Nostro RotorCrypt guida rimozione ransomware mostra come gli utenti di computer in grado di ripristinare i propri computer dal virus pericoloso. Si altera impostazioni importanti sul sistema e può portare a ulteriori infezioni. Leggi il nostro articolo di approfondimento per saperne di più.
Sommario minaccia
| Nome | RotorCrypt |
| Tipo | Ransomware, Cryptovirus |
| breve descrizione | Il ransomware RotorCrypt è un virus pericoloso che assegna .Black_OFFserve estensione ai file compromessi. il sistema della vittima viene anche modificato e malware supplementare può essere istituito in loro. |
| Sintomi | Le vittime noteranno che una gran parte dei propri dati sta per essere criptati con un potente algoritmo e rinominato con un'estensione modello. Essi possono anche verificarsi problemi di prestazioni significative, errore dell'applicazione e altri tipi di danni. |
| Metodo di distribuzione | Email spam, Allegati e-mail |
| Detection Tool |
Verifica se il tuo sistema è stato interessato da malware
Scarica
Strumento di rimozione malware
|
Esperienza utente | Iscriviti alla nostra Forum per discutere RotorCrypt. |
| Strumento di recupero dati | Windows Data Recovery da Stellar Phoenix Avviso! Questo prodotto esegue la scansione settori di unità per recuperare i file persi e non può recuperare 100% dei file crittografati, ma solo pochi di essi, a seconda della situazione e se non è stato riformattato l'unità. |
RotorCrypt ransomware - modi di distribuzione
Il virus RotorCrypt è un esempio ben noto della famiglia ransomware che condivide lo stesso nome. Un nuovo campioni di virus è stato identificato che sembra essere una versione personalizzata di codice prima.
L'attuale ondata di RotorCrypt ransomware è principalmente distribuito utilizzando i metodi tradizionali. A seconda della campagna di attacchi i criminali possono scegliere di utilizzare messaggi e-mail di spam sfruttando differente ingegneria sociale trucchi. Gli hacker di solito usano i modelli che utilizzano la meccanica spread. I criminali dietro il virus RotorCrypt specificamente portando il .estensione Black_OFFserve ceppo può dipendere da diverse tattiche in sede di distribuzione dei messaggi di malware:
- file allegati - I file dei virus possono essere collegati direttamente ai messaggi come allegati con nomi diversi. Le vittime possono essere costretti a aprirli mascherandosi da software utile o utilità. tattiche avanzate utilizzano archivi protetti da password che contengono i ceppi ransomware.
- Collegamenti ipertestuali - I criminali possono incorporare link che portano ai file eseguibili ransomware Rotorcrypt. Di solito sono travestiti da link di reimpostazione della password, pagine di login, le finestre di dialogo di conferma o di altre parti correlate di servizi web più popolari.
- I documenti infetti - I criminali possono utilizzare documenti di virus che può includere documenti di testo ricco, fogli di calcolo o presentazioni di interesse degli utenti. Una volta aperto le vittime vedrà un prompt di notifica. Si chiede loro di attivare le macro incorporate (script). Se questo è fatto l'infezione viene scaricato da una postazione remota e ha iniziato sulla macchina locale.
Un'altra tattica popolare per la diffusione del malware è la creazione di siti pirata a controllo. Essi possono rappresentare legittimi siti di download, i motori di ricerca o fornitori e tentativo di consegnare il file del virus. Una gran parte di loro in realtà contengono installatori software malware. Essi rappresentano file di installazione presi dai rivenditori ufficiali modificati. Gli operatori degli hacker dietro il virus .Black_OFFserve loro dirottare e includono la componente di malware. Il programma di installazione risultante viene poi caricato sul sito di hacker operati rilevanti.
I siti pirata a controllo possono anche essere trovati tramite dirottatore del browser casi. Gli utenti possono ottenere reindirizzato al via gli annunci, script e striscioni collocati su altri siti o attraverso un dirottatore del browser. Sono estensioni di malware realizzati per i browser più diffusi. Di solito la lista include le seguenti applicazioni: Mozilla Firefox, Google Chrome, Safari, Microsoft Edge, Opera e Internet Explorer. I loro modelli di comportamento standard sono per reindirizzare le vittime alla pagina di download di hacker controllate o direttamente fornire l'infezione automaticamente. Essi sono particolarmente pericolosi in quanto possono essere ulteriormente modificati per causare altre modifiche al sistema pure.
RotorCrypt ransomware - In-Depth Descrizione
Il ransomware RotorCrypt è stato avvistato in una nuova campagna attacco. Il nuovo ceppo utilizza il .estensione Black_OFFserve a differenziarsi da campioni precedenti. Come tutte le versioni aggiornate è una variante personalizzata del codice originale e come tale segue gli stessi schemi di comportamento.
Dopo l'infezione i campioni non immediatamente cominciano a modificare il sistema, ma ritardare l'esecuzione dei virus. Questo fa parte del malware famiglia protezione invisibile meccanismo. Ritarda l'infezione da virus sul scopi al fine di eludere qualsiasi scansione di firma e di comportamento che potrebbero essere in esecuzione. Un'altra strategia che può essere impiegata anche in grado di eseguire la scansione del sistema per qualsiasi software di sicurezza in esecuzione (prodotti anti-virus, ambienti sandbox ed eseguire il debug, così come macchine virtuali). Se trovato i loro motori in tempo reale possono essere disabilitati o completamente rimosso. A seconda della configurazione degli hacker il virus può cancellare se stesso per evitare il rilevamento.
Un fatto questo il malware motore stesso ganci per i processi di sistema e si nasconde nella cartella di sistema di Microsoft Windows come componente legittima. Gli esperti di sicurezza sono stati in grado di identificare diverse campagne di attacco prima che nascondono le loro tracce dal sistema stesso, nonché.
Se i campioni associati all'estensione .Black_OFFserve sono derivati diretti possono sopprimere i messaggi di errore che sono il risultato della sua esecuzione. Il passo successivo nel modello di comportamento è il raccolta di informazioni dettagliate processo. Ha lo scopo di estrarre due tipi principali di dati che vengono inviati direttamente agli operatori degli hacker:
- anonimo Metrics - Questo tipo di informazioni si riferisce alle informazioni di sistema che vengono raccolte a fini statistici dagli hacker. dati esempio include solitamente versione del sistema operativo e la data e l'ora delle infezioni.
- I dati di identificazione personale - Il motore di malware in grado di estrarre informazioni che possono esporre direttamente l'identità degli utenti. Questo può includere i loro nomi, indirizzo, Preferenze, interessi e ecc.
i cambiamenti di sistema possono inoltre influire sulla Registro di Windows manipolando valori esistenti o crearne di nuovi. Questo passaggio può essere parte del stato persistente di esecuzione che si ottiene. Esso consente l'istanza di malware per bloccare automaticamente manuali tentativi di rimozione manuale monitorando costantemente il loro comportamento. Io posso anche interagire con il gestore dei volumi di Windows che consente al componente ransomware di incidere file che si trovano sui dispositivi di memorizzazione remoovable e condivisioni di rete disponibili e.
Tali infezioni possono essere raggruppati insieme codice Trojan che permette agli hacker per spiare le vittime in tempo reale, nonché assumere il controllo delle loro macchine in un dato momento.
Un ulteriore pericolo è il fatto che i campioni ransomware RotorCrypt possono recuperare tutti i file di dati prima della fase di crittografia. Ciò è particolarmente utile quando gli hacker tentano strategie ricatto sulle vittime.
Il componente del malware elimina anche tutti trovato copie shadow del volume il che rende più difficile per gli utenti di ripristinare i propri file. In questi casi una soluzione professionale di recupero di dati deve essere utilizzato pure.
RotorCrypt ransomware - Processo di crittografia
Una volta che tutte le infezioni hanno completano la componente ransomware è avviato. E 'in grado di crittografare i file degli utenti in base a un built-in lista di estensioni di file di destinazione.
Un elenco campione recuperato da versioni precedenti obiettivi i seguenti dati:
.1CD, .avi, .dietro, .bmp, .cf, .cfu, .csv, .db, .dbf, .djvu, .doc, .docx, .dt, .elfo, .EPF, .erf, .exe,
.flv, .Geo, .gif, .gr, .jpeg, .jpg, .LGF, .lgp, .ceppo, .mb, .CIS, .mdf, .MXL, .netto, .odt, .pdf, .png,
.pps, .ppt, .pptm, .pptx, .psd, .px, .rar, .crudo, .st, .sql, .tif, .txt, .vob, .VRP, .xls, .XLSB, .xlsx,
.xml, .chiusura
Un notevole oltre alle estensioni di file sono diverse estensioni che vengono utilizzati contro la contabilità e software per il business. E 'molto probabile che gli operatori criminali iniziano gli attacchi contro tali vittime.
A seconda della campagna esatto che le vittime possono ricevere diverse note ransomware. Essi sono spesso ottimizzato secondo gli utenti vittima. Un messaggio generico recuperato da uno dei campioni legge la seguente:
Buona giornata
I file sono stati crittografati / bloccati
Come prova può decifrare il file 1 a 3 1-30MB
Il prezzo delle trascrizioni di tutti i file sul server: 7 Bitcoin
Consiglia per risolvere in modo rapido e non il problema di ritardare
Anche dare consigli su come proteggere il server contro le minacce provenienti dalla rete
(I file di backup di SQL mdf decrittazione rigorosamente dopo il pagamento)!
L'attuale campagna attiva assegna la seguente estensione ai file vittima: !== SOLUZIONE DEL PROBLEM==blacknord@tutanota.com==.Black_OFFserve.
Precedente Rotorcrypt attacchi ransomware sono stati trovati per caratterizzare questi schemi ridenominazione:
- !___ELIZABETH7@PROTONMAIL.COM____.c400
- !_____LIKBEZ77777@GMAIL.COM____.c400
- !_____GEKSOGEN911@GMAIL.COM____.c300
- .-.DIRECTORAT1C8@GMAIL.COM.roto
- .-.DIRECTORAT1C@GMAIL.COM.roto
- .-.directorat1c@gmail.com.roto
- .-.CRYPTSb@GMAIL.COM.roto>
- !-==kronstar21@gmail.com=–.cripta>
- !==helpsend369@gmail.com ==. cripta>
- !__crypthelp12@gmail.com_.crypt
- !___ prosschiff@gmail.com_.crypt>
- !____ moskali1993@mail.ru ___. Cripta>
- !______sufnex331@gmail.com______.crypt
- !______bigromintol971@gmail.com______.crypt
- !_______GASWAGEN123@GMAIL.COM____.crypt
- !_________pkigxdaq@bk.ru_______.crypt
- !______________DESKRYPTEDN81@GMAIL.COM.crypt
Rimuovere RotorCrypt ransomware e ripristino dei file .Black_OFFserve
Se il computer è stato infettato con il RotorCrypt virus ransomware, si dovrebbe avere un po 'di esperienza nella rimozione di malware. Si dovrebbe sbarazzarsi di questo ransomware il più presto possibile prima di poter avere la possibilità di diffondere ulteriormente e infettare altri computer. È necessario rimuovere il ransomware e seguire la guida istruzioni passo-passo di seguito.
Martin Beltov
Martin si è laureato con una laurea in Pubblicazione da Università di Sofia. Come un appassionato di sicurezza informatica si diletta a scrivere sulle ultime minacce e meccanismi di intrusione.
Seguimi:
- Passo 1
- Passo 2
- Passo 3
- Passo 4
- Passo 5
Passo 1: Scansione per RotorCrypt con lo strumento SpyHunter Anti-Malware
Rimozione automatica ransomware - Videoguida
Passo 2: Uninstall RotorCrypt and related malware from Windows
Ecco un metodo in pochi semplici passi che dovrebbero essere in grado di disinstallare maggior parte dei programmi. Non importa se si utilizza Windows 10, 8, 7, Vista o XP, quei passi otterrà il lavoro fatto. Trascinando il programma o la relativa cartella nel cestino può essere un molto cattiva decisione. Se lo fai, frammenti di programma vengono lasciati, e che possono portare al lavoro instabile del PC, errori con le associazioni di tipo file e altre attività spiacevoli. Il modo corretto per ottenere un programma dal computer è di disinstallarlo. Per fare questo:
Segui le istruzioni sopra e cancellerai con successo la maggior parte dei programmi indesiderati e dannosi.
Passo 3: Pulire eventuali registri, creato da RotorCrypt sul computer.
I registri di solito mirati di macchine Windows sono i seguenti:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
È possibile accedere aprendo l'editor del registro di Windows e l'eliminazione di tutti i valori, creato da RotorCrypt lì. Questo può accadere seguendo la procedura sotto:
Mancia: Per trovare un valore virus creato, è possibile fare clic destro su di esso e fare clic su "Modificare" per vedere quale file è impostato per funzionare. Se questa è la posizione file del virus, rimuovere il valore.
Prima di cominciare "Passo 4", Per favore l'avvio in modalità normale, nel caso in cui siete attualmente in modalità provvisoria.
Questo vi permetterà di installare e uso SpyHunter 5 con successo.
Passo 4: Avviare il PC in modalità provvisoria per isolare e rimuovere RotorCrypt
Passo 5: Cercare di ripristinare i file crittografati da RotorCrypt.
Metodo 1: Utilizza STOP Decrypter di Emsisoft.
Non tutte le varianti di questo ransomware possono essere decifrati gratis, ma abbiamo aggiunto il decryptor utilizzato dai ricercatori che viene spesso aggiornato con le varianti che diventano poi decifrati. Si può cercare di decifrare i file utilizzando le istruzioni riportate di seguito, ma se non funzionano, poi purtroppo la vostra variante del virus ransomware non è decifrabile.
Seguire le istruzioni riportate di seguito per utilizzare il decrypter Emsisoft e decrittografare i file gratuitamente. Puoi scaricare lo strumento di decrittazione Emsisoft legata qui e quindi seguire i passaggi indicati di seguito:
1 Pulsante destro del mouse sulla Decrypter e cliccare su Esegui come amministratore come mostrato di seguito:
2. D'accordo con i termini della licenza:
3. Clicca su "Aggiungi cartella" e poi aggiungere le cartelle in cui si desidera i file decriptati come mostrato sotto:
4. Clicca su "decrypt" e attendere che i file da decodificare.
Nota: Credito per il decryptor va a Emsisoft ricercatori che hanno fatto il passo avanti con questo virus.
Metodo 2: Utilizzare un software di recupero dati
infezioni ransomware e RotorCrypt mirano a crittografare i file utilizzando un algoritmo di cifratura che può essere molto difficile da decifrare. Questo è il motivo per cui abbiamo suggerito un metodo di recupero di dati che possono aiutare a andare in giro decrittazione diretta e cercare di ripristinare i file. Tenete a mente che questo metodo non può essere 100% efficace, ma può anche aiutare un po 'o molto in situazioni diverse.
Basta cliccare sul link e sui menu del sito in alto, scegliere Recupero dati - Procedura guidata di recupero dati per Windows o Mac (a seconda del tuo sistema operativo), e quindi scaricare ed eseguire lo strumento.
RotorCrypt-FAQ
What is RotorCrypt Ransomware?
RotorCrypt è un ransomware infezione - il software dannoso che entra silenziosamente nel tuo computer e blocca l'accesso al computer stesso o crittografa i tuoi file.
Molti virus ransomware utilizzano sofisticati algoritmi di crittografia per rendere inaccessibili i tuoi file. L'obiettivo delle infezioni da ransomware è richiedere il pagamento di un riscatto per ottenere l'accesso ai file.
What Does RotorCrypt Ransomware Do?
Il ransomware in generale è un software dannoso quello è progettato per bloccare l'accesso al tuo computer o ai tuoi file fino al pagamento del riscatto.
Anche i virus ransomware possono danneggiare il tuo sistema, corrompere i dati ed eliminare i file, con conseguente perdita permanente di file importanti.
How Does RotorCrypt Infect?
In diversi modi: RotorCrypt Ransomware infetta i computer tramite l'invio tramite e-mail di phishing, contenente allegato virus. Questo allegato è di solito mascherato come documento importante, come una fattura, documento bancario o anche un biglietto aereo e sembra molto convincente per gli utenti.
Another way you may become a victim of RotorCrypt is if you scaricare un programma di installazione falso, crack o patch da un sito Web con bassa reputazione o se si fa clic sul collegamento di un virus. Molti utenti segnalano di avere un'infezione da ransomware scaricando torrent.
How to Open .RotorCrypt files?
tu can't senza decrittatore. A questo punto, il .RotorCrypt file sono criptato. Puoi aprirli solo dopo che sono stati decrittografati utilizzando una chiave di decrittografia specifica per il particolare algoritmo.
Cosa fare se un decryptor non funziona?
Niente panico, e eseguire il backup dei file. Se un decryptor non ha decifrato il tuo .RotorCrypt file correttamente, quindi non disperare, perché questo virus è ancora nuovo.
Posso ripristinare ".RotorCrypt" File?
Sì, a volte i file possono essere ripristinati. Ne abbiamo suggeriti diversi metodi di recupero file che potrebbe funzionare se si desidera ripristinare .RotorCrypt file.
Questi metodi non sono in alcun modo 100% garantito che sarai in grado di recuperare i tuoi file. Ma se hai un backup, le tue possibilità di successo sono molto maggiori.
How To Get Rid of RotorCrypt Virus?
Il modo più sicuro e più efficace per la rimozione di questa infezione da ransomware è l'uso a programma anti-malware professionale.
Cercherà e localizzerà RotorCrypt ransomware e quindi lo rimuoverà senza causare danni aggiuntivi ai file importanti .RotorCrypt.
Posso segnalare il ransomware alle autorità?
Nel caso in cui il tuo computer sia stato infettato da un'infezione da ransomware, puoi segnalarlo ai dipartimenti di Polizia locale. Può aiutare le autorità di tutto il mondo a rintracciare e determinare gli autori del virus che ha infettato il tuo computer.
Sotto, abbiamo preparato un elenco con i siti web del governo, dove puoi presentare una segnalazione nel caso in cui sei vittima di un file criminalità informatica:
Autorità di sicurezza informatica, responsabile della gestione dei rapporti sugli attacchi ransomware in diverse regioni del mondo:
Germania - Portale ufficiale della polizia tedesca
stati Uniti - IC3 Internet Crime Complaint Center
Regno Unito - Polizia antifrode
Francia - Ministro degli Interni
Italia - Polizia Di Stato
Spagna - Polizia nazionale
Paesi Bassi - Forze dell'ordine
Polonia - Polizia
Portogallo - Polizia giudiziaria
Grecia - Unità per la criminalità informatica (Polizia ellenica)
India - Polizia di Mumbai - CyberCrime Investigation Cell
Australia - Australian High Tech Crime Center
È possibile rispondere ai rapporti in tempi diversi, a seconda delle autorità locali.
Puoi impedire al ransomware di crittografare i tuoi file?
Sì, puoi prevenire il ransomware. Il modo migliore per farlo è assicurarsi che il sistema del computer sia aggiornato con le ultime patch di sicurezza, utilizzare un programma anti-malware affidabile e firewall, eseguire frequentemente il backup dei file importanti, ed evitare di fare clic su link malevoli o il download di file sconosciuti.
Can RotorCrypt Ransomware Steal Your Data?
Sì, nella maggior parte dei casi ransomware ruberà le tue informazioni. It is a form of malware that steals data from a user's computer, lo crittografa, e poi chiede un riscatto per decifrarlo.
In molti casi, il autori di malware o gli aggressori minacciano di eliminare i dati o pubblicalo online a meno che non venga pagato il riscatto.
Il ransomware può infettare il WiFi?
Sì, il ransomware può infettare le reti WiFi, poiché gli attori malintenzionati possono usarlo per ottenere il controllo della rete, rubare dati riservati, e bloccare gli utenti. Se un attacco ransomware ha successo, potrebbe portare alla perdita del servizio e/o dei dati, e in alcuni casi, perdite finanziarie.
Dovrei pagare ransomware?
No, non dovresti pagare gli estorsori di ransomware. Il loro pagamento incoraggia solo i criminali e non garantisce che i file oi dati verranno ripristinati. L'approccio migliore consiste nell'avere un backup sicuro dei dati importanti ed essere vigili sulla sicurezza in primo luogo.
What Happens If I Don't Pay Ransom?
If you don't pay the ransom, gli hacker potrebbero ancora avere accesso al tuo computer, dati, o file e potrebbe continuare a minacciare di esporli o eliminarli, o addirittura usarli per commettere crimini informatici. In alcuni casi, potrebbero persino continuare a richiedere pagamenti di riscatto aggiuntivi.
È possibile rilevare un attacco ransomware?
Sì, ransomware può essere rilevato. Software anti-malware e altri strumenti di sicurezza avanzati può rilevare il ransomware e avvisare l'utente quando è presente su una macchina.
È importante rimanere aggiornati sulle ultime misure di sicurezza e mantenere aggiornato il software di sicurezza per garantire che il ransomware possa essere rilevato e prevenuto.
I criminali ransomware vengono catturati?
Sì, i criminali ransomware vengono catturati. Le forze dell'ordine, come l'FBI, L'Interpol e altri sono riusciti a rintracciare e perseguire i criminali di ransomware negli Stati Uniti e in altri paesi. Mentre le minacce ransomware continuano ad aumentare, così fa l'attività di esecuzione.
About the RotorCrypt Research
I contenuti che pubblichiamo su SensorsTechForum.com, this RotorCrypt how-to removal guide included, è il risultato di ricerche approfondite, duro lavoro e la dedizione del nostro team per aiutarti a rimuovere il malware specifico e ripristinare i tuoi file crittografati.
Come abbiamo condotto la ricerca su questo ransomware??
La nostra ricerca si basa su un'indagine indipendente. Siamo in contatto con ricercatori di sicurezza indipendenti, e come tale, riceviamo aggiornamenti quotidiani sulle ultime definizioni di malware e ransomware.
Inoltre, the research behind the RotorCrypt ransomware threat is backed with VirusTotal e la progetto NoMoreRansom.
Per comprendere meglio la minaccia ransomware, si prega di fare riferimento ai seguenti articoli che forniscono dettagli informati.
Come sito dedicato da allora a fornire istruzioni di rimozione gratuite per ransomware e malware 2014, La raccomandazione di SensorsTechForum è di prestare attenzione solo a fonti affidabili.
Come riconoscere fonti affidabili:
- Controlla sempre "Riguardo a noi" pagina web.
- Profilo del creatore di contenuti.
- Assicurati che dietro al sito ci siano persone reali e non nomi e profili falsi.
- Verifica Facebook, Profili personali di LinkedIn e Twitter.