Trusseldatabase Ransomware CryptoWall Ransomware-fjernelse

CryptoWall Ransomware-fjernelse

Trusselscorekort

Rangering: 19,458
Trusselsniveau: 100 % (Høj)
Inficerede computere: 4,837
Først set: May 12, 2014
Sidst set: March 27, 2025
Berørte operativsystemer: Windows

CryptoWall Ransomware er en ransomware-trojan, der bærer den samme strategi som en række andre krypteringsransomware-infektioner såsom Cryptorbit Ransomware eller CryptoLocker Ransomware . CryptoWall Ransomware er designet til at inficere alle versioner af Windows, inklusive Windows XP, Windows Vista, Windows 7 og Windows 8. Så snart CryptoWall Ransomware inficerer en computer, bruger CryptoWall Ransomware RSA2048-kryptering til at kryptere vigtige filer. Effektivt forhindrer CryptoWall Ransomware computerbrugere i at få adgang til deres data, som vil blive krypteret og uden for rækkevidde. CryptoWall Ransomware hævder, at det er nødvendigt at betale $ 500 USD for at gendanne de krypterede data. Betalingen kræves ved hjælp af TOR og Bitcoins for at opretholde modtagernes anonymitet. Malwareforskere fraråder kraftigt at betale CryptoWall Ransomware-løsepenge. Dette tilskynder kun dårssindede til at fortsætte med at bære disse typer angreb og garanterer ikke, at du vil gendanne dine data.

Falske opdateringer og spam-e-mails kan bringe CryptoWall Ransomware til din computer

CryptoWall Ransomware distribueres som en falsk opdatering til applikationer som Adobe Reader, Flash Player eller Java Runtime Environment. Disse typer opdateringer kan muligvis tilbydes i pop op-vinduer, når du besøger usikre websteder, eller når et potentielt uønsket program er installeret på din computer. CryptoWall Ransomware kan også distribueres ved hjælp af vedhæftede filer i spam-e-mail og andre typiske trusselleveringsmetoder. Bortset fra at kryptere din software, vil CryptoWall Ransomware også slippe filerne DECRYPT_INSTRUCTION.txt, DECRYPT_INSTRUCTION.html og DECRYPT_INSTRUCTION.url i mapper, hvor CryptoWall Ransomware har krypterede data. CryptoWall Ransomware bruger følgende løsesummeddelelse til at kræve betaling:

Dekrypter tjeneste
Dine filer er krypteret.
For at få nøglen til at dekryptere filer skal du betale 500 USD / EUR. Hvis betalinger ikke foretages før [dato], vil omkostningerne ved dekryptering af filer stige 2 gange og vil være 1000 USD / EUR Inden øget beløb tilbage: [nedtællingstimer]
Vi præsenterer en speciel software - CryptoWall Decrypter - som gør det muligt at dekryptere og returnere kontrol til alle dine krypterede filer. Sådan køber du CryptoWall-dekrypter?
1.Du skal registrere Bitcoin waller
2. Køb af Bitcoins - Selvom det endnu ikke er let at købe bitmønter, bliver det enklere hver dag.
3. Send 1,22 BTC til Bitcoin-adresse: 1BhLzCZGY6dwQYgX4B6NR5sjDebBPNapvv
4. Indtast transaktions-id'et, og vælg beløb.
5. Kontroller betalingsoplysningerne og klik på 'BETAL'.

Undgå at betale denne løsesum. Fjern i stedet CryptoWall Ransomware ved hjælp af et pålideligt, fuldt opdateret sikkerhedsprogram og gendan derefter dine filer fra en ekstern sikkerhedskopi.
CryptoWall Ransomware-billede 2 CryptoWall Ransomware-billede 3 CryptoWall Ransomware-billede 4 CryptoWall Ransomware-billede 5

SpyHunter registrerer og fjerner CryptoWall Ransomware-fjernelse

Detaljer om filsystem

CryptoWall Ransomware-fjernelse kan oprette følgende fil(er):
# Filnavn MD5 Detektioner
1. HELP_DECRYPT.URL 68bab4a48588991342ca900e7b3db1d8 54
2. a5d89829.exe edfeb771395e1807109712a2bf158599 5
3. 43894dc.exe 517d709b1b99fa87ddfe61950a93cf5c 4
4. dfce51b9.exe 418fb443bfbc6834de21a4dadbbb4bbb 3
5. a2f10867.exe 7f919abf4c32b34d576c81564045f98b 2
6. 22bb2aa7.exe fc70fcc84636f1ac405e85ab375e6323 1
7. 6ae66a4.exe 860f2b9c56a56c0f18a7f2e4c1541fed 1
8. a5b2077d.exe 687d2936249b2ab7387e9336bddf23ef 1
9. deyct-a.exe ce57a4f528ebb078f9bba3e72dc953f1 1
10. ivsposkhf2.exe 3d238f4934dad0b8724acce5800a5e63 1
11. qnemvp.exe 467dd942e4f3386bb7e8dd309c21d558 1
12. DECRYPT_INSTRUCTION.html
13. DECRYPT_INSTRUCTION.url
14. DECRYPT_INSTRUCTION.txt
15. 11a2c84.exe f97d91f8aebbce4628664231184af5a1 0
16. onewindow1s.jpg 845f94f481f32c883692f6c8bb4946cb 0
17. name 45463800b662da73ea35db76eca79630 0
18. file.exe db2758a5be38512e93ab155de25d71e3 0
Flere filer

Registreringsoplysninger

CryptoWall Ransomware-fjernelse kan oprette følgende registreringsdatabasepost eller registreringsposter:
File name without path
DECRYPT_INSTRUCTION.URL
INSTALL_TOR.URL
Regexp file mask
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\DECRYPT_INSTRUCTION.HTML
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\DECRYPT_INSTRUCTION.TXT
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.url
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.PNG
%HOMEDRIVE%\out.png

Beskeder

Følgende beskeder tilknyttet CryptoWall Ransomware-fjernelse blev fundet:

Decrypt service
Your files are encrypted.
To get the key to decrypt files you have to pay 500 USD/EUR. If payments is not made before [date] the cost of decrypting files will increase 2 times and will be 1000 USD/EUR Prior to increasing the amount left: [count down timer]
We are present a special software - CryptoWall Decrypter - which is allow to decrypt and return control to all your encrypted files. How to buy CryptoWall decrypter?
1.You should register Bitcoin waller
2. Purchasing Bitcoins - Although it's not yet easy to buy bit coins, it's getting simpler every day.
3. Send 1.22 BTC to Bitcoin address: 1BhLzCZGY6dwQYgX4B6NR5sjDebBPNapvv
4. Enter the Transaction ID and select amount.
5. Please check the payment information and click "PAY".

Trending

Mest sete

Indlæser...