La oss først og fremst starte med "hva er løsepengevare?"Og"hvordan oppfører dette viruset seg?“.
Ransomware er et virus som påvirker alle Windows-operativsystemer, i flere år nå. Ved hans oppførsel og av problemløsning løsninger nesten ikke-eksisterende ramsomware Det er en av mest ødelegge virus, kjent frem til nå. Infisere et stort antall datamaskiner, gjennom accearii og lossing av tvilsom programmer fra nettsider, da nesten irreversibelt kryptere filer alle data som er lagret på Windows-harddisken til den infiserte PC-en. Viktige dokumenter av enhver type, bilder, lydfiler, databaser og andre filer lagret på harddisken kan gå tapt.
Frem til begynnelsen av dette året, krypteringsalgoritmen for de fleste typer ramsomware-virus var det ukjent. EN krypteringsnøkkelen er nesten umulig å lage, og forsøkene på gjenvinning av krypterte filer, som forskjellige virusutvidelser ble lagt til, var forgjeves.
Ransomware-virusene som er kjent til dette tidspunktet er ikke få i det hele tatt. 7ev3n, 8lås8, Alpha, AutoLocky, BitCryptor, BitMessageBooyah, Brasilianske Ransomware, Kjøp UnlockCode, David, Chimera, CoinVault, Coverton, Crypren, Crypt0L0cker, CryptoDefense, CryptoFortress, CryptoHasYou, CryptoHitman, CryptoJoker, CryptoMix, CryptoTorLocker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 4.0, CryptXXX, CryptXXX 2.0, Crysis, CTB-Locker, DMA skapet, DMA Locker 3.0, ECLR Ransomware, EnCiPhErEd, Gåte, LNG skapet, Hei kompis!, HydraCrypt, Jigsaw, JobCrypter, KeRanger, KEYHolder, KimcilWare, Kriptovo, KryptoLocker, LeChiffre, Locky, Lortok, Magi, Bokstavskap, MireWare, Mischa, Mobef, NanoLocker, Nemucod, Nemucod-7z, OMG! Ransomcrypt, PadCrypt, PClock, Powerware, Beskyttet løsepengevare, Radamant, Radamant v2.1, RemindMe, Rokku, Samas, Sanction, Shade, Shujin, SuperCrypt, Overraskelse, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0, TeslaCrypt 4.0, TrueCrypter, UmbreCrypt, VaultCrypt, WonderCrypter, Xort.
Det er imidlertid også en god ting, hvis vi kan kalle det det. De fleste av disse drømmene bruker den samme krypteringsalgoritmen, eller en veldig nær en, som bare har gjennomgått små endringer.
I omtrent 2-3 måneder har de jobbet med en felles database, som identifiserer typene løsepengevirus, deres utvidelser og krypteringsalgoritmen. På dette fungerer databasen frivillig, Hackere verden, for å stoppe denne virustiden i nær fremtid.
Koble til database – Denne databasen vedlikeholdes av @nyxbone (Twitter)
Forsiktig! Hvis PC-en din er infisert med en ramsomware og du er nødvendige penger til å dekryptere filer, Det er ikke lurt å gjøre det betaler. Det er godt mulig at filene fortsatt vil forbli krypterte selv etter at du har betalt.
