Cyber Security Experts

Ransomware ที่ฮิตเลอร์คืออะไร

ไวรัส Ransomware ฮิตเลอร์คือ ชื่อของ ransomware เยอรมันในการพัฒนาที่แสดงผู้ใช้ล็อคหน้าจอที่ประกอบด้วยภาพของฮิตเลอร์ และกล่าวว่า “ฮิตเลอร์-Ransonware” (รวมทั้งการสะกดผิด) เมื่อมันติดคอมพิวเตอร์ หน้าจอเมื่อล็อก Ransomware ที่ฮิตเลอร์อ้างว่า เข้ารหัสลับแฟ้มของผู้ใช้ และว่า ต้องซื้อบัตร Vodafone และป้อนรหัสลงในกล่องข้อความภายใน 1 ชั่วโมงในการถอดรหัสแฟ้ม อย่างไรก็ตาม Ransomware ที่ฮิตเลอร์ไม่จริงเข้ารหัสลับแฟ้มบนคอมพิวเตอร์ที่ติด ดาวน์โหลดเครื่องมือการเอาออกเอา Hitler File Locker Virus

ดูเหมือนว่าการลบไฟล์เป็น ชั้นเชิงเป็นมาตรฐานในโปรแกรม ransomware ใหม่ที่สร้างขึ้น โดยนักพัฒนา ransomware ทักษะน้อยกว่า แสดงใน ransomware แบบใหม่ที่เรียกว่าฮิตเลอร์ Ransomware หรือ mispelled ในจอเป็นฮิตเลอร์-Ransonware ที่ได้ถูกค้นพบ โดยนักวิเคราะห์มัลแวร์ AVG Jakub Kroustek Ransomware นี้แสดงการล็อกหน้าจอที่แสดงฮิตเลอร์แล้ว แจ้งว่า ไฟล์ถูกเข้ารหัสลับ มันแล้วแจ้งให้คุณป้อนรหัสเงินสด 25 ยูโร การ์ด Vodafone เป็นการชำระเงินค่าไถ่ถอดรหัสลับแฟ้มของคุณ แทนการเข้ารหัสลับแฟ้มเหมือนไม่สุด ransomware ไวรัส Ransomware ที่ฮิตเลอร์จะเอานามสกุลของแฟ้มทั้งหมดจากไฟล์ภายใต้ไดเรกทอรี% UserProfile % ถ้าไม่จ่ายค่าไถ่ใน 1 ชั่วโมงมันจะผิดพลาดคอมพิวเตอร์ของเหยื่อ รีบูตเครื่องคอมพิวเตอร์ และลบแฟ้มทั้งหมดภายใต้ไดเรกทอรี% UserProfile %

Ransomware นี้จะเป็นตัวแปรทดสอบที่อิงข้อคิดเห็นในแฟ้มฝังตัวชุด และเนื่อง จากมันไม่เข้ารหัสไฟล์ใด ๆ ที่ทั้งหมด แทน มัลแวร์นี้จะเอานามสกุลของไฟล์ภายใต้ไดเรกทอรีต่าง ๆ แสดงการล็อกหน้าจอ และแสดงการนับถอยหลัง 1 ชั่วโมงแล้ว ตามที่แสดงในหน้าจอล็อกที่ด้านล่าง หลัง จากชั่วโมงที่มันจะผิดพลาดคอมพิวเตอร์ของเหยื่อ และรีบูต ลบแฟ้มภายใต้% UserProfile %ของเหยื่อทั้งหมด ฉันหวังว่า นี้ไม่ใช่รหัสจริงที่นักพัฒนา ransomware นี้มีแผนใช้มันต่อไป

นักพัฒนายังจะ ไม่ตามข้อความที่พบภายในแฟ้มชุดงานฝังตัวเยอรมัน ในชุด แฟ้มเป็นข้อความต่อไปนี้ภาษาเยอรมัน:
Das ist ein Test besser gesagt ein HalloWelt copyright HalloWelt 2016 :d by CoolNass Ich bin ein Pro fuer Tools für Windows This translates to English as: This is a test rather a Hello World copyright Hello World 2016 : D by Cool Wet I am a Pro for Tools for Windows

การวิเคราะห์ทางเทคนิคโดยละเอียดเพิ่มเติมสามารถพบได้ที่ด้านล่าง แล้วมันจะดึง chrst.exe, ErOne.vbs และไฟล์ firefox32.exe ลงในโฟลเดอร์ในโฟลเดอร์% Temp %ของเหยื่อ แฟ้ม firefox32.exe จะยังถูกคัดลอกไปยังโฟลเดอร์เริ่มต้นทั่วไปเพื่อให้มันเริ่มต้นโดยอัตโนมัติเมื่อรีบูท สคริปต์ ErOne.vbs ขณะนี้ดำเนินการ ซึ่งจะแสดงการเตือนว่า “แฟ้มไม่พบ” การแจ้งเตือนนี้จะแสดงเพียงเพื่อทำให้เหยื่อที่คิดว่า โปรแกรมไม่ทำงานอย่างถูกต้อง

โปรแกรมติดตั้งจะทำงานไฟล์ chrset.exe ซึ่งจะแสดงหน้าจอล็อกที่แสดงข้างต้น และเริ่มจับเวลาที่จะลบแฟ้มในหนึ่งชั่วโมง ปลายนี้จับเวลา โปรแกรมจะยกเลิกกระบวนการ csrss.exe ซึ่งจะทำให้เกิดความผิดพลาด Windows หรือ BSOD ในที่สุด นี้จะโดยอัตโนมัติรีบูต หรือวางที่หน้าจอนี้จนกว่าเหยื่อเรียบคอมพิวเตอร์ ไฟล์แนบอีเมลที่เป็นอันตรายมักจะกระจาย ransomware ที่ฮิตเลอร์ เนื้อหาอีเมลที่ใช้ทางวิศวกรรมเพื่อหลอกให้เหยื่อไม่สงสัยในการดาวน์โหลดไฟล์ภายใต้หน้ากากที่เป็นสิ่งที่ไม่ เมื่อมีการดำเนินการแฟ้มด้วยตนเอง โดยผู้ใช้ ransomware จะเริ่มก้าวหน้าในระบบคอมพิวเตอร์ และดำเนินผ่านมันเป็นฟังก์ชั่นต่าง ๆ

ดาวน์โหลดเครื่องมือการเอาออกเอา Hitler File Locker Virus

Windows OS จาก Hitler File Locker Virus

• Windows 1028% 
• Windows 841% 
• Windows 720% 
• Windows Vista8% 
• Windows XP3% 

แนวโน้มโลก Hitler File Locker Virus โดยประเทศ