Il ransomware Proposalcrypt è un nuovo virus di malware in grado di affrontare un sacco di danni alle vittime del computer. Leggi la nostra guida per la rimozione Per ulteriori informazioni su di esso.
A proposito di The ProposalCrypt ransomware
i ricercatori di malware hanno scoperto una nuova minaccia virus conosciuto come il ransomware ProposalCrypt. Questo virus è di origine sconosciuta ed è ancora oggetto di indagine da parte degli esperti.
Come altre varianti ransomware famosi crittografa i dati utente di destinazione. L'elenco dei tipi di file colpisce includere la seguente:
.001, .3fr, .7da, .ACCDB, .ai, .apk, .arch00, .ARW, .risorsa, .avi, .bar, .baia, .BC6, .BC7, .grande, .bik, .bidone, .bkf, .PKP, .macchia, .BSA, .c, .taxi, .caso, .cdr, .cielo, .cfr, .classe, .con, .cpp, .cpp, .cr2, .crt, .CRW, .cs, .cs, .css, .csv, .d3dbsp, .il, .DayZProfile, .DBF, .DB0, .dcr, .il, .disc, .DMP, .DNG, .doc, .docm, .docx, .dwg, .DXQ, .EPK, .eps, .proprietà, .ESM, .exe, .ff, .flv, .fucina, .fos, .FPK, .fsh, .gdb, .gho, .gif, .h, .hkdb, .hkx, .HPLG, .htm, .html, .hvpl, .iBank, .icxs, .sono, .INDD, .iso, .ITDB, .itl, .itm, .IWD, .iwi, .vaso, .Giava, .JPE, .jpeg, .jpg, .js, .kdc, .kf, .disposizione, .lbf, .litemod, .LNQ, .LRF, .LTX, .lvl, .m2, .m3u, .m4a, .carta geografica, .mcgame, .mcmeta, .CIS, .mdbackup, .mddata, .MDF, .mef, .menu, .MLX, .mp3, .mp4, .MPQ, .mpqge, .mrwref, .NCF, .nrw, .ntl, .spec, .Episodio, .odm, .Risposta, .ODS, .odt, .orf, .p12, .p7b, .P7C, .poi, .pdd, .pdf, .pef, .PEM, .pfx, .pkpass, .png, .png, .ppt, .PPTM, .pptx, .psd, .PSK, .pst, .ptx, .py, .QDF, .QIC, .R3D, .raf, .rar, .crudo, .RE4, .rgss3a, .bordo, .rofl, .rtf, .RW2, .RWL, .sav, .sb, .sb, .sc2save, .sid, .sono, .SIDN, .essi, .senza, .sis, .SLM, .SNX, .sql, .SR2, .srf, .SRW, .somma, .svg, .syncDB, .t12, .T13, .imposta, .tor, .torrente, .ttarch2, .testo, .Unity3D, .UPK, .VDF, .vfs0, .VPK, .vpp_pc, .VTF, .W3X, .WB2, .wma,.wmk, .WMO, .WMO, .wmv, .wotreplay, .WPD, .wps, .X3F, .xf, .XLK, .xls, .xlsb, .xlsm, .xlsx, .chiusura, .ztmp
I file compromessi vengono rinominati dal motore di crittografia con il .criptato estensione. Gli operatori criminali del ransomware estorcere gli utenti per un costo di 1 Bitcoin.
La seguente nota ransomware è visualizzato alla vittima:
!!!Messaggio di avviso!!!
Siamo spiacenti di dire che il computer ei file sono stati crittografati, ma aspettiamo, non ti preoccupare. C'è un modo che è possibile ripristinare il computer e tutti i file
Per ottenere il vostro file velocemente, si prega di trasferimento 1 Bitcoin al nostro indirizzo di portafoglio
1Q6bd *****
e fai clic su “Check Portafoglio e decriptare i file” pulsante.
Il pagamento dovrebbe essere confermato in circa 2 ore dopo il pagamento effettuato.
-
Controllare Wallet e decriptare i file
-
Come acquistare Bitcoin?
Si prega di verificare questo sito xxxxs://coinatmradar.com dove si possono trovare Bitcoin bancomat in tutto il mondo.
Come funziona il ProposalCrypt ransomware infettare i computer
Il ransomware ProposalCrypt non utilizza mezzi non tradizionali di infettare gli host di destinazione. I principali metodi disitrubtion includono messaggi e-mail di spam, browser hijacker, annunci dannosi e ecc.
Come rimuovere il ProposalCrypt ransomware e recuperare i file interessato
Per rimuovere le infezioni Braincrypt dal computer è necessario utilizzare un affidabile strumento anti-spyware. Ci sono altri software che può anche dare una mano in questa situazione in misura limitata ad esempio:
- Strumenti di recupero dati
- sniffer di rete
- I backup