JobCrypter est une menace qui appartient aux groupes de ransomware. Il est conçu pour modifier des fichiers sur le système infecté et les chiffrer le paiement exigeant pour la restauration. JobCrypter origine en France, mais il est déjà répandu dans le monde entier. JobCrypter fonctionne de la même manière avec les autres ransomware: il détecte les fichiers avec la plupart des extensions populaires et les encrypte ajoutant extension .locked, après quoi le malware crée un fichier texte.
Cryptolocker est un ransomware qui comprime l'argent des utilisateurs en cryptant les fichiers personnels avec des algorithmes AES-265 et RSA. Après l'installation cryptolocker insère un fichier exécutable nommé au hasard en% AppData% ou% LocalAppData% des dossiers. Cet exécutable est créé pour détecter les fichiers pour chiffrer. Il va changer l'extension de vos fichiers et documents multimédias à .7z. Cryptolocker affecte executables pour vous empêcher d'utiliser les clichés instantanés.
UltraCrypter est la version du virus CryptXXX décrit précédemment mis à jour, qui peut être appelé CryptXXX 3.0 ransomware. les développeurs de logiciels malveillants fait quelques changements cruciaux, qui ne sont pas très agréable pour les victimes potentielles. Il utilise encore AES CBC 256 bits algorithme de chiffrement, mais maintenant il ajoute .cryp1 extension aux fichiers cryptés. Ransom est 1.2 Bitcoins (autour 500$). Les mauvaises nouvelles sont, que decryptor maintenant CryptXXX ne fonctionne pas. Cela signifie que la seule chance de décrypter les fichiers UltraCrypter touchés est si vous avez une sauvegarde externe ou un service Windows activé qui va stocker les versions précédentes de vos fichiers.
DMA-Locker ou MadLocker est un ransomware qui se faufile silencieusement dans votre PC et en fait une catastrophe. Après avoir trouvé un moyen d'obtenir sur votre ordinateur, DMA-Locker commence à rechercher les disques durs pour les fichiers importants et les plus utilisés. Parallèlement à ce, le ransomware affiche une notification avec une explication détaillée de ce qui est arrivé et avec l'instruction pour l'utilisateur. Il précise que les fichiers ont été détournés et cryptées avec code unique, ce qui les rend inacceptables sans Master Key qui peuvent être achetés.
.777 est l'extension de fichier de fichiers cryptés par apparus récemment ransomware appelé 777 Virus ou 777 Ransomware, qui cible les ordinateurs fonctionnant sous Windows OS. Malware utilise le chiffrement asymétrique et génère deux clés de décryptage (privé et public). Les pirates demandent une rançon de $500 ou $1500 pour décrypter les fichiers. Habituellement, les utilisateurs doivent payer en BitCoins. Les utilisateurs ont besoin d'envoyer un e-mail à seven_legion@india.com~~V pour recevoir un message comme illustré ci-dessous, avec des instructions pour payer la rançon.
