iRansom Ransomware Descripción
La iRansom Ransomware es una codificación inteligente troyano que se libera con correos de spam a usuarios de Windows. Analistas de seguridad especulan que los autores de la iRansom Ransomware pueden ser fans de los productos de Apple y tenga en cuenta que el iRansom Ransomware se dirige a los Windows OS exclusivamente. Evaluación de la amenaza inicial sugiere que la iRansom Ransomware puede ser una versión de Crowti y depende de la .NET Framework 4.5 por Microsoft para ser instalado en el ordenador infectado. En muchos casos, la iRansom Ransomware se introduce a sistemas como ‘iRansom.exe’, que puede ser firmado con una firma falsa. Los usuarios de computadoras deben evitar spam que parece se envía desde las redes sociales como Twitter, Instagram y Facebook. Agentes de amenaza prefieren utilizar logos de empresas de confianza al que envían correo electrónico spam a víctimas potenciales.
Descargar herramienta de eliminación depara eliminar iRansom Ransomware
Correo electrónico no deseado es su número 1 sospecha cuando el iRansom Ransomware entra en tu PC
La iRansom Ransomware está programada para comprobar si el PC tiene el .NET Framework 4.5 o una versión más reciente instalada antes de proceder a construir y el índice de los archivos específicos. Troyanos como el iRansom y el FuckSociety Ransomware están diseñados para codificar los datos que están almacenados en la biblioteca de usuario por defecto y la exploración de información almacenada en unidades de disco locales y extraíbles, así. El iRansom Ransomware puede interrumpir las funciones de operadores de base de datos ya que se sabe para codificar los archivos de configuración junto con vídeo, audio, imágenes, texto, presentaciones y hojas de cálculo. El autor de la iRansom Ransomware proporciona la nota de rescate como una aplicación de HTA que se carga en el escritorio de la víctima. CTB-Faker Ransomware fue uno de los primeros en aplicar el mensaje de HTA en su funcionalidad. La notificación por el iRansom Ransomware se lee como sigue:
La iRansom Ransomware favorece el marcador ‘.locked’
Los usuarios de computadoras que experimentaron un ataque con el iRansom Ransomware se encuentran que sus datos de cuenta con el sufijo ‘.locked’. Por ejemplo, ‘Golden_Retriever.png’ será transcodificada a ‘Golden_Retriever.png.locked’ y Windows puede bandera el archivo como dañado. Ni que decir, el Gerente de la iRansom Troya da la bienvenida a los usuarios para hacer un pago de USD 90 a su dirección de cartera y escrito un correo electrónico a galaxyhiren@sigaint.org. Sigant.org provee servicios en la Web oscura de correo electrónico anónimo y está asociada a amenazas como el Flyper Ransomware y el Ransomware N1n1n1. Desafortunadamente, no hay un descifrador gratis en Internet, y tendrá que lidiar con la iRansom Ransomware por ti mismo. Los investigadores sean capaces de crear un descifrador en el futuro si existen vulnerabilidades en el código de iRansom. No se recomienda a los usuarios en contacto con galaxyhiren@sigaint.org y pagar el rescate. Una mejor alternativa es usar backups y archivos para reconstruir la estructura de datos después de limpiado tu PC con un conjunto creíble de anti-malware. Proveedores de AV podrían alertar usuarios de la presencia de la iRansom Ransomware mediante el uso de las notificaciones que se mencionan: ◾Ransom_ILOCKED. Un ◾trojan.win32.skeeyah.a!rfn de ◾Win32.Trojan-Ransom.Filecoder.P@gen de ◾Ransomer.MHR
Descargar herramienta de eliminación depara eliminar iRansom Ransomware
Sistema operativo de Windows afectadas por iRansom Ransomware
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
¡ ADVERTENCIA! Varios escáneres anti-virus solo han detectado la posibilidad de malware relacionado con iRansom Ransomware.
| Anti-Virus Software | Version | Detection |
|---|---|---|
| Dr.Web | Adware.iRansom Ransomware | |
| VIPRE Antivirus | 22224 | iRansom Ransomware.Generic |
| ESET-NOD32 | 8894 | Win32/iRansom Ransomware |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( iRansom Ransomware ) |
| Malwarebytes | v2013.10.29.10 | PUP.iRansom Ransomware |
| Tencent | 1.0.0.1 | Win32.iRansom Ransomware |
| Baidu-International | 3.5.1.41473 | PUP.Win32.iRansom Ransomware |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.iRansom Ransomware |
| McAfee-GW-Edition | 2013 | Win32.Application.iRansom Ransomware |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.iRansom Ransomware |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.iRansom Ransomware |
| Malwarebytes | 1.75.0.1 | PUP.Optional.iRansom Ransomware |
| VIPRE Antivirus | 22702 | iRansom Ransomware |