REKTLocker Ransomware هو كريبتومالواري التي بنيت حول مكتبة التشفير إيدا-2 مفتوحة المصدر. وينفذ إيدا-2 في العديد من آليات الأمان المستخدمة من قبل البرامج الشرعية وخدمات لحماية بيانات المستخدم. المكتبة مفتوحة المصدر يمكن أن يساء استخدامه من قبل المطورين كريبتومالواري أن كسول جداً لبناء إليه التشفير الخاصة بهم. صناع REKTLocker Ransomware يبدو أن تتبع الاتجاه زرعتها رانسومواري ادوكريبت ورانسومواري ديدكريبتور باستخدام رمز التشفير مفتوحة المصدر-

REKTLocker Ransomware تنزيل أداة إزالةلإزالة REKTLocker Ransomware

الباحثون الخبيثة تكشف عن أن REKTLocker Ransomware تشفير مدمجة حصان طروادة الذي يعمل في أقل من 1 ميغابايت ويستخدم معيار التشفير RSA 2048. مبرمجة REKTLocker Ransomware للاتصال مع ملقم بعيد ‘القيادة والسيطرة’ لتحميل مفتاح تشفير شخصية وتفحص جهاز الكمبيوتر للملفات التي يتم استهداف. من المعروف REKTLocker Ransomware الفاسدة البيانات في الأشكال التالية:

3 GP،.7Z،. أية بي كيه. أفي،. BMP. مجلس الإنماء والإعمار،. وحدات خفض الانبعاثات المعتمدة،. CHM، أسيوط،. المغلق،. CSV،. DAT،. ديسيبل،. DBF،. ديجيفو. DBX،. DOCM, DOC. EPUB،. DOCX. FB2،. فلف،. GIF. GZ،. ISO. IBOOKS،. JPEG،. JPG. مفتاح،. MDB. MD2،. يمول،. MHT، موبي. مهتم،. مكف،. وسائل التحقق،. MP3،. MP4،. ميلا في الغالون. تلفزيون،. PICT،. قوات الدفاع الشعبي،. ذكر المكتب الصحفي. PKG،. بابوا غينيا الجديدة،. PPT. PPTX،. PPSX،. مديرية الأمن العام. رر،. RTF،. SCR،. فرنك سويسري،. ساف،. TIFF،. معرض طرابلس،. تيم بيرنر لي،. سيل،. TXT،. VSD،. WMV،. XLS،. XLSX،. XPS،. XML،. CKP، الرمز البريدي،. جافا،. PY،. ASM،. ج،. حزب الشعب الكمبودي، CS.. شبيبة،. بي إتش بي،. داكباك،. ربو،. الميزانية العادية،. التجمع،. DCX،. DB3،. SQL،. SQLITE3،. SQLITE،. سقليتيدب،. مديرية الأمن العام. شرطة الأمن العام. PDB،. DXF،. دوغ،. DRW،. كاسب،. الحزب الشيوعي الصيني. كال،. CMX،. CR2.

وسوف تكون مشفرة تماما الملفات المتأثرة وقد تميزت Windows كما تضررت. قد تلاحظون أن الكائنات قد لاحقة.rekt توضع بعد ملحق الملف الأصلي. على سبيل المثال، سوف يتم تشفيرها Jaque_Carvalho_2016.jpeg إلى Jaque_Carvalho_2016.jpeg.rekt. سيلاحظ المستخدمون أن المصابين في REKTLocker Ransomware التي كانت يتم تغيير خلفية سطح المكتب وتتميز برسالة نصية قصيرة تقول ‘تم تأمين”جهاز الكمبيوتر الخاص بك” مع التشفير 2048 بت. ريكتلوكير. ‘ سيتم إسقاط REKTLocker Ransomware ملف اسمه Readme.txt على سطح المكتب التي يمكنك فتح باستخدام المفكرة وقراءة:

‘Your computer has been encrypted.
Send 1 BTC to [Bitcoin address] or your files will be permanently encrypted.
Decryptor:
other people’s keys will not work on your computer.
Do not think your antivirus will save you, it will not.’

بيتكوين 1 يساوي 585 دولار تقريبا، وهذا هو المبلغ من المال سوف يحاول المحتالون نتف من جيبه الخاص بك. REKTLocker Ransomware قد لا حذف “وحدة تخزين ملفات الظل الاحتياطية” التي يتم إنشاؤها بواسطة Windows تلقائياً إذا قمت بتعطيل “خدمة وحدة التخزين الظل” لا. ويمكن استخدام خدمات مثل Dropbox، أندريف مايكروسوفت ومحرك غوغل لاستعادة التاريخ الخاص بك بأمان ومجانا. تقديم المشورة للمستخدمين بالامتناع عن دفع الفدية إلى ريكتلوكير سلطات الأمن واستخدام طرق بديلة لإعادة بناء بنيتها الملف. أفضل سيناريو – لديك النسخ الاحتياطي الصور المحفوظة دون اتصال على الوسائط القابلة للإزالة التي يمكن الوصول إليها، وإحضار جهاز الكمبيوتر الخاص بك مرة أخرى إلى وضعها الطبيعي في غضون ساعات قليلة. لا ننسى لتنظيف الجهاز الخاص بك باستخدام أداة مكافحة البرامج ضارة جديرة بثقة والتأكد من أن REKTLocker Ransomware لم يترك رمز تالف داخل نظام التشغيل الخاص بك.تنزيل أداة إزالةلإزالة REKTLocker Ransomware

* SpyHunter scanner, published on this site, is intended to be used only as a detection tool. More info on SpyHunter. To use the removal functionality, you will need to purchase the full version of SpyHunter. If you wish to uninstall SpyHunter, click here.

إضافة تعليق