Вирусы

.zzzzz Вымогатели это еще один вариант вымогателя Locky, который добавляет .ззззз расширение для зашифрованных файлов. Вирус кодирует пользовательские файлы с помощью асимметричного алгоритма шифрования и изменяет имена файлов с помощью 32-значного буквенно-цифрового кода. Это затрудняет определение местоположения определенных файлов и усложняет расшифровку. После завершения шифрования программа-вымогатель создает 3 файла (-INSTRUCTION.html, _6-INSTRUCTION.htmlкачества -ИНСТРУКЦИЯ.bmp) и заменяет фоновое изображение рабочего стола. В этих файлах вирус содержит текст, убеждающий пользователей заплатить выкуп. Выкуп на самом деле довольно большой - 3 биткойна или ~ 2200 долларов.

Программа-вымогатель Aesir еще один криптовирус в генерации Локки-выкуп семья. Вирус использует алгоритмы шифрования RSA-2048 и AES-128. Aesir обнаруживает и шифрует более 450 типов файлов, наиболее важными из которых являются пользовательские документы, изображения и видео. Теперь он добавляет .эсир расширение и имеет незначительные технические изменения по сравнению с предыдущими версиями. Этот криптовирус переименовывает файлы со сложным и случайным 24-значным буквенно-цифровым кодом, разделенным тире. Сумма выкупа огромна: 3 биткойна (~ 2200 долларов), и нет никакой пользы для ее выплаты. Злоумышленники, создавшие эту вредоносную программу, никогда не отправляют ключи дешифрования. Aesir изменяет фон рабочего стола изображением, которое содержит информацию о заражении и инструкции для пользователя по оплате.

Thor Ransomware - новейшая версия вируса шифрования файлов. Он принадлежит к семейству программ-вымогателей Locky, которые используют асимметричную криптографию (алгоритмы шифрования RSA-2048 и AES-128) и добавляют к зашифрованным файлам различные расширения файлов. Это семейство использует имена персонажей комиксов Тора: .locky, .odin или другие случайные имена. Теперь он использует расширение .thor и изменяет имя на набор из 32 случайных букв и цифр. Технически новый вирус использует ту же технологию, но обновленные ключи безопасности, поэтому старые дешифраторы работать не будут. Сумма выкупа такая же: 3 биткойна. Программа-вымогатель Thor заменяет фон рабочего стола изображением с информацией о заражении и инструкциями по уплате выкупа.

Odin Ransomware - последняя версия печально известного вымогателя Locky. Как известно, ранее были добавлены расширения .locky и .zepto. Теперь он использует расширение .odin. Технически это тот же вирус Locky, использующий ту же асимметричную криптографию. Однако теперь ключ изменен, и в настоящее время AutoLocky Decryptor, способный расшифровать файлы .locky, не может ничего делать с файлами .odin.

Программа-вымогатель Cerber3 - это новая версия печально известного вируса Cerber, заразившего сотни тысяч компьютеров. Он использует те же алгоритмы для заражения компьютера и шифрования пользовательских файлов. Теперь он добавляет к этим файлам .Cerber3. Имена файлов меняются на случайную последовательность из 10 символов. Среди других отличий Cerber3 от его предшественника - новые файлы заметок о программах-вымогателях (@__ README __ @. Html, @__ README __ @. Txt и @__ README __ @. Url вместо #DECRYPT MY FILES # .txt, #DECRYPT MY FILES # .html, # РАСШИФРИРУЙТЕ МОИ ФАЙЛЫ # .vbs). Текстовые и html-файлы содержат идентичные инструкции по выплате выкупа, файл .url открывает веб-сайт Cerber3.

Cry Ransomware - это криптовирус, который заражает компьютеры под управлением Windows и шифрует данные разных типов. Обычно это документы, музыка, фотографии, электронные письма и другие файлы, которые могут быть очень важны для пользователя. Программа-вымогатель добавляет расширение .cry к уязвимым файлам и требует выкуп в размере 150 долларов за расшифровку. Если выкуп не выплачивается в течение 100 часов, сумма удваивается и составляет 300 долларов. Среди особенностей, которые отличает Cry virus от других угроз подобного рода - он создает на рабочем столе old_shortcuts и перемещает зашифрованные файлы в эту папку.

Cerber - это вирус-вымогатель, использующий шифрование AES для шифрования файлов пользователей. Обычно это влияет на документы, фотографии, изображения, музыку, игры и другие типы личных данных. Cerber добавляет расширение .cerber ко всем зашифрованным файлам. Нацеливание на личную информацию помогает им требовать выкуп (500 долларов США) за расшифровку. Поскольку не существует 100% работающих бесплатных инструментов дешифрования, многие пользователи платят выкуп за восстановление своих файлов.

TeslaCrypt - очень опасное средство шифрования вирусов и программ-вымогателей. Он использует шифрование AES для шифрования конфиденциальных пользовательских файлов (документов, фотографий, музыки, видео). После этого он просит выкуп за расшифровку этих файлов. Одна из особенностей программы-вымогателя TeslaCrypt заключается в том, что она также влияет на игровые файлы самых популярных игр.