Nyligt udgivet ransomware variant, navngivning selv Karma ransomware er blevet rapporteret til at skabe ravage på computere flere brugere. Denne specifikke type malware er meget farlig, primært fordi den bruger en stærk kryptering til at kode filerne af brugere, hvorefter vedhæfte .karma endelse på dem og gøre dem ikke længere i stand til at blive åbnet af brugeren, indtil en heftig løsesum gebyr bliver betalt.
Flere oplysninger om Karma Ransowmare
Først opdaget af en malware forsker på Twitter, virus krypterer filerne og tilføjer en .karma fil forlængelse til deres navne. Når virussen har udført det ondsindede filer, det straks begynder at ændre undernøgler og skabe nye værdier med data i dem. De målrettede taster er følgende:
- HKLM SOFTWARE Microsoft Windows CurrentVersion Explorer
- HKLM SOFTWARE Microsoft Windows CurrentVersion Run
I disse nøgler, den ransomware sæts at køre de filer, den har skabt, der er det ondsindet eksekverbare der krypterer filer og de to løsesum noter det dråber på Windows-skrivebordet, der er navngivet i overensstemmelse hermed ”# dekryptere mine filer # .html” og ”# dekryptere mine filer # .txt”
Når filerne er droppet, den ransomware ændrer også tapet på den inficerede computer. Tapetet er meget konkret og har følgende meddelelse til offeret:
KARMA
Er indholdet af de filer, du søgte ikke læsbar?
Det er normalt, fordi data i dine filer er blevet krypteret.
Store!!!
Du har vendt til at være en del af en stor samfund #karma Ransomware.
Fortsæt læsning fordi det er den eneste vej ud.
!!! Hvis du læser denne besked, betyder softwaren
!!! ”Karma Ransomware” er blevet fjernet fra din computer.
Hvad er kryptering?
Kryptering er en reversibel ændring af oplysninger af sikkerhedsmæssige årsager, men giver fuld adgang til det for autoriserede brugere.
For at blive en autoriseret bruger og holde ændringen absolut reversible (med andre ord at have en mulighed for at dekryptere dine filer) du skal have en individuel privat nøgle.
Men ikke kun det.
Det er også nødvendigt at have den særlige dekryptering software (i dit tilfælde ”karma Decryptor” software) til sikker og fuldstændig dekryptering af alle dine filer og data.
Alt er klart for mig, men hvad skal jeg gøre?
Det første skridt er at læse disse instruktioner til enden.
Dine filer er blevet krypteret med ”karma Ransomware” software; instruktionerne (”#DECRYPT My Files # .html”) på skrivebordet med dine krypterede filer er ikke en virus, det vil hjælpe dig.
Efter at have læst denne tekst det meste af folk begynder at søge i internettet ordene ”karma ransomware”, hvor de finder masser af ideer anbefalinger og vejledning”
Denne særlige ransomware variant krypterer næsten enhver fil forlængelse, som er brugbar for en vigtig software på computeren, rendering filerne ikke længere oplukkelig.
Hvad er værre, er, at Karma beskæftiger en kommando, der kan slette øjebliksbilleder og andre sikkerhedskopier på din computer, bare for at overbevise dig om, at betale ransomware kan synes at være din eneste mulighed.
Hvordan klarede jeg mig inficeret af Karma Ransomware
En metode til at blive et offer for denne modbydelige ransomware virus er at downloade gratis opsætninger af programmer som din favorit medieafspiller eller torrent motor. Men forskellen i Karma sag er, at disse opsætninger kan kombineres med ondsindede filer, der kan forårsage infektioner denne måde. Et malware forsker har opdaget en falsk Windows-præstation booster-program, kaldet Windows-Tuneup v1.0.0 der forårsagede infektionen i en bestemt sag.
Sådan fjernes Karma, og hvilke muligheder har jeg for My Files
Den fjerner af Karma ransomware kan kræve interferens med nogle avancerede poster i registreringsdatabasen og filer. Du kan søge efter disse objekter manuelt eller sørg for at de automatisk gået ved at hente en anti-malware-scanner til at gøre arbejdet for dig.
Derfra, malware forskere kraftigt fraråde direkte betale løsesum gebyr på Karma og i stedet for at fokusere på alternative måder at genoprette filerne, lignende:
- Data Recovery programmer.
- Eventuelle Windows øjebliksbilleder.
- Ved hjælp af et netværk sniffer til at gendanne de krypterede filer ved at placere dekrypteringsnøgle Karma ransomware sender til cyber-kriminelle.