JobCrypter is een bedreiging die behoort tot de groepen van ransomware. Het is ontworpen om bestanden van invloed op het besmette systeem en versleutelen veeleisende betaling voor de restauratie. JobCrypter oorsprong in Frankrijk, maar het is al verspreid over de hele wereld. JobCrypter werkt op dezelfde manier met andere ransomware: detecteert de bestanden met de meest populaire extensies en versleutelt ze toe te voegen .locked uitbreiding, waarna de malware creëert een tekstbestand.
CryptoLocker is een ransomware dat geld knijpt van gebruikers door het versleutelen van de persoonlijke bestanden met AES-265 en RSA-algoritmen. Na de installatie CryptoLocker voegt een willekeurige naam uitvoerbaar bestand in% AppData% of% LocalAppData% mappen. Deze uitvoerbaar is gemaakt voor het opsporen van de bestanden voor encryptieapparatuur. Het zal de uitbreiding van uw mediabestanden en documenten veranderen naar .7z. CryptoLocker beïnvloedt uitvoerbare bestanden om te voorkomen dat het gebruik van de schaduwkopieën.
UltraCrypter is versie van de eerder beschreven CryptXXX virus bijgewerkt, die kunnen CryptXXX worden genoemd 3.0 ransomware. Malware-ontwikkelaars maakte een aantal cruciale veranderingen, die zijn niet erg prettig voor potentiële slachtoffers. Het maakt gebruik van nog AES CBC 256-bit encryptie-algoritme, maar nu het voegt .cryp1 uitbreiding van gecodeerde bestanden. Ransom is 1.2 Bitcoins (in de omgeving van 500$). Slecht nieuws zijn, dat decryptors nu CryptXXX werkt niet. Dat betekent dat de enige kans om UltraCrypter-aangetaste bestanden decoderen is als je externe back-up of ingeschakeld Windows-service die vorige versies van uw bestanden op te slaan.
DMA-Locker of MadLocker is een ransomware die stilletjes sluipt in uw pc en maakt het een ramp. Nadat het een manier om op uw computer te krijgen heeft gevonden, DMA-Locker begint te zoeken de harde schijven voor belangrijke en meest gebruikte bestanden. Naast ermee, de ransomware toont een melding met gedetailleerde uitleg van wat er is gebeurd en met instructie voor de gebruiker. Zij stelt dat de bestanden werden gekaapt en versleuteld met unieke code, waardoor ze onaanvaardbaar zonder Loper die kunnen worden gekocht.
.777 wordt de extensie van bestanden versleuteld door verscheen onlangs ransomware genoemd 777 virus of 777 ransomware, dat targets computers met Windows OS. Malware maakt gebruik van asymmetrische encryptie en genereert twee ontcijfersleutels (private en publieke). Hackers vragen om losgeld van $500 of $1500 om bestanden te decoderen. Meestal gebruikers moeten betalen in BitCoins. Gebruikers moeten een e-mail te sturen naar seven_legion@india.com om de boodschap te ontvangen, zoals hieronder afgebeeld, met instructies om het losgeld te betalen.
