Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat is Payransom500 ransomware?

Payransom500 versleutelt gegevens en hernoemt elk versleuteld bestand door "@payransom500" en de ID van het slachtoffer als bestandsextensie toe te voegen. Bijvoorbeeld, het hernoemt "1.jpg" naar "1.jpg.@payransom500.2B2-475-251", "2.jpg" naar "2.jpg.@payransom500.2B2-475-251". Payransom500 maakt ook een bericht aan om losgeld te eisen ("!!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT").

Wat is DoppelDridex?

DoppelDridex is een nieuwe variant van de Dridex-malware. Dit schadelijke programma is gebruikt om systemen te injecteren met aanvullende malware, met als uiteindelijke payload ransomware. Het is opmerkelijk dat DoppelDridex actief is verspreid via kwaadaardige Microsoft Office-documenten die via e-mailspamcampagnes zijn verspreid.

Wat is "I am sorry to inform you but your device was hacked" e-mail scam?

"I am sorry to inform you but your device was hacked" verwijst naar een sextortion spamcampagne. In deze oplichtingsmails wordt beweerd dat het apparaat van de ontvanger is geïnfecteerd en is gebruikt om een seksueel getinte video van hem of haar te maken. In de e-mails wordt geëist dat losgeld wordt betaald anders zal de compromitterende opname openbaar worden gemaakt. Benadrukt moet worden dat deze e-mails oplichterij zijn, en dat al hun informatie vals is.

Wat is WOLF ransomware?

WOLF is onderdeel van de Dharma ransomware familie. Het is ontworpen om de toegang tot bestanden te blokkeren (om ze versleuteld te houden) totdat een som geld wordt betaald. WOLF hernoemt ook bestanden en genereert twee berichten om losgeld te eisen (toont een pop-up venster en creëert het "info.txt" bestand).

WOLF hernoemt bestanden door de ID van het slachtoffer, seawolf@onionmail.org e-mailadres en ".WOLF" extensie toe te voegen. Bijvoorbeeld, het hernoemt "1.jpg" naar "1.jpg.id-C279F237.[seawolf@onionmail.org].WOLF", "2.jpg" naar "2.jpg.id-C279F237.[seawolf@onionmail.org].WOLF", enzovoort.

Wat is MOON ransomware?

MOON is een kwaadaardig programma dat ontworpen is om gegevens te versleutelen en betaling te eisen voor de ontsleuteling. Deze malware behoort tot de Dharma ransomware familie.

Tijdens het versleutelingsproces worden bestanden hernoemd volgens dit patroon: originele bestandsnaam, unieke ID toegewezen aan het slachtoffer, e-mailadres van de cybercriminelen, en een ".MOON" extensie. Bijvoorbeeld, een bestand als "1.jpg" zou verschijnen als iets dat lijkt op "1.jpg.id-C279F237.[moondog@onionmail.org].MOON". Daarna worden er berichten gemaakt/weergegeven in een pop-up venster en een "info.txt" tekst bestand om losgeld te eisen.

Wat is Chld ransomware?

Chld is onderdeel van de Dharma ransomware familie. Deze variant versleutelt bestanden, voegt de ID van het slachtoffer, keychild@onionmail.org e-mailadres en de ".chld" extensie toe aan hun bestandsnamen, en genereert twee berichten om losgeld te eisen (geeft een pop-up venster weer en maakt het "info.txt" bestand aan).

Chld hernoemt een bestand met de naam "1.jpg" naar "1.jpg.id-C279F237.[keychild@onionmail.org].chld", "2.jpg" naar "2.jpg.id-C279F237.[keychild@onionmail.org].chld", enzovoort. De losgeld notities geven contact informatie.

Wat is BlackByte ransomware?

BlackByte ransomware maakt bestanden ontoegankelijk door ze te versleutelen en genereert een bericht (het "BlackByte_restoremyfiles.hta" bestand) dat instructies bevat over hoe contact op te nemen met de cybercriminelen voor het ontsleutelen van gegevens en andere details.

BlackByte voegt ook de extensie ".blackbyte" toe aan de namen van versleutelde bestanden. Bijvoorbeeld, het hernoemt een bestand met de naam "1.jpg" naar "1.jpg.blackbyte", "2.jpg" naar "2.jpg.blackbyte", enzovoort.

Wat is "Unfortunately, there are some bad news for you" email scam?

"Unfortunately, there are some bad news for you" is de naam van een sextortion spamcampagne. In de e-mails die via deze campagne worden verzonden, wordt beweerd dat de afzender een seksueel expliciete video heeft gemaakt waarin de ontvanger voorkomt, en dat deze opname openbaar zal worden gemaakt tenzij de losgeldeisen worden voldaan.

Benadrukt moet worden dat het hier om oplichterij gaat; er bestaan dus geen compromitterende video's van de ontvanger, en alle andere beweringen die in deze berichten voorkomen zijn onwaar.

Wat is Nomad ransomware?

Nomad is een kwaadaardig programma dat behoort tot de Dharma ransomware familie. Het is ontworpen om gegevens te versleutelen (bestanden ontoegankelijk te maken) en losgeld te eisen voor de ontsleuteling.

Getroffen bestanden worden hernoemd volgens dit patroon: initiële bestandsnaam, unieke ID toegewezen aan het slachtoffer, e-mailadres van cybercriminelen, en een ".nomad" extensie. Bijvoorbeeld, een bestand als "1.jpg" zou verschijnen als iets dat lijkt op "1.jpg.id-C279F237.[nomad.crypt@onionmail.org].nomad" - na encryptie. Zodra dit proces is voltooid, worden er berichten aangemaakt/weergegeven in een pop-up venster en een "info.txt" tekstbestand om losgeld te eisen.

Wat is Yandex ransomware?

Yandex is de naam van een ransomware programma. Het versleutelt gegevens (maakt bestanden onbruikbaar) en eist betaling voor de ontsleuteling.

Getroffen bestanden krijgen een ".yandex" extensie. Bijvoorbeeld, een bestand met de naam "1.jpg" zou verschijnen als "1.jpg.yandex", "2.jpg" als "2.jpg.yandex", enz. Zodra dit proces is voltooid, wordt een bericht met de naam "READ_ME_NOW.txt" aangemaakt, en wordt de bureaubladachtergrond gewijzigd.