Внимание! Новый вымогатель.

Среда, 30 Ноября 2016 г. 22:36 + в цитатник

Цитата сообщения sunsan

Прочитать целиком В свой цитатник или сообщество!

В интернете активизировался новый вымогатель Kangaroo

Новый шифровальщик-вымогатель Kangaroo стал активно распространяться в интернете, сообщает компания Bleeping Computer в своем блоге. Вредоносное программное обеспечение шифрует файлы на жестком диске жертвы и не дает ей войти в Windows.

Как работает вредоносное ПО

Эксперты утверждают, что Kangaroo создали те же разработчики, что и Apocalypse. Это ПО, а также более поздние его модификации Fabiansomware и Esmeralda пытались заблокировать вход в Windows и требовали выкуп за восстановление доступа и расшифровку файлов.

Вредоносное ПО выводит сообщение перед экраном входа в систему.

Также шифровальщик вносит изменения в реестр, за счет чего появляется дополнительное предупреждение. Остановка процесса Explorer в Windows и невозможность запуска диспетчера задач осложняют ситуацию.

Выход есть: для входа в систему нужно нажать Alt + F4 или загрузить Windows в безопасном режиме .

Войти то можно, только файлы уже будут зашифрованы и скорее всего систему нужно будет переустанавливать и с информацией придется попрощаться. Я сталкивался с такой проблемой для шифровальщика Da vinci. Антивирусная компания отказалась восстановить очень ценную информацию ((.

Распространяют вредоносное ПО, однако, отнюдь не традиционными способами. Злоумышленники вручную взламывают компьютеры жертв и используют Remote Desktop для внедрения шифровальщика.

При первом запуске Kangaroo на экране появляется уникальный ID жертвы и ключ шифрования, стартует процесс шифрования файлов.

Расширения обработанных файлов меняются на .crypted_file, для каждого из них создается сообщение с требованием выкупа. Средств для расшифровки файлов пока нет.

Предупредите своих друзей. И рекомендую сделать образ со своего компьютера и иметь копию особо ценной информации на другом носителе.

Рубрики:

Информация

Метки: sos
Понравилось: 2 пользователям

Комментировать

« Пред. запись — К дневнику — След. запись »

Страницы: [1] [Новые]

	Ирина-Тверичанка написал 18.01.2014 10:13:01: Привет Галочка!Как твои дела,как здоровье,все ли у тебя в порядке?Ты что то даже на комменты мои перестала отвечать. С Крещением тебя дорогая!
	Сизарка написал 12.05.2013 16:10:01: Если говорить, то честно,если смотреть, то обворожительно,если идти, то так, чтобы вслед оборачивались,если бить, то расчётливо,если любить, то по-настоящему,если обнимать, то крепко,если целовать, то до головокружения,если смеяться, то до слёз,если плакать, то в одиночестве,если спрашивать, то тактично,если помогать, то только когда просят,если дарить, то от души,если помнить, то вечно,если прощать, то легко,если прощаться, то навсегда!
	Сизарка написал 02.05.2013 21:27:15: Штука не в том, чтобы тебя при входе приветствовали, а в том, чтобы о твоем уходе жалели...
	Сизарка написал 21.03.2013 19:06:34: Если вам сказали, что ваш поезд ушел, помните – есть еще ОЛЕНИ. самолеты и яхты......

LiveInternetLiveInternet

-Приложения

-Метки

-Рубрики

-Цитатник

-Ссылки

-Музыка

-Стена

-Поиск по дневнику

-Подписка по e-mail

-Друзья

-Постоянные читатели

-Статистика

Внимание! Новый вымогатель.

Как работает вредоносное ПО