Intai de toate sa incepem cu “ce inseamna ransomware?« si »cum se comporta acest virus?«.
Ransomware, este un virus care afecteaza tous les systèmes d’exploitation Windows, de cativa ani incoace. Prin comportamentul sau si prin solutions de problèmes aproape inexistente, ramsomware C’est l’un des plus détruire les virus, cunoscuti pana la aceasta ora. Infecter un grand nombre d’ordinateurs, prin intermediul accearii et le déchargement des demandes douteuses de pe website-uri, apoi presque irréversiblement crypter des fichiers toate datele stocate pe hard-disk-ul Windows PC-ului infectat. Se pot pierde documente importante de orice tip, poze, fisiere audio, baze de date si alte fisiere care sa gasesc stocate pe hard.
Pana pe la inceputul acestui an, algorithme de chiffrement pentru majoritatea tipurilor de virus ramsomware era necunoscut. O clé de déchiffrement fiind aproape imposibil de creeat, iar incercarile de récupération de fichiers chiffrés, carora li s-au adaugat diverse extensii ale virusului, au fost in zadar.
Virusii ransomware cunoscuti pana la aceasta ora, nu sunt deloc putini. 7ev3n, 8lock8, Alpha, AutoLocky, BitCryptor, BitMessage, Booyah, Ransomware brésilien, BuyUnlockCode, David, Chimera, CoinVault, Coverton, Crypren, Crypt0L0cker, CryptoDefense, CryptoFortress, CryptoHasYou, CryptoHitman, CryptoJoker, CryptoMix, CryptoTorLocker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 4.0, CryptXXX, CryptXXX 2.0, Crysis, CTB-Locker, Casier DMA, DMA Locker 3.0, ECLR Ransomware, Chiffrés, Énigme, LNG Locker, Hi Buddy!, HydraCrypt, Jigsaw, JobCrypter, KeRanger, KEYHolder, KimcilWare, Kriptovo, KryptoLocker, LeChiffre, Locky, Lortok, Magic, Maktub Locker, MireWare, Mischa, Mobef, NanoLocker, Nemucod, Nemucod-7z, OMG! Ransomcrypt, PadCrypt, PClock, Powerware, Protected Ransomware, Radamant, Radamant v2.1, RemindMe, Rokku, Samas, Sanction, Shade, Shujin, SuperCrypt, Surprise, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0, TeslaCrypt 4.0, TrueCrypter, UmbreCrypt, VaultCrypt, WonderCrypter, Xort.
Totusi exista si un lucru bun, daca il putem numi asa. Mare pare dintre acesti visuri folosesc acelasi algoritm de criptare, sau unul foarte apropiat, care a suferit doar mici modificari.
De aproximativ 2-3 luni, se lucreaza la o baza de date comuna, care identifica tipurile de virusi ransomware, extensiile acestora si algoritmul de criptare. La acesta baza de date lucreaza benevol, pirates du monde entier, pentru a opri in viitorul apropiat acest timp de virus.
Lien vers la base de données – Aceasta baza de date este intretinuta de @nyxbone (Twitter)
Prudent! Daca PC-ul dvs. este infectat cu un ramsomware si vous êtes l’argent nécessaire pour décrypter les fichiers, Il n’est pas une bonne idée de faire le paiement. Este foarte posibil ca si dupa ce platiti, fisierele sa ramana in continuare criptate.
