EduCrypt ransomware är ett square peg i a runda hål. Detta Krypterande virus ger offrets dekrypteringsnyckeln. Och, faktiskt, det kan inte kallas en ransomware i dess rätta bemärkelse, eftersom det inte kräver någon lösen. Det kan förstås från dess titel, ransomware viruset vill som retas med dig lite. 
EduCrypt ransomware är baserad på källkoden för dolda riva ransomware. Det är krypterat med hjälp av Confuser. Men när deobfuscated, programmet uppvisar vissa tunga programmering brister. Viruset inte kan kommunicera med C & C (Command & Control) server. Det riktar sig till ett litet antal filtyper:
varje riktade fil är tillagda ” .isis ” filändelse. Exempelvis omvandlas document.doc till document.doc.isis. Educrypt encrypter krypterar ett begränsat antal mappar. Mapparna riktade inkluderar:
detta cryptomalware använder AES asymmetrisk krypteringsalgoritmen med statiska lösenord (samma för varje användare påverkas) till korrupta offrets data. Krypteringen avslutats framgångsrikt, droppar Educrypt encoder en ” README.txt” fil till offrets skrivbordet. Denna textfil i anteckningar omsluter hotbrev. Noten lyder som följer: Ja Hej, verkar du har ett virus! , Väl du kommer att få den decyptor som är här http://filedropper.com/decrypter_1 inte hämta Random skit på The Internet A dolda .txt filen har varit skapad med dekryptera lösenordet! Hitta det!
Stavfel är helt uppenbart. Tja, är det ett typiskt inslag i ransomware virus. Ransomware hackare är inte den mest bildade folk du någonsin mött. Textfilen avser är ” DecryptPassword.txt” Notepad filen placeras i mappen dokument i katalogen % UserProfile %. Filen innehåller dekryptering lösenordet – HDJ7D-HF54D-8DN7D.
Hur sprids EduCrypt ransomware?
EduCrypt är ett skadligt program som, enligt dess sätt av drift, kan kallas en trojansk häst. Utvecklarna av detta virus skicka spam e-post till en e-postkonto som är förklädd till officiella skrivelser från officiella institutioner eller företag, såsom tull, etc. Dessa spam e-postmeddelanden innehåller skadliga länkar och/eller bilagorna, som en gång följt eller öppnat, infektera datorn med skadliga program.
Hur dekryptera filer krypterade av EduCrypt ransomware?
Du kanske tror att det här avsnittet kan passeras. Men inte gör ett sådant misstag. Dock cyber skurkar ge dig länken till decryptor, du kan inte lita på dem. Och, faktiskt, deras decryptor dekryptera inte data korrekt. Det gäller bara för den ursprungliga varianten, som är dolda riva ransomware. Bättre använda pålitliga länken (Klicka på det). Glöm inte att ta bort ransomware från datorns system. För det sistnämnda syftet, anställa Spyhunter, Reimage eller Hitman. Dessa kraftfulla malware avlägsnande verktyg kommer att eliminera alla relaterade och, även, icke-relaterade hot från systemet. Vi har också skapat manuella instruktioner för EduCrypt viruset. Se nedan. Hämta Removal Toolta bort EduCrypt ransomware Spara
Windows OS påverkas av EduCrypt ransomware
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Varning! Mångfaldig mot-virus avsökare har bara upptäckt malware möjligheten relaterade till EduCrypt ransomware.
| Anti-Virus Software | Version | Detection |
|---|---|---|
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( EduCrypt ransomware ) |
| Tencent | 1.0.0.1 | Win32.EduCrypt ransomware |
| Baidu-International | 3.5.1.41473 | PUP.Win32.EduCrypt ransomware |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.EduCrypt ransomware |
| Dr.Web | Adware.EduCrypt ransomware | |
| VIPRE Antivirus | 22702 | EduCrypt ransomware |
| McAfee | 5.600.0.1067 | Win32.Application.EduCrypt ransomware |
| McAfee-GW-Edition | 2013 | Win32.Application.EduCrypt ransomware |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.EduCrypt ransomware |
| VIPRE Antivirus | 22224 | EduCrypt ransomware.Generic |
| ESET-NOD32 | 8894 | Win32/EduCrypt ransomware |
| Malwarebytes | 1.75.0.1 | PUP.Optional.EduCrypt ransomware |