Un nuovo virus ransomware si diffonde attraverso il Remote Desktop Protocol (RDP) trovato su molti sistemi informatici. Il suo vero nome è XPan, ma molte vittime e alcuni ricercatori riferiscono ad essa come TeamXRat ransomware. Il nome TeamXRat viene dai criminali informatici che hanno sviluppato il ransomware e lasciato il loro nome nella richiesta di riscatto, come la firma. L'estensione .___ xratteamLucked viene aggiunto ai file che diventano criptato.

Il ransomware proviene dal Brasile, ma i residenti di altri paesi possono infettarsi pure. Per rimuovere il virus e vedere come è possibile decifrare i file, Leggere attentamente questo articolo.

Sommario minaccia

Nome	TeamXrat
Tipo	Ransomware, Cryptovirus
breve descrizione	Il ransomware distribuisce sfruttando password deboli nel Remote Desktop Protocol (RDP). Da c'è un sacco il cavallo di Troia XPan e infetta i file su un PC compromesso.
Sintomi	Il virus aggiungerà l'estensione .___ xratteamLucked ai file, che crittografa.
Metodo di distribuzione	Gli attacchi mirati, Remote Desktop Protocol (RDP)
Detection Tool	Verifica se il tuo sistema è stato interessato da malware Scarica Strumento di rimozione malware
Esperienza utente	Iscriviti alla nostra Forum per discutere TeamXrat.

TeamXRat Virus - Infezione

Il TeamXRat virus è unico nel modo che infetta rispetto ad altri virus ransomware. Utilizza gli attacchi mirati, da brutе costringendo i server tramite il protocollo Remote Desktop (RDP). Il sistema operativo Windows ha una Connessione desktop remoto implementato in esso e può essere attivata per impostazione predefinita. Altri sistemi operativi hanno anche un programma equivalente in esecuzione lo stesso protocollo, che lo rende praticabile per un attacco hacker. Una volta che una password debole è incrinato con il metodo bruta forzatura, viene subito sfruttata. Il XPANDA ransomware Trojan viene installato dopo gli hacker impostare manualmente il software anti-virus trovato sul server sono entrati.

Tuttavia, non è escluso per la TeamXRat virus da diffondere in altri modi. Alcuni di questi metodi includono campagne di spam di posta elettronica dannosi o che utilizzano reti come social media o servizi di file-sharing. Su c'è un file dannoso che contiene il payload del malware potrebbe essere collocato. Se si interagisce con esso, in particolare mediante l'esecuzione di esso, la macchina intero computer otterrà criptato. Prima di aprire i file con una origine sconosciuta, effettuare controlli su di loro per le loro firme, dimensione, e anche loro eseguire la scansione con uno strumento di sicurezza. Tu dovresti vedere ulteriori suggerimenti per la prevenzione ransomware nel nostro forum.

TeamXRat Virus - Informazioni

Il XPANDA virus Trojan è ciò che molte persone hanno chiamato TeamXRat. Questo è principalmente dovuto al fatto che questo ransomware aveva la firma TeamXRat nella sua richiesta di riscatto e sulla carta da parati imposta dopo la crittografia dei file. Il ransomware è sviluppato da criminali brasiliani si identificano come TeamXRat o CorporacaoXRat (CorporationXRat). Anche se il virus proviene dal Brasile e la maggior parte dei computer compromessi sono in Brasile, persone provenienti da altri paesi hanno anche caduto vittima di questa minaccia informatica.

i criminali informatici TeamXRat hanno sviluppato altri ransomware prima, che è conosciuto come il XRAT ransomware (Xorist). Hanno migliorato il loro nuovo ransomware con un algoritmo di crittografia forte.

Gli usi ransomware crea la seguente sottochiave nel Registro di sistema di Windows:

→HKEY_CLASSES_ROOT .____ xratteamLucked

Dopo che le seguenti voci del Registro di sistema vengono create nel sotto-chiave di cui sopra:

→HKEY_CLASSES_ROOT .____ xratteamLucked ”Predefinito” = “criptato!!”

→HKEY_CLASSES_ROOT .____ xratteamLucked DefaultIcon ”Predefinito” = “%SystemDrive%System32shell32.dll,47”

→HKEY_CLASSES_ROOT.____xratteamLuckedshellopencomando”Predefinito” = “[DOS SCRIPT]”

Dalle voci di registro di cui sopra, uno script sarà avviato a partire da un file DLL. Su di esso tutte, i seguenti processi (contrassegnati con .exe) e servizi verranno fermati dalla ransomware:

• fb_inet_server.exe
• pg_ctl.exe
• sqlservr.exe
• postgresql-9.0
• FirebirdServerDefaultInstance
• SSQL $ SQLEXPRESS
• MSSQLSERVER

Alla fine, Viene creato il seguente file con le istruzioni di pagamento:

→[PERCORSO DI file crittografati]\Come decifrare il vostro arquivos.txt

Il file è scritto in portoghese brasiliano e si presenta come questo:

Un altro cambiamento si può notare è che lo sfondo del desktop verrà cambiato con questa immagine:

Scrivono circa l'algoritmo di cifratura che viene utilizzato, esigere una Bitcoin per il pagamento e la addess e-mail xRatTeam@mail2tor.com è dato per mettersi in contatto i truffatori informatici.

Non pensate nemmeno di pagare i creatori di malware, come nessuno può garantire otterrete i file di nuovo dopo il pagamento di successo. Il denaro sarà innegabilmente essere utilizzato per sostenere finanziariamente ulteriori attività criminali, come lo sviluppo di un nuovo ransomware o peggio.

Tutti i file crittografati avranno l'estensione .___xratteamLucked o .____xratteamLucked allegato alla loro. Il ransomware utilizza un 255 la password e il carattere RSA a 2048 bit algoritmo di crittografia a 256 bit cifrari AES per crittografare i file. Di solito si elencano i tipi di file, che sono criptati da tale cryptovirus, ma questa volta si può vedere i tipi di file che non sono crittografati, perché sono aggiunti in un elenco di eccezioni:

→.dll exe LNK bat ini MSI .scf

Ecco un elenco completo contenente tutti i percorsi di file che sono esclusi dalla crittografia:

Il TeamXRat ransomware è molto probabile che eliminare la Copie shadow del volume trovato sul vostro sistema operativo Windows. Dopo la crittografia del ransomware elimina alcuni dei file da cui ha origine, incluso il file payload. Continua a leggere e giù di sotto si vedrà come rimuovere completamente il virus e che cosa si può provare a decifrare i file.

Rimuovere TeamXRat Virus e ripristino .___ xratteamLucked Files