Appena rilasciata variante ransomware, denominazione stessa Karma ransomware è stato segnalato per causare il caos sui computer di più utenti. Questo tipo specifico malware è molto pericoloso, in primo luogo perché utilizza una crittografia forte per codificare i file degli utenti dopo di che aggiungere il suffisso .karma su di loro e li rendono non più in grado di essere aperto dall'utente, fino a pagamento del riscatto pesante viene pagato.
Maggiori informazioni sui Karma Ransowmare
In primo luogo scoperto da un ricercatore di malware su Twitter, il virus crittografa i file e aggiunge un'estensione file .karma ai loro nomi. Quando il virus ha eseguito è file dannosi, si inizia subito a modificare le sottochiavi del Registro e creare nuovi valori con i dati in loro. Le chiavi mirati sono i seguenti:
- HKLM SOFTWARE Microsoft Windows CurrentVersion Explorer
- HKLM SOFTWARE Microsoft Windows CurrentVersion Run
In quelle chiavi, del per eseguire i file che ha creato insieme ransomware, quali sono è eseguibile maligno che consente di crittografare i file e le due richieste di riscatto che cade su desktop di Windows, che sono chiamati di conseguenza “# decifrare MIEI # file .html” e “# decifrare i miei file # .txt”
Dopo che i file vengono eliminati, il ransomware cambia anche la carta da parati sul computer infetto. La carta da parati è molto specifica e ha il seguente messaggio alla vittima:
KARMA
E 'il contenuto dei file che hai cercato non è leggibile?
E 'normale, perché i dati nei file sono stati crittografati.
grande!!!
Hai girato per essere parte di una grande comunità #karma ransomware.
Continua a leggere, perché questa è l'unica via d'uscita.
!!! Se stai leggendo questo messaggio significa che il software
!!! “Karma ransomware” è stata rimossa dal computer.
Che cosa è la crittografia?
La crittografia è una modifica reversibile delle informazioni per ragioni di sicurezza, ma fornisce pieno accesso ad esso per gli utenti autorizzati.
Per diventare un utente autorizzato e mantenere la modifica assolutamente reversibile (in altre parole, per avere la possibilità di decifrare i file) si dovrebbe avere una chiave privata individuale.
Ma non solo è.
E 'necessario anche avere il software speciale di decrittazione (nel tuo caso il software “karma Decryptor”) per la decrittazione sicuro e completo di tutti i file e dati.
Tutto è chiaro per me, ma cosa devo fare?
Il primo passo sta leggendo queste istruzioni fino alla fine.
I vostri file sono stati crittografati con il software “karma ransomware”; le istruzioni (“#DECRYPT My Files # .html”) sul desktop con i file crittografati non è un virus, ti aiuterà.
Dopo aver letto questo testo la maggior parte delle persone inizia la ricerca con le parole di Internet “karma ransomware” dove trovano molte idee consigli e istruzioni”
Questa particolare variante ransomware cifra quasi qualsiasi estensione di file che è utilizzabile da un software importante sul computer, rendendo i file non più apribile.
Cosa è peggio, è che il Karma si avvale di un comando che può cancellare le copie shadow e altri backup sul vostro computer, solo per convincervi che pagare il ransomware può sembrare di essere l'unica opzione.
Come sono arrivato infettato da Karma ransomware
Un metodo per diventare una vittima di questo virus ransomware brutto è quello di scaricare configurazioni libere di programmi come il vostro media player preferito o il motore torrente. Ma la differenza nel caso di Karma è che quelle messe a punto possono essere combinati con file dannosi che possono causare infezioni in questo modo. Un ricercatore di malware ha scoperto un falso programma di prestazioni di richiamo di Windows, chiamato v1.0.0 Windows Tuneup che ha causato l'infezione in un caso particolare.
Come rimuovere Karma e Opzioni Cosa devo per i miei file
L'interferenza rimozione del Karma ransomware può richiedere con alcune voci di registro e dei file avanzati. È possibile cercare gli oggetti manualmente o fare in modo che se ne sono andati automaticamente scaricando uno scanner anti-malware per fare il lavoro per voi.
Da li, i ricercatori di malware non consiglia l'pagando direttamente la quota di riscatto di Karma e invece di concentrarsi su modi alternativi per ripristinare i file, come:
- programmi di recupero dati.
- Eventuali copie shadow di Windows.
- Utilizzando uno sniffer di rete per ripristinare i file crittografati individuando la chiave di decrittazione del Karma ransomware invia ai cyber-criminali.