Cyber Security Experts

JohnyCryptor on toinen ransomware-tyyppinen virus, joka salakavalasti tunkeutuu järjestelmiin ja salaa tallennettuja tiedostoja. Salauksen, aikana JohnyCryptor luo ”Miten purkaa sinun files.txt” tiedoston, saattaa se työpöydälle. Se myös muuttaa työpöydän taustakuvaksi. Tämä ongelma on yleinen ransomware-tyyppinen haittaohjelmia.

Vaikka tekstitiedosto sisältää vain sähköpostiosoite, uuden työpöydän taustakuvaksi ilmoittaa käyttäjien tiedostot salattu. Huomaa, että JohnyCryptor käyttää epäsymmetrinen salaus-algoritmi, joka tuottaa kaksi avainta (julkinen ja yksityinen) salauksen – yleiset salaamiseen ja yksityiset salauksen aikana. Yksityinen avain tallennetaan komento ja ohjaus (C & C) palvelimet ohjataan rikolliset alias kehittäjät JohnyCryptor. Näiden henkilöiden rohkaista uhreja yhteyttä jos sähköpostiosoitteet saat ohjeet maksamiseen. Kun maksaa lunnaat uhreja sitten muka saa decryptor upotettu yksityisellä avaimella, kuitenkin sanotaan että uhreja on vain yksi viikko maksaa lunnaat – jälkeen tämän ajan yksityinen avain poistetaan ikuisesti salauksen vuoksi tulee mahdotonta. Ransom koko on tällä hetkellä tuntematon, kuitenkin virukset yleensä kysyntä 0.5-1.5 Bitcoin, (joka on nykyisin jotta $236.12-708.35$). Pahaksi onneksi tutkimuksen aikaan oli keino purkaa tiedostot vaarantaa JohnyCryptor ransomware. Näin ollen ainoa ja paras ratkaisu tähän ongelmaan on palauttaa tiedostot/järjestelmän varmuuskopiosta.

Tutkimus osoittaa, että JohnyCryptor jakaa monia yhtäläisyyksiä satoja muita ransomware-infektioita, kuten zCrypt, CryptXXX ja BadBlock. Kaikki uhrien tiedostojen salaamiseen ja vaatii lunnaita maksut. On olemassa kaksi keskeistä eroja, joita välillä nämä virukset – ransom ja vaarantaa tiedostojen algoritmityypin. Huomaa, että kehittäjät ransomware-tyypin virukset usein sivuuttaa uhreja huolimatta lunnaiden maksuja tapahtuneen – maksaminen ei takaa onnistuneen salauksen. Siksi sinun ei koskaan tulisi yrittää yhteyttä nämä rikolliset tai maksaa mitään lunnaat. Näin tuetaan vain ilkeä liiketoimintaansa. Ransomware on useimmiten jaettu, petollinen ohjelmistopäivitykset, peer-to-peer (P2P) verkkojen (kuten Torrent), ilkeä sähköpostin liitetiedostoja ja troijalaiset. Olisi näin ollen ole hyvin varovainen, kun lataat tiedostoja kolmansilta osapuolilta. Lisäksi pitää kaikki asennetut ohjelmistot ajan tasalla ja koskaan avaa kaikki liitteet lähetetään tunnistamaton epäilyttäviä sähköpostiosoitteet. Käyttämällä laillista anti-spyware/antivirus-sarja on myös ensiarvoisen tärkeää.

Lunnaat kysyntää viestin (JohnyCryptor työpöydän taustakuva):

Kuinka jotta eliminoida Crypt0L0cker ransomware ja purkaa tiedostot?

On vain yksi anti JohnyCryptor korjaamiseksi – varmuuskopiointi. Suosittelemme tietokoneen käyttäjille säännöllisesti luominen tärkeitä tiedostoja ja viedä ne ulkoinen tallennuslaite ja tällainen laite irti tietokoneesta. Jos tällaisten laitteiden tiedostot pitää tallentaa, voi palauttaa ne, jos JohnyCryptor virus tai haittaohjelma uhkien luikerrellessa tietokoneeseen. Jos sinulla ei ole varmuuskopioita, suosittelemme kokeilemaan näiden tiedostojen palautustyökalut: R-Studio tai Photorec. Lisäksi voit antaa kokeilla salauksen avulla by Kaspersky Lab. Imuroi poistotyökalupoistaa JohnyCryptor

Windows-käyttöjärjestelmä vaikuttaa JohnyCryptor

• Windows 1029% 
• Windows 841% 
• Windows 720% 
• Windows Vista8% 
• Windows XP2% 

JohnyCryptor Globaalit trendit maittain