Logo vírus FSociety mesmo como os famosos hackers’ grupo de Sr.. Robô, daí o nome
Um novo vírus ransomware acaba de ser descoberto - os especialistas têm apelidado FSociety, após o nome do grupo de hackers infame FSociety do Sr.. série do robô, uma vez que usa o mesmo logotipo.
Cobrança de todas as criptografado por arquivos de vírus FSociety ainda não é possível, mas nós recomendamos fortemente que você não pagar o resgate aos cibercriminosos. Em vez de, ler mais para ver como você pode removê-lo do seu sistema.
FSociety é uma variação do Open Sourse EDA2
A característica mais distintiva de FSociety é que ele usa o código-fonte aberto de EDA2 ransomware, que foi lançado no início deste ano. Utku Sen é o criador desse código EDA2, e ele alega que ele publicou o código ransomware para “fins educacionais” no início de 2016. Por mais que essa afirmação é engraçado, também não é, como os autores de malware têm sido ativamente usando o código para criar vários vírus ransomware e espalhá-los em todo o mundo. Coisa está kit EDA2 ransomware contém todo um criminoso novato cibernético pode precisar, a fim de criar um vírus ransomware por conta própria, que é por isso que é claro que não há nada “educacional” sobre um código de ransomware open source.
Como o FSociety Trabalho?
Bem, Fsociety funciona exatamente como a maioria dos vírus ransomware fazer - que entra no seu sistema através de um arquivo comprometido ou um URL malicioso contido em um e-mail de spam. Tenha cuidado ao abrir até mesmo o menor e-mail suspeito em sua caixa de entrada, especialmente se ele contém um anexo ou um URL. Uma vez que o arquivo ou URL comprometida é aberto, os downloads de vírus ao seu sistema e a infecção começa.
Fsociety verifica seus arquivos primeiro. Ele procura o seu PC para as seguintes extensões:
PNG PSD .PSPIMAGE .TGA THM .TIF .TIFF .YUV .AI .EPS .PS .SVG .indd .PCT .PDF .xlr .XLS .XLSX .ACCDB .DB DBF MDB .PDB .SQL .apk. Ficheiros APP .BAT .CGI .COM .EXE .gadget .JAR .pif .wsf .dem .GAM NES .ROM .SAV CAD DWG DXF GIS .GPX .KML .kmz .ASP .ASPX .CER .CFM. CSR .CSS .HTM .HTML .JS .jsp .PHP .rss .xhtml. DOC .DOCX .LOG .MSG .ODT .páginas .RTF .tex .TXT .WPD .WPS .CSV .DAT .ged .KEY .KEYCHAIN .pps .PPT .PPTX ..INI .PRF arquivos codificados .HQX .mim .UUE .7z .cbr .DEB .GZ .PKG .RAR .RPM .SITX .tar.gz .ZIP .zipx .BIN CUE .DMG .ISO .MDF .toast .VCD SDF .TAR .TAX2014 .TAX2015 .VCF .XML Áudio Ficheiros .aif .IFF .M3U .M4A .MID .MP3 O AMF .WAV .WMA Vídeo .3g2 .3GP .ASF .AVI FLV .M4V .MOV .MP4 .MPG .RM .SRT .SWF .VOB .WMV 3D .3dm .3DS .MAX .OBJ R.BMP .dds .GIF .JPG ..CRX .plugin .FNT .FON .OTF .TTF CAB .CPL .CUR .DESKTHEMEPACK .DLL .DMP .DRV .icns .ICO LNK .SYS .CFG
Uma vez detectada, eles estão sendo criptografados por um poderoso AES (Advanced Encryption Standard) Cypher e papel de parede da vítima é alterada para o logotipo FSecurity do grupo de hackers do Sr.. Robô. E, é assim que você sabe que você foi atacado por FSecurity ransomware.
Remover o vírus FSociety Imediatamente
Como já explicado anteriormente, você deve remover FSociety do PC do momento que você percebe que você tem que. Se você não consegue lidar com isso manualmente e em seu próprio país, certifique-se de usar uma ferramenta anti-malware poderosa que irá analisar o seu sistema e remover todos os componentes maliciosos detectados. Só então você pode tentar restaurar qualquer um dos dados criptografados.
Pagar o resgate não é uma opção como esta forma, você só incentivar os criminosos potenciais e avançadas para continuar espalhando ransomware em todo o mundo. Sem mencionar que você não pode receber a chave de decodificação prometido como eles podem decidir Racketeer lo a pagar mais.