Jigsaw ransomware poderia infectar computadores usando diferentes métodos para a propagação de que a infecção. O Spam de e-mails pode estar transmitindo a sua carga de conta-gotas. Esses tipos de e-mail irá tentar convencê-lo de que algo importante está anexado como um arquivo para o e-mail. Na realidade, o anexo será a aparência de um documento legítimo ou um que é arquivado, mas ele é um arquivo que contém um script mal-intencionado. Se você abrir esse arquivo, ele vai lançar a carga para o ransomware. Você pode visualizar a análise de como um arquivo no VirusTotal serviço:
Jigsaw ransomware pode ser através de outros métodos de propagação, como colocar o arquivo de carga conta-gotas através de mídias sociais e sites de partilha de ficheiros. Aplicativos Freeware que rondam a Internet pode ser apresentado como útil, mas também pode ocultar os arquivos maliciosos de vírus. Abster-se de abrir arquivos após baixá-los, especialmente se eles vêm de fontes não verificadas, tais como links e e-mails. Primeiro, você deve verificar se esses arquivos com uma ferramenta de segurança, e também certifique-se de verificar o seu tamanho e assinaturas para qualquer coisa que pareça invulgar. Você deve ler o ransomware impedindo dicas tópico no fórum.
A Jigsaw ransomware vírus ransomware está de volta com esta nova variante direcionado a usuários de língua francesa. Mais uma vez, o tema continua a ser o Jigsaw personagem da série de filmes “VIU” que o original Jigsaw vírus ransomware.
Quando o Quebra - vírus é inicializado, ele pode modificar uma entrada existente na Windows Registro ou criar uma nova para alcançar um maior nível de persistência. Essa entrada do registro faz com que o malware para executar automaticamente com cada lançamento do Windows sistema operacional.
Em seguida, uma janela pop-up na tela que mostra o Quebra - personagem e o texto a ser digitado com o green letras. Que texto é o resgate mensagem com informações e instruções para pagamento.
Fonte da imagem: @malwrhunterteam
O texto da nota de resgate lê:
A Jigsaw ransomware assusta que ele vai excluir arquivos do seu computador a cada hora até você pagar 70 dólares em Bitcoin e que não há mais nada que você possa fazer para impedir isso. Mas você deve NÃO sob quaisquer circunstâncias pagar o resgate, como a nota está mentindo para você – o vírus foi desencriptado no passado, e ele ainda deve ser. Apoiar os cibercriminosos é uma má idéia, que só irá motivá-los a fazer mais atos criminosos.
A lista está com um pouco mais de 120 extensões de arquivo que irá tornar-se enCrypted. A lista completa é a seguinte:
→.3dm, .3g2, .3gp, .7zip .aaf, .accdb, .aep, .aepx, .aet, .ai, ai .aif, .como, .as.txt, .as3, .asf, .asp, .asx, .avi, .bmp, .c .classe, .cpp .cs .csv .dat, .db .dbf, .doc, .docb, .docm, .docx, .ponto .dotm, .dotx, .dwg .dxf .dxf.c .efx, .o eps .fla, .flv, .gif .h .o idml, .o iff, .indb, .indd, .indl, .indt .inxado, .jar .java, .jpeg .jpg, .js .m3u .m3u8, .m4u, .max, .mdb .mid .mkv, .mov, .mp3, .mp4, e .mpa .mpeg, .mpg .msg .pdb, .pdf, .php, .plb, .pmd, .png, .pote .potm, .potx, .ppam, .ppj, .pps, .ppsm, .ppsx, .ppt .pptm, .pptx .prel, .prproj, .ps .psd .py, .ra, .rar, .raw .rb, .rtf .sdf, .ses .sldm, .sldx, .sql .svg, .swf .tif .txt .vcf, .vob, .wav, .wma .wmv .wpd, .o wps .xla, .xlam, .xll, .xlm, .xls .xlsb, .xlsm, .xlsx, .xlt, .xltm, .xltx, .xlw, .xml .xqx, .zip
A lista com as extensões de arquivo para a criptografia pode ser ainda cerca o número de 120 ou poderia ter sido atualizado com mais do que isso. O enCrypted arquivos terão os .Crypte extensão acrescentado a todos eles, depois de seu nome de arquivo.
O Quebra - ransomware é muito provável para apagar todas as Cópias de Sombra de Volume do Windows sistema operacional, a fim de tornar o processo de encriptação mais viável.
Uma ferramenta de decriptação desenvolvido pelo malware pesquisador Michael Gillespie está disponível para você experimentar. Desde esta variante é novo, o deCrypter pode não funcionar, mas você deve definitivamente considerar a execução. Você pode encontrá-lo na parte inferior do artigo.
Guia de remoção manual Crypte
Passo 1. Desinstalar Crypte e relacionados a programas
Windows XP
- Abra o menu iniciar e clique em painel de controle
- Escolha Adicionar ou remover programas
- Selecione o aplicativo indesejado
- Clique em remover
Windows 7 e Vista
- Clique em Iniciar e selecione Painel de controle
- Ir para desinstalar um programa
- Botão direito do mouse sobre o software suspeito
- Selecione desinstalar
Windows 8
- Mover o cursor para o canto inferior esquerdo
- Botão direito do mouse e abra o painel de controle
- Selecione desinstalar um programa
- Excluir aplicativos indesejados
Passo 2. Remover Crypte do seu navegador
Remover Crypte de Internet Explorer
- Abra o IE e clique no ícone de engrenagem
- Selecione Gerenciar Complementos
- Remover extensões indesejadas
- Alterar sua página inicial: ícone de engrenagem → opções da Internet (guia geral)
- Redefinir o seu navegador: ícone de engrenagem → opções da Internet (guia Avançado)
- Clique em redefinir, a caixa de seleção e clique em redefinir novamente
Apagar Crypte do Mozilla Firefox
- Abrir o Mozilla e clicar no menu
- Escolha Add-ons e ir para extensões
- Selecione o complemento não desejado e clique em remover
- Reiniciar Mozilla: Alt + H → informações de solução de problemas
- Clique em Reset Firefox, confirmá-la e clique em concluir
Desinstalar Crypte de Google Chrome
- Abra Google Chrome e clique no menu
- Selecione as extensões de ferramentas →
- Escolha o complemento e clique em ícone lixeira
- Alterar o seu mecanismo de pesquisa: configurações de Menu →
- Clique em gerenciar os motores de busca em busca
- Exclua o provedor de pesquisa indesejáveis
- Redefinir o seu navegador: configurações → Redefinir configurações do navegador
- Clique em Redefinir para confirmar sua ação