Ginagawa ng mga developer ng Dxxd ransomware na imposible ang pag-decry ng malware
Video: VPSH file virus ransomware [.vpsh] Removal and decrypt guide 2024
Noong nakaraang buwan, natuklasan ng mga tao na ang isang variant ng ransomware ay naikalat sa ilalim ng pangalan ng DXXD, naka-target na mga server at naka-encrypt na mga file sa kanila. Gayunpaman, para sa kapayapaan ng isipan ng mga naapektuhan, si Michel Gillespie, na nagtatrabaho bilang isang security researcher, ay pinamamahalaang upang pag-aralan ang malware at magkaroon ng isang software na na-decrypted ang mga file.
Kahit na, pagkatapos niyang mapamamahalaang gawin ito, ang mga developer ng ransomware ay mabilis na sumagot, binago ang algorithm at ginagawa itong imposible upang mai-decrypt.
Walang espesyal na tungkol sa DXXD ransomware bagaman. Kapag nahawahan ang isang system, nagdaragdag ito ng isang "dxxd" na extension sa bawat isa sa mga file na nakakaapekto nito. Halimbawa, kung mayroon kang isang file na tinatawag na picture.jpg, ang pangalan nito ay magiging picture.jpgdxxd matapos itong mai-encrypt. Ang ransomware ay i-lock ang maraming mga file sa iyong computer hangga't maaari, kasama ang pagbabahagi ng network. Makakakita ka lamang ng isang file ng ReadMe.TxT na nagbibigay sa iyo ng mga tagubilin sa kung paano makipag-ugnay sa mga developer sa pamamagitan ng email at magpadala sa kanila ng pera upang mai-unlock ang iyong computer.
Gayunpaman, kung ano ang naiiba kumpara sa iba pang mga programa ng crypto-malware na wala roon, ay ang katunayan na ang isang ito ay nagbabago ng isang setting na matatagpuan sa Windows Registry. Ang partikular na setting ay pinalitan ng isang tala ng pantubos, sa halip ng ligal na paunawa na karaniwang ipinapakita kapag nag-log ang isang gumagamit sa computer.
Nakalulungkot, tila hindi pa tapos ang mga nag-develop ng ransomware ng DXXD. Nakarehistro sila ng isang account sa Bleeping Computer, na isang website para sa seguridad sa computer, at ginagamit ito upang mang-ulol sa kanilang mga biktima, lalo na ang ilang mga nagsasaliksik sa seguridad na nagsisikap na makahanap ng isang decryption solution para sa mga malware.Natunayan na ng mga mananaliksik na ang mga developer ng DXXD ay lumikha ng isang mas bagong bersyon ng malware, na mas mahirap masira, at umasa sila sa isang madaling araw na kahinaan upang magawa iyon.
Ang mga key key ng decryption ng crysis ay ipinakita ng mga developer ng malware
Ang mga susi ng decryption para sa ransom ng Crysis ay pinakawalan para magamit ng publiko ng mga developer ng malware at target na tulungan ang mga apektadong gumagamit na i-decrypt ang mga file ng naka-encrypt na Wallet na naka-encrypt na file. Ang Ransomware ay palaging nasa paligid at ang mga gumagamit ay talagang kailangang maging ligtas at alerto dahil sa katotohanang iyon. Huwag kalimutan na gumamit ng mga pangunahing hakbang para mapigilan ang ransomware, ...
Ang paglipat ng Microsoft upang mai-encrypt ang mga pag-install ng app upang maprotektahan ang mga developer
Kapag lumilikha ng Window 10 apps, ang mga developer ay walang paraan upang maprotektahan ang kanilang gawain. Nangangahulugan ito, bukas ang kanilang mga app sa piracy at ang sinumang may tamang dami ng kaalaman, ay maaaring baligtarin ang inhinyero sa buong bagay. Nag-alok ang Microsoft ng isang pansamantalang teknolohiya upang gumana, ngunit hindi ito sapat. Dahil dito, ang kumpanya ngayon ...
Nakakainis: ang windows 8.1 na pag-update ay ginagawang imposible ang pag-activate ng mga bintana
Marami sa mga isyu ay nakakaapekto sa mga na-install o sinusubukan na i-install ang pinakabagong Windows 8.1 Update, tulad ng mga isyu sa panahon ng proseso ng pag-install, mga isyu sa mga naka-save na laro at kahit na nagpapabagal sa ilang mga Windows 8.1 system. At narito ang isa pa, ngunit malinaw naman na hindi ang huli sa kanila. Marami sa mga may…