Trusseldatabase Ransomware CryptoWall Ransomware-fjernelse

CryptoWall Ransomware-fjernelse

Trusselscorekort

Rangering: 16,010
Trusselsniveau: 100 % (Høj)
Inficerede computere: 4,825
Først set: May 12, 2014
Sidst set: April 8, 2024
Berørte operativsystemer: Windows

CryptoWall Ransomware er en ransomware-trojan, der bærer den samme strategi som en række andre krypteringsransomware-infektioner såsom Cryptorbit Ransomware eller CryptoLocker Ransomware . CryptoWall Ransomware er designet til at inficere alle versioner af Windows, inklusive Windows XP, Windows Vista, Windows 7 og Windows 8. Så snart CryptoWall Ransomware inficerer en computer, bruger CryptoWall Ransomware RSA2048-kryptering til at kryptere vigtige filer. Effektivt forhindrer CryptoWall Ransomware computerbrugere i at få adgang til deres data, som vil blive krypteret og uden for rækkevidde. CryptoWall Ransomware hævder, at det er nødvendigt at betale $ 500 USD for at gendanne de krypterede data. Betalingen kræves ved hjælp af TOR og Bitcoins for at opretholde modtagernes anonymitet. Malwareforskere fraråder kraftigt at betale CryptoWall Ransomware-løsepenge. Dette tilskynder kun dårssindede til at fortsætte med at bære disse typer angreb og garanterer ikke, at du vil gendanne dine data.

Falske opdateringer og spam-e-mails kan bringe CryptoWall Ransomware til din computer

CryptoWall Ransomware distribueres som en falsk opdatering til applikationer som Adobe Reader, Flash Player eller Java Runtime Environment. Disse typer opdateringer kan muligvis tilbydes i pop op-vinduer, når du besøger usikre websteder, eller når et potentielt uønsket program er installeret på din computer. CryptoWall Ransomware kan også distribueres ved hjælp af vedhæftede filer i spam-e-mail og andre typiske trusselleveringsmetoder. Bortset fra at kryptere din software, vil CryptoWall Ransomware også slippe filerne DECRYPT_INSTRUCTION.txt, DECRYPT_INSTRUCTION.html og DECRYPT_INSTRUCTION.url i mapper, hvor CryptoWall Ransomware har krypterede data. CryptoWall Ransomware bruger følgende løsesummeddelelse til at kræve betaling:

Dekrypter tjeneste
Dine filer er krypteret.
For at få nøglen til at dekryptere filer skal du betale 500 USD / EUR. Hvis betalinger ikke foretages før [dato], vil omkostningerne ved dekryptering af filer stige 2 gange og vil være 1000 USD / EUR Inden øget beløb tilbage: [nedtællingstimer]
Vi præsenterer en speciel software - CryptoWall Decrypter - som gør det muligt at dekryptere og returnere kontrol til alle dine krypterede filer. Sådan køber du CryptoWall-dekrypter?
1.Du skal registrere Bitcoin waller
2. Køb af Bitcoins - Selvom det endnu ikke er let at købe bitmønter, bliver det enklere hver dag.
3. Send 1,22 BTC til Bitcoin-adresse: 1BhLzCZGY6dwQYgX4B6NR5sjDebBPNapvv
4. Indtast transaktions-id'et, og vælg beløb.
5. Kontroller betalingsoplysningerne og klik på 'BETAL'.

Undgå at betale denne løsesum. Fjern i stedet CryptoWall Ransomware ved hjælp af et pålideligt, fuldt opdateret sikkerhedsprogram og gendan derefter dine filer fra en ekstern sikkerhedskopi.
CryptoWall Ransomware-billede 2 CryptoWall Ransomware-billede 3 CryptoWall Ransomware-billede 4 CryptoWall Ransomware-billede 5

SpyHunter registrerer og fjerner CryptoWall Ransomware-fjernelse

Detaljer om filsystem

CryptoWall Ransomware-fjernelse kan oprette følgende fil(er):
# Filnavn MD5 Detektioner
1. HELP_DECRYPT.URL a8f62bf5921bc682767ba649abb0ce9f 160
2. HELP_DECRYPT.URL 4d565d1d01c01f4edc7c96eb39e93cab 95
3. HELP_DECRYPT.URL 08ea8970f1593d049dd00dca7d535c04 72
4. HELP_DECRYPT.URL 68bab4a48588991342ca900e7b3db1d8 54
5. HELP_DECRYPT.URL 47bb7af1940f80b1477a4430f576701e 47
6. HELP_DECRYPT.URL d606f907a0ecd1c6284b8403163db19a 31
7. HELP_DECRYPT.URL f334d225e7b69922a4b6d721cffd9e5b 29
8. HELP_DECRYPT.URL 122b42b69934ad0b048b4b33975a6e27 24
9. HELP_DECRYPT.URL 7c60e7ae33a9252175c0aa1f4cf48b49 24
10. HELP_DECRYPT.URL 50c4e43fd6915c1a9cddee1ee66c302f 24
11. HELP_DECRYPT.URL 44eacd73cfd0dbee7a8f048baf511d76 20
12. HELP_DECRYPT.URL ba16fa3553de2faee012711ee3be95ca 18
13. HELP_DECRYPT.URL e1354965ef0a094c0a108c8f4beaf894 17
14. HELP_DECRYPT.URL 8f31b9d3ff75e986362141cbe148c867 17
15. HELP_DECRYPT.URL e33aeb80de3075fa61ab0e262d04ec2e 17
16. HELP_DECRYPT.URL 5ee50f380144d576e13d5ccc9d173939 17
17. HELP_DECRYPT.URL b03ea0395f99158ee20e1125f0722a6a 17
18. HELP_DECRYPT.URL cdba5dc46a9aa9beec7f583d24006fa9 17
19. HELP_DECRYPT.URL bfbb39ddb1bc96d2314e2bb6c401a9ac 15
20. HELP_DECRYPT.URL 7ab7c8e43de679951430475a2868c532 11
21. HELP_DECRYPT.URL 9e776be5adb8442bb77346df48a923f1 10
22. HELP_DECRYPT.URL ec022b5fdf508e1412110aa890e0158c 9
23. a5d89829.exe edfeb771395e1807109712a2bf158599 5
24. DECRYPT_INSTRUCTION.html
25. DECRYPT_INSTRUCTION.url
26. DECRYPT_INSTRUCTION.txt
Flere filer

Registreringsoplysninger

CryptoWall Ransomware-fjernelse kan oprette følgende registreringsdatabasepost eller registreringsposter:
File name without path
DECRYPT_INSTRUCTION.URL
INSTALL_TOR.URL
Regexp file mask
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\DECRYPT_INSTRUCTION.HTML
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\DECRYPT_INSTRUCTION.TXT
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.url
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.PNG
%HOMEDRIVE%\out.png

Beskeder

Følgende beskeder tilknyttet CryptoWall Ransomware-fjernelse blev fundet:

Decrypt service
Your files are encrypted.
To get the key to decrypt files you have to pay 500 USD/EUR. If payments is not made before [date] the cost of decrypting files will increase 2 times and will be 1000 USD/EUR Prior to increasing the amount left: [count down timer]
We are present a special software - CryptoWall Decrypter - which is allow to decrypt and return control to all your encrypted files. How to buy CryptoWall decrypter?
1.You should register Bitcoin waller
2. Purchasing Bitcoins - Although it's not yet easy to buy bit coins, it's getting simpler every day.
3. Send 1.22 BTC to Bitcoin address: 1BhLzCZGY6dwQYgX4B6NR5sjDebBPNapvv
4. Enter the Transaction ID and select amount.
5. Please check the payment information and click "PAY".

Trending

Mest sete

Indlæser...