Nouvellement sorti variante ransomware, se nommant Karma ransomware a été rapporté à faire des ravages sur les ordinateurs de plusieurs utilisateurs. Ce type spécifique de malware est très dangereux, principalement parce qu'il utilise un cryptage fort pour encoder les fichiers des utilisateurs après quoi ajouter le suffixe de .karma sur eux et les rendre plus en mesure d'être ouvert par l'utilisateur jusqu'à ce que les frais de rançon lourde est payé.
Plus d'informations sur Karma Ransowmare
Tout d'abord découvert par un chercheur des logiciels malveillants sur Twitter, le virus encrypte les fichiers et ajoute une extension de fichier .karma à leurs noms. Lorsque le virus a exécuté est des fichiers malveillants, il commence immédiatement à modifier le Registre sous-clés et créer de nouvelles valeurs avec des données dans les. Les clés ciblés sont les suivantes:
- HKLM SOFTWARE Microsoft Windows CurrentVersion Explorer
- HKLM SOFTWARE Microsoft Windows CurrentVersion Run
Dans ces clés, de l'ensemble de ransomware pour exécuter les fichiers qu'il a créé, qui sont il est exécutable malveillant qui crypte les fichiers et les deux notes de rançon, il laisse tomber sur le bureau de Windows, qui sont nommés en conséquence « # DECRYPTER # Mes fichiers .html » et « # DECRYPTER Mes fichiers # txt »
Une fois les fichiers sont supprimés, le ransomware modifie également le fond d'écran sur l'ordinateur infecté. Le fond d'écran est très spécifique et a le message suivant à la victime:
KARMA
Le contenu des fichiers que vous avez cherché pas lisible?
Il est normal parce que les données contenues dans vos fichiers ont été chiffrés.
Génial!!!
Vous avez tourné pour être une partie d'une grande communauté #karma Ransomware.
Continuer la lecture parce que c'est la seule issue.
!!! Si vous lisez ce message, cela signifie que le logiciel
!!! « Karma Ransomware » a été supprimé de votre ordinateur.
Qu'est-ce que le cryptage?
Le chiffrement est une modification réversible de l'information pour des raisons de sécurité, mais offrant un accès complet à elle pour les utilisateurs autorisés.
Pour devenir un utilisateur autorisé et garder la modification tout à fait réversible (autrement dit d'avoir une possibilité de décrypter vos fichiers) vous devriez avoir une clé privée individuelle.
Mais non seulement.
Il est également nécessaire d'avoir le logiciel de décryptage spécial (dans votre cas « décrypteur karma » logiciel) pour le décryptage sûre et complète de tous vos fichiers et données.
Tout est clair pour moi, mais que dois-je faire?
La première étape est la lecture de ces instructions à l'extrémité.
Vos fichiers ont été chiffrés avec le logiciel « karma Ransomware »; les instructions (« #DECRYPT MY FILES # .html ») sur le bureau avec vos fichiers cryptés n'est pas un virus, cela vous aidera.
Après avoir lu ce texte la plupart des gens commencent à chercher dans les mots Internet « karma Ransomware » où ils trouvent beaucoup de recommandations des idées et des instructions »
Cette variante particulière de ransomware presque toute extension encrypte de fichier qui peut être utilisé par un logiciel important sur l'ordinateur, rendre les fichiers plus être ouvert.
Pire encore, est que Karma utilise une commande qui peut effacer les copies d'ombre et d'autres sauvegardes sur votre ordinateur, juste pour vous convaincre que le paiement du ransomware peut sembler être votre seule option.
Comment ai-je infecté par Karma Ransomware
Une méthode pour devenir une victime de ce virus ransomware méchant est de télécharger des configurations libres des programmes comme votre lecteur multimédia préféré ou moteur torrent. Mais la différence dans le cas de Karma est que ces configurations peuvent être combinés avec des fichiers malveillants qui peuvent causer des infections de cette façon. Un chercheur a découvert des logiciels malveillants d'un programme de rappel faux performances de Windows, appelé v1.0.0 Windows Tuneup qui a causé l'infection dans un cas particulier.
Comment faire pour supprimer Karma et quelles options ai-je pour mes fichiers
La suppression du Karma ransomware peut exiger des interférences avec des entrées et des fichiers de registre avancées. Vous pouvez rechercher ces objets manuellement ou assurez-vous qu'ils sont partis automatiquement en téléchargeant un scanner anti-malware pour faire le travail pour vous.
De là, des malwares est fortement déconseillé de payer directement les frais de rançon du Karma et au lieu de se concentrer sur d'autres façons de restaurer les fichiers, comme:
- programmes de récupération de données.
- Toute copie d'ombre de Windows.
- L'utilisation d'un analyseur de réseau pour restaurer les fichiers cryptés en plaçant la clé de déchiffrement du ransomware Karma envoie aux cyber-criminels.