Malware

0 comentário

O REKTLocker Ransomware é cryptomalware que é construída em torno da biblioteca de criptografia EDA-2 código aberto. EDA-2 é implementado em vários mecanismos de segurança usados pelo software legítimo e serviços para proteger os dados do usuário. A biblioteca de código aberto pode ser mal utilizada pelos desenvolvedores de cryptomalware que são preguiçosos demais para construir o seu mecanismo de criptografia privada. Criadores do REKTLocker Ransomware parecem seguir a tendência prevista o EduCrypt Ransomware e o DEDCryptor Ransomware por usando o código-fonte aberto criptografia.

REKTLocker Ransomware Download ferramenta de remoçãoremover REKTLocker Ransomware

Malwares pesquisadores revelam que o REKTLocker Ransomware é uma compacta criptografia Trojan que é executado em menos de 1MB e utiliza o padrão de criptografia RSA-2048. O REKTLocker Ransomware está programado para se comunicar com um servidor remoto de ‘Comando e controle’ para baixar uma chave de criptografia personalizado e escanear o PC para arquivos que são direcionados. O REKTLocker Ransomware é conhecido para corromper dados nos seguintes formatos:

3GP, 7Z. APK. AVI. BMP. CDR. CER. CHM, CONF. CSS. CSV. DAT. DB. DBF. DJVU. DBX. DOCM,, DOC, EPUB. DOCX. FB2. FLV. GIF. GZ. ISO. IBOOKS. JPEG. JPG. CHAVE. MDB. MD2. MDF. MHT,. MOBI. MHTM. MKV. MOV. MP3. MP4. MPG. MPEG. PICT. PDF. PPS. PKG. PNG. PPT. PPTX. PPSX. PSD. RAR. RTF. SCR. SWF. SAV. TIFF. TIF. TBL. TORRENT. TXT. VSD. WMV. XLS. XLSX. XPS. XML. CKP, ZIP. JAVA. PY. ASM. C., CPP,. CS. JS. PHP. DACPAC. RBW. RB. MRG. DCX. DB3. SQL. SQLITE3. SQLITE. SQLITEDB. PSD. PSP. PDB. DXF. DWG. DRW. ANDERSON. CCP. CAL. CMX. CR2.

Os arquivos afetados serão criptografados inteiramente e podem ser marcados pelo Windows como danificado. Você pode notar que os objetos têm o sufixo .rekt colocado após a extensão do arquivo original. Por exemplo, Jaque_Carvalho_2016.jpeg será codificado para Jaque_Carvalho_2016.jpeg.rekt. Os usuários que estão infectados com o REKTLocker Ransomware vão notar que eles papéis de parede é alterado e apresentam um ditado de mensagem de texto curta ‘ o seu PC foi bloqueado com 2048 bits de criptografia. REKTLocker.’ O REKTLocker Ransomware vai cair um arquivo chamado README. txt no desktop que você pode abrir com o bloco de notas e ler:

‘Your computer has been encrypted.
Send 1 BTC to [Bitcoin address] or your files will be permanently encrypted.
Decryptor:
other people’s keys will not work on your computer.
Do not think your antivirus will save you, it will not.’

1 Bitcoin é igual a US $585 mais ou menos, e que é a quantidade de dinheiro con artistas vai tentar arrancar do seu bolso. O REKTLocker Ransomware não pode ter excluído as cópias de Volume de sombra que são criadas pelo Windows automaticamente se você não desativou o serviço de sombra de Volume. Serviços como Dropbox, OneDrive da Microsoft e Google Drive podem ser usados para recuperar seu encontro com segurança e de graça. As autoridades de segurança aconselham usuários a abster-se de pagar o resgate para REKTLocker e usam rotas alternativas para reconstruir sua estrutura de arquivo. Na melhor das hipóteses — você tem imagens de backup off-line salvas em mídia removível que pode ser acessada e trazer seu PC volta ao normal em questão de poucas horas. Não se esqueça de limpar a sua máquina com um utilitário confiável antimalware e certifique-se de que o REKTLocker Ransomware não deixou código corrompido dentro de seu sistema operacional.Download ferramenta de remoçãoremover REKTLocker Ransomware

* scanner de SpyHunter, publicado neste site destina-se a ser usado apenas como uma ferramenta de detecção. mais informação sobre SpyHunter. Para usar a funcionalidade de remoção, você precisará adquirir a versão completa do SpyHunter. Se você deseja desinstalar o SpyHunter, clique aqui.

Adicionar um comentário