Sikkerhed forskere har identificeret en ny KillDisk ransomware virus, som er baseret på den oprindelige malware distribueret af Telebots hackere kollektive. For at fjerne eksisterende trusler og beskytte din computer mod malware fortsætte med at læse vores fjernelse guide.
Om KillDisk Ransomware
Den KillDisk ransomware er en meget farlig virus, der har sin oprindelse fra KillDisk malware bruges af Telebots hackere kollektive. Den ransomware er skabt ved hjælp af programmeringssproget Python og bruger Telegram API til at kommunikere med de fjerntliggende operatører. Under analysen af virussen blev det opdaget, at de enkelte virus prøver indeholder unikke tokens. Det betyder, at hver inficerede vært bruger sin egen Telegram konto til at kommunikere med de hackere.
Den KillDisk ransomware bruger en meget farlig kryptering motor til kompromis de berørte filer. Det er målrettet de mest udbredte brugerdata datafiler. Den virus kan endda påvirke filer placeret på monterede netværk aktier, flytbare enheder og alle lokale partitioner. Derudover hver enkelt fil er krypteret med sin egen private nøgle, og derefter tilsættes en anden kryptering lag.
ejere Enheden vises følgende ransomware notat:
Vi er så ked, men kryptering
af dine data er blevet succesfuldt afsluttet,
så du kan miste dine data eller
betale 222 BTC til Q194RXqr5WzyNh9Jn3YLDGeBoJxJBigcF
med blockchain info
Kontakt Email: [email protected]
Når virussen er installeret på målsystemet det registrerer selv også som et system tjeneste, og det kan opsige forskellige processer.
Hvordan KillDisk ransomware inficere computere
De KillDisk ransomware mål primært industrielle og højt profilerede ofre. Nogle af de rapporter angiver, at de kriminelle operatører af virussen målrette primært kemiske fabrikker i Europa.
Den malware distribueres hovedsageligt via software udnytter og direkte hackerangreb.
Sådan fjerner Den KillDisk Ransomware og Recover Berørte filer
Du kan bruge en betroet anti-spyware løsning til at fjerne aktive infektioner og beskytte din computer .