meşhur bir yeni versiyonu Locky fidye Son zamanlarda dünya çapında serbest kaldı - Adından Zepto ve onun selefi ile aynı fidye notunu kullanır. Dahası, o şifrelenmiş dosyalara .zepto uzantısını ekler.
Zepto Ransomware - Bu PC girin Nasıl mı?
Locky gibi yani, Zepto bir tehlikeye JavaScript dosyasını içeren spam e-posta yoluyla kullanıcıların bilgisayarlarına sızarak. açılması üzerine, Virüs bilgisayara indirme ve enfeksiyon başlar. Benzer şekilde diğer fidye enfeksiyonlarına, Kurban işlemi tamamlanana kadar bunu tespit hiçbir şekilde vardır ve önlem almak için çok geç, böylece şifreleme işlemi arka planda sessizce gerçekleşir.
Zepto Ransomware - ne ıt?
Zepto kurbanın sistemin içinde olduğunu bir kez, Şifreleme için dosyaları tespit etmek için tarama işlemini başlatacaktır. Böyle dosyalardır:
123, .3dm, .3ds, .3g2, .3gp, .602, .aes, .ark, .artan, .asf, .kişi, .asp, .avi, .arkasında, .yarasa, .bmp, .brd, .cgm, .cmd, .cpp, .crt, .KSS, .csv, .dbf, .YSS, .dif, .daldırma,
.djv, .djvu, .doktor, .DoCB, .docm, .docx, .nokta, .DOTM, .dotx, .fla, .flv, .frm, .gif, .gpg, .HWP, .ibd, .kavanoz, .java, .jpeg, .jpg, .anahtar, .yatırmak, .lay6, .ldf, .m3u, .M4U, .maksimum, .mdb, .MDF, .orta, .mkv, .mov, .mp3, .mp4, .mpeg, .mpg, .MS11, .Myf, .satılan, .nef, .ODB, .cevap, .cevap, .ods, .odt, .otg, .otp, .ots, .orada, .p12, .paq, .değil, .pdf, .estab, .php, .png, .tencere, .potm, .potx, .ppam, .pps, .PPSM, .ppsx, .ppt, .pptm, .PPTX, .psd, .rar, .çiğ, ham, .rtf, .sch, .sldm, .sldx, .slk, .stc, .std, .şti, .stw, .svg, .swf, .sxc, .SXD, .o, .sxm, .sxw, .alır, .tbk, .tgz, .tif, .kızma, .Txt, .genel, .uot, .vbs, .vdi, .VMDK, .VMX, .vOB, .wav, .WB2, .wk1, .hft, .wma, .wmv, .xlc, .xlm, .xls, .xlsb, .xlsm, .xlsx, .xlt, .xltm, .xltx, .xlw, .zip
Şifreleme işlemi tamamlandıktan sonra, Zepto benziyor fidye notu içine masaüstü imajını dönecek:
Diyor ki:
!!! ÖNEMLİ BİLGİ !!!
Tüm dosyalarınızı RSA-2048 ve AES-128 şifrelere ile şifrelenir.
RSA ve AES hakkında daha fazla bilgi burada bulunabilir:
https://en.wikipedia.org/wiki/RSA_(kripto)
https://en.wikipedia.org/wiki/Advanced_Encryption_Standard
dosyalarınızın şifresini çözme özel anahtarı ile mümkündür ve programı şifresini, bizim gizli sunucuda olan tüm.
Özel anahtar bağlantılardan birini takip edin:
1. http://mphtadhci5mrdlju.tor2web(.)org / D7F6EEB0D8FC508E
2. http://mphtadhci5mrdlju.onion(.)/ D7F6EEB0D8FC508E için
Bu adreslerin hepsi mevcut değilse, sentez adımları izleyin:
1. İndirin ve Tor Tarayıcı yüklemek: https://www.torproject.org/download/download-easy(.)html
2. Başarılı bir kurulumdan sonra, tarayıcıyı çalıştırmak ve başlatmak için bekleyin.
3. Adres çubuğunu yazın: mphtadhci5mrdlju(.)Soğan / D7F6EEB0D8FC508E
4. sitedeki talimatları uygulayın.
!!! Kişisel kimlik numarası: D7F6EEB0D8FC508E !!!
Fidye mesajı söylediği gibi, Zepto virüs kullanır RSA-2048 ve AES-128 şifreleme dosya şifreleme için. kurbandan talep miktardır 0.5 Bitcoins (veya 315 Amerikan doları)
Zepto Ransomware - It Nasıl çıkarmak
Eğer Zepto virüs tarafından saldırıya uğramış olursa, öncelikle sisteminizden kaldırmalısınız. Bunu yapmak için, Eğer bilgisayarınızı tarar olacak güçlü bir anti-malware aracı kullanmak emin olun ve ondan zararlı bileşenler temizlemek. Ancak o zaman dosya kurtarma araçları aracılığıyla bazı dosyaların geri deneyebilirsiniz. Bir zamanlar dosyaları Zepto derecesinden aşağı bir fidye enfeksiyon şifreli edilmiştir yalan değil, Locky, Cerber, vb., bunlardan herhangi restore etmek neredeyse imkansız. Bir şifre çözme anahtarı için bir karşılığında siber dolandırıcı Ödenmesi, ancak, virüs sistemde kalır ve her zaman geri vurabilir beri çözüm değil aynı zamanda.