Den FireCrypt ransomware er en farlig ny malware trussel som har evnen til å utføre DDOS-angrep mot forhåndsdefinerte mål. Hvis du vil vite mer om viruset fortsette å lese vår artikkel.
Om FireCrypt Ransomware
Den FireCrypt ransomware er en ny skadelig som som er blitt identifisert som meget farlig. Sikkerheten Analysen viser at det er realted til Dødelig for et godt formål Ransomware som opprinnelig ble oppdaget i oktober 2016.
FireCrypt ransomware er en avansert skadelig bygning verktøy som brukes til å lage tilpassede stammer for ulike live angrep. Skaperen er malware utvikleren kjent blø Grønn.
Et avansert nivå av tilpasning er tilgjengelig. Avhengig av belastningen det kan inneholde ett av følgende alternativer - utholdenhet oppstart oppføring, dreping av den Taskmgr system prosess, AES-256 krypteringsmodul, innebygd evne DDOS, Diskplassutnyttelse og forbedret tilpasning.
Standardforhåndsdefinert liste inneholder en liste over 20 filtyper:
.tekst, .jpg, .png, .doc, .docx, .csv, .sql, .CIS, .SLN, .php, .asp, .aspx, .html, .htm, .CSX, .psd, .AEP, .mp3, .pdf, .torrent
Det påvirkede data mottar .filecrypt forlengelse. Et eksempel løsepenger notatet er følgende:
Nøkkelen vil bli ødelagt På:
1/7/2017
Dine filer blir kryptert:
1758 filer kryptert sikkert.
BRUKER-ID: Bruker io5zHC • ZVL - kryptering: AES-256
filene er trygt kryptert på denne PCen: bilder, videoer, dokumenter, etc. Klikk “krypterte filer” linken for å se en fullstendig liste over krypterte filer. og du kan personlig bekrefte dette. Kryptering ble produsert med en unik offentlig nøkkel AES-256 generert for denne datamaskinen. For å dekryptere filene du trenger for å få den private nøkkelen. Den eneste eksemplar av den private nøkkelen, som vil tillate deg å dekryptere filene dine. ligger på en hemmelig server på Internett: serveren vil eliminere nøkkelen etter en tidsperiode som er angitt i dette vinduet. Når dette er gjort. ingen noen gang vil være i stand til å gjenopprette filer ... For å dekryptere filene du trenger for å sende $500 USD i form av BTC til følgende Bitcoin adresse:
1H91foPIcEGFqurFdq5zek4frCshzPZbq9V (Hvordan kjøpe Bitcoins?)
Etter betaling kontakt [email protected] med transaksjonsdetaljer og “Bruker 11)”. Når betalingen er bekreftet, vil du motta Dekrypteringsnøkkelen sammen med dekrypteringsprogramvare. Ethvert forsøk på å fjerne eller ødelegge denne programvaren vil resultere i umiddelbar fjerning av den private nøkkelen av serveren. Beware.
krypterte filer
Den FireCrypt ransomware omfatter et DDOS verktøy som starter en nedlasting forespørsel til forhåndsdefinerte fjerntliggende servere. Dette betyr at hvis nok data verter blir smittet med viruset en DDOS angrep kan initieres som en del av virusets smitte prosess.
Hvordan fungerer FireCrypt ransomware infisere datamaskiner
Den FireCrypt ransomware er et polymorft type virus som har basisk skjult beskyttelse.
Hoved infeksjon metode som brukes av viruset er avhengig av å sende E-postmeldinger til datamaskin målene.
Andre kilder er ondsinnede annonser, kaprerne og andre relaterte datamaskinen trusler.
Slik fjerner FireCrypt Ransomware og gjenopprette berørte filene
Du kan bruke en pålitelig anti-spyware løsning for å fjerne aktive infeksjoner og beskytte datamaskinen .