Catégorie : Trojans/Viruses

Comment supprimer BTCWare Ransomware et décrypter .payday, .cryptowin, .maître ou d'autres fichiers cryptés

BTCWare Ransomware appartient à la famille des BTCWare Ransomware, que nous avons décrit dans notre blog. Cependant, contrairement à son prédécesseur, il utilise l'algorithme de chiffrement AES-256 plus complexe, ce qui le rend plus difficile à décrypter les fichiers. La dernière version utilise modèle ci-dessous pour modifier les noms de fichiers et extensions: [email]-id-[id numéro].salaire.

Comment faire pour supprimer la matrice Ransomware et décrypter .matrix, .[oken@tutanota.com] ou les fichiers .MTXLOCK

Matrix est un autre malware de type ransomware, qui peut chiffrer les documents d'utilisateur, photos, la musique, vidéo, archives et autres types de fichiers personnels. Virus ajoute ".matrix" extension à tous les fichiers chiffrés. Cela crée également matrix-readme.rtf ou Readme-Matrix.rtf les fichiers avec message en russe et en anglais avec des instructions pour payer la rançon. Les développeurs de Matrix ransomware offrent de les contacter en utilisant les adresses e-mail suivantes: bluetablet9643@yandex.ru, matrix9643@yahoo.com ou redtablet9643@yahoo.com et exigent la rançon d'environ $500 - $1500.

Comment supprimer Horsia Ransomware et décrypter .oblivion, .fichiers horsia@airmail.cc~~number=plural ou .decryptsairmail.cc

Horsia est une autre version d'un "Famille Scarab" groupe, qui sont constitués de virus similaires ransomware. pour les victimes, une infiltration par ces virus peut conduire à la perte de tous les fichiers de données sur PC, parce que, comme une autre menace ransomware, à la fois Horsia ou code Oblivion avec tous les fichiers .doc, .xls, .pdf, .mp3, .wav, .mdb et bien d'autres fichiers avec une autre extension. Après la pénétration, tous les fichiers codés deviennent illisibles et non disponible pour l'édition. D'ailleurs, escrocs, créer des fichiers avec des demandes de rançon où ils promettent de décrypter les fichiers, après des charges utiles à BTC. Nous plaidons de ne pas les payer parce que tous les cybercriminels peuvent facilement se trouver.

Comment supprimer Jigsaw ransomware et décrypter .LolSec, .onion, .oui, .amusement, .Choda ou d'autres fichiers cryptés

Scie sauteuse, également connu sous le nom Koolova, HiddenTear, Belle Jigsaw ou CryptoHitman est un virus de type ransomware, lequel "distribué" depuis le début 2016. On sait à ce sujet a été répertorié plus 60 versions de Jigsaw Ransomware. Écrite dans la technologie .NET Framework, ce virus crypte les données utilisateur en utilisant AES-256 (parfois RSA-2048) pour la clé et exige alors une rançon pour les clés décryptées ou pour l'outil de décryptage.