Il ransomware Cryptoblock è un pericoloso nuovo ceppo virale che utilizza uno schema di rinominare i file non standard per rinominare i dati compromessi. Crittografa i file utente di destinazione e estorce una somma ransomware da parte degli utenti. Questo malware è particolarmente pericoloso in quanto aggiunge generato casualmente stringhe ai dati utente.
A proposito di The Cryptoblock ransomware
Il Cryptoblock è un nuovo virus che è ancora oggetto di indagine in quanto è di origine sconosciuta. Esso utilizza modelli di comportamento tipico di mira specifiche estensioni dei tipi di file e cifrandoli con una stringa suffisso. La caratteristica che lo rende molto pericoloso per il computer infetto è il fatto che il malware utilizza una stringa generata casualmente è allegato ai dati utente. Questo rende molto difficile per ripristinare i file interessati come si applica anche la crittografia cifrario RSA-2048.
Quando il processo di crittografia è completo una nota ransomware è generata dal virus. Si estorce il pagamento di 0.3 Bitcoin dalle vittime visualizzando il seguente messaggio:
CryptoBlock
I vostri file personali sono criptati!
Il tuo crittografia dei file personali prodotta su questo computer: fotografie, video, documenti, ecc. La crittografia è stato prodotto utilizzando una chiave univoca RSA-2048 pubblica generato per questo computer.
Per decifrare i file è necessario ottenere la chiave privata.
La singola copia della chiave privata, che permetterà di decifrare i file, situato su un server segreto su Internet; il server distruggerà la chiave dopo un periodo di tempo specificato in questa finestra. Dopo di che, nessuno e non sarà mai in grado di ripristinare i file ...
Per ottenere la chiave privata per questo computer, che sarà decifrare automaticamente i file, è necessario pagare 0.3 bitcoin (~ 210 USD).
Si può facilmente eliminare questo software, ma so che senza di essa, non si sarà mai in grado di ottenere i file originali indietro.
Disabilitare il vostro antivirus per evitare la rimozione di questo software.
Per ulteriori informazioni su come acquistare e inviare bitcoin, cliccare su “Come pagare”
Non eliminare questo elenco, sarà utilizzato per la decrittazione. E non spostare i file.
Ogni volta che il timer scade, il costo totale aumenterà.
Dopo l'acquisto è fatto, aspettare 1-3 ora per la nostra conferma dei bitcoin.
Dopo di che cliccare su “Decrypt file” per decifrare i file
Cryptoblock ransomware si rivolge principalmente i tipi di file di dati più comunemente utilizzati dall'utente che comprende documenti di Microsoft Office, I file PDF, Audio, video e foto, database e ecc.
Come funziona il Cryptoblock ransomware infettare i computer
I principali metodi di distribuzione del ransomware Cryptoblock includono bundle di software falsi. Il malware pone software legittimo come Adobe Flash player, Adobe Photoshop, Microsoft Office e altre applicazioni popolari. Di solito i file si trovano su attendibili siti di download e P2P come BitTorrent.
È inoltre possibile ottenere infettato da clic sugli annunci malevoli, tramite browser hijacker e Trojan e altri metodi di infezione popolari.
Come rimuovere il CryptoBlock ransomware e recuperare i file interessato
Per rimuovere infecions Cryptoblock è necessario utilizzare un affidabile strumento anti-spyware. Ci sono altri software che può anche dare una mano in questa situazione in misura limitata ad esempio:
- Strumenti di recupero dati
- sniffer di rete
- I backup