Payfornature (или PayForNature) вымогателей является новый файл шифрование угрозы, связанные с JohnyCryptor вирусом вымогателей. Эта ассоциация основана на поставщика услуг электронной почты » @india.com», найдена в имени файла добавляется расширение разделяют эти два тяжелых кибер-угроз. Обратите внимание, PayForNature вирус имеет ничего общего с сохранением природы и платить эти жадные кибер-преступники будут не сохранить любое дерево тропических лесов, поверьте.
Payfornature cryptomalware цели не только ваши личные файлы, но и программные файлы. Это означает, что этот вирус не только делает ваши файлы недоступными, но также вызывает ваши программы неисправности или не работать вообще. Тем не менее Payfortunate вымогателей оставляет нетронутой каталог % WINDIR % и файлы, имеющие подписи Microsoft слишком жестким орехи взломать его. Эта крипто-вредоносная программа добавляет следующее расширение расширений имен файлов, зашифрованных: .id-B5611024. {payfornature@india.com} .crypt. Цифры и буквы в расширении являются случайными. Зараженный файл будет выглядеть примерно так: FILENAME.txt.id-B5611024. {payfornature@india.com} .crypt. Как вы можете видеть, контактный адрес электронной почты уже включены в модуле. После шифрования была успешно выполнена, файл How_to_decrypt_your_files.txt поп в каждой папке зашифрованных файлов и файла How_to_decrypt_your_files.jpg свопы вашего рабочего стола. Эти два файла нести сообщение выкуп. Это сообщение:
Скачать утилитучтобы удалить Payfornature Ransomware
Ола! ваши файлы зашифрованы, потому что вам не дают достаточного внимания к безопасности вашей системы. для расшифровки данных, вам нужно оплатить нам. После оплаты мы вышлем вам кодировщик. Мы не являемся лжецов и мошенников. Вы платите – мы помочь. чем больше времени вы подождать, прежде чем вы платите = более дорогой цене. Это просто. Разумно. сейчас цена составляет 3 БТД. После 24 часов цена будет расти на 5 BTC. https://localbitcoins.com/faq Bitcoins покупает здесь https://localbitcoins.com/ наш кошелек 1Na3GVsnSwxVSDhcd8WWrvdyqTGPodYJfk
3 BTC (Bitcoins), пересчитанным в доллары США, сумму 1,991.35 долларов США на момент написания этой статьи. Соответственно 5 BTC равен 3,318.39 USD. Довольно сумму не воспроизводиться и селезни уток с, то есть, не могут быть переданы кибер-преступники позади Payfornature крипто вредоносных программ.
Как распространяется Payfornature Ransomware?
Payfornature вирус троянец распространяется через спам-рассылок. Не указывается, какие виды спама распространять этот вирус. Общеизвестно, что вымогателей троянов сделать попыткой претендовать местные органы власти или трюки жертва в открытии сообщения электронной почты с unindicated отправителя. Грузоподъемность этого вымогателей вируса внедряется в DOCX, RAR или ZIP файлы, которые требуют макроса должна быть включена. После того, как сообщения электронной почты или, в частности, их вредоносные вложения открываются и макро функция включена, исполняемые Payfornature Ransomware начинают чумы ваш компьютер.
Как для расшифровки файлов, зашифрованных по Payfornature Ransomware?
RakhniDecryptor по KasperskyLab оказался весьма эффективным в некоторых случаях… ID случайные number_ «@» инфекции. RannohDecryptor также сообщается и решить вопрос о подобных вирусов. Вы можете по ссылке: http://support.kaspersky.com/viruses/disinfection/10556 и http://support.kaspersky.com/viruses/disinfection/8547 для поддержки. Излишне говорить если у вас есть резервной копии, вам только нужно удалить Payfortunate вредоносных программ из системы вашего компьютера. Теневого объема может быть не влияет, но нет шансов, что вам будет извлекать ваши данные таким способом. В настоящее время, сделать копию зараженного диска, если рекомендованные Kaspersky decryptors (или восстановления данных инструментов, например Recuva и т.д.) не работает, удалить этот вирус до тех пор, пока он шифрует дополнительных данных и приносит больше повреждений и ждать расшифровщик выйдет (мы знаем, это легче сказать, чем сделать).
Скачать утилитучтобы удалить Payfornature Ransomware
* SpyHunter сканер, опубликованные на этом сайте, предназначен для использования только в качестве средства обнаружения. более подробная информация о SpyHunter. Чтобы использовать функцию удаления, необходимо приобрести полную версию SpyHunter. Если вы хотите удалить SpyHunter, нажмите здесь.
