Nyutgivna Ransomware variant, namnge själv Karma Ransomware har rapporterats att härja på datorer för flera användare. Denna specifika typ av skadlig kod är mycket farligt, främst eftersom den använder en stark kryptering för att koda filerna användare varefter bifoga .karma suffix på dem och göra dem inte längre kan öppnas av användaren tills en rejäl lösesumma avgift betalas.
Mer information om Karma Ransowmare
Först upptäcktes av en malware forskare på Twitter, viruset krypterar filer och lägger till en .karma filändelsen deras namn. När viruset har utfört det skadliga filer, börjar omedelbart att ändra registernycklar och skapa nya värden med data i dem. De riktade tangenter är följande:
- HKLM SOFTWARE Microsoft Windows Currentversion Explorer
- HKLM SOFTWARE Microsoft Windows Currentversion Run
I dessa nycklar, den Ransomware apparatens att köra filer som den har skapat, vilka det är skadlig körbar som krypterar filer och de två lösen anteckningar det droppar på skrivbordet i Windows, som namnges i enlighet med ”# dekryptera MIN filer # .html” och ”# dekryptera mina filer # .txt”
När filerna har sjunkit, den Ransomware ändrar även tapeter på den infekterade datorn. Tapeten är mycket specifika och har följande meddelande till offret:
KARMA
Är innehållet i de filer som du sökt inte läsbar?
Det är normalt, eftersom data i filerna har krypterats.
Bra!!!
Du har vänt sig till vara en del av en stor gemenskap #karma Ransomware.
Fortsätta läsa eftersom det är den enda vägen ut.
!!! Om du läser detta meddelande betyder det att programmet
!!! ”Karma Ransomware” har tagits bort från datorn.
Vad är kryptering?
Kryptering är en reversibel ändring av information av säkerhetsskäl, men ger full tillgång till det för auktoriserade användare.
För att bli en behörig användare och hålla ändringen helt reversibel (med andra ord att ha en möjlighet att dekryptera dina filer) Du bör ha en individuell privat nyckel.
Men inte bara det.
Det krävs också att ha den speciella dekryptering programvara (i ditt fall programvara ”karma Decryptor”) för säker och fullständig dekryptering av alla dina filer och data.
Allt är klart för mig men vad ska jag göra?
Det första steget är att läsa dessa instruktioner till slutet.
Dina filer har krypterats med programmet ”karma Ransomware”; instruktionerna (”#DECRYPT My Files # .html”) på skrivbordet med dina krypterade filer är inte ett virus, det kommer hjälpa dig.
Efter att ha läst den här texten till största delen av människor börjar söka i internet orden ”karma Ransomware” där de finner många idéer rekommendationer och anvisningar”
Denna speciella Ransomware variant krypterar nästan alla filnamnstillägg som kan användas av en viktig programvara på datorn, gör filerna inte längre öppningsbar.
Vad är värre, är att Karma använder ett kommando som kan radera skuggkopior och andra säkerhetskopior på datorn, bara för att övertyga dig om att betala Ransomware kan tyckas vara det enda alternativet.
Hur hamnade jag Infekterade av Karma Ransomware
En metod för att bli ett offer för detta otäcka Ransomware virus är att ladda ner gratis uppställningar av program som din favorit mediaspelare eller torrent motor. Men skillnaden i Karma fall är att dessa inställningar kan kombineras med skadliga filer som kan orsaka infektioner på detta sätt. En malware forskare har upptäckt en falsk Windows prestanda booster program, kallas Windows-Tuneup v1.0.0 som orsakade infektionen i ett enskilt fall.
Hur man tar bort Karma och vilka alternativ har jag för Mina filer
Avlägsnandet av Karma Ransomware kan kräva störningar med vissa avancerade registerposter och filer. Du kan söka efter dessa objekt manuellt eller se till att de automatiskt gått genom att ladda ner en anti-malware scanner för att göra jobbet åt dig.
Därifrån, malware forskare avråder direkt betala lösen avgift på Karma och istället för att fokusera på alternativa sätt att återställa filerna, tycka om:
- Data Recovery program.
- Alla Windows skuggkopior.
- Med hjälp av ett nätverk sniffer för att återställa krypterade filer genom att placera dekrypteringsnyckeln Karma Ransomware skickar till cyberbrottslingar.