Intai de toate sa incepem cu “ce inseamna ransomware?"Сі"cum se comporta acest virus?".
Ransomware, este un virus care afecteaza всіх операційних систем Windows, de cativa ani incoace. Prin comportamentul sau si prin розв'язування рішень aproape inexistente, ramsomware Це один з найбільш знищення вірусів, cunoscuti pana la aceasta ora. Заразити велику кількість комп'ютерів, prin intermediul accearii і розвантаження сумнівних заявок de pe website-uri, apoi майже безповоротно шифрування файлів toate datele stocate pe hard-disk-ul Windows PC-ului infectat. Se pot pierde documente importante de orice tip, poze, fisiere audio, baze de date si alte fisiere care sa gasesc stocate pe hard.
Pana pe la inceputul acestui an, алгоритм шифрування pentru majoritatea tipurilor de virus ramsomware era necunoscut. O ключ дешифрування fiind aproape imposibil de creeat, iar incercarile de Відновлення зашифрованих файлів, carora li s-au adaugat diverse extensii ale virusului, au fost in zadar.
Virusii ransomware cunoscuti pana la aceasta ora, nu sunt deloc putini. 7ev3n, 8lock8, Альфа, AutoLocky, BitCryptor, BitMessage, Booyah, Бразильський вимагачів, BuyUnlockCode, Девід, Chimera, CoinVault, Coverton, Crypren, Crypt0L0cker, CryptoDefense, CryptoFortress, CryptoHasYou, CryptoHitman, CryptoJoker, CryptoMix, CryptoTorLocker, CryptoWall 2.0, CryptoWall 3.0, CryptoWall 4.0, CryptXXX, CryptXXX 2.0, Crysis, CTB-Locker, Шафка DMA, DMA Locker 3.0, ECLR Ransomware, EnCiPhErEd, Енігма, СПГ шафку, Hi Buddy!, HydraCrypt, Jigsaw, JobCrypter, KeRanger, KEYHolder, KimcilWare, Kriptovo, KryptoLocker, LeChiffre, Locky, Lortok, Magic, Maktub Locker, MireWare, Міша, Mobef, NanoLocker, Nemucod, Nemucod-7z, OMG! Ransomcrypt, PadCrypt, PClock, Powerware, Protected Ransomware, Radamant, Radamant v2.1, RemindMe, Rokku, Samas, Sanction, Shade, Shujin, SuperCrypt, Сюрприз, TeslaCrypt 0.x, TeslaCrypt 2.x, TeslaCrypt 3.0, TeslaCrypt 4.0, TrueCrypter, UmbreCrypt, VaultCrypt, WonderCrypter, Xort.
Totusi exista si un lucru bun, daca il putem numi asa. Mare pare dintre acesti visuri folosesc acelasi algoritm de criptare, sau unul foarte apropiat, care a suferit doar mici modificari.
De aproximativ 2-3 luni, se lucreaza la o baza de date comuna, care identifica tipurile de virusi ransomware, extensiile acestora si algoritmul de criptare. La acesta baza de date lucreaza benevol, хакерів по всьому світу, pentru a opri in viitorul apropiat acest timp de virus.
Посилання на бази даних – Aceasta baza de date este intretinuta de @nyxbone (Twitter)
Atentie! Daca PC-ul dvs. este infectat cu un ramsomware si ти необхідні гроші для розшифровки файлів, Це не гарна ідея, щоб зробити платить. Este foarte posibil ca si dupa ce platiti, fisierele sa ramana in continuare criptate.
