Spora ransomware est une nouvelle famille de logiciels malveillants qui utilise une passerelle de paiement sophistiqué qui fonctionne sur le réseau TOR. Notre guide de déplacement vous aidera à éliminer les infections existantes et de protéger votre ordinateur.
A propos du Spora Ransomware
Spora ransomware a été récemment découvert famly malware qui a surpris les experts en sécurité en incluant une passerelle de paiement sophistiqué. Suite à l'infection, le modèle de comportement persistance intégré est activé.
Cette étape est utilisée pour permettre au virus d'infecter profondément dans le système en modifiant les valeurs clés de registre et de manipuler le système d'exploitation Microsoft Windows. Plusieurs options démarrage sont changées et tout cliché instantané des volumes de tous les fichiers sont supprimés. Cela rend la récupération de fichiers très difficile pour les victimes.
Le moteur de chiffrement de Spora ransomware utilise les AES et RSA chiffrements pour chiffrer les types de fichiers les plus populaires trouvés sur les lecteurs connectés. Une caractéristique de ce virus est qu'il ne modifie pas les extensions de fichier des fichiers compromis.
En fonction de la souche géographique la victime peut voir une demande de rançon de langue. Voici un exemple du message en langue anglaise:
SPORA le NSOMWARE
Tous vos fichiers personnels et ont été chiffrés
Pour restaurer les données, garanties et support obtenant, suivez les instructions de votre compte.
Espace personnel
xxxxs: //spora.bz>
USXXX-XXXXX-XXXXX-XXXXX
Qu'est-il arrivé?
1. Seulement nous pouvons restaurer vos fichiers.
Vos fichiers ont été modifiés en utilisant l'algorithme RSA-1024. processus de récupération inverse est appelé déchiffrement. Cela nécessite votre clé unique. Choisissez ou « hack » il est impossible.
2. Ne pas se tourner vers des intermédiaires!
Toutes les clés de récupération stockées uniquement dans notre pays, respectivement, si vous offrirez quelqu'un pour restaurer les informations, Dans le meilleur des cas, il achète d'abord la clé ici, alors vous le vendre à une prime.
Si vous ne trouvez pas votre clé de synchronisation
Cliquez ici.
La victime est présentée avec une passerelle de paiement très avancé qui utilise le réseau anonyme TOR. Les opérateurs criminels du Spora offrent divers ransomware “paquets” aux victimes:
- RESTAURATION COMPLÈTE - complètement les fichiers reconstitue concernés.
- IMMUNITÉ - Garantit l'immunité contre les logiciels malveillants.
- SUPPRESSION - Supprime la charge utile malveillante du système.
- DOSSIER RESTAURER - Restaure fichiers individuels.
Comment le Spora Ransomware Ordinateurs Infect
Les campagnes d'attaque à grande échelle qui portent la menace ransomware Spora sont engagées à l'encontre des utilisateurs d'ordinateurs russophones. Le virus pose des factures et d'autres documents importants provenant de 1C qui est un logiciel de comptabilité très populaire utilisé en Russie et d'autres pays de l'ex-URSS. Les messages contiennent des fichiers nommés Les exportations de 1S.a01e743_rdf.hta qui signifie en russe Scan-copie _ 10 Jan 2017. Les doubles extensions utilisées dupent les victimes en leur faisant croire que les fichiers sont des éléments d'intérêt.
D'autres techniques de distribution comprennent les pirates de navigateur, annonces malveillants et faisceaux de logiciels infectés, ainsi que les installateurs de contrefaçon, correctifs et mises à jour téléchargées à partir de sites non sécurisés et les réseaux BitTorrent.
Comment faire pour supprimer le Spora Ransomware et récupérer les fichiers concernés
Vous pouvez utiliser une solution anti-spyware de confiance pour supprimer les infections actives et protéger votre ordinateur .
Obtenez vos fichiers L'utilisation d'outils de récupération de données. Cette méthode est suggérée par plusieurs experts dans le domaine. Il peut être utilisé pour analyser votre secteurs de disque dur et donc brouiller les fichiers cryptés à nouveau comme ils ont été supprimés. La plupart des virus de ransomware supprimer généralement un fichier et créer une copie cryptée afin d'éviter de tels programmes pour restaurer les fichiers, mais tous ne sont pas ce sophistiqué. Ainsi, vous pouvez avoir une chance de restaurer certains de vos fichiers avec cette méthode. Voici plusieurs programmes de récupération de données que vous pouvez essayer de restaurer au moins certains de vos fichiers: