Cyber Security Experts

Mi az a Hitler-Ransomware?

Hitler-Ransomware vírus német ransomware fejlesztés, amely bemutatja a felhasználó egy zár képernyőn, hogy Hitler képét tartalmazza, és azt mondja “Hitler-Ransonware” (beleértve a sajtóhiba), egyszer fertőz egy számítógép nevét. A Hitler-Ransomware zár képernyőn azt állítja, hogy a felhasználó fájlok titkosított, és hogy kell venni egy Vodafone-kártya, és bemenet a kód levegőbe szöveg doboz, 1 óra-hoz hírbe hoz a fájlokat. Azonban Hitler Ransomware nem ténylegesen titkosítja a fájlokat-ra egy számítógép megfertőzi. Letöltés eltávolítása eszköztávolítsa el a Hitler File Locker Virus

Úgy néz ki, mint a fájl törlése egyre kevésbé képzett ransomware fejlesztők által létrehozott új ransomware alkalmazások szabványos taktika. Ez jelenik meg a zár képernyőn Hitler Ransomware, vagy elgépelt nevezik Hitler-Ransonware, AVG malware analitikus Jakub Kroustek által felfedezett új ransomware. Ez a ransomware mutat egy bezár képernyő bemutatás Hitler, és ezután kifejti, hogy a fájlok titkosított. Ez akkor kéri, a cash-kód egy 25 Euro Vodafone kártya adja meg mint egy váltságdíj fizetés-hoz hírbe hoz a fájlokat. Ahelyett, hogy a titkosított fájlok, mint a legtöbb ransomware nem, Hitler Ransomware vírus eltávolítja az összes fájl kiterjesztések fájlokat a % UserProfile % könyvtárban. Ha a váltságdíjat nem fizetnek 1 óra alatt, hogy az áldozat számítógép összeomlik, indítsa újra a számítógépet, és törölje az összes fájlt a % UserProfile % könyvtár alatt.

a ransomware úgy tűnik, hogy egy teszt változat alapján a megjegyzéseket a beágyazott egy tétel reszelő, és azért, mert az nem titkosítja a fájlokat egyáltalán. Ehelyett ez malware eltávolítja a kiterjesztés részére minden a fájlokat alatt különböző könyvtárak, a zárolási képernyőt, és majd mutat egy egyórás visszaszámlálás a lock screen alább látható. Az óra után ez akarat lezuhan az áldozat számítógép, és újraindít, törli a fájlokat a % UserProfile % az áldozat. Remélem, ez nem a tényleges kód, amely ezt ransomware fejlesztő tervek segítségével, ha megy él.

a fejlesztő is úgy tűnik, hogy a szöveg egy beágyazott kötegelt fájlban található alapuló német. A kötegelt fájl az alábbi német szöveg:
Das ist ein Test besser gesagt ein HalloWelt copyright HalloWelt 2016 :d by CoolNass Ich bin ein Pro fuer Tools für Windows This translates to English as: This is a test rather a Hello World copyright Hello World 2016 : D by Cool Wet I am a Pro for Tools for Windows

egy több részletes műszaki analízis megtalálható alább. Ez akarat akkor kivonat chrst.exe, a ErOne.vbs és a firefox32.exe fájlokat egy mappába, az áldozat % Temp % mappában. A firefox32.exe fájl is másolódnak a gyakori indítás mappát úgy, hogy automatikusan elindul, újraindít. A ErOne.vbs parancsfájl most végre, amely megjelenik a riasztás kijelentette, “a fájl nem található!”. Ez a figyelmeztetés csak, hogy az áldozat, hiszem, hogy a program nem működik helyesen jelenik meg.

A telepítő majd végrehajtani a chrset.exe fájlt, amely a fenti bezár képernyő, és indítsunk el egy stopperórát, amely kimondja, hogy ez a művelet törli a fájlokat egy óra alatt. A végén az időzítő a program megszünteti a csrss.exe folyamat, aminek hatására a Windows összeomlik vagy BSOD. Végső soron ezzel automatikusan újraindít vagy felfüggeszt-on ez képernyő, amíg az áldozat újraindítja a számítógépet. Hitler ransomware általában szétszórt a rosszindulatú e-mail mellékleteket. Az e-mailek tartalmának társadalmi mérnök-tudomány alkalmaz annak érdekében, hogy a gyanútlan áldozatok becsapni letöltő egy reszelő, leple alatt, hogy valami nincs. Egyszer a fájlt kézzel végrehajtható a felhasználó ransomware kezdődik, arra, hogy a számítógépes rendszer, és carry rajta keresztül a különböző funkciók.

Letöltés eltávolítása eszköztávolítsa el a Hitler File Locker Virus

Windows-OS érinti: Hitler File Locker Virus

• Windows 1032% 
• Windows 840% 
• Windows 723% 
• Windows Vista4% 
• Windows XP1% 

Hitler File Locker Virus globális trendek országonként