Eine neue Version des Gutwissen Troldesh Ransomware (auch als Encoder.858 und Schatten Ransomware bekannt) wurde nur von den Forschern bei Microsoft Malware Protection Center entdeckt. Diese neueste Version erscheint umfangreich aktualisiert werden.
Andere Versionen von Troldesh:
- Entfernen Lösegeld:Win32 / Troldesh.A (.xtbl Ransom)
- Entfernen Troldesh Ransomware und Wiederherstellen .Better_call_saul Encrypted
Threat Zusammenfassung
| Name |
New Troldesh |
| Art | Ransomware Virus |
| kurze Beschreibung | Verschlüsselt Dateien und Anforderungen Zahlung. |
| Symptome | .da_vinci_code und .magic_software_syndicate Erweiterungen werden die Dateien des Opfers angehängt. |
| Verteilungsmethode | Noch nicht bekannt, aber höchstwahrscheinlich in Spam-Kampagnen, über Exploit-Kits, schädliche Anhänge, etc. |
| Detection Tool |
Überprüfen Sie, ob Ihr System von Malware betroffen ist
Herunterladen
Malware Removal Tool
|
| Benutzererfahrung | Registriert unserem Forum zu diskutieren Troldesh Ransomware. |
| Data Recovery-Tool | Windows Data Recovery von Stellar Phoenix Beachten! Dieses Produkt scannt Ihr Laufwerk Sektoren verlorene Dateien wiederherzustellen, und es kann sich nicht erholen 100% der verschlüsselten Dateien, aber nur wenige von ihnen, je nach Situation und ob Sie das Laufwerk neu formatiert haben. |
New Troldesh Ransomware Juli 2016 Technische Spezifikationen
Was ist neu in Troldesh der neuesten Version?
- Tor Funktionalität;
- Glyph / Symbolfehler auf der Tapete Erpresserbrief;
- Modifizierte Erweiterung Namen für verschlüsselte Dateien;
- Updates in dem Erpresserbrief, der die zusätzlichen Tor Funktionalität abdecken.
- Neue Malware auf den PC des Opfers heruntergeladen – Trojan:Win32 / Mexar.A;
Die bemerkenswerteste Änderung in dieser Version ist die Zugabe von Tor Links. Tor unter Verwendung von Adressen als Methode Lösegeld (als Standard-www-Adressen gegen) ist die aktuelle Mode unter Ransomware, Microsoft-Forscher erklären.
Ein Tor-Adresse ist jetzt im Erpresserbrief enthalten, in Bezug auf den älteren Troldesh Gegensatz, wo eine E-Mail-Adresse ist der einzige Weg war Dekodierungsschlüssel zu schaffen,.
Jedoch, das Tor Zahlung Webseite funktioniert nicht, da es bis sein gemeldet (siehe Bild oben). Das bedeutet, dass es keine Möglichkeit gibt, das Lösegeld zu zahlen und die Dateien durch Kontakt mit den Cyber-Kriminellen zu erholen.
Weitere Änderungen im Code des neuen Troldesh sind die “kreativ” Dateierweiterungen – .da_vinci_code und .magic_software_syndicate.
Auch, der Krypto-Virus ist nun in der Lage noch mehr Dateitypen Kategorien Verschlüsselung und liefert ein zusätzliches Stück von Malware - pissen (Trojan:Win32 / Mexar.A). Dies ist eine völlig neue Malware, von Microsoft zum ersten Mal im Juli entdeckt 7. Keine technischen Informationen sind zur Zeit verfügbar, aber es ist sehr wahrscheinlich, dass der Trojaner ist ein infostealer. Wir werden die Artikel aktualisieren, sobald wir mehr Informationen haben.
Microsoft vor kurzem ergeben, dass Troldesh der zehnte aktivste Ransomware Familie in der Vergangenheit 30 Tage.
Troldesh Ransomware Entfernen und Wiederherstellung von .da_vinci_code und .magic_software_syndicate Dateien
Wie wir bereits gesagt,, das Lösegeld zu zahlen ist nicht möglich, da das Tor Webseite zur Zeit nach unten ist. Sie können immer noch die Bedrohung entfernen und versuchen, Ihre Dateien wieder über alternative Methoden zu erhalten. Um dies zu tun, wir beraten Sie sorgfältig die unten stehende Entfernungsanleitung, und starten Sie den Computer im abgesicherten Modus zu folgen. Von dort, Sie können über und werfen Sie einen Blick auf die manuelle und automatische Optionen für die Entfernung unten gehen wollen.
Im Falle hat Troldesh verschiedene Registrierungseinträge geändert und hat noch weitere Dateien erstellt, Experten raten dringend ein erweiterte Anti-Malware-Programm mit dem Virus im abgesicherten Modus automatisch zu entfernen, ohne den Computer zu beschädigen.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir:
Schreibe einen Kommentar