكنك أيضا خدعة المتسللين إلى مساعدتك لفك تشفير البيانات نفسك. المطالبة بأن المحتالين أن فك تشفير أحد الملفات المحددة وإرسالها لك. بعد هذا الملف الذي تم فك تشفيره قد تساعد على إيجاد حل للآخرين.
كيف يتم توزيع Neitrino ransomware؟
رسائل البريد المزعج المعدية قد يكون السبب فيروس نيترينو. على ما يبدو رسائل شرعية في محاولة لجذب الناس إلى فتح هذا المحتوى التلبس وتحميل المرفقات ويوفر. قد يكون الملف اقترح تحديث البرامج الخاصة بك أو أساسا أي نوع آخر من البيانات. وعلاوة على ذلك، قد نشر Neitrino ransomware عن طريق طرف ثالث المجالات التي لها التنفيذية خبيثة حملت فيها. إيلاء اهتمام وثيق بحيث يشير الإنترنت لك: فإنه قد لا يكون دائماً باتجاه آمنة.
تنزيل أداة إزالةلإزالة Neitrino ransomware
* SpyHunter scanner, published on this site, is intended to be used only as a detection tool. More info on SpyHunter. To use the removal functionality, you will need to purchase the full version of SpyHunter. If you wish to uninstall SpyHunter, click here.
