Nous avons traqué encore une autre version du ransomware notoire Cerber être libéré, très similaire à la première version du virus. Il utilise chiffrement RSA-512 pour crypter les fichiers sur l'ordinateur compromis et aussi renomme les fichiers ainsi que ajoute une extension de fichier aléatoire pour les. Si vous êtes victime de cette variante de Cerber ransomware, noter que vous devriez lire cet article pour vous familiariser avec cette version du ransomware et apprendre de nouvelles méthodes sur l'élimination et la restauration de certaines des données.
Plus d'informations sur Cerber _README_{RAND}_.hta
Similaire à l'itération précédente Cerber, celui-ci modifie également le fond d'écran de l'ordinateur infecté par celui qui a le même message cerber, mais écrit en fromt d'une police rouge:
Cerber ransomware a également la possibilité d'utiliser les mêmes tactiques comme ses versions précédentes pour infecter les ordinateurs des utilisateurs. Il peut infecter en plusieurs endroits en ligne via des liens Internet suspects ou des e-mails de spam suspects:
- sites de médias sociaux.
- Sites liés à torrents.
- sites suspects qui annoncent un logiciel douteux.
- via CHIOTS (Les programmes potentiellement dangereux).
- Via des messages de spam par courrier électronique des services de publicité apparemment légitimes.
Ce qui est également nouveau en ce qui concerne cette variante, découvert au début de Décembre, 2016 est que Cerber ransomware utilise le réseau Tor et Google pour diffuser un script dangereux qui est injecté au moyen d'un processus de corruption svchost32.exe d'origine faux. Cette utilisation du réseau Tor permet également de cacher l'emplacement de l'infection et aide à préserver le site de distribution de Cerber pour plus de temps .
Qu'est-ce que Cerber _README_{RAND}.hta Do?
Après une infection a été causée, la première activité de Cerber ransomware est d'arrêter les processus et les services Windows essentiels si elles sont en cours d'exécution, par exemple bootsect, IconCache, ntuser, pouces.
Après avoir fait cela, cette itération de Cerber attaque également plusieurs processus de base de données associés à Oracle, SQL et d'autres bases de données de serveur. La fermeture de ces processus, si elle est active, permet Cerber ransomware de provoquer un cryptage massif des bases de données entières. Mais ce n'est pas aussi loin que Cerber va quand il revient au chiffrement de fichiers. Le virus de ransomware vise également à chiffrer encore plus les extensions de fichier que ses prédécesseurs. Les types de fichiers associés à cette variante de Cerber sont signalés par les chercheurs pour les suivants:
Après le chiffrement des fichiers ne peuvent plus être ouverts. En effet, leur code clé a 5 les blocs de celui-ci qui sont chiffrées par la méthode RC4 et de l'algorithme RSA-512. Cela génère une clé unique pour les fichiers qui est envoyé aux serveurs des cybercriminels derrière Cerber utilisent une méthode sophistiquée pour cacher les informations envoyées par le trafic postal. Ils utilisent le port 6482 sur TCP et UDP à plusieurs adresses IP informations POST.
Tout comme les autres versions de Cerber ransomware, les noms sur les fichiers cryptés peuvent être modifiés complètement au hasard, ainsi que les extensions après le chiffrement.
Une fois le processus de cryptage est terminée, Cerber gouttes aussi est unique, _README_{RAND}.demande de rançon hta permettant à l'utilisateur de voir d'autres instructions et une URL personnalisée où la somme de 500$ est demandé à être payé dans un délai pour obtenir les fichiers de retour, sinon la somme double.
Retirer Cerber _README_{RAND}_.hta Ransomware
Pour supprimer complètement cette itération de Cerber, il est conseillé de procéder à la même prudence que tout autre virus Cerber et retirez-le avec un logiciel anti-malware avancée.
Après la suppression de Cerber ransomware nous vous demandons également d'essayer des outils alternatifs pour essayer de restaurer vos fichiers. Ils pourraient ne pas fonctionner pleinement, mais vous pouvez restaurer au moins une partie des données:
- logiciel de récupération de données.
- Utilisation d'un renifleur de réseau pour suivre les emballeurs de communication dans le but d'obtenir l'espérons la clé de décryptage, Cerber envoie aux cyber-criminels après le cryptage.
- l'utilisation Ombre Explorer pour essayer d'obtenir des copies de Shado, malgré tout.
- En utilisant decryptor tiers (non recommandé). Si tu fais ça, S'il vous plaît effectuer une sauvegarde des fichiers cryptés car ils peuvent se casser indéfiniment si falsifié.