Cyber Security Experts

คำอธิบายของ Ransomware Suppteam01@india.com

Suppteam01@india.com Ransomware เป็นโทรจันที่ใช้กลไกการเข้ารหัสเพื่อล็อคของผู้ใช้ข้อมูลและความต้องการ Bitcoins เพื่อแลกกับการถอดรหัสลับคีย์ การเข้ารหัส ชื่อของโทรจันมาจากอีเมล์ที่ผู้ใช้ส่งเพื่อติดต่อในกรณีที่พวกเขาไม่สามารถเข้าถึงไฟล์ของพวกเขา และค้นหาแฟ้มข้อความชื่อ ‘แฟ้มของคุณจะถูกล็อค!!!’ บนเดสก์ท็อปของตน Ransomware ‘Suppteam01@india.com’ ที่อ้างถึง ตัวแปรของ CryptoLocker Ransomware ซึ่งหยุดดำเนินการในปี 2557 กลับ ตั้งแต่นั้น หลาย copycat โทรจันออกมาโดยใช้บัญชีอีเมล @india และ @yandex

Copycat ของ CryptoLocker ใช้ Suppteam01@India.com อีเพื่อรวบรวม Bitcoins

ขาย AV บางเป็นที่รู้จักกันรู้จัก Ransomware ‘Suppteam01@india.com’ เป็นส่วนหนึ่งของครอบครัว PCLock2 ของโทรจัน ครอบครัว PCLock2 โปรแกรมที่มีกล่าวถึงรวมเอามัลแวร์เข้ารหัสลับที่ใช้แบรนด์ CryptoLocker น้ำหนักบรรทุกของ Ransomware ‘Suppteam01@india.com’ มีการปรับใช้ผู้ใช้ในแคมเปญสแปมที่ใช้โลโก้จากบริการที่เชื่อถือได้เช่น Facebook, PayPal และ Amazon เพื่อล่อให้ผู้ใช้ในการดาวน์โหลดหยดภัยคุกคาม มักจะ ภัยคุกคาม Ransomware ‘Suppteam01@india.com’ และสุสาน Ransomware อาจถูกติดตั้งโดยใช้ฟังก์ชันแมโครใน Microsoft Office และ JavaScript

ผู้ติดเชื้อยินดีที่จะส่ง BTC 1.2 ไปกระเป๋าสตางค์คุกคาม

Ransomware ‘Suppteam01@india.com’ เป็นที่รู้จักกันทำงานเป็น sysjar.exe และพรางเป็นการแอปเพล็ต Java กระบวนการอาจใช้เวลาขึ้นอยู่กับปริมาณของข้อมูลที่เก็บอยู่บนไดรฟ์ที่ได้รับผลกระทบ มัลแวร์ ‘Suppteam01@india.com’ รหัสลับมีการบรรจุข้อมูลเป้าหมายที่นิยมใช้สำหรับภาพถ่าย ฐานข้อมูล ข้อความ เสียง วิดีโอ และการนำเสนอรายงาน Ransomware ‘Suppteam01@india.com’ มีโอกาสที่จะจัดลำดับความสำคัญการเข้ารหัสลับแฟ้มบนไดรฟ์ระบบหลัก (C: ไดรฟ์บนคอมพิวเตอร์ส่วนใหญ่ที่ใช้ Windows OS) นักวิเคราะห์ความปลอดภัย ทราบว่า Ransomware ‘Suppteam01@india.com’ สามารถทำงานบนเวอร์ชันล่าสุดของ Windows หมายเหตุ:ใช้ส่วนขยายของแฟ้มที่กำหนดเอง คอนเทนเนอร์ข้อมูลเสียหายจะพบกับหัวข้อแฟ้มเข้ารหัสลับ และปรากฏเป็นไอคอนที่ว่างเปล่าใน Windows Explorer

หมายเหตุตามที่ระบุไว้ข้างต้น ค่าไถ่หลุดไปเดสก์ท็อปในรูปแบบของ ‘ แฟ้มของคุณจะถูกล็อค!!! txt’. อ่านข้อความ:
‘Support e-mail: suppteam01@india.com suppteam01@yandex.ru Your personal files encryption produced on this computer: photos, videos, documents, etc. Encryption was produced using a unique public key RSA-2048 generated for this computer. To decrypt files you need to obtain the private key. The single copy of the private key, which will allow to decrypt the files, located on a secret server on the Internet; the server will destroy the key after 120 hours. After that nobody and never will be able to restore files. To obtain the private key for this computer, you need pay 1.2 Bitcoin (~761 USD) Your Bitcoin address: [34 random characters] You must send 1.2 Bitcoin to the specified address and report it to e-mail customer support. In the letter must specify your Bitcoin address to which the payment was made.’

ผู้ใช้จะได้รับการอินเตอร์เฟซโปรแกรมสำหรับ ‘Suppteam01@India.com’ Ransomware Ransomware ‘Suppteam01@India.com’ มาพร้อมกับเครื่องมือในการอำนวยความสะดวกในการถอดรหัสลับในกรณีที่คุณทำการชำระเงิน โปรแกรมจับเวลาแบบถอยหลังและวิดเจ็ตที่จะแจ้งผู้ใช้ถ้ามีการลงทะเบียนการชำระเงินสำเร็จ… แอพสามารถให้รายการของแฟ้มที่เข้ารหัส และแสดงข้อความต่อไปนี้:
‘Support e-mails: suppteam01@india.com suppteam01@yandex.ru Your personal files encryption produced on this computer: photos, videos, documents, etc. Encryption was produced using a unique public key RSA-2048 generated for this computer. To decrypt files you need to obtain the private key. The single copy of the private key, which will allow to decrypt the files, located on a secret server on the Internet; the server will destroy the key after a time specified in this window. After that nobody and never will be able to restore files. To obtain the private key for this computer, which will automatically decrypt files, you need pay 1.2 Bitcoin (~761 USD) You can easily delete this software, but you must know that without it, you will never be able to get your original files back. Disable your antivirus to prevent the removal of this software. For more information on how to buy and send bitcoins, click ‘Pay with Bitcoin’. To open a list of encoded files, click ‘Show Files’. Do not delete this list, it will be used for decryption. And do not move your files.’

เราไม่สนับสนุนให้ผู้ใช้สามารถปฏิบัติตามเงื่อนไขของ Ransomware ‘Suppteam01@India.com’ กเกอร์ที่รันแคมเปญของ Ransomware ‘Suppteam01@India.com’ จะไม่มีคีย์ถอดรหัส และอาจพิจารณาติดตั้งโทรจันลับ ๆ บนพีซีของคุณเป็นอย่างดี เราได้เห็นว่าฝึกกับภัยคุกคาม Ransomware Finder ผู้ใช้คอมพิวเตอร์ควรแสวงหาความช่วยเหลือของมัลแวร์ที่มีชื่อเสียงเพื่อลบ Ransomware ‘Suppteam01@India.com’ และลดความเสี่ยงของการติดตั้งระยะไกลโทรจันลับ ๆ คุณอาจสามารถกู้คืนข้อมูลโดยใช้ Explorer การไดรฟ์ข้อมูลเงาและบริการเช่น Google ไดรฟ์ เราควรทราบว่า ตัวเลือกที่ดีที่สุดคือการ กู้คืนจากสำเนาสำรองที่เก็บอยู่บนสื่อแบบถอดได้

ดาวน์โหลดเครื่องมือการเอาออกเอา Suppteam01@india.com virus

Windows OS จาก Suppteam01@india.com virus

• Windows 1029% 
• Windows 840% 
• Windows 727% 
• Windows Vista4% 
• Windows XP0% 

แนวโน้มโลก Suppteam01@india.com virus โดยประเทศ