Havoc Ransomware
大混乱のランサムウェアは、ランサムウェアのこの種の典型的な攻撃を遂行するトロイの木馬です。明るいバイオレット身代金注記の混乱ランサムウェアの特徴です。大混乱ランサムウェアは、2017 年 1 月で初めて登場し、数多く他ランサムウェア現在アクティブになっているトロイの木馬から大混乱ランサムウェアを区別する少しがあります。大混乱のランサムウェアの実行可能注 'Havoc.exe' の名前は、スパム電子メール メッセージに含まれている破損したファイルの添付ファイルを使用して配布が一般的。その平凡な性質にもかかわらず、混乱ランサムウェアはまだ有害な暗号化ランサムウェア攻撃を運ぶことができます。
どのようにお使いコンピューターにその攻撃を出て大混乱のランサムウェアを運ぶ
大混乱のランサムウェアの実行可能ファイルのファイル情報セクションでメッセージがある、'大混乱にもたらすあなたの PC '怖い言語にもかかわらず混乱ランサムウェアの攻撃は、ランサムウェア (すべてのファイルのバックアップを完全に最新の状態し、維持は、強力なマルウェア対策プログラムなど) に対して普通、標準予防策の何でそのトラックで大混乱ランサムウェアを停止し、任意の潜在的な損傷を最小限に抑えるために十分です。大混乱のランサムウェアは、さまざまなビデオとオーディオのファイル、テキスト ファイル、データベース、画像を含めることができますファイルをターゲット被害者のファイルをロックする RSA256 暗号化を使用し、多くの他の一般的に使用されるファイルの種類。大混乱ランサムウェアは攻撃ができるだけ早く確認して、一定の制限を超えるファイルが暗号化されます。大混乱のランサムウェアによって暗号化されたファイルが混乱ランサムウェアは、ファイルの拡張子が追加されますので識別しやすい '。HavocCrypt' 各影響を受けるファイルの名前にします。一度混乱ランサムウェアによってファイルを暗号化すると、それはもはや読みやすく、基本的に詐欺師 (彼らは彼らの所有物の復号化キーを保持する) ので、それらのファイルの人質を取ることを許可します。大混乱ランサムウェアは、次のテキストを含む HTA ウィンドウの形でその身代金注記を提供します。
' ハボックのランサムウェア MK II
本当に、あなたによって書かれた大混乱ランサムウェアに遭っている BinaryEmperor。すべての重要なファイルは、& 破られない高度な暗号化を使用して暗号化されています。あなたのファイルを取得するには、ことはもちろん簡単です。しかし適度な値段。1 回 Bitcoin で 150 ドルの支払いを行います。一度アドレスに以前に指定した金額を支払っている場合は、下記の私たちの e メールでお問い合わせ。連絡先および支払いの確認後、あなたのファイルを回復するための復号化キーが表示されます。[2 日間] 48 時間以内お支払いが行われなかった場合、キーは永遠に失われます。時間は去った: 47:59:40 をシャット ダウン、または任意の方法でこのアプリケーションの終了は、復号化キーの損失になります!
我々 Bitcoin アドレス: [34 ランダム文字]
当社の e メール アドレス: HavocPayday@Sigaint.Org
あなたの犠牲者 ID: [40 ランダム文字]
身代金を支払ったか。素晴らしい!あなたのファイルを復号化する得ることができます。以下にメールの復号化キーを入力!'
大混乱のランサムウェアの感染症への対処
大混乱のランサムウェアの犠牲者は、これらの人々 によってメール アドレス復号化キーを取得する Havocpayday@Sigaint.org でそれらを連絡よう奨励されます。大混乱ランサムウェアの身代金に BitCoins の約 $150 USD の等量であります。PC セキュリティ アナリストは、コンピュータ ユーザーが混乱ランサムウェアの身代金を支払うことを推薦しません。人々 のこれらの脅威を続ける破壊ランサムウェア担当許可のほかそれも効果的ではない-詐欺師の犠牲者を無視したり、身代金の量を増やすことの多数の例があります。代わりに、すべてのファイルのバックアップを持っていること、大混乱のランサムウェアのような攻撃は完全に無効を覚えていることが重要です。また、大混乱ランサムウェア感染症が完全に最新で信頼性の高いセキュリティ プログラムを傍受することが可能です。. 混乱ランサムウェアは、破損したスパム電子メールの添付ファイルを通じて配信される可能性があります、ので注意このタイプのコンテンツを処理するときは、攻撃を防ぐため不可欠です。マルウェアのアナリストは迷惑メールの添付ファイルを開くを避けるためにコンピュータ ユーザーを強くお勧めし、常に大混乱ランサムウェアと同様のマルウェアの脅威を避けるためにそれを開く前にメールの添付ファイルの内容を確認します。
