Une nouvelle version du bien-savoir Troldesh ransomware (aussi connu comme Encoder.858 et Shade ransomware) vient de découvrir par des chercheurs de Microsoft Malware Protection Center. Cette dernière version semble être largement mis à jour.
Autres versions de Troldesh:
- Supprimer Rançon:Win32 / Troldesh.A (.xtbl Ransomware)
- Supprimer Troldesh Ransomware et restauration .Better_call_saul Encrypted
Menace Résumé
| Nom |
New Troldesh |
| Type | Ransomware Virus |
| brève description | Crypte fichiers et demandes de paiement. |
| Symptômes | .da_vinci_code et .magic_software_syndicate extensions sont ajoutées aux fichiers de la victime. |
| Méthode de distribution | Pas encore connu, mais le plus probable dans les campagnes de spam, via exploiter kits, pièces jointes malveillantes, etc. |
| Detection Tool |
Voir si votre système a été affecté par des logiciels malveillants
Télécharger
Malware Removal Tool
|
| Expérience utilisateur | Joignez-vous à notre forum drøfte Troldesh ransomware. |
| Outil de récupération de données | Windows Data Recovery Stellar Phoenix Avis! Ce produit numérise vos secteurs d'entraînement pour récupérer des fichiers perdus et il ne peut pas récupérer 100% des fichiers cryptés, mais seulement quelques-uns d'entre eux, en fonction de la situation et si oui ou non vous avez reformaté votre lecteur. |
New Troldesh Ransomware Juillet 2016 Spécifications techniques
Quoi de neuf dans la dernière version de Troldesh?
- fonctionnalité Tor;
- Glyphe / symbole des erreurs sur le fond d'écran de rançon;
- noms d'extension modifiés pour les fichiers cryptés;
- Mises à jour de la demande de rançon qui couvrent la fonctionnalité Tor ajoutée.
- Nouveau malware téléchargé sur le PC de la victime – Troyen:Win32 / Mexar.A;
La modification la plus notable dans cette version est l'ajout de liens Tor. Utiliser Tor traite comme méthode de paiement de rançon (par opposition aux adresses www standards) est la mode actuelle chez les ransomware, Les chercheurs de Microsoft expliquent.
Une adresse Tor est maintenant inclus dans la demande de rançon, par opposition à l'Troldesh ancien où une adresse de courriel était le seul moyen de fournir des clés de décryptage.
Cependant, le site de paiement Tor ne fonctionne pas comme il est rapporté être en baisse (voir image ci-dessus). Cela signifie qu'il n'y a aucun moyen de payer la rançon et de récupérer les fichiers en contactant les cyber-criminels.
D'autres changements dans le code de cette nouvelle Troldesh sont les “Créatif” extensions de fichiers – .da_vinci_code et .magic_software_syndicate.
Aussi, le virus Crypto est maintenant capable de chiffrer les catégories de type encore plus de fichiers et fournit une pièce supplémentaire de logiciels malveillants - pisse (Troyen:Win32 / Mexar.A). Ceci est un tout nouveau malware, détectée par Microsoft pour la première fois en Juillet 7. Aucune information technique est disponible pour le moment, mais il est très probable que le cheval de Troie est un infostealer. Nous mettrons à jour l'article lorsque nous aurons plus d'informations.
Microsoft a récemment révélé que Troldesh est la dixième famille ransomware le plus actif dans le passé 30 journées.
Troldesh Ransomware Enlèvement et la restauration des .da_vinci_code et fichiers .magic_software_syndicate
Comme nous l'avons déjà dit, payer la rançon est pas possible parce que le site Tor est actuellement en panne. Vous pouvez toujours supprimer la menace et essayer de récupérer vos fichiers via des méthodes alternatives. Faire ça, nous vous conseillons de suivre attentivement les instructions de déplacement ci-dessous et démarrez votre ordinateur en mode sans échec. De là, vous pouvez y aller et prendre un regard sur les options manuelles et automatiques pour le retrait ci-dessous.
Dans le cas où Troldesh a modifié plusieurs entrées de registre et a créé des fichiers supplémentaires, les experts conseillent fortement d'utiliser un programme anti-malware avancée pour supprimer automatiquement le virus en mode sans échec, sans endommager votre ordinateur.
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi:
Laisser un commentaire