Rijndael ransomware peut diffuser son infection par le biais de différentes manières. La charge utile de fichier qui exécute le script malveillant pour cette ransomware, qui à son tour infecte votre système informatique, est de tourner autour de l’Internet. Des échantillons de cette ransomware ont été trouvés par les différents malware chercheurs. Vous pouvez voir le nombre de détections de différents fournisseurs de solutions de sécurité pour un tel échantillon en cochant la capture d’écran de la VirusTotal service ici:
Rijndael ransomware peut aussi se propager sa charge utile de fichiers sur les sites de médias sociaux et les réseaux de partage de fichiers. Freeware applications qui sont trouvés sur le Web pourrait être présentée comme utile, mais dans le même temps, pourrait masquer le script malveillant pour cette cryptovirus. Ne pas ouvrir les fichiers lorsque vous les avez téléchargés, surtout si elles proviennent de sources telles que des liens suspects ou des e-mails. Au lieu de cela, vous devez analyser au préalable avec un outil de sécurité, tout en vérifiant les tailles et les signatures de ces fichiers pour tout ce qui semble inhabituel. Vous devriez donner des conseils pour ransomware de prévention de la lecture, disponibles sur notre section du forum.
Rijndael est un ransomware cryptovirus qui est basé sur la .killedXXX Fichier Virus (DNransomware). Une fois que vos fichiers sont cryptés par cette dernière variante, ils reçoivent l’ .baisée extension.
Le Rijndael ransomware pourrait créer des entrées dans le Windows Registre visant à atteindre un niveau plus élevé de persistance et de garder le lockscreen fonction sur le dessus de tous les autres windows. Ces entrées de registre sont généralement conçus de manière à démarrer le virus automatiquement à chaque lancement de l’Windows Système d’Exploitation.
La rançon message apparaîtra après le processus de cryptage est terminé. Ce message contient des instructions sur comment vous pouvez récupérer vos fichiers. La note de Rijndael s’ouvre dans une fenêtre, qui active également la fonction lockscreen. Vous pouvez voir le message de cette note dans l’instantané fourni ici-bas:
La rançon de message à l’intérieur de cette fenêtre, lit le texte suivant:
Comme cela apparaît clairement à partir de la rançon message ci-dessus, le développeur de la Rijndael cryptovirus veut 0.5 Bitcoin comme moyen de paiement. Au moment de la rédaction de cet article, le montant est équivalent à 571 dollars US. Si vous obtenez votre ordinateur est infecté par des logiciels malveillants, vous devez ne PAS sous aucune circonstance payer une quelconque somme d’argent à des escrocs qui sont derrière elle. Personne ne peut garantir que vous obtiendrez vos fichiers restaurés lors du paiement. En outre, vous devriez lire sur le code de déverrouillage, découvert par le chercheur Michael Gillespie, un peu plus bas dans cet article.
Rijndael ransomware auront tendance à suivre son passé variantes et de crypter les fichiers ayant les extensions suivantes:
→.png, .psd, .tga, .thm, .tif, .tiff, .yuv .l’ia, .eps, .ps, .svg, .indd, .pct .pdf, .xlr .xls, .xlsx, .accdb, .db, .dbf, .mdb, .pdb, .sql, .apk, .app, .chauve-souris, .cgi, .com, de .exe, .gadget .jar, .pif, .fsm, .dem, .la gam .nes, .rom, .sav, .dwg, .dxf, .gpx, .kml, .kmz, .asp, .aspx, .cer, .cfm, .la rse .css, .htm, .html, .js, .jsp, .php, .flux rss, .xhtml, .doc, .docx, .journal, .msg, .odt, .pages, .rtf, .tex, .txt, .wpd, .wps, .csv, .dat, .ged, .clé .trousseau, .pps, .ppt, .pptx, .ini, .prf .hqx, .mim, .uue, .7z, .cbr, .deb, .gz, .pkg, .rar, .rpm, .sitx, .tar.gz, .zip, .zipx, .bin, .cue, .dmg, .iso, .mdf, .des toasts, des .vcd, .sdf .tar, .tax2014, .tax2015, .vcf, .xml, .aif, .iff, .m3u, .m4a, .mid, .mp3, .mpa, .wav, .wma, .3g2, .3gp, .asf, .avi, .flv, .m4v, .mov, .mp4, .mpg, .rm, .srt, .swf, .vob, .wmv, .3d, .3dm, .3ds, .max, .obj, .bmp, .dds .gif, .jpg, .crx, .plugin, .fnt, .fon, .otf .ttf, .cab, .le cpl, .cur, .deskthemepack, .dll, .dmp .drv, .icns, .ico, .lnk, .sys, .cfg
L’algorithme de chiffrement est revendiquée pour être AES, par le ransomware développeurs.
Si vous souhaitez supprimer le verrouillage de votre écran et décrypter vos fichiers, tout ce que vous avez à faire est de taper le suivant code de déverrouillage:
Être conscient qu’un mécanisme de défense pourrait être mis en place, qui pourraient briser vos fichiers si le mauvais code de déverrouillage est entré, comme c’était le cas avec le Noob Ransomware virus. Aussi, il pourrait y avoir des cas lors de la saisie du code peut ne pas décrypter vos fichiers, bien qu’il n’existe pas de tels cas encore inscrit.
Le Rijndael cryptovirus pourrait être fixé à effacer le Volume d’Ombre de Copies à partir de la Windows Système d’Exploitation à l’aide de la commande suivante:
→vssadmin.exe supprimer les ombres /toutes les /Quiet
L’exécution de cette commande rend généralement le chiffrement plus viable, car elle élimine l’un des moyens les plus importants pour la restauration de vos données.
Guide de suppression manuelle Rijndael
Étape 1. Désinstaller Rijndael et programmes connexes
Windows XP
- Ouvrez le menu Démarrer et sélectionnez Panneau de configuration
- Cliquez sur Ajouter ou supprimer des programmes
- Sélectionnez l’application indésirable
- Cliquez sur supprimer
Windows 7 et Vista
- Cliquez sur Démarrer et sélectionnez Panneau de configuration
- Aller à désinstaller un programme
- Faites un clic droit sur le logiciel suspect
- Sélectionnez désinstaller
Windows 8
- Déplacer le curseur au bas à gauche
- Faites un clic droit et ouvrir le panneau de configuration
- Sélectionnez désinstaller un programme
- Supprimer les applications indésirables
Étape 2. Supprimer Rijndael de votre navigateur
Supprimer Rijndael de Internet Explorer
- Ouvrez IE et cliquez sur l’icône d’engrenage
- Sélectionnez gérer Add-ons
- Supprimer des extensions indésirables
- Changer votre page d’accueil : icône engrenage → Options Internet (onglet général)
- Réinitialiser votre navigateur : icône engrenage → Options Internet (onglet Avancé)
- Cliquez sur Réinitialiser, cochez la case et cliquez à nouveau sur Reset
Supprimer Rijndael de Mozilla Firefox
- Ouvrez Mozilla et cliquez sur le menu
- Choisissez les modules et aller aux Extensions
- Sélectionnez le module non désiré et cliquez sur supprimer
- Réinitialisation Mozilla : Informations de dépannage Alt + H →
- Cliquez sur Reset Firefox, confirmez-le et cliquez sur Terminer
Désinstaller Rijndael de Google Chrome
- Ouvrez Google Chrome et cliquez sur le menu
- Sélectionnez Outils → Extensions
- Choisissez le module complémentaire, puis cliquez sur icône de corbeille
- Changer votre moteur de recherche : Menu → Paramètres
- Cliquez sur gérer les moteurs de recherche au titre de la recherche
- Supprimer les indésirables de moteur de recherche
- Réinitialiser votre navigateur : paramètres → paramètres de navigateur Reset
- Cliquez sur Réinitialiser pour confirmer votre action