JobCrypter è una minaccia che appartiene ai gruppi di ransomware. È stato progettato per influenzare i file sul sistema infetto e cifrare loro pagamento impegnativo per il restauro. JobCrypter ha origine in Francia, tuttavia si è già diffuso in tutto il mondo. JobCrypter funziona in modo simile con altri ransomware: rileva i file con maggior parte delle estensioni popolari e li cripta aggiungendo estensione .locked, dopo di che il malware crea un file di testo.
Cryptolocker è un ransomware che spreme i soldi dagli utenti mediante la crittografia dei file personali con algoritmi AES-265 e RSA. Dopo l'installazione cryptolocker inserisce un file eseguibile denominato casualmente in% AppData% e% LocalAppData% cartelle. Questo eseguibile è creato per rilevare i file per la cifratura. Cambierà l'estensione dei file multimediali e documenti per .7z. Cryptolocker colpisce eseguibili per evitare di utilizzare le copie shadow.
UltraCrypter viene aggiornata versione del virus CryptXXX precedentemente descritto, che possono essere chiamati CryptXXX 3.0 ransomware. Gli sviluppatori di malware apportato alcune modifiche cruciali, che non sono molto piacevole per le potenziali vittime. Si usa ancora AES CBC algoritmo di crittografia a 256 bit, ma ora si aggiunge .cryp1 estensione a file crittografati. Ransom è 1.2 bitcoin (in giro 500$). Cattive notizie sono, che ora decryptors per CryptXXX non funziona. Ciò significa che l'unica possibilità di decodificare i file UltraCrypter-colpita è se si dispone di backup esterno o un servizio di Windows abilitato che conterrà le versioni precedenti dei file.
DMA-Locker o MadLocker è un ransomware che si insinua silenziosamente nel vostro PC e lo rende un disastro. Dopo che ha trovato un modo per ottenere sul proprio computer, DMA-Locker inizia a cercare i dischi rigidi per i file importanti e per lo più usati. Accanto ad essa, il ransomware visualizza una notifica con la spiegazione dettagliata di ciò che è successo e con le istruzioni per l'utente. Essa afferma che i file sono stati dirottati e criptati con codice unico, che li rende inaccettabili senza chiave master che può essere acquistato.
.777 è estensione del file di file crittografati da poco apparso ransomware chiamato 777 Virus o 777 ransomware, che gli obiettivi di computer che eseguono il sistema operativo Windows. Il malware utilizza la crittografia asimmetrica e genera due chiavi di decrittazione (privato e pubblico). Gli hacker chiedono riscatto di $500 o $1500 per decodificare i file. Di solito gli utenti devono pagare in bitcoin. Gli utenti devono inviare una e-mail a seven_legion@india.com per ricevere un messaggio come mostrato di seguito, con le istruzioni per pagare il riscatto.
