Artículos sobre ransomware (malware que cifra sus archivos personales o le impide acceder a su computadora) y formas de eliminarlo
Nyton ransomware es una aplicación maliciosa que pertenece a la mente del ransomware popular. Esta especie es muy popular entre los desarrolladores de virus porque tiene una forma muy práctica de infiltrarse y extorsionar dinero. Nyton Ransomware utiliza el chantaje para extorsionar dinero utilizando documentos personales que él mismo ha bloqueado. Nyton Ransomware cifra los archivos de su víctima y requiere una tarifa de clave de descifrado
Ransomware CILLA es una aplicación maliciosa para todos los navegadores de su sistema. En su estructura, es similar a virus como ransomware, TomSoyer5 ransomware, Ransomware Diller13 or ransomware. Después de la penetración, el ransomware CILLA cifra todas las imágenes, vídeos y documentos utilizando su propio algoritmo de cifrado. Agrega el .CILLA extensión a cada uno de los archivos
Con cada mes o incluso día, nacen más y más nuevos sitios fraudulentos para navegadores. LockBit Ransomware también se refiere a una nueva creación del tipo de ransomware. Como todos sus familiares, ataca los archivos para luego atraer dinero para su recuperación. Notará un virus cuando vea nuevas extensiones en los nombres de los archivos
TomSoyer5 ransomware es capaz de cifrar archivos de cualquier tipo, como DOCX, PDF, JPG, PNG, AVI, MKV, MP3, GIF, XML. TomSoyer5 penetra en su sistema a través de mensajes de spam y varios sitios sospechosos. El ransomware TomSoyer5 contribuye a la introducción de otros virus que pueden descifrar sus cuentas bancarias, cuentas e información. Cuando llegue el momento de advertirle que su sistema está infectado, este virus mostrará un mensaje pidiendo un rescate dentro de las 24 o 48 horas para el descifrado, o todos los archivos se eliminarán de forma permanente. De hecho, los desarrolladores no pueden devolver sus archivos, por lo tanto, simplemente extorsionan dinero
Diller13 ransomware es un programa de ransomware. A pesar de que fue creado hace relativamente poco tiempo, infectó una gran cantidad de equipos con Windows, incluidos Windows Server, Vista, XP, ME, NT, 7, 8 / 8.1 y la última versión de Windows 10. Tiene como objetivo bloquear archivos. (imágenes, archivos de audio, bases de datos, documentos). Diller13 Ransomware agrega la extensión encriptada a los archivos para marcarlos como inutilizables
Este virus es ampliamente conocido como ransomware creado por estafadores para generar grandes ingresos. IMI ransomware obtiene beneficios para los desarrolladores al piratear una computadora, infectarla, para encontrar archivos y bloquearlos. Encriptará todos sus archivos importantes con criptografía fuerte y los hará completamente inaccesibles, agregando la extensión “.imi”. Es capaz de infectar casi todo tipo de archivos, incluidas imágenes, videos, música, documentos, presentaciones. A continuación, recibirá una carta solicitando un rescate por los archivos. El precio del rescate depende de la rapidez con la que se puso en contacto con los estafadores. La cantidad suele ser de 200 a 1000 dólares.
Ransomware MSOP es un tipo de ransomware que cifra archivos e infecta sistemas. Si nota que sus archivos se vuelven inaccesibles y aparecen nuevas extensiones al final de los nombres de los archivos, entonces su sistema está infectado con el ransomware MSOP. Por lo general, estos virus se infiltran en el sistema en secreto y lo infectan, y luego cifran todos los archivos para usarlos como chantaje. El ransomware MSOP comienza a chantajear a los usuarios con el descifrado para un pago separado. Los usuarios generalmente confían en los desarrolladores y pagan dinero para recuperar los archivos, sin embargo, queremos advertirle que estos son trucos en los que no se puede confiar. Si realmente desea deshacerse del ransomware MSOP, siga las instrucciones a continuación.
Si se convierte en víctima de ransomware cibernético, debe haber hecho sonar la alarma cuando vio que no podía abrir sus archivos habituales. Por lo general, después de tal observación, el usuario comienza. Cyborg ransomware es beneficioso para aprovechar esta situación. Después de cifrar los archivos, Cyborg ransomware le mostrará una notificación sobre la solicitud de rescate en la pantalla con el término y las instrucciones para el rescate:
------------------------ ALL YOUR FILES ARE ENCRYPTED BY CYBORG RANSOMWARE ------------------------
Don't worry, you can return all your files!
All your files like documents, photos, databases and other important files are encrypted
What guarantees do we give to you?
You can send one of your encrypted file and we decrypt it for free.
You must follow these steps To decrypt your files :
1) Send $300 bitcoin to wallet :9e3d4e3fad796f4ebl5962b74fb2e55fe47
2) write on our e-mail :petra-mail.ru
Your personal ID :OKK*****L1
También puede comprender el cifrado por las extensiones que el virus agregará al final del nombre del archivo (.petra, .test, .yarraq, .777, .Cyborg1, .Statanius).
Por lo general, se distribuye como correo no deseado. este spam no estaba dirigido a ninguna empresa en particular, sino que se propaga por todo el mundo.
Este defraudador se utiliza como un conjunto de herramientas para cifrar los archivos personales de los usuarios. El virus se propaga a través de archivos adjuntos de mensajes de spam. El virus opera de acuerdo con su propio algoritmo de infección en secreto, sin notificaciones ni permisos. Ataca encubiertamente el sistema y cifra todos los archivos (documentos de MS Office, OpenOffice, PDF, archivos de texto, bases de datos, fotos, música, videos, archivos de imagen, archivos). JavaCrypt inyectará su código malicioso, lo que violará la seguridad de todo el sistema y deshabilitará la protección antivirus. fingirá que quiere ayudarte, exigiendo un rescate de $ 200 para devolver los archivos. Sin embargo, los archivos no se devolverán:
Your files have been encrypted.
If you wish to decrypt, email requests2@memeware.net
Decryptor price is $200 USD paid in btc and is not negotiable.
If you do not know how to buy btc, use a search engine to find exchanges.
We may decrypt one non important file for free to prove that your data is recoverable.
DO NOT MODIFY OR DELETE THIS FILE OR ANY ENCRYPTED FILES. IF YOU DO, YOUR FILES MAY BE UNRECOVERABLE.
YOUR ID is: Rz5knE0xEgOzSVkwdmpkuTL4xCmR2+u6ScQJws84slhMybK9O3f59G673RltxDs/Q4ewRena8r5lYch8+grUulM/v80cn2EUiwlmvx+T4pMSlj59/DR0***
Esta es una plaga de una familia de ransomware creada por piratas informáticos para obtener ganancias ilegales engañando a los usuarios. KesLan puede cambiar fácilmente su computadora sin previo aviso o permiso, cambiando la configuración a su manera. Además, en secreto comienza a cifrar todos sus archivos. Puede aprender sobre el cifrado después de que el virus agregue su extensión maliciosa al final del nombre del archivo (.loptr, .TR). Cuando intente abrir cualquiera de sus documentos bloqueados, aparecerá un mensaje de error en la pantalla de su computadora. Sus archivos bloqueados para KesLan son una buena forma de chantajear. Los desarrolladores harán todo lo posible para atraerle dinero chantajeando sus archivos.
Sen: Dosyalarımı Nasıl Kurtarabilirim
Ben: 400 TL Karşılığın'da Dosyalarınızı Kurtarabilirsiniz.
Aksi Taktir'de Dosyalarınızı Sonsuza Kadar Kurtaramazsınız. :)
Kısaca 400 = Decryptor Kapiş?
Sen: Adresi Ver OÇ
BTC(Bitcoin) Address: ***
Ben: Kes Lan
Este virus ha estado activo desde finales de noviembre de 2019 y está dirigido a usuarios turcos.