Malware

0 Commento

Il Ransomware Unlock92 è una codifica Trojan che è molto simile al Kozy.Jozy Ransomware e obiettivi gli utenti di lingua russa principalmente. Malware ricercatori rivelano che il Ransomware Unlock92 può essere distribuito agli utenti tramite mezzi tradizionali di dispersione tra cui JavaScript e file con attivazione macro allegati per posta dello spam. Le vittime del Unlock92 Ransomware possono essere accolti per avviare negoziati scrivendo a unlock92@india.com e colonizza la quota di riscatto. Maggior parte delle minacce come il Ransomware Unlock92 e il Cerber Ransomware richiedono 1 Bitcoin fornire la decrittografia. Mentre $670 (1 BTC) può non sembrare molto da alcuni utenti, sostenere cryptomalware non è mai una buona idea. Il Unlock92 codifica Trojan è una minaccia grave cyber che utilizza il meccanismo di crittografia AES-256 per bloccare i file e aggiungere la ‘. CRRRT’ estensione. Il Ransomware Unlock92 rivolge i seguenti formati di file:

Unlock92 Ransomware Scarica lo strumento di rimozionerimuovere Unlock92 Virus

.CD, .LDF, .MDF, .MAX, .DBF, .EPF, .1CD, .MD, .DB, .PDF, .PPT, .XLS, .DOC, .ARJ, .TAR, .7Z, .RAR, .ZIP, .TIF, .JPG, .AI, .BMP, .PNG, .CDR, .PSD, .JPEG, .DOCX, .XLSX, .PPTX, .ACCDB, .MDB, .RTF, .ODT, .ODS, .ODB, .ODG.

che il processo di codifica è preceduto da una scansione del sistema per determinare il volume di dati che devono essere bloccati. La fase successiva comprende il download della chiave di crittografia privata e l’uso di esso per bloccare i dati da file. Gli utenti possono notare un consumo energetico maggiore e il programma si blocca. Se si è aperto un file nel vostro word processor, è possibile riscontrare errori perché il Ransomware Unlock92 è progettato per bloccare i file di testo prima. Ad esempio, il file che verrà convertito MyReport.docx in MyReport.docx.CRRRT. È possibile eliminare, spostare e copiare oggetti che sono danneggiati dal Ransomware Unlock92 ma non è possibile modificare e aprirli. Il messaggio di riscatto dalla cryptomalware di Unlock92 può essere trovato sotto forma di file jjj.jpg sul desktop, che rischia di essere impostato come sfondo del desktop. La nota dice:

‘ВАШИ ФАЙЛЫ БЫЛИ ЗАШИФРОВАНЫ!
Если вы хотите их восстановить то отправьте один из пострадавших файлов и файл Кеу.bin (из любой папки с зашифрованными файлами) на е-mai1: UNLOCK92@INDIA.COM Если вы не получили ответа в течение суток то скачайте с сайта https://www.torproject.org/download/download-easy.html.en ТОR браузер и зайдите с его помощью на сайт http://fnjmegsn7tbrrnkl.onion – там будет указан действующий почтовый ящик.
Iопытки самостоятельно расшифровать файлы приведут к их безвозвратной порче!’

Translated versione:

‘ I file sono stati crittografati!
Se si desidera ripristinare, invia uno dei file interessati e Key. bin file (da qualsiasi cartella con i file crittografati) per e-mai1: UNLOCK92@INDIA.COM se non hai ricevuto una risposta entro un giorno poi scaricare dal sito [homepage per il TOR Browser] TOR browser e utilizzare per aprire il sito Web [sito sulla rete TOR] – ci sarà indicata la cassetta postale corrente.
Tentativi di decifrare i file in modo indipendente porterà a danni irreparabili!’

Il Ransomware Unlock92 rischia di eliminare le copie del Volume di ombra, ma è possibile utilizzare servizi come Google Drive, Dropbox e Mega per recuperare i vostri dati. Se non avete i backup a vostra disposizione, troverete il Unlock92Decrypter online. L’applicazione di Unlock92Decrypter è un decrypter gratuito che viene rilasciato da un ricercatore di sicurezza con l’alias Demonslay335. L’installazione di un programma di backup non è difficile, e assicurarsi che si dispone di copie dei dati protetti. Minacce come il Ransomware Unlock92 dovrebbe essere rimosso con una suite antimalware affidabile che può aiutare a prevenire violazioni della sicurezza in futuro.

Scarica lo strumento di rimozionerimuovere Unlock92 Virus Salvare

* SpyHunter scanner, pubblicati su questo sito, è destinato a essere utilizzato solo come uno strumento di rilevamento. più informazioni su SpyHunter. Per utilizzare la funzionalità di rimozione, sarà necessario acquistare la versione completa di SpyHunter. Se si desidera disinstallare SpyHunter, Clicca qui.

Aggiungi un commento