Payfornature (lub PayForNature) ransomware jest nowe zagrożenie szyfrowanie plików skojarzonych z JohnyCryptor wirusa ransomware. Stowarzyszenie opiera się na dostawca poczty e-mail ” @india.com”, znaleziono rozszerzenie nazwy pliku dołączany udostępnione przez tych dwóch poważnych zagrożeń cybernetycznych. Należy zauważyć, PayForNature wirus nie ma nic wspólnego z ochroną przyrody i płacenia tych chciwy cyberprzestępcy nie Zapisz wszystkich drzew lasu deszczowego, nam wierzyć.
Payfornature cryptomalware cele, nie tylko Twoje pliki osobiste, ale również pliki programu. Oznacza to, że wirus ten nie tylko sprawia, że Twoje pliki są niedostępne, ale powoduje również swoje programy, wadliwe działanie lub nie działać w ogóle. Jeszcze Payfortunate ransomware pozostawia nietknięte katalogu % WINDIR % i pliki o podpisu firmy Microsoft są zbyt trudne orzechów pęknięty przez nią. Szkodnik ten crypto dołącza następujące rozszerzenie do rozszerzeń nazw plików zaszyfrowanych: .id-B5611024. {payfornature@india.com} .crypt. Cyfry i litery w rozszerzeniu są losowe. Zainfekowany plik będzie wyglądać tak: FILENAME.txt.id-B5611024. {payfornature@india.com} .crypt. Jak widać, kontaktowy adres e-mail jest już zawarte w rozszerzenie. Po szyfrowanie została pomyślnie zakończona, How_to_decrypt_your_files.txt plik pop w każdym folderze, zaszyfrowane pliki, a plik How_to_decrypt_your_files.jpg zamienia Twój pulpit tapeta. Dwa pliki s.l.a.a. okupu. Wiadomość jest:
Pobierz za darmo narzędzie do usuwaniaAby usunąć Payfornature Ransomware
Ola! pliki są szyfrowane, ponieważ nie dają wystarczająco dużo uwagi do bezpieczeństwa systemu. do odszyfrowania danych, trzeba zapłacić nam. Po dokonaniu płatności wyślemy Ci kodera. nie jesteśmy kłamców i oszustów. Trzeba zapłacić – możemy pomóc. dłużej czekać, zanim zapłacisz = droższe cena. To proste. Być rozsądnym. teraz cena to 3 BTC. Po 24 godzinach cena wzrośnie do 5 BTC. https://localbitcoins.com/faq bitcoiny kupuje tutaj https://localbitcoins.com/ nasze 1Na3GVsnSwxVSDhcd8WWrvdyqTGPodYJfk torebce
3 BTC (bitcoiny), przeliczonych na dolary USA, kwoty 1,991.35 USD w chwili pisania tego artykułu. Odpowiednio 5 BTC wynosi 3,318.39 USD. Spora suma nie mogą być odtwarzane kaczek i Drake, to znaczy, nie mogą być przenoszone do cyberzłodziei za Payfornature crypto malware.
Jak rozprzestrzenia się Payfornature Ransomware?
Payfornature wirus Trojan rozprzestrzenia się za pośrednictwem wiadomości spam. Nie określono, jakiego rodzaju wiadomości spam rozpowszechnianie tego wirusa. Ogólnie wiadomo które trojany sprawiają, że ransomware próba udawać, władze lokalne lub sztuczki ofiary do otwarcia wiadomości e-mail z unindicated nadawcy. Ładunek ten wirus ransomware jest osadzony w DOCX, RAR lub ZIP pliki, które wymagają makro ma zostać włączony. Po e-maile lub, w szczególności ich złośliwe załączniki są otwarte i makro funkcja jest włączona, pliki wykonywalne Payfornature Ransomware rozpocząć plaga komputera.
Jak odszyfrować pliki zaszyfrowane przez Payfornature Ransomware?
RakhniDecryptor utworzonego przez KasperskyLab okazały się skuteczne w niektórych przypadkach… losowy identyfikator number_ „@” zakażenia. Wyszukuje odnotowano również rozwiązać problem podobny wirusy. Można wykonać łącza: http://support.kaspersky.com/viruses/disinfection/10556 i http://support.kaspersky.com/viruses/disinfection/8547 za wsparcie. Oczywiście jeśli masz kopię zapasową, tylko trzeba usunąć Payfortunate malware z systemu. Usługi woluminów w tle może być nienaruszone, ale istnieje niewielka szansa, że będzie pobierać dane w ten sposób. W chwili obecnej, zrobić kopię zainfekowanego dysku, jeśli zalecana decryptors Kaspersky (lub narzędzia do odzyskiwania danych, np. Recuva, itp.) nie działa, usunąć tego wirusa, aż dalsze dane są szyfrowane i przynosi więcej szkód i czekać na odszyfrowujący ukaże się (wiemy, że jest łatwiej powiedzieć, niż zrobić).
Pobierz za darmo narzędzie do usuwaniaAby usunąć Payfornature Ransomware
* SpyHunter skanera, opublikowane na tej stronie, jest przeznaczony do użycia wyłącznie jako narzędzie do wykrywania. więcej na temat SpyHunter. Aby użyć funkcji usuwania, trzeba będzie kupić pełnej wersji SpyHunter. Jeśli ty życzyć wobec odinstalować SpyHunter, kliknij tutaj.
