bir virüs, zararlı yazılım araştırmacıları tarafından KillerLocker olarak adlandırılan kötü niyetli yürütülebilir tespit edildi. Virüs Portekizce bir palyaço ile bir fidye notu görüntüler ve verir 48 kurbanlarına saat siber dolandırıcılara temas almak ve ağır bir fidye ücreti ödemek. bulaşmış bilgisayarların dosyaları kilitlemek için, KillerLocker AES şifreleme ile kullanır 256 bit gücü. kullanıcı dosyalarını şifreler sonra Ayrıca .rip dosya uzantısını ekler.
KillerLocker Ransowmare - Ayrıntılı Bilgi
ters mühendisliği ve bilgisayar-sek araştırmacılar tarafından keşfedilen, KillerLocker fidye büyük olasılıkla namlı Jigsaw fidye virüsünün bir varyantı. kötü amaçlı yazılım uzak verir belirtilerinden birisi masaüstü ekranının tasarımı olan enfeksiyondan sonra kötü amaçlı yazılım değişiklikleri. Çok fazla farklılıklar Portoguese yazılmış mesaj ve kötü bir palyaçonun resim olmak Jigsaw tasarımını andıran:
KillerLocker tarafından istihdam orijinal fidye mesajı şudur:
Tüm dosyalarınız bir AES şifreleme ile şifrelenir 256 BIT Çok güçlü. ödemeyi gerçekleştirin:
000-00 /00 için 48 saat
anahtar: {Benzersiz anahtarı} azalmak Dosyalar
Bu konuda bir şey yapamaz ve anahtar silinecek 48 saat. şifrelemek dosyalar
Mesajı çevirirseniz, Virüs verir anlaşılabilir 48 Fidye talepleri yerine getirilmediği takdirde hourse tarihi ve şifrelenmiş dosyaları açmak için kullanılan şifre çözme anahtarını silmek için tehdit.
Bu ransomware ile enfeksiyonlar oluşmaya başladığında, o fidyeyi ödemeyi hakkında ayrıntılı talimatlar ile birlikte temas için bir e-posta veya bir BitCoin cüzdan sağlayabilir. Şu an için, fidye hala DeepWeb pazarlarında satışa olabilir, onunla anlam enfeksiyon oranı yakında yükselmesi bekleniyor.
o kurban bilgisayarı saldırır sonra, KillerLocker virüs saldırıları aşağıdaki dosya türleri:
xls, .xlsm, .xlsx,.jpg, , .docx, ..pdf, .doktor, .docm
o şifreli dosyaları saldırır sonra, KillerLocker kendi kaynak kodu AES-256 şifre kullanmaktadır, artık kullanılabilir dosyaları render. Dosyaların simgesi kaldırılır ve dosya uzantısı .rip eklenir. KillerLocker tarafından şifrelenmiş bir dosya aşağıdaki gibi görünebilir:
Nasıl KillerLocker Yayılması mı
Virüs başarılı enfeksiyon için farklı yaklaşımlar alabilir. O yükü var olan ekleri ile arkadaşlık istekleri veya önemli e-postaları bağlantılı andırabilir spam e-postaları kullanabilir. işin gerçeği KillerLocker Ransomware yayılıyor temel yetkinlik ve darboğaz virüsü kendisi değil veya nasıl yayıldığını. O dağıtılır Gizleyiciyi ne tür ya da istismar kiti yoluyladır, başarılı veya başarısız - bu kötü amaçlı yazılımdan enfeksiyon sonucu bağlıdır çünkü.
KillerLocker Ransomware çıkarın ve dosyaları geri almak için deneyin
Amacıyla KillerLocker kurtulmak için, zararlı yazılım araştırmacıları genellikle iyi yöntem gelişmiş bir anti-malware yazılımı ile bilgisayarınızı tarayarak yoluyla olduğunu bildirmek, otomatik KillerLocker dosyaları için tarar ve yarattığı nesneleri ve onları siler beri çok bunu yaparken zaman harcamak zorunda kalmazsınız.
ayrıca, Virüs ayrıca kayıt nesneleri ve sizin bilgisayarlara erişmesini engelleyebilir yapabilir savunma araçları oluşturmaya odaklanmıştır, Böyle bir LockScreen kurma gibi. buna da bilgisayarınızı tararken güvenli modda girmek için şiddetle tavsiye edilir nedeni budur.