SamSam ransomware è privo di virus ransomware a livello diffuso. E 'di crittografare i file utilizzando AES o crittografia RSA. Un programma malware modifica anche il nome del file con alcuni template, di conseguenza i file crittografati hanno gli stessi nomi dei file originali, ma con estensioni modificate come:
.encryptedRSA, .weareyourfriends, .ci scusiamo, .areyoulovemyrans, .breeding123, decifrare .country82000, decifrare .country82000, .disposed2017, .disposed2017, .mention9823, .mention9823, .moments2900, .moments2900, .myransext2017, .myransext2017, .prosperous666, .prosperous666, .vekanhelpu, .vekanhelpu, .ci scusiamo, .ci scusiamo, 0000-spiacente-per-file, .weareyourfriends, .weareyourfriends file
inoltre, SamSam ransomware crea un file HTML in cartelle del bersaglio con i nomi o nomi che contengono prefissi / suffissi, come:
- “HELP_DECRYPT_YOUR_FILES”
- “Try-READ-ME-TO-DEC”
- “Scusi-FOR-FILES” (nuova variante) con seguente messaggio:
UnzipPro è un adware in arrivo al vostro Mac come un'estensione del browser che dirotta Safari, Mozilla Firefox o Google Chrome. UnzipPro dirotta il browser e fornisce un sacco di difficoltà. UnzipPro viene senza il consenso dell'utente e inizia a visualizzare una serie di annunci pubblicitari, banner, e coupon.
Macsafesearch.net è una pagina motore di ricerca falso che si presenta come il familiare di Google, Bing, Yahoo, e così via. Secondo gli sviluppatori, aumenta l'esperienza di navigazione e migliora l'efficienza di ricerca, fornisce l'accesso a siti popolari e le pagine sociali.
Pop.yea2202.vip - si tratta di un programma potenzialmente indesiderato che viene al computer come un'estensione per il browser. Pop.yea2202.vip non è un virus, ma può provocare danni irreparabili al vostro PC. Si visualizza costantemente contenuto pubblicitario di vario contenuto sullo schermo. Questo può essere falsi striscioni che informano sulle vincite alle lotterie immaginari, noiosi pop-up sollecitando la necessità per l'aggiornamento del buoni sconto solo flash player o.
A prima vista, Home.searchpulse.net può apparire come una pagina di ricerca molto utile e disponibile alla ricerca come Yahoo, Google o Bing. Sembra che questo motore di ricerca potrà accelerare il browser, aumentare la qualità della navigazione e la facilità vita dell'utente, ma non lo è. Home.searchpulse.net è un dirottatore del browser che viene a Mac senza il consenso dell'utente.
