לוגו וירוס FSociety זהה האקרים לשמצה’ קבוצה מ מר. רובוט, ומכאן שם
וירוס כופר חדש עתה הבחין - מומחים כינו אותו FSociety, אחרי שם של קבוצת פריצה לשמצה FSociety מ מר. סדרת רובוט מאז היא משתמשת בלוגו הזהה.
שחזור של כל מוצפן באמצעות קבצי וירוס FSociety אינו אפשרי עדיין, אבל אנחנו ממליצים לכם לא לשלם את הכופר על נוכלי Cyber. במקום, לקרוא עוד כדי לראות איך אתה יכול להסיר אותו ממערכת.
FSociety הוא וריאציה של Open sourse EDA2
המאפיין הייחודי ביותר של FSociety הוא שהיא משתמשת בקוד המקור הפתוח מ כופר EDA2 ששוחרר מוקדם יותר השנה. Utku סן הוא יוצר קוד EDA2, והוא טוען שהוא פרסם את הקוד הכופר עבור "למטרות חינוכיות" בתחילה 2016. ככל טענה זו היא מצחיקה, זה גם לא, כמו סופרים זדוניים בן השתמשו בקוד פעיל ליצור וירוסים כופרים שונים ולהפיץ אותם ברחבי עולם. העניין הוא ערכת כופר EDA2 מכיל את כל פושע סייבר למתחילים אולי צריך על מנת ליצור וירוס כופר בכוחות עצמם, וזו הסיבה שזה ברור כי אין שום דבר "חינוכי" על קוד כופר קוד פתוח.
איך FSociety עבודה?
ובכן, Fsociety עובד בדיוק כמו מרבית הווירוסים כופרים לעשות - זה נכנס למערכת שלך באמצעות קובץ נפגע או URL זדונית כלול דוא"ל זבל. היה זהיר בעת פתיחת אפילו דוא"ל חשוד שמץ בתיבת הדואר הנכנס שלך, במיוחד אם הוא מכיל קובץ מצורף או כתובת אתר. לאחר הקובץ או URL הנפגעים נפתח, הורדות הנגיף למערכת שלך ואת הזיהום מתחיל.
Fsociety סורקת את הקבצים שלך ראשונה. הוא מחפש את המחשב עבור התוספים הבאים:
.PSD PNG .PSPIMAGE .tga .THM .TIF .TIFF .YUV .ai .EPS .ps .SVG .indd .PCT .PDF .XLR .XLS .XLSX .ACCDB .DB .dbf .mdb .PDB .SQL .apk. APP .bat .CGI .COM .EXE גאדג'ט ה- jar .PIF .WSF .DEM .GAM .NES .ROM .SAV CAD קבצים .dwg .DXF GIS קבצים .gpx .KML .kmz .asp .ASPX .cer .CFM. CSR .CSS .htm .HTML JavaScript מותאמים .JSP .php .rss .XHTML. DOC .DOCX .log .msg .odt .PAGES .rtf .TEX .TXT .WPD .WPS .CSV .dat .ged .KEY .KEYCHAIN .pps .PPT .PPTX ..INI .prf מקודדים קבצים .hqx .MIM .UUE .7Z .CBR .deb .gz .PKG .RAR סל"ד .SITX .tar.gz .ZIP .ZIPX? bin .CUE .dmg .iso .MDF .TOAST .VCD SDF זפת .TAX2014 .TAX2015 מסוג vcf .xml אודיו .aif קבצים .IFF או m3u .m4a .MID .MP3 .MPA .WAV .WMA קבצי וידאו .3G2 .3GP ה- ASF .AVI .FLV .m4v .MOV .MP4 .MPG .rm .SRT .SWF .vob ה- WMV 3D .3DM .3DS .MAX .OBJ R.BMP .DDS .GIF .JPG ..CRX .PLUGIN .FNT .FON .OTF .TTF .cab .CPL נוכ .DESKTHEMEPACK .DLL .dmp .DRV .ICNS .ico .lnk .SYS .CFG
לאחר שזוהה, הם נמצאים מוצפנים על ידי עצמת AES (תקן הצפנה מתקדם) סייפר ואת רקע שולחן העבודה של הקורבן משתנה לוגו FSecurity של קבוצת הפריצה מ מר. רובוט. וזה, ככה אתה יודע שאתה שהותקף על ידי FSecurity כופר.
הסר וירוס FSociety מיד
כפי שהסברנו קודם, עליך להסיר FSociety מהמחשב ברגע שאתה מבין שיש לך את זה. אם אתה לא יכול להתמודד עם ידני זה בעצמך, הקפד להשתמש בכלי Anti-Malware חזק כי תהיה לסרוק את המערכת ולהסיר את כל הרכיבים הזדוניים הוא מזהה. רק אז אתה יכול לנסות לשחזר כל הנתונים מוצפנים.
תשלום הכופר אינו אופציה כפי ככה אתה רק לעודד פושעי סייבר פוטנציאליים ומתקדמים להמשיך בהפצה כופר בכל העולם. שלא לדבר על כך שאתה לא יכול לקבל את מפתח הפענוח הבטיח כפי שהם עשויים להחליט הסחטנים" לך לשלם יותר.