Ginagawa ng mga developer ng Dxxd ransomware na imposible ang pag-decry ng malware

Video: VPSH file virus ransomware [.vpsh] Removal and decrypt guide 2024

Video: VPSH file virus ransomware [.vpsh] Removal and decrypt guide 2024
Anonim

Noong nakaraang buwan, natuklasan ng mga tao na ang isang variant ng ransomware ay naikalat sa ilalim ng pangalan ng DXXD, naka-target na mga server at naka-encrypt na mga file sa kanila. Gayunpaman, para sa kapayapaan ng isipan ng mga naapektuhan, si Michel Gillespie, na nagtatrabaho bilang isang security researcher, ay pinamamahalaang upang pag-aralan ang malware at magkaroon ng isang software na na-decrypted ang mga file.

Kahit na, pagkatapos niyang mapamamahalaang gawin ito, ang mga developer ng ransomware ay mabilis na sumagot, binago ang algorithm at ginagawa itong imposible upang mai-decrypt.

Walang espesyal na tungkol sa DXXD ransomware bagaman. Kapag nahawahan ang isang system, nagdaragdag ito ng isang "dxxd" na extension sa bawat isa sa mga file na nakakaapekto nito. Halimbawa, kung mayroon kang isang file na tinatawag na picture.jpg, ang pangalan nito ay magiging picture.jpgdxxd matapos itong mai-encrypt. Ang ransomware ay i-lock ang maraming mga file sa iyong computer hangga't maaari, kasama ang pagbabahagi ng network. Makakakita ka lamang ng isang file ng ReadMe.TxT na nagbibigay sa iyo ng mga tagubilin sa kung paano makipag-ugnay sa mga developer sa pamamagitan ng email at magpadala sa kanila ng pera upang mai-unlock ang iyong computer.

Gayunpaman, kung ano ang naiiba kumpara sa iba pang mga programa ng crypto-malware na wala roon, ay ang katunayan na ang isang ito ay nagbabago ng isang setting na matatagpuan sa Windows Registry. Ang partikular na setting ay pinalitan ng isang tala ng pantubos, sa halip ng ligal na paunawa na karaniwang ipinapakita kapag nag-log ang isang gumagamit sa computer.

Nakalulungkot, tila hindi pa tapos ang mga nag-develop ng ransomware ng DXXD. Nakarehistro sila ng isang account sa Bleeping Computer, na isang website para sa seguridad sa computer, at ginagamit ito upang mang-ulol sa kanilang mga biktima, lalo na ang ilang mga nagsasaliksik sa seguridad na nagsisikap na makahanap ng isang decryption solution para sa mga malware.Natunayan na ng mga mananaliksik na ang mga developer ng DXXD ay lumikha ng isang mas bagong bersyon ng malware, na mas mahirap masira, at umasa sila sa isang madaling araw na kahinaan upang magawa iyon.

Ginagawa ng mga developer ng Dxxd ransomware na imposible ang pag-decry ng malware