Tout d'abord, commençons par "qu'est-ce qu'un rançongiciel ?« si »comment se comporte ce virus ?«.
Le ransomware est un virus qui affecte tous les systèmes d’exploitation Windows, depuis plusieurs années maintenant. Par son comportement et par solutions de problèmes presque inexistant ramsomware C’est l’un des plus détruire les virus, connu jusqu'à présent. Infecter un grand nombre d’ordinateurs, à travers accearii et le déchargement des demandes douteuses à partir de sites Web, alors presque irréversiblement crypter des fichiers toutes les données stockées sur le disque dur Windows du PC infecté. Les documents importants de tout type, les photos, les fichiers audio, les bases de données et autres fichiers stockés sur le disque dur peuvent être perdus.
Jusqu'au début de cette année, algorithme de chiffrement pour la plupart des types de virus ramsomware, il était inconnu. UN clé de déchiffrement étant presque impossible à créer, et les tentatives de récupération de fichiers chiffrés, auxquels diverses extensions de virus ont été ajoutées, ont été inutiles.
Les virus ransomware connus jusqu’à présent ne sont pas rares. 7ev3n, 8verrouillage8, Alpha, AutoLocky, BitCryptor, BitMessageBouya, Ransomware brésilien, AcheterUnlockCode, David, Chimère, CoinVault, Coverton, Crypren, Crypt0L0cker, CryptoDefense, CryptoForteresse, CryptoHasYou, CryptoHitman, CryptoJoker, CryptoMix, CryptoTorLocker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 4.0, CryptXXX, CryptXXX 2.0, Crysis, CTB-Locker, Casier DMA, DMA Locker 3.0, ECLR Ransomware, Chiffrés, Énigme, LNG Locker, Salut mon pote !, HydraCrypt, Puzzle, JobCrypter, KeRanger, détenteur de clés, KimcilWare, Kriptovo, KryptoLocker, LeChiffre, Locky, Lortok, Magie, Casier à Lettres, MireWare, Mischa, Mobef, NanoLocker, Nemucod, Nemucod-7z, OH MON DIEU! Ransomcrypt, PadCrypt, PClock, Powerware, Ransomware protégé, Radamant, Radamant v2.1, RemindMe, Rokku, Samas, Sanction, Shade, Shujin, SuperCrypt, Surprise, TeslaCrypt 0.x, TeslaCrypte 2.x, TeslaCrypte 3.0, TeslaCrypte 4.0, TrueCrypter, UmbreCrypt, VaultCrypt, WonderCrypter, Xort.
Cependant, il y a aussi une bonne chose, si on peut l’appeler ainsi. La plupart de ces rêves utilisent le même algorithme de cryptage, ou un algorithme très proche, qui n'a subi que de légères modifications.
Depuis environ 2-3 mois, ils travaillent sur une base de données commune, qui identifie les types de virus ransomware, leurs extensions et l'algorithme de cryptage. À ce stade, la base de données fonctionne volontairement, pirates du monde entier, pour arrêter ce virus dans un avenir proche.
Lien vers la base de données – Cette base de données est maintenue par @nyxbone (Gazouillement)
Prudent! Si votre PC est infecté par un ramsomware et vous êtes l’argent nécessaire pour décrypter les fichiers, Il n’est pas une bonne idée de faire le paiement. Il est très possible que même après avoir payé, les fichiers restent cryptés.
