Távolítsa el a WTDI ransomware
WTDI egy új fájl titkosított vírus, amely a .NET programozási nyelven írt, és erős titkosítást használó fájlok kódolja. Az érintett eszközt a vírus úgy néz ki a különböző dokumentumok, multimédiás, archívum, adatbázisok, korong kép és más fájlokat, és hozzáfűzi a .wtdi fájl kiterjesztése mindegyikük. Szerzők a ransomware tájékoztatja erről a kellemetlen helyzet számítógép háttérkép megváltoztatásával. Egyszer minden fájlokat van encrypted, a váltságdíjat igényes üzenet jelenik meg az asztalon. Az a tény, hogy váltságdíjat jegyzet íródott, az orosz nyelv azt sugallja, hogy malware célja, hogy az orosz nyelvet beszélő számítógép-felhasználók számára.
Távolítsa el a R3store ransomware
R3store egy új fájl titkosított vírus célja, hogy a Windows operációs rendszer használók. Malware rejtett könny ransomware projekt alapján, és egy erős titkosítási algoritmust használ a fájlokat a célszámítógépen. Alatt a titkosítást hozzáfűzi .r3store fájl kiterjesztése minden az érintett fájl. Célja, hogy különböző szöveges fájlok, képek, média fájlok, adatbázisok, stb. Általában ez a cél a leg--bb népszerű és széles körben használt fájlokat nagyobb kárt okozhat az áldozatok, és ösztönözze őket, hogy fizetni a váltságdíjat.
Távolítsa el a YYTO ransomware
YYTO ransomware vírus egy nemrégiben kifejlesztett ransomware fertőzés, és az emberek már számolnak, hogy ez a változat a személyi számítógépek megfertőzött. Szerint az áldozatok, akik szükséges segítséget, mi nem tájékoztatták hogy a vírus nem jellemző a képernyő zárolása ez helyezi a két fájlt: help_to_decrypt.txt és read_to_txt_file.yyt, hogy bátorít használók-hoz TOR böngésző letöltéséhez és megnyitásához egy honlap, amely csak, ez az alkalmazás akarat teher.
Távolítsa el a LockedByte ransomware
LockedByte ransomware vírus egyike a legújabb minták támadások operáló rendszereket, és célja, hogy a fájlok titkosítása. Ez a változat használ egy viszonylag ritka rutin tönkretenni fájlok: XOR titkosítási. Hasznos teher, a fertőzés megállapította, hogy kezdeményezi a nem csak a korrupció, a fájlok, de is beállítja a képernyő zárolása, hogy megakadályozzák, hogy a felhasználók hozzáférhessenek az operációs rendszer teljesen LockedByte.exe. Kivizsgálása a .exe reszelő, után észrevettük, hogy hackerek úgy jellemezte, mint egy WindowsFormsApplication1. Is sikerült megtanulni, hogy titkosított adatok nem lesz ráakaszt-val ugyanaz kiterjesztés. Úgy tűnik, hogy kiterjesztés melyik van hozzászokott jel hibás digitális adatok teljesen véletlenszerű. Kódolt fájl is valahogy így nézhet ki: picture.jpg. [véletlenszerű].
Távolítsa el a BlackSheep ransomware
BlackSheep ransomware vírus az egyik a fájl titkosítása fertőzések rendelt kap azonnal rosszul strukturált minta. StupidDecrypter eszköz kiigazították, hogy sikeresen vissza a digitális adatok, amely által ez a vadonatúj változat is megsérülnek. Fejlesztők a ransomware tartalmazza a váltságdíjat jegyzet "BlackSheep" címmel, és a hasznos teher nevezték.
Távolítsa el a Adonis ransomware
Adonis ransomware vírus volt írva egy kocsi programozási nyelv használata közben. Kocsi elsődleges célja az volt, hogy a Windows-alkalmazások automatikus parancsfájlok létrehozása, de az évek során, annak fontosságát, és azt jelenti, a felhasználás tolódott. Egy-két malware minták, a kocsi nyelv létrehozott már elemeztük. Ebben a cikkben azt látjuk, egy ördögi fájl-kódoló.
Távolítsa el a Oled ransomware
OLED vírus a ransomware program bukik a rendszeren tárolt személyes fájlokat és jelzi mindegyik [black.mirror@qq.com] .oled kiterjesztésű. Követően egy sikeres adattitkosítás a vírus csepp egy szöveg reszelő hívott DECRYPTION.txt-ra-a iskolapad. Ez reszelő egy váltságdíj, információk hogyan lehet visszaállítani a ransomware titkosított fájlokat tartalmazó. Azt tartja áldozat azonosító számát, a bűnözők elektronikus levél cím-black.mirror@qq.com, valamint egy linket a localbitcoins azok hajlandó fizetni a váltságdíjat. A bűnözők arra utalnak, hogy minél hamarabb az áldozat írja őket, annál alacsonyabb a váltságdíj ár lesz. A támadók is azt sugallják, bizonyítékául azoknak, akik nem hisznek, hogy adattitkosító bűnözők mérlegelési jogkörének – az áldozat felkérik, hogy küldjön akár 3 fájlokat részére egy szabad dekódolás; a teljes méret azonban nem haladhatja meg a 5 Mb.
Távolítsa el a ImSorry ransomware
ImSorry egy ransomware-típusú vírus, használó AES titkosítás, titkosítása, dokumentumok, képek, hangfájlok, videók és más fájlok a megtámadott számítógépen. A .imsorry fájl kiterjesztése, ami számukra lehetetlen-hoz nyit és használ minden célzott fájlok vannak jelölve. Csakúgy, mint bármely más fájl titkosított vírus ez is csepp a váltságdíjat jegyzet, amint az összes adat sérült. A váltságdíj az úgynevezett "Read me a Súgó thanks.txt."
Távolítsa el a Elmer’s Glue Locker ransomware
Elmer barátait ragasztó Locker v1.0 egy vírus, amely elmulasztja legyen igazi fájl titkosítása veszélyt nevét. Karsten Hahn a malware köszönhetően méh kimutatható barangolásról a cyber térben. A nevét a vírus nem hagy egy nagyon gyönyörű malware benyomást. Mivel a Elmer ragasztó márkanév ragasztók értékesítik az amerikai szupermarketek és különösen az Észak-Karolina, valószínű, hogy a áthatolók tartózkodnak, az adott helyen. Továbbá a vírus követeli, cserébe a állítólag titkosított fájlokat 16 bitcoins (≈ $36 000 000). A jó hír az, hogy a vírus nem kódolni fájlokat, de úgy működik, mint scareware helyett.
Távolítsa el a Priapos ransomware
Priapos vírus neve a nemrég felfedezett crypto-malware. Ellentétben a bemutatóra egy megosztási nevet, a görög Isten, Priapos, .priapos kiterjesztésű fájlok a baljós jelek, hogy a készülék már sújtja a malware. Úgy tűnhet, hogy van hasonlóság a HiddentTear vírus. Azonban a családfa van csendes alatt vizsgálat. Ezenkívül a ransomware nagyon kapzsi – arra kéri a 1,5 bitcoins, cserébe a titkosított fájlokat. A fenyegetés elindítja saját grafikus felhasználói felülettel (GUI) és utasítások!. a HTA-fájl utasításokat amennyiben hogyan juthat hozzá a szükséges mennyiségű cryptocurrency.