A Ransom32 ransomware vírus leírása:
A Ransom32 egy nagyon veszélyes vírus, mindent meg kell tennie az elkerülés érdekében. A fertőzést JavaScript programnyelven írták, új képviselője a vírusvilágnak. Nemcsak a Windows rendszerekre, hanem a Linux és Mac OS rendszerekre is veszélyt jelent. 22 megabájtos fájlról van szó, amely a felhasználó engedélye nélkül is beépülhet a rendszerbe. A program induláskor a következő mappába teszi magát:
C:\Users\User\AppData\Roaming\Chrome Browser
Ezt követően ChromeService nevű parancsikont illeszt a Start menübe. Az ikont megnyitva egy Chrome böngészőnek kinéző ablak jelenik meg, amely „meghúzza a ravaszt”: elindítja az NW.js szoftvercsomagot, titkosítva ezzel az áldozat minden személyes fájlját.
Információink szerint a következő mappák tartalmát nem érinti:
\winnt, \windows, \boot, \tmp, \temp, \recycle.bin, \programdata.
A Ransom32 a következő kiterjesztéssel rendelkező fájlokat fertőzheti meg és zárhatja le:
.jpg ,.jpeg,.tif ,.gif ,.png ,.bmp ,.3dm, .raw ,.max ,.accdb ,.db ,.dbf ,.mdb ,.pdb ,.sql,.wma ,.ra ,.avi ,.mov, .3g2, .mp4 ,.3gp ,.mpeg, .asf ,.asx,.pdf ,.xls and many many more.
Fontos, hogy a vírus titkosítja a fájlokat, így azok megnyithatatlanná válnak. A Ransom32 váltságdíjat követel, amelyet bitcoin valutában kell megfizetni – cserébe elméletileg elküldik a visszafejtéshez szükséges kulcsot. Nem tanácsos fizetni mert nagyon valószínűtlen, hogy tényleg visszaküldik a fájlokat. Gondoljon csak bele: pénzét is el szeretné veszíteni? A vírus már ígyis tönkretette a fájlokat! Ha az ön számítógépén is elérhetetlenné váltak a fájlok és megjelent a Ransom32 üzenete, AZONNAL hozzá kell látnia a vírus eltávolításához. Ehhez használja a SpyHunter legújabb változatát vagy más megbízható antispyware programot.
Érdekesség: A Ransom32 lehetővé teszi, hogy társuljunk a bűnszövetkezethez
Érdekes tulajdonsága van a Ransom32 ransomware vírusnak. Partneri kapcsolatba léphetünk a fejlesztőkkel. Bitcoin cím birtokában lehetővé teszi, hogy az áldozat maga is cyberbűnözővé váljon. A fertőzést az áldozat továbbterjesztheti, az ebből bejövő váltságdíjaknak pedig csak a 25%-át kéri el. Felháborító terjesztési módszer, amelyet csak a legkapzsibb emberek használnak ki.
Hogyan fertőzhet meg a Ransom32 vírus?
A Ransom32 vírus úgy terjed, mint a legtöbb más ransomware: fertőzött e-maileken keresztül. A vírus bejutásának elkerüléséhez a legfontosabb, hogy ne nyissa meg az ismeretlen feladóktól származó e-maileket, és ne töltse le az e-mailekhez csatolt fájlokat. A ransomware úgy működik, mint egy trójai vírus: biztonságos fájlnak látszódik, de a komponensei teljesen elpusztíthatják az adatokat. A vírust kártékony weboldalak is terjesztik, ezért kerülje el a kétes oldalakat is.
Ha kézzel szeretné eltávolítani a Ransom32 vírust, nyissa meg a 2. oldalt.
Hogyan távolítható el a vírus és szerezhetőek vissza a fájlok?
A ransomware kézzel is eltávolítható, de ha tapasztalatlan a számítógépek terén, inkább ne ezzel a módszerrel próbálkozzon. Nem biztos, hogy minden fertőző fájlt megtalálna, így tovább ronthatja a helyzetet. Ennek ellenére lentebb megtalálja az útmutatót, de azt tanácsoljuk, hogy inkább egy automatikusan működő malware-eltávolító programot használjon.
A fájlokat csak külső biztonsági mentésekből szerezheti vissza. Ha nem készített mentéseket, szinte lehetetlen a fájlok megmentése. Az alábbi visszafejtőprogramokkal azért megpróbálhatja megmenteni a fájlok egy részét:
Segített ez az útmutató?
Legyen az első hozzászóló