SamSam Ransomware Geniş yayılmış Ransomware virüsüdür. Bu AES veya RSA şifreleme kullanarak dosyaları şifreler. Bir Malware programı da belli bir şablonla dosya adı değiştirir, Sonuç olarak şifrelenmiş dosyaları orijinal dosyalarla aynı isimler var, ancak bu gibi modifiye uzantılı:
.encryptedRSA, .Biz senin arkadaşlarınız, .özür dileriz, .areyoulovemyrans, .breeding123, .country82000 şifresini, .country82000 şifresini, .disposed2017, .disposed2017, .mention9823, .mention9823, .moments2900, .moments2900, .myransext2017, .myransext2017, .prosperous666, .prosperous666, .vekanhelpu, .vekanhelpu, .özür dileriz, .özür dileriz, 0000-Özür-için-dosyalar, .Biz senin arkadaşlarınız, .dosyaları weareyourfriends
dışında, SamSam Ransomware gibi ön ekler / ekleri içeren isimleri veya isimlerle hedefin klasörlerde bir HTML dosyası oluşturur:
- “HELP_DECRYPT_YOUR_FILES”
- “TL-OKUMA-ME-TO-Aralık”
- “Üzgünüm-FOR-DOSYALAR” (yeni varyant) aşağıdaki iletiyle:
UnzipPro bir reklam Safari hijacks bir tarayıcı uzantısı olarak Mac için geliyor, Mozilla Firefox veya Google Chrome. UnzipPro tarayıcısını hijacks ve zorluklar bir çok sunar. UnzipPro kullanıcının izni olmadan gelir ve reklam açısından çeşitlilik sergiler başlar, afiş, ve kuponlar.
Macsafesearch.net tanıdık Google gibi görünen bir sahte arama motoru sayfası, Bing, Yahoo, ve bunun gibi. Geliştiriciler göre, o tarama deneyimini arttırır ve arama verimliliğini artırır, popüler siteleri ve sosyal sayfalara erişimi sağlar.
Pop.yea2202.vip - Bir tarayıcı uzantısı olarak bilgisayara gelen bir olası istenmeyen bir program. Pop.yea2202.vip bir virüs değildir, ama PC'nize onarılamaz hasara sebep olabilir. Sürekli ekranda çeşitli içeriğin reklam içeriğini görüntüler. Bu hayali piyango kazançlar hakkında bilgilendirilmesi yanlış afiş olabilir, flash player ya da sadece indirim kuponları güncelleştirilmesi gereğini çağıran sıkıcı pop-up.
İlk görüşte, Home.searchpulse.net çok kullanışlı ve yararlı arama sayfası Yahoo gibi bakıyor gibi görünebilir, Google veya Bing. Arama motoru tarayıcı hızlandırmak olacak gibi görünüyor, Tarama kalitesini arttırmak ve kullanıcının hayatını kolaylaştırmak, ama değil. Home.searchpulse.net kullanıcının izni olmadan Mac girer bir tarayıcı hijacker.