Сентябрь 29, 2016 - В категории: Adware - No responses

Новая версия Razy ransomware вирус, известный под именем Krypte был освобожден и начал шифрование файлов с того, что, как представляется, шифр AES. Вирус был создан исключительно для немецких пользователей. Вирус направлен в первую очередь для шифрования файлов на зараженном компьютере и требуют выкупа выигрыша для успешной расшифровки файлов, которые он зашифровал. Каждый, кто был заражен этим вирусом вымогателей должны немедленно принять меры предосторожности и удалить его с компьютера. В случае, если вирус успешно зашифрованные файлы, настоятельно рекомендуется попробовать альтернативные методы, как те, после этой статьи, чтобы расшифровать файлы, в то время как мы обновляем его бесплатно расшифровщика при освобождении.

Угрозы резюме Krypte Ransomware â €» как делает его распространение для высокой заболеваемости, похож на Razy, Krypte может использовать набор инструментов для самостоятельной репликации через Интернет. Один из этих инструментов может быть использовать комплект, который может вызвать инфекции кибер через запуск запутывание из любой безопасности программного обеспечения, установленного на victimâ€™ s устройство. Помимо этого JavaScript может использоваться, чтобы вызвать файл меньше инфекции, а также. Такие наборы и скрипты могут быть загружены в виде вложений электронной почты как исполняемый файл или. Тип JS файлов в архивах, делая вид, что важные файлы в электронной почте спам. Однако они также могут быть загружены на вредоносные домены, которые могут вызвать диска путем загрузки после вредоносного перенаправления. В любом случае может быть наиболее вероятный способ распределения Krypte вымогателей является по электронной почте, в частности, фишинг электронной почты, как в примере ниже.

Krypte вымогателей в деталях

Как только комплект подвиг был активирован на зараженном компьютере, она может инициировать загрузку вредоносных файлов, принадлежащих к Krypte. Вредоносные файлы могут быть различные типы и могут иметь различные функции, а также:

Скачать утилитучтобы удалить Krypte

→ exe, .bat, .vbs, .js, .cmd, DLL-файл, .tmp

Krypte может перетаскивать файлы с разными именами в ключевых Windows папках, обычно нацелены на вымогателей вирусов, таких как следующие:

После того, как это было сделано, Krypte вредоносные программы могут инициировать файлы, которые ита €™ s модуль шифрования для запуска на Windows при запуске. Сообщается, что целевые Windows ключи для этого быть Run и RunOnce ключи, расположенные в подразделах HKEY_LOCAL_MACHINE и HKEY_CURRENT_USER.

Как только Krypte начинает шифрование файлов пользователя, он может сканировать для следующих расширений для того, чтобы зашифровывать их:
«PNG. PSD. PSPIMAGE. TGA. THM. TIF. TIFF. YUV. AI. EPS .PS. SVG. INDD. РСТ. PDF. XLR. XLS. XLSX. ACCDB. DB. DBF. MDB. PDB. SQL. АПК. ПРИЛОЖЕНИЕ. ЛЕТУЧАЯ МЫШЬ. CGI-КОМ. EXE. ГАДЖЕТ. БАНКУ. PIF. WSF. DEM. GAM. РЭШ. ROM. SAV файлов CAD. DWG. DXF файлы ГИС. GPX. KML. KMZ. ЭЛЕМЕНТЫ УПРАВЛЕНИЯ ASP. ASPX. CER. CFM. КСО. CSS. HTM. HTML-КОД. JS. JSP. PHP. RSS. XHTML. DOC. DOCX. ЖУРНАЛ. MSG. ODT. СТРАНИЦЫ. RTF. TEX. TXT. WPD. WPS. CSV. DAT. ВГО. КЛЮЧ. БРЕЛОК. PPS. PPT. PPTX… INI. PRF закодированные файлы. HQX. MIM. UUE .7Z. ЦБ РФ. ДЕБ. GZ. PKG. RAR. ОБ/МИН. SITX. ТАР. GZ. ZIP. ZIPX. BIN. CUE. DMG. ISO. МДФ. ТОСТ. VCD SDF. ТАР. TAX2014. TAX2015. VCF. Аудио файлы XML. AIF. МФЛ. M3U. M4A. СЕРЕДИНА. MP3. МПА. WAV. Видео файлы WMA .3G2 .3GP. ASF. AVI. FLV. M4V. MOV. MP4. .RM МИЛЬ НА ГАЛЛОН. SRT. SWF. VOB. WMV 3D .3DM .3DS. МАКС. OBJ R.BMP. DDS. GIF. JPG… CRX. ПЛАГИН. FNT. ФОН. OTF. TTF. КАБИНА. CPL. CUR. DESKTHEMEPACK. DLL. DMP. ДРВ. ICNS. ICO. LNK. SYS. CFG»Source:FileInfo.com

Когда она шифрует пользовательские файлы, Krypte использовать расширенный стандарт шифрования шифр, который изменяет структуру файлов таким образом, чтобы они становят ООН неповрежденные любого типа программного обеспечения. Чтобы уведомить пользователя, что его единственный вариант может показаться платить выкуп деньги в BitCoin, Krypte использует следующий выкуп записку, в которой он может установить в качестве фонового рисунка:

Скачать утилитучтобы удалить Krypte

→«Hallo! Ich бен Krypte! ЭНИ вымогателей! ICH habe deine Dokumente, Musik, Bilder und андере Wichtige dateien mit einer AES Verschlusselung Verschlusselt. Wenn дю deine Daten wiederhaben willst Дэнн Befolge Bitte diese важные:
Kaufe eine 15-20 Euro Paysafe-Karte und Гебе diesen код в die Унтен ein Textbox.
Deine Email-Adresse trage в die андере Textbox Эйн und drucke auf Weiter.
Wenn der Paysafekarten код richtig sein sollte, Bekommst дю einen deine по электронной почте ключ + Entfern und Entschlusselungsprogramm.
Deiner Стеллер городе ich kein Antivierenprogrammm Лауфен Лассен und nicht versuchen, diesen вирус Зун enfernen. Dieses Progrmm ist deine einzige moglichkeit, deine Daten zuruckzubekommen.
Dein Private-Key wird nach 72h von unserem сервера geloscht.
Viel Erfolg:)»
Английский перевод Google Translate:
«Здравствуйте! Я склеп! Вымогателей! У меня ваши документы, музыку, фотографии и другие важные файлы с AES шифрования алгоритма. Если вы хотите обратно ваши данные имеют затем выполните эти инструкции, пожалуйста:
Купить 15-20 евро Paysafe карты и дать этот код в текстовое поле ниже.
Введите свой адрес электронной почты в текстовом поле и печатает далее.
Если код безопасной карты оплаты должны быть правы, вы получите ваш адрес электронной почты на ключ + выпрямитель и Entschlusselungsprogramm.
Upside сивучей, я бежал не Антивирус programand не попробовать этот вирус, отмена регистрации тонны. Это Progrmm это ваш единственный способ zuruckzubekommen ваши данные.
Закрытый ключ будет удален после 72 часов с нашего сервера.
Я желаю вам успеха:)»

Krypte Ransomware â €» вывод и снятие и инструкции по восстановлению файлов

Как Нижняя линия по словам исследователей ransomware вредоносных программ Хантер команды, особенно выкуп вирус просто как мусор, как и предыдущий вариант Razy. Но это не означает, что вы должны принять его слегка. Во-первых рекомендуется сделать резервную копию зашифрованных файлов после чего использовать инструкции после этой статьи, чтобы полностью удалить вирус Krypte с вашего компьютера.

Для того, чтобы восстановить файлы, это не желательно, чтобы заплатить выкуп и не желательно, чтобы попробовать и использовать сторонних документации, которые не производятся для этого конкретного варианта. Именно поэтому мы рекомендуем попытаться инструкции на шаге «2. Восстанавливать файлы, зашифрованные Krypte» ниже с крайне осторожно и резервную копию зашифрованных файлов перед пробовать их.

Вручную удалить Krypte с вашего компьютера

Скачать утилитучтобы удалить Krypte

Внимание! Существенное уведомление об угрозе Krypte : ручное удаление Krypte требует вмешательства системных файлов и реестров. Таким образом это может привести к повреждению вашего ПК. Даже если ваши навыки работы на компьютере не на профессиональный уровень, возлюбленная €™ т беспокоиться. Вы можете сделать удаление всего за 5 минут, используя средство удаления вредоносных программ.

Для новых Windows операционных систем

Руководство по удалению руководство Krypte

Шаг 1. Удалите Krypte и программ

Windows XP

Откройте меню Пуск и выберите Панель управления
Выберите Установка и удаление программ
Выберите нежелательные приложения
Нажмите кнопку Удалить

Windows 7 и Vista

Нажмите кнопку Пуск и выберите Панель управления
Перейти к Uninstall Программа
Щелкните правой кнопкой мыши на подозрительное программное обеспечение
Выберите Удалить

Windows 8

Переместить курсор в левом нижнем углу
Щелкните правой кнопкой мыши и откройте панель управления
Выберите Удаление программы
Удаление нежелательных приложений

control-panel-uninstall Как удалить Krypte

Шаг 2. Удалить из ваших браузеров Krypte

Удалите Krypte от Internet Explorer

Откройте IE и нажмите на значок шестеренки
Выберите пункт Управление надстройками
Удаление ненужных расширений
Изменить домашнюю страницу: значок шестеренки → свойства обозревателя (вкладка «Общие»)
Сброс вашего браузера: значок шестеренки → свойства обозревателя (дополнительно)
Нажмите кнопку Сброс, установите флажок и нажмите кнопку Сброс снова