Nieuw uitgebrachte ransomware variant, naamgeving zelf Karma ransomware is gemeld aan zich te wreken op de computers van meerdere gebruikers. Deze specifieke vorm van malware is zeer gevaarlijk, vooral omdat het gebruik maakt van een sterke encryptie om de bestanden van gebruikers, waarna voegt de .karma suffix op hen te coderen en maken ze niet meer in staat door de gebruiker te worden geopend tot een flinke losgeld vergoeding wordt betaald.
Meer informatie over Karma Ransowmare
Eerst ontdekt door een malware onderzoeker op Twitter, het virus versleutelt bestanden en voegt een .karma extensie om hun namen. Wanneer het virus heeft uitgevoerd is het schadelijke bestanden, het begint onmiddellijk naar de registersubsleutels nieuwe waarden met de gegevens in te wijzigen en maak. De gerichte toetsen zijn de volgende:
- HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Explorer
- HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run
In die toetsen, de ransomware set om de bestanden die het heeft gemaakt, kunt gebruiken, die het is kwaadaardig programma dat de bestanden en de twee losgeld notes het daalt op het bureaublad van Windows versleutelt, dat dienovereenkomstig worden genoemd “# decoderen MY FILES # .html” en “# decoderen MY FILES # .txt”
Nadat de bestanden zijn gedaald, de ransomware verandert ook het behang op de geïnfecteerde computer. Het behang is zeer specifiek en heeft het volgende bericht aan het slachtoffer:
KARMA
Is de inhoud van de bestanden die u zocht niet leesbaar?
Het is normaal, omdat de gegevens in uw bestanden zijn versleuteld.
Super goed!!!
U heeft zich tot een onderdeel van een grote gemeenschap #karma Ransomware zijn.
Lees verder, want dit is de enige uitweg.
!!! Als u dit bericht leest betekent dit dat de software
!!! “Karma Ransomware” is verwijderd uit uw computer.
Wat is encryptie?
Encryptie is een omkeerbare wijziging van de informatie om veiligheidsredenen, maar het verstrekken van volledige toegang tot het voor geautoriseerde gebruikers.
Om een geautoriseerde gebruiker te worden en houdt de wijziging absoluut omkeerbare (met andere woorden een mogelijkheid om uw bestanden te decoderen hebben) moet je een individuele private key hebben.
Maar niet alleen dat.
Het is ook nodig om de speciale decryptie software (in uw geval “karma Decryptor” software) voor een veilige en volledige decodering van al uw bestanden en gegevens.
Alles is duidelijk voor mij, maar wat moet ik doen?
De eerste stap is het lezen van deze instructies aan het einde.
Uw bestanden zijn versleuteld met de “karma Ransomware” software; de instructies (“#DECRYPT MY FILES # .html”) op het bureaublad met uw versleutelde bestanden is geen virus, het zal je helpen.
Na het lezen van deze tekst het grootste deel van de mensen beginnen te zoeken op het internet woorden “karma Ransomware”, waar ze te vinden veel ideeën aanbevelingen en instructies”
Deze bijzondere ransomware variant versleutelt vrijwel elke extensie die bruikbaar is door een belangrijke software op de computer, waardoor de bestanden niet meer openen.
Wat is erger, is dat Karma maakt gebruik van een commando dat de schaduwkopieën en andere back-ups op uw computer te wissen, alleen maar om u te overtuigen dat het betalen van de ransomware lijkt misschien uw enige optie.
How Did I Get Infected door Karma Ransomware
Een methode om een slachtoffer van deze vervelende ransomware virus worden is gratis opstellingen van programma's te downloaden als uw favoriete media player of torrent motor. Maar het verschil in het geval van Karma is dat die instellingen kunnen worden gecombineerd met kwaadaardige bestanden die de infecties kunnen veroorzaken op deze manier. Een malware onderzoeker heeft een nep-prestaties van Windows booster-programma ontdekt, genaamd Windows-afstelling v1.0.0 dat de infectie veroorzaakt in een bepaald geval.
Hoe te verwijderen Karma en wat opties heb ik voor My Files
Het verwijderen van Karma ransomware kan vereisen interferentie met een aantal geavanceerde registry entries en bestanden. U kunt handmatig zoeken naar die objecten of zorg ervoor dat ze automatisch worden gegaan door het downloaden van een anti-malware scanner aan het werk voor u doen.
Vanaf daar, malware onderzoekers sterk afgeraden direct betalen van het losgeld bedrag van Karma en in plaats daarvan te richten op alternatieve manieren om de bestanden te herstellen, zoals:
- Data Recovery-programma's.
- Elke schaduwkopieën Windows.
- Met behulp van een netwerk sniffer om de gecodeerde bestanden te herstellen door het lokaliseren van de decryptie sleutel van de Karma ransomware stuurt naar de cyber-criminelen.