La infección por el archivo de la Aes-ni ransomware puede ser muy confuso JavaScript que es malicioso o un gotero de archivo. También puede ser un caballo de Troya u otro código malicioso, tales como redes de bots, que ya ha afectado a la víctima PC.
La distribución de la infección por el archivo puede ser llevado a cabo a través de spam masivo campañas de e-mail que el objetivo para sólo una cosa – para engañar a los usuarios haciéndoles clic en el archivo malicioso o dañino de un enlace web que está incrustado en el cuerpo del e-mail enviado. Un ejemplo de este tipo de mensaje puede ser visto a continuación:
Además del correo electrónico, los ciber-criminales que están detrás de la Aes-ni infección puede autorizar a sí mismos para cargar los archivos maliciosos en el intercambio de archivos de la web, como sitios de torrents, por ejemplo. Dichos archivos pueden ser presentados al usuario como generadores de claves para activar una licencia para un determinado programa o un crack o parche para el software diferente.
Otros métodos de infección pueden incluir ataques a través de falsas actualizaciones o como resultado de un malicioso navegador redirigir. Tal puede suceder si el usuario tiene un apoyo de ad aplicación potencialmente no deseada, también conocido como PUA.
Una vez que la infección ha ocurrido, por cualquiera de los escenarios, Aes-ni ransomware archivos maliciosos puede ser bajado en el ordenador infectado. Entre ellos se incluyen:
- !!! LEER ESTA IMPORTANTE !!!.txt
- .clave.aes_ni archivos
- Exectuable los archivos que se encuentran en el %de la Unidad de Sistema%, %AppData% o %Windows% carpetas.
Además de la primaria de archivos maliciosos de Aes-ni, el virus también puede crear archivos duplicados o los módulos de soporte de los diferentes tipos de archivo (.dll, .tmp, .vbs, .bat, .exe) que puede ser localizada en la siguiente Windows directorios:
- %AppData%
- %De Roaming%
- %Local%
- %LocalLow%
- Carpeta %SystemDrive%
- %Windows%
- %System32%
La actividad de los virus también pueden incluir las modificaciones de Windows Registro de sub-claves de una manera que el ejecutable malicioso que cifra los archivos se ejecuta al iniciar el sistema. Las claves apuntadas para esto son las siguientes:
En esas claves, la Aes-ni virus puede crear cadenas de valor con la ruta de acceso a los archivos maliciosos, por lo que si desea eliminar el virus de forma manual, usted puede abrir la clave y ver que el archivo malicioso que se encuentra.
El Aes-ni virus también se realiza una comprobación de la ubicación del equipo en peligro, y si el equipo es de uno de los ex Unión Soviética de los países, la Aes-ni ransomware auto-elimina y no cifrar los archivos.
Otras actividades de la Aes-ni infección de ransomware puede incluir la modificación de la Ventana de instantáneas a través de la siguiente administrativo Windows símbolo del sistema de líneas de comando:
→ llamada de procesos crear “cmd.exe /c
vssadmin.exe delete sombras /todos /quiet
bcdedit.exe /set {default} recoveryenabled no
bcdedit.exe /set {default} bootstatuspolicy ignoreallfailures
Para cifrar archivos, este virus ransomware utiliza el llamado BCE modo de encriptación. Este modo de cifrado incluye varios de cifrado diferentes secuencias. El modo es también conocido como Electronic Code Book modo. Este modo se utiliza cuando hay más de un bloque de datos con la misma clave se cifra una vez. El algoritmo de cifrado para el BCE, de modo que se llama el Estándar de Cifrado Avanzado (AES) y es el más fuerte AES-256 bits. A continuación , el Aes-ni ransomware puede combinar el archivo cifrado con el algoritmo RSA que genera una única clave de descifrado para cada archivo o conjunto de archivos. Las claves de descifrado puede ser enviado a través de cifrado de la conexión a los servidores de los ciber-criminales que están detrás de Aes-ni ransomware.
Entre los archivos cifrados por Aes-ni ransomware puede ser la siguiente:
- Documentos.
- La música.
- Los vídeos.
- Las grabaciones.
- Imágenes.
- Archivos de base de datos.
Después de que el proceso de cifrado se ha completado, el Aes-ni ransomware establece una extensión de archivo personalizado a los archivos cifrados y aparecen como los siguientes:
El paso final del proceso de cifrado es notificar a la víctima de los archivos cifrados. Esto pasa por dejar caer la nota de rescate de los virus, de nombre !!! LEER ESTA IMPORTANTE !!!.txt. Se tiene el siguiente contenido:
Fuente: id-ransomware-blogspot.bg
Guía de extracción manual Aes-ni
Paso 1. Desinstalar Aes-ni y programas relacionados
Windows XP
- Abra el menú Inicio y haga clic en Panel de Control
- Seleccione Agregar o quitar programas
- Seleccione la aplicación no deseada
- Haga clic en quitar
Windows 7 y Vista
- Haga clic en Inicio y seleccione Panel de Control
- Ir a desinstalar un programa
- Haga clic derecho sobre el software sospechoso
- Seleccione Desinstalar
Windows 8
- Mover el cursor a la esquina inferior izquierda
- Haga clic derecho y abrir Panel de Control
- Seleccione Desinstalar un programa
- Eliminar aplicaciones no deseadas
Paso 2. Quitar Aes-ni de su navegador
Quitar Aes-ni de Internet Explorer
- Abra IE y haga clic en el icono del engranaje
- Seleccione Administrar complementos
- Quitar las extensiones no deseadas
- Cambiar tu página de Inicio: icono de engranaje → opciones de Internet (ficha General)
- Reiniciar el navegador: icono de engranaje → opciones de Internet (ficha Avanzadas)
- Haga clic en restablecer, marque la casilla y hacer clic en Reset
Borrar Aes-ni de Mozilla Firefox
- Abrir Mozilla y haga clic en el menú
- Elija complementos e ir a extensiones
- Seleccione Add-on no deseado y haga clic en quitar
- Reiniciar Mozilla: Información de solución de problemas de → Alt + H
- Haga clic en Reset Firefox, confirmarlo y haga clic en finalizar
Desinstalar Aes-ni de Google Chrome
- Abra Google Chrome y haga clic en el menú
- Seleccione Herramientas → extensiones
- Elegir el complemento y haz clic en el icono de la papelera
- Cambiar su motor de búsqueda: menú → configuración
- Haga clic en administrar motores de búsqueda en la búsqueda de
- Eliminar proveedor de búsqueda indeseables
- Reiniciar el navegador: navegador ajustes → Reset
- Haga clic en restablecer para confirmar su acción