Zabezpieczeń naukowcy odkryli inny wirus ransomware na wolności. Tę infekcję można być określane jako Neitrino. Korzysta z powszechnie rozprzestrzeniania strategii infekuje użytkowników, szyfrowanie plików i żądają okupu dla nich. Jakoś, hakerzy głównie rosyjskojęzycznej krajach docelowych: w takim przypadku, lewej okupu jest również napisane w języku rosyjskim.

Neitrino ransomware Pobierz za darmo narzędzie do usuwaniaAby usunąć Neitrino ransomware

Po zakażonych wirusem Neitrino, ludzie nie zauważyć wszelkie znaczące zmiany lub czerwone flagi. Najpierw, kilka wymagania mają być dopasowane do tego szkodnika pobrać jego ładunku: ten plik wykonywalny zwykle niesie ze sobą. Rozszerzenia RAR. Jednak wirus Neitrino można umieścić wiele plików na komputerze. Można również modyfikować kluczy rejestru systemu Windows dla ransomware do automatycznego uruchamiania podczas każdego uruchamiania komputera. Ale przed ten sposób jest scenariusz, w którym Neitrino wirus kończy się wkrótce po to został pobrany. Jeśli zainfekowany komputer jest działa na dysku wirtualnego i nie rzeczywistego środowiska systemu Windows, wirus automatycznie usunie sam. Ponadto w zakażeniach bardziej udane Neitrino ransomware przekazuje następujące dane do jego twórców: uruchamianie plików wykonywalnych, oprogramowanie, adresy IP, informacje o połączeniu internetowym, szczegóły edytora rejestru Windows.

Neitrino wirusa można zaszyfrować wiele plików, ale jakoś, to zdecydował się zapłacić kwotę większą uwagę na dane, utworzone za pomocą programu Microsoft Office. Oczywiście nie tylko te dokumenty są zagrożone. Twoje cenne fotografie, pliki audio i wideo, pliki bazy danych, pliki programu Adobe Reader lub maszyn wirtualnych są na skraju katastrofy. Po pierwsze szyfrowane za pomocą algorytmu AES, rozszerzenie zostanie dołączony do uszkodzonych danych: .neitrino. Ponadto Neitrino wirus może również mieć włączone CBC (Cipher Block łączenia) do jego schemat. Co to oznacza? Zasadniczo Jeśli nastąpi próba odszyfrowania danych na własną rękę, pliki można być trwale uszkodzony i uszkodzony. Literą okupu, przetłumaczone na angielski, wygląda to tak:

“It is possible to know about the value of the decryptor on the e-mail address: {Cyber-crooks’ e-mail address).
In this letter, type your ID:{VICTIM ID HERE}
A convincing request not to try and decrypt files with decryptors.
You can permanently damage them and even the original decryptor will not help you.
We accept messages until {Deadline date here}
After {Deadline date here} we will ignore every message.
It is possible for replies to be slower.”

Jak odszyfrować pliki zaszyfrowane przez Neitrino ransomware?

Rozmiar okupu nie jest wskazany do list o nazwie MESSAGE.txt. Oznacza to, że opłata za dane mogą różnić się w zależności od ilości danych zaszyfrowanych. Nawet jeśli żądane ceny jest mały i musi wrócić pliki bezpieczny, nie chce dobrowolnie płacić okupu. Oszuści mogą znikają po to zrobić lub udostępnić klucz odszyfrowywania, nawet działa. Jednak przed przystąpieniem do odszyfrowania plików, kopie. Następnie przy użyciu bezpiecznego komputera, spróbuj ożywić je z narzędzia Odzyskiwanie plików, jak te z Kaspersky. Można także podstęp hakerów do pomaga odszyfrować dane samodzielnie. Popyt, że oszuści odszyfrowania jednego wybranego pliku i wysłać go do Ciebie. Posiadanie ten odszyfrowanego pliku może pomóc znaleźć rozwiązanie dla innych.

Jak jest Neitrino ransomware Distributed?

Listów spamowych zakaźną może być przyczyną Neitrino wirusa. Pozornie uzasadnionych wiadomości spróbuj zwabić ludzi do otwarcia tego uczynku zawartość i Pobierz załączniki, które zapewnia. Sugerowane plik może być aktualizacja oprogramowania lub zasadniczo inny typ danych. Ponadto, Neitrino ransomware może przenoszoną firm domen, które mają szkodliwych plików wykonywalnych, przesłane w nich. Zwrócić szczególną uwagę na którym Internet punktów: to może nie zawsze być bezpieczny kierunek.

Pobierz za darmo narzędzie do usuwaniaAby usunąć Neitrino ransomware Zapisać,zapisać

* SpyHunter skanera, opublikowane na tej stronie, jest przeznaczony do użycia wyłącznie jako narzędzie do wykrywania. więcej na temat SpyHunter. Aby użyć funkcji usuwania, trzeba będzie kupić pełnej wersji SpyHunter. Jeśli ty życzyć wobec odinstalować SpyHunter, kliknij tutaj.

Dodaj komentarz